Toegangscontrole op een bedrijventerrein: wat regelt u samen?

Een bedrijventerrein bestaat zelden uit één pand, één eigenaar en één gebruiker. Dat betekent dat toegangscontrole al snel een gedeelde verantwoordelijkheid wordt.

En dat is precies waar het mis kan gaan: wie bepaalt welke sleutel waar toegang geeft, wie beheert de pasjes, wie zorgt dat het systeem blijft werken als er een storing is? Wij lopen regelmatig tegen situaties aan waarbij een eigenaar een toegangscontrolesysteem heeft laten plaatsen, maar de huurders er eigenlijk niets over hebben meegepraat. Het gevolg: pasjes werken niet bij alle deuren, de beheerder krijgt storingen niet gemeld, en bij een ontruiming is niet duidelijk wie wel of niet het terrein af moet. Dat voorkomen is een kwestie van goede afspraken vooraf.

Wie heeft toegang tot wat?

De eerste vraag is: welke functies en groepen moeten waar komen? Denk aan vast personeel, tijdelijke medewerkers, schoonmaak, onderhoudsdiensten, bezoekers en leveranciers.

Op een bedrijventerrein met meerdere gebouwen kan het zinvol zijn om te werken met zones, per huurder of per risiconiveau. Een magazijn heeft andere eisen dan een kantoorruimte. Wat ons opvalt is dat veel terreineigenaren een toegangscontrolesysteem kiezen dat alleen aan de hoofdingang werkt, terwijl achterdeuren of zij-ingangen gewoon open blijven.

Dat ondermijnt het hele idee. Een goed ontworpen systeem sluit aan bij de looproutes, de openingstijden en de brandveiligheidsvoorzieningen.

Vluchtwegen moeten bijvoorbeeld altijd direct te openen zijn, ook bij stroomuitval. Dat is geen optie, dat is een eis uit het Bbl.

Samen beheren, samen onderhouden

Het beheer van een toegangscontrolesysteem op een bedrijventerrein is zelden iets wat één partij volledig zelf kan doen. De eigenaar beheert vaak de infrastructuur – de centrale, de leidingen, de hoofddeuren – terwijl huurders eigen pasjes uitgeven en eigen profielen instellen.

• Wie de systeembeheerder is en wat zijn bevoegdheden zijn.
• Hoe pasjes worden aangevraagd, geblokkeerd en vernietigd.
• Wie verantwoordelijk is voor software-updates en cybersecurity.
• Hoe storingen worden gemeld en opgelost.

Dat vraagt om duidelijke afspraken over: Wij adviseren om die afspraken vast te leggen in een beheerplan, gekoppeld aan het onderhoudscontract.

In de praktijk scheelt dat een hoop discussie achteraf. Zeker als het systeem gekoppeld is aan een brandmeld- of ontruimingsinstallatie: dan moet bij een alarm de toegangscontrole automatisch worden vrijgeschakeld. Dat is technisch goed te realiseren, maar alleen als u veelgemaakte fouten bij toegangscontrole vermijdt door de koppeling bij oplevering te testen én daarna periodiek te controleren.

Privacy en regelgeving: waar moet u aan denken?

Toegangscontrole met pasjes of biometrie valt onder de AVG. Dat betekent dat u een duidelijk doel moet hebben, bijvoorbeeld beveiliging van het terrein of personeelsregistratie. Vergeet ook niet om bij toegangscontrole op zorglocaties periodiek de rechten te auditen.

U mag niet stiekem gedrag monitoren of beelden gebruiken waarvoor geen toestemming is.

Voor werknemers geldt dat cameratoezicht alleen mag als het noodzakelijk is en er geen minder ingrijpende middelen zijn. Maar pasjessystemen zijn over het algemeen minder privacygevoelig dan camera’s, mits u de loggegevens niet langer bewaart dan nodig – meestal een paar weken tot maanden.

Eerlijk gezegd zien wij nog te vaak dat logbestanden jarenlang worden bewaard zonder dat iemand weet waarom. Dat risico is eenvoudig te vermijden: stel een bewaartermijn in op de centrale en laat die aansluiten bij uw vastgestelde interne procedures.

Koppelingen met andere systemen

Op een bedrijventerrein zijn systemen zelden losstaand. Toegangscontrole kan gekoppeld worden aan inbraakdetectie, CCTV en brandmeldinstallaties.

Praktisch voorbeeld: een medewerker meldt zich met een pasje aan bij de hoofdingang, waarmee tegelijk het alarm wordt uitgeschakeld en de camera’s voor bezoekersregistratie in de hal worden geactiveerd. Dat scheelt handelingen en voorkomt fouten. Maar let op: koppelingen vereisen dat de leveranciers van de verschillende systemen goed met elkaar communiceren.

Wij werken veel met Alphatronics, UNii en Dahua, maar elk merk heeft zijn eigen protocollen.

Zorg dat in de ontwerpfase wordt vastgelegd wie de integratie verzorgt en hoe de storing in één systeem wordt vertaald naar de andere. En vergeet de ontruiming niet. Als een brandalarm afgaat, moeten alle toegangsdeuren in de vluchtroute direct openen.

Dat is een eis uit NEN 2575 en het Bbl. Maar ook deuren die normaal gesloten blijven voor inbraakpreventie, zoals zijuitgangen, moeten in noodgevallen kunnen worden geopend.

Dat klinkt logisch, maar in de praktijk zien we nog wel eens dat elektrische sloten zonder noodstroom of met een verkeerde aansturing worden toegepast.

Tijdens een oplevering testen wij dat altijd, maar daarna is periodiek onderhoud nodig om te controleren of de koppeling nog werkt – zeker na wijzigingen in het pand of het systeem.

Tot slot: wie houdt het overzicht?

Een bedrijventerrein met meerdere gebruikers vraagt om een centraal aanspreekpunt. Dat kan de eigenaar zijn, een VvE-beheerder of een externe partij die het technisch beheer voert.

De installateur – of dat nu wij zijn of een ander bedrijf – kan het systeem leveren en onderhouden, maar de dagelijkse regie ligt bij de gebruiker. Maak daar afspraken over, leg ze vast in een logboek of digitaal rapportageportaal, en evalueer jaarlijks of het nog past bij het gebruik. Want een bedrijventerrein is geen statisch geheel; huurders wisselen, functies veranderen en regels worden aangescherpt. Als u twijfelt over de inrichting of het beheer van uw toegangscontrole, neem dan gerust contact met ons op. Wij denken mee vanuit de praktijk, zonder poespas.