Paylaşımlı ofislerde aynı kişi bir gün toplantı misafiri, başka bir gün günlük kullanıcı, daha sonra da sürekli üye olabilir. Güvenlik düzeninin bu değişime ayak uydurması gerekir. Sorun yalnızca kapıyı açabilmek değildir; kimin hangi alana, hangi süreyle ve kimin onayıyla girebildiğinin güncel tutulmasıdır. Esnek çalışma ortamı ile kontrollü erişim birlikte tasarlanabilir.
Üyelik türünü erişim hakkına dönüştürün
Günlük masa, özel ofis, toplantı odası ve ortak laboratuvar kullanıcısının ihtiyacı aynı değildir. Satış paketlerinin isimlerini doğrudan kapı yetkisine çevirmek yerine, alan ve zaman bakımından neye izin verdiklerini yazın. Üyelik durduğunda, şirket çalışanı ayrıldığında veya oda rezervasyonu bittiğinde değişikliği kimin bildireceği belirlenmelidir.
NPSA'nın paylaşımlı çalışma alanları rehberi, açık, özel ve gizli alanların farklı erişim ihtiyaçları olabileceğine dikkat çeker. Bu ayrımı kendi mekânınıza uygularken basit bir yetki tablosu kullanılabilir. İngiliz rehberindeki örnekler, Türkiye için otomatik bir hukuki zorunluluk veya belirli bir teknolojiyi satın alma gerekçesi değildir.
QR kodun yanında onay ve süreyi de düşünün
QR veya mobil kart kullanılması tek başına erişim sürecinin güvenilir olduğunu göstermez. Davetin hangi ziyaret için üretildiği, ne zaman sona erdiği ve ev sahibinin değişikliği nasıl bildireceği açıklanmalıdır. Bir toplantının saatinin değişmesi ya da iptal edilmesi, eski ziyaret yetkisinin de gözden geçirilmesini gerektirir.
Telefonu çalışmayan, pili biten veya uygulamayı kullanamayan kişi için kontrollü bir alternatif gerekir. Bu, bütün kapıları açmak veya görevlinin kişiyi tanımasına güvenmek değildir. İşletmenin önceden tanımladığı doğrulama ve onay yolu kullanılmalıdır. Erişilebilirlik ihtiyacı olan kullanıcılar da bu düzen tasarlanırken dikkate alınmalıdır.
Sistem kesintisi için masa başında prova yapın
Satın alma görüşmesinde yazılımın normal ekranlarını görmek yeterli değildir. İnternet kesildiğinde, yetki güncellemesi geciktiğinde veya bir kart kaybolduğunda neler olacağını sorun. Hangi işlemlerin sürdürülebileceği, kimin karar vereceği ve sonradan nasıl kayıt altına alınacağı açıklanabilmelidir. Tahliye düzeni ayrıca ele alınmalı; erişim kısıtlaması acil çıkışı engellememelidir.
Gece çalışan kullanıcılar için ulaşılabilir bir bildirim noktası ve sorumluluk zinciri bulunmalıdır. Ancak ofisin geç saatlerde kullanılması, kullanıcıların kişisel davranışlarının sürekli izlenmesini haklı kılan genel bir gerekçe değildir. Hizmet saatleri, yardım talebine cevap verecek ekip ve teknik arıza desteği sözleşmede birbirinden ayrılmalıdır.
Topluluk hizmeti ile güvenlik görevini ayırın
Karşılama ekibi rezervasyon ve üyelik sorularını yanıtlayabilir; güvenlik görevlisi ise tanımlanmış güvenlik görevini yürütür. Aynı kişiye aynı anda yoğun resepsiyon, kargo teslimi ve farklı alanların denetimi veriliyorsa görevlerin çakışıp çakışmadığı incelenmelidir. Güler yüzlü iletişim önemlidir, ancak görev kapsamının yerine geçmez.
Ortak alanda unutulan cihaz için kayıp eşya süreci gerekir. Buluntu kaydı, güvenli muhafaza ve yetkili teslim adımları önceden düzenlenebilir; özel dosyaları açmak veya her sahipsiz eşyayı keyfî biçimde toplamak normal bir güvenlik uygulaması olarak sunulmamalıdır. Özel güvenlik yetkilerinin hukuki sınırları burada da geçerlidir.
Verinin sahibini ve hizmetin kabul koşulunu netleştirin
Ziyaretçi uygulaması, ofis işletmecisi ve güvenlik şirketinin kişisel veri işleme rolleri, gerçek karar ve faaliyetlerine göre değerlendirilmelidir. KVKK'nın veri sorumlusu ve veri işleyen açıklaması, sözleşmedeki bir etiketin tek başına yeterli olmadığını anlamak için temel bir kaynaktır. Hangi kaydın neden tutulduğu, kimlerin erişeceği ve ne zaman silineceği ayrıca belirlenmelidir.
Hizmeti kabul etmeden önce üç örneği deneyin: sona ermiş üyelik, ev sahibinin iptal ettiği ziyaret ve mobil erişim arızası. Sonuç yalnızca kapının açılması değil, doğru onayın ve gerekli kaydın oluşması olmalıdır. Böyle bir değerlendirme, kullanıcı deneyimi ile güvenlik arasındaki dengeyi soyut vaatlerden çıkarır.
