Sistem Kontrol Akses untuk Kantor dan Gedung: Komponen, Jenis Kredensial, dan Cara Memilihnya

Foto oleh Jakub Żerdzicki di Unsplash

Kunci fisik gampang hilang, digandakan, dan tidak meninggalkan catatan siapa yang masuk. Sistem kontrol akses menggantikannya dengan hak akses digital: siapa boleh masuk ke area mana, kapan, dan setiap percobaan masuk tercatat.

Artikel ini ditujukan bagi pengelola kantor, fasilitas, dan keamanan yang sedang menimbang sistem kontrol akses. Pembahasannya mencakup komponen, jenis kredensial, cara membagi zona, penanganan tamu, dan daftar pertanyaan untuk memilih. Untuk sisi pencatatan tamu, baca juga pengertian visitor management system.

Apa yang Dilakukan Sistem Kontrol Akses?

Sistem ini memeriksa identitas yang ditunjukkan seseorang di pintu, membandingkannya dengan hak akses yang tersimpan, lalu membuka atau menahan pintu. Semua kejadian disimpan sebagai log yang bisa ditelusuri.

Komponen Utama

• Kredensial: sesuatu yang dibawa atau diketahui pengguna, misalnya kartu, PIN, kode QR, atau sidik jari dan wajah.
• Pembaca (reader): perangkat di pintu yang membaca kredensial.
• Pengendali (controller): otak sistem yang memeriksa hak akses dan memberi perintah buka atau tahan.
• Pengunci atau penghalang: kunci elektrik, pintu putar (turnstile), atau palang yang benar-benar menahan atau membuka jalan.
• Perangkat lunak: tempat admin mengatur pengguna, zona, jadwal, dan membaca laporan.

Jenis Kredensial dan Pertimbangannya

• PIN atau kata sandi. Murah dan tanpa perangkat tambahan, tetapi mudah dibagikan atau diintip. Cocok untuk area berisiko rendah atau sebagai lapis kedua.
• Kartu atau gantungan kunci (RFID/proximity). Cepat dipakai dan mudah dikelola, namun kartu bisa dipinjamkan atau hilang. Pastikan kartu yang hilang dapat segera dinonaktifkan dari perangkat lunak.
• Kode QR. Praktis untuk tamu karena dikirim lewat pesan atau surel dan bisa berlaku untuk jam tertentu saja. Pastikan kodenya dibuat unik dan kedaluwarsa otomatis.
• Biometrik (sidik jari, wajah). Sulit dipinjamkan, tetapi data biometrik tergolong data pribadi yang bersifat spesifik menurut Pasal 4 ayat (2) UU 27/2022 tentang Pelindungan Data Pribadi. Pemrosesan data spesifik juga termasuk berisiko tinggi yang mewajibkan penilaian dampak (Pasal 34). Pertimbangkan kebutuhannya dan siapkan dasar hukum serta pengamanan datanya. Pembahasan lebih lanjut ada di buku tamu digital dan UU PDP.

Area yang sangat sensitif, seperti ruang server, sering memakai dua faktor sekaligus, misalnya kartu ditambah PIN.

Pintu, Kunci, dan Keselamatan Evakuasi

Kunci elektrik umumnya bekerja dalam dua mode. Pada mode fail-secure, pintu tetap terkunci saat listrik padam, sedangkan pada mode fail-safe, pintu terbuka saat listrik padam. Pilihannya bergantung pada fungsi pintu: ruang penyimpanan bernilai tinggi condong ke fail-secure, sedangkan jalur keluar darurat tidak boleh menghalangi orang keluar.

Keselamatan jiwa harus didahulukan dari kemudahan. Rancang pintu pada jalur evakuasi agar dapat dibuka dari dalam tanpa kredensial dan tetap berfungsi saat alarm kebakaran. Konfirmasikan persyaratannya dengan konsultan keselamatan atau pihak pemadam kebakaran setempat sebelum pemasangan.

Zonasi dan Hak Akses

Sistem sebaik apa pun akan sia-sia bila semua orang diberi akses ke semua tempat. Mulailah dengan membagi gedung menjadi zona, lalu tentukan siapa yang berhak di tiap zona.

• Zona umum: lobi dan area tamu.
• Zona kerja: lantai kantor, sesuai divisi.
• Zona terbatas: ruang server, arsip, gudang, atau area produksi tertentu.

Beberapa prinsip yang membantu:

• Hak akses minimum: beri hanya akses yang dibutuhkan untuk pekerjaan.
• Berbasis peran dan jadwal: atur hak per jabatan dan jam kerja, bukan per orang satu per satu.
• Cabut saat berhenti: hubungkan penonaktifan akses dengan proses resign atau mutasi.
• Tinjau berkala: periksa daftar pengguna dan hak aksesnya, misalnya tiap kuartal.

Bagaimana dengan Tamu dan Kontraktor?

Karyawan memiliki hak akses tetap, sedangkan tamu dan kontraktor membutuhkan akses sementara. Memberi mereka kartu karyawan cadangan tidak aman, karena sulit dilacak dan sering lupa dicabut.

Cara yang lebih rapi adalah menghubungkan sistem kontrol akses dengan pencatatan tamu: tamu diundang atau didaftarkan, lalu menerima kredensial sementara (kode QR atau kartu tamu) yang hanya berlaku untuk zona dan jam kunjungan tertentu. Setelah selesai, akses otomatis kedaluwarsa. Alur ini dijelaskan di solusi visitor management, dan contoh penerapannya di area produksi ada di visitor management untuk pabrik. Untuk prosedur penerimaannya, lihat SOP penerimaan tamu.

Checklist Memilih Sistem

• Berapa pintu dan zona yang dikontrol sekarang, dan berapa yang direncanakan?
• Kredensial apa yang sesuai untuk tiap zona, termasuk tamu?
• Apa yang terjadi saat listrik atau jaringan terputus? Apakah pengendali tetap bekerja dengan data tersimpan?
• Bisakah data pengguna diambil dari sistem kepegawaian atau absensi agar tidak diinput dua kali? Lihat contoh integrasinya di aplikasi absensi karyawan.
• Seberapa lengkap laporan dan log, dan berapa lama log disimpan?
• Bagaimana pengamanan data pengguna, termasuk biometrik bila dipakai?
• Siapa yang memelihara perangkat dan seberapa cepat dukungan saat ada masalah?

Kesalahan yang Sering Terjadi

• Semua orang diberi akses penuh demi kemudahan.
• Tidak ada proses pencabutan akses saat karyawan atau kontraktor selesai.
• Mengabaikan jalur evakuasi ketika memasang kunci elektrik.
• Log tidak pernah dibaca. Catatan baru berguna bila ada yang meninjaunya.
• Memakai biometrik tanpa kebijakan data yang jelas.

Menghubungkan Akses dengan Pencatatan Tamu

Bila Anda ingin pendaftaran tamu, undangan, dan kredensial sementara terhubung dalam satu alur, Sekawan Media mengembangkan aplikasi visitor management yang dapat disesuaikan dengan proses penerimaan tamu di organisasi Anda. Diskusikan kebutuhan zona dan integrasinya sebelum memilih perangkat keras.

Pertanyaan yang Sering Diajukan (FAQ)