باختصار: نظام التحكم في الدخول يفحص هل يحق لشخص أن يدخل من باب معيّن في وقت معيّن. ويتم التعرف عليه عبر شيء يعرفه، أو يملكه، أو هو جزء منه. وتبقى أكبر نقطة ضعف هي الإنسان الذي يسمح لغيره بالتسلل معه.
في الماضي كان المفتاح هو وسيلة الدخول بامتياز. من كان معه مفتاح دخل، ومن أضاعه تسبب في تبديل أسطوانة مكلف. والتحكم الإلكتروني في الدخول يحل هذه المشكلة: البطاقة الضائعة تُحظر، والصلاحيات يمكن منحها بدقة الدقيقة، وكل دخول يُسجَّل. وكعنصر أمن عند البوابة أو في مركز التحكم تعمل يوميًا بهذه الأنظمة. فأنت تسلّم بطاقات الزوار، وتتصرف عند الإنذارات بسبب أبواب أُبقيت مفتوحة، وتنتبه عندما يتحايل أحد على النظام.
الأسئلة الأساسية الثلاثة
كل نظام تحكم في الدخول يجيب عن الأسئلة نفسها:
- من؟ أي شخص أو أي مجموعة أشخاص.
- أين؟ عند أي باب، وفي أي منطقة.
- متى؟ في أي أيام، وفي أي ساعات.
شركة التنظيف مثلًا يحق لها في أيام العمل من الساعة 18 حتى 22 دخول طوابق المكاتب، لكن ليس غرفة الخوادم أبدًا. وقسم تقنية المعلومات يحق له دخول غرفة الخوادم، لكن ليس المستودع. وهذا المزيج من الأشخاص والأبواب والجداول الزمنية يسمى نموذج الصلاحيات (Berechtigungsmodell).
كيف يتم التعرف على الشخص
لتحديد الهوية توجد ثلاثة أنواع من السمات:
- المعرفة: رقم سري أو رمز. رخيص، لكن من السهل إعطاؤه للغير أو التجسس عليه.
- الحيازة: بطاقة، أو شريحة إلكترونية (Transponder)، أو هاتف ذكي. مريحة، لكنها قابلة للنقل. من معه البطاقة يدخل، أيًا كان.
- القياسات الحيوية: بصمة الإصبع، أو الوجه، أو قزحية العين، أو أوردة اليد. مرتبطة بالشخص بشكل ثابت، لكنها أغلى وحساسة من ناحية حماية البيانات. فالبيانات الحيوية لتحديد الهوية بشكل قاطع تنتمي وفق Artikel 9 DSGVO (اللائحة العامة لحماية البيانات) إلى الفئات الخاصة من البيانات الشخصية، ولا يجوز معالجتها إلا بشروط ضيقة.
في المناطق الحساسة تُجمع سمتان، مثلًا بطاقة مع رقم سري. ويسمى هذا تحديد الهوية بعاملين. ومن يجد البطاقة فقط لا يستطيع مع ذلك الدخول.
التركيب والأنواع
يتكون النظام من قارئات عند الأبواب، ووحدات تحكم بالأبواب تشغّل القفل وتماس الباب، ووحدة مركزية مع برنامج تُدار فيه الصلاحيات.
- النظام المتصل (Online): القارئات موصولة بالكابلات وتستعلم عن كل صلاحية في الوقت الفعلي. والبطاقة المحظورة تُحظر فورًا عند جميع الأبواب. وحالات الأبواب مثل إبقائها مفتوحة أو كسرها تُبلَّغ فورًا.
- النظام غير المتصل (Offline): أسطوانات أو مقابض إلكترونية تعمل ببطارية وتحفظ الصلاحيات بنفسها أو على البطاقة. تركيبها لاحقًا أرخص، لكن الحظر والسجلات تصل بتأخير.
يصف معيار DIN EN 60839-11-1 أنظمة التحكم الإلكتروني في الدخول، ويقسمها إلى أربع درجات أمان، من خطر منخفض إلى خطر مرتفع. ويحدد المشغّل لكل نقطة دخول الدرجة اللازمة.
وظائف شائعة
- مراقبة الأبواب: إذا بقي باب مفتوحًا مدة طويلة بعد فتحه، يأتي إنذار. وكذلك إذا فُتح دون تسجيل صالح.
- منع الدخول المزدوج (Anti-Passback): من دخل منطقة ببطاقته لا يستطيع الدخول بالبطاقة نفسها مرة أخرى قبل أن يسجّل خروجه. وهذا يمنع إعادة البطاقة إلى الخلف ليدخل الشخص التالي.
- إدارة الزوار: يحصل الزوار على بطاقات محدودة المدة تصبح غير صالحة تلقائيًا بعد انتهائها.
- السجل: كل عملية تسجيل تُحفظ. وهذه أيضًا بيانات شخصية لا يجوز تقييمها إلا للغرض المحدد.
التحكم في الدخول ومسارات الهروب
لا يجوز أبدًا أن يؤدي نظام التحكم في الدخول إلى حبس الناس في حالة الطوارئ. فالأبواب في مسارات الهروب يجب وفق قاعدة أماكن العمل ASR A2.3 أن يمكن فتحها من الداخل في أي وقت دون مفتاح أو بطاقة أو رمز. وأبواب الطوارئ المقفلة كهربائيًا تحتاج إلى فتح طوارئ يحررها تلقائيًا عند انقطاع الكهرباء. فالدخول يُراقَب من الخارج، والهروب إلى الخارج من الداخل يبقى حرًا.
حالة من العمل اليومي
عند بوابة معهد أبحاث يُبلغ النظام في الساعة 7:50: باب المختبر 3 مفتوح أكثر من 30 ثانية. عبر الكاميرا ترى أن موظفًا يُبقي الباب مفتوحًا بصندوق كرتون، بينما يدخل شخص ثانٍ دون تسجيل. تخاطب الاثنين. المرافق حرفي كان يجب تسجيله لاحقًا. ترسله إلى البوابة، وتصدر له بطاقة زائر لمنطقة المختبر صالحة حتى الساعة 16 فقط، وتدوّن الواقعة في سجل الحراسة. والتسلل خلف شخص مصرّح له يسمى الدخول خلف الغير (Tailgating)، وهو أكثر الطرق شيوعًا للتحايل على التحكم في الدخول. وحيث يكون الأمر مهمًا فعلًا، تساعد أنظمة الدخول الفردي.
أخطاء شائعة في الامتحان
- سمات تحديد الهوية: المعرفة، والحيازة، والقياسات الحيوية. والبطاقة مع الرقم السري تحديد بعاملين.
- البطاقة تحدد هوية البطاقة، لا هوية الإنسان. أما القياسات الحيوية فمرتبطة بالشخص.
- منع الدخول المزدوج يمنع تمرير البطاقة للغير، لا مرافقة شخص بلا بطاقة.
- يجب أن يمكن فتح أبواب الطوارئ من الداخل دون بطاقة أو رمز.
- البيانات الحيوية بيانات محمية بشكل خاص وفق Artikel 9 DSGVO.
تجد المزيد عن النظير الميكانيكي في إدارة المفاتيح.
أسئلة تدريبية: أنظمة التحكم في الدخول
6 أسئلة حول أنظمة التحكم في الدخول. كما في امتحان غرفة الصناعة والتجارة (IHK) تكون إجابة واحدة أو إجابتان صحيحتين، والعدد مذكور فوق كل سؤال.
Welche Kombinationen gelten als Zwei-Faktor-Identifikation?أي التركيبات تُعد تحديدًا للهوية بعاملين؟
Was bewirkt die Anti-Passback-Funktion?ماذا تحقق وظيفة Anti-Passback؟
Welchen Vorteil hat ein Online-Zutrittskontrollsystem gegenüber einem Offline-System?ما ميزة نظام التحكم في الدخول المتصل مقارنة بالنظام غير المتصل؟
Warum sind biometrische Zutrittskontrollsysteme datenschutzrechtlich besonders heikel?لماذا تكون أنظمة التحكم في الدخول بالقياسات الحيوية حساسة بشكل خاص من ناحية حماية البيانات؟
Eine Fluchttür ist an das Zutrittskontrollsystem angeschlossen und elektrisch verriegelt. Was muss gewährleistet sein?باب طوارئ موصول بنظام التحكم في الدخول ومقفل كهربائيًا. ما الذي يجب ضمانه؟
Was ist mit Tailgating gemeint?ما المقصود بـ Tailgating؟
مزيد من الأسئلة حول أنظمة التحكم في الدخول وحول مجال أساسيات التقنيات الأمنية كله تجدها في التدريب على هذا المجال، ومجمّعة في صفحة أسئلة الامتحان في أساسيات التقنيات الأمنية.
آخر تحديث 06.11.2026. هذا الشرح حول أنظمة التحكم في الدخول لا يغني عن الاستشارة القانونية، والمعتمد هو النص الحالي.