Jedna karta. K počítači, ke stroji i do budovy.

Ne. Samotné zkopírování veřejného čísla karty (UID) k přihlášení nestačí. ChipLogin používá karty MIFARE DESFire s kryptografickým ověřením AES-128, při kterém karta prokazuje znalost svého tajného klíče. Přístup se povolí až po úspěšném ověření karty a kontrole oprávnění uživatele.

Více o zabezpečení karet →

ChipLogin pomáhá s přiřazením přístupů ke konkrétním identitám, správou oprávnění a dohledáním událostí. Záznamy přístupů poskytují podklady pro audit i řešení incidentů. Pravidla zpracování osobních údajů, dobu uchování záznamů a přístup k nim je potřeba nastavit podle vašeho provozu. Nasazení ChipLoginu podporuje tato konkrétní opatření, samo však nezaručuje splnění všech požadavků NIS2 ani GDPR.

Více o přístupech a požadavcích regulací →

Připravujeme ověřování otiskem prstu s porovnáním přímo na kartě, takzvané Match-in-Card. Cílem je ukládat referenční biometrickou šablonu na kartu zaměstnance a porovnávat ji uvnitř čipu, bez centrální databáze šablon. Tím lze omezit rizika spojená s jejich hromadným ukládáním. I toto řešení bude vyžadovat posouzení podmínek použití biometrie podle GDPR. Konkrétní podporované karty, čtečky a termín dostupnosti upřesníme.

Výpadek internetu ani cloudu nezastaví místní přihlašování. V samostatném režimu probíhá ověření na počítači, při společné správě na vašem ChipLogin Serveru ve firemní síti. Pro společnou správu proto musí dál fungovat místní síť a server; při jejich výpadku záleží na typu zařízení a nastaveném režimu. Cloud zajišťuje podpůrné funkce, například ukotvení otisků auditních záznamů pro ověření jejich integrity. Trvale odpojené nasazení od internetu není podporovaným režimem.

Více o auditu a úloze cloudu →

Při společné správě soustřeďuje ChipLogin záznamy přístupů z připojených počítačů, strojů a dveří na vašem serveru. U zaznamenané události dohledáte čas, zařízení, přiřazenou identitu a výsledek ověření. To usnadňuje skládání časové posloupnosti při auditu nebo řešení incidentu; rozsah záznamů závisí na zapojených zařízeních. Záznam použití karty sám o sobě nedokazuje fyzickou přítomnost jejího držitele ani příčinu výrobní chyby.

Více o společné auditní stopě →

Podporujeme karty MIFARE DESFire. Pokud je už používáte, společně ověříme jejich nastavení, čtečky a možnost zapojení k počítačům, strojům a dveřím. Jiné typy karet nepodporujeme.

Nejdřív projdeme, co už používáte a co chcete propojit. U počítačů ověříme prostředí Windows a čtečky, u strojů řídicí systém a u dveří současné zapojení. Potom navrhneme, co lze zachovat a co doplnit.

Přístupy se řídí nastavenými oprávněními a události se zaznamenávají. U počítačů lze použít samostatný režim nebo společnou správu přes server ve vaší síti. Komunikace se serverem je šifrovaná. Vhodné zabezpečení karet a zapojení s vámi projdeme.

Nejdřív společně vybereme, které počítače, stroje nebo dveře chcete zapojit. Podle rozsahu zvolíme samostatné nastavení počítačů nebo společnou správu přes server. Následuje instalace, přiřazení karet a oprávnění a ověření, že vše funguje ve vašem provozu.

Ztracenou kartu co nejdříve nahlaste správci. Ten jí odebere přístup a přiřadí náhradní. Při společné správě změnu provede na serveru, u samostatných počítačů přímo na příslušných zařízeních. U zařízení pracujících bez spojení záleží na způsobu aktualizace oprávnění.