Zamek z podwójną kontrolą (dual custody) — dostęp wymagający dwóch osób

Profesjonalny Montaż i Serwis Zamków Elektronicznych w Warszawie | Tel: 570 933 114

Wprowadzenie do koncepcji dual custody w kontroli dostępu

W świecie fizycznego bezpieczeństwa istnieją strefy, do których dostęp nie może być uzależniony od decyzji pojedynczej osoby. Nie chodzi tu o brak zaufania do pracowników, ale o fundamentalną zasadę zarządzania ryzykiem — rozdzielenie odpowiedzialności tak, aby żaden pojedynczy człowiek nie miał możliwości dostępu do najbardziej wrażliwych zasobów. Ta koncepcja, znana jako dual custody (podwójna kontrola) lub two-person rule, jest standardem w bankowości, laboratoriach badawczych, centrach danych i instytucjach rządowych.

Zamek z podwójną kontrolą to zaawansowane urządzenie elektroniczne, które wymaga jednoczesnej autoryzacji dwóch niezależnych użytkowników, zanim odblokuje drzwi. W przeciwieństwie do systemów, gdzie jedna osoba może wejść pojedynczo, dual custody wymaga fizycznej obecności i aktywnego udziału dwóch upoważnionych osób w momencie otwierania. To całkowicie zmienia paradygmat bezpieczeństwa.

W Warszawie, gdzie koncentruje się polski sektor finansowy, badawczy i logistyczny, zapotrzebowanie na systemy dual custody dynamicznie rośnie. Nasza firma z Warszawy specjalizuje się we wdrażaniu zaawansowanych systemów kontroli dostępu, w tym dual custody, dostosowanych do wymogów instytucji regulowanych. W tym artykule przedstawiamy pełne spektrum zagadnień — od koncepcji, przez szczegółową instalację i konfigurację, aż po konserwację, rozwiązywanie problemów i praktyczne studium przypadku z warszawskiej Ochoty.

Jeśli rozważają Państwo wdrożenie systemu dual custody w swojej organizacji, zapraszamy do kontaktu z naszymi ekspertami pod numerem 570 933 114. Doradzimy optymalne rozwiązanie, uwzględniające specyfikę Państwa obiektu i wymagania regulacyjne.

Czym jest zamek z podwójną kontrolą (dual custody)?

Zamek z podwójną kontrolą (ang. dual custody lock, two-person rule lock) to elektroniczny system ryglujący, który do autoryzacji dostępu wymaga jednoczesnej weryfikacji dwóch niezależnych uprawnionych użytkowników. Każdy z nich musi potwierdzić swoją tożsamość za pomocą przypisanego mu środka autoryzacji — może to być karta zbliżeniowa, kod PIN, cecha biometryczna lub kombinacja tych metod.

Zasada działania — krok po kroku

1. Użytkownik A przykłada kartę do zewnętrznego czytnika. System weryfikuje uprawnienia użytkownika A i oczekuje na drugą autoryzację.
2. Użytkownik B przykłada swoją kartę do tego samego czytnika (lub drugiego, jeśli system wymaga fizycznego oddzielenia). System weryfikuje użytkownika B.
3. System sprawdza, czy obaj użytkownicy mają uprawnienia do danej strefy oraz czy ich jednoczesna obecność jest wymagana regulaminem.
4. Jeśli obie autoryzacje są pozytywne, system odblokowuje zamek na zaprogramowany czas (zwykle 5–15 sekund).
5. W systemie rejestrowane jest zdarzenie z identyfikatorami obu użytkowników, datą, godziną i czasem otwarcia.
6. Jeśli drzwi nie zostaną otwarte w ciągu zaprogramowanego czasu, zamek ponownie rygluje się, a zdarzenie jest rejestrowane jako “próba nieudana — timeout”.

Typy konfiguracji dual custody

Sekwencyjna (sequential dual custody) — najpopularniejsza. Użytkownicy autoryzują się jeden po drugim na tym samym czytniku. System czeka na drugą autoryzację przez określony czas (zwykle 10–60 sekund). Jeśli drugi użytkownik nie autoryzuje się w tym czasie, próba jest anulowana.

Równoległa (simultaneous dual custody) — użytkownicy muszą autoryzować się jednocześnie na dwóch niezależnych czytnikach. Wymaga to fizycznego oddzielenia punktów autoryzacji. Stosowane w najwyższych strefach bezpieczeństwa, gdzie ryzyko wymuszenia (duress) jest brane pod uwagę.

Z opóźnieniem czasowym (time-delay dual custody) — po autoryzacji dwóch użytkowników, system uruchamia odliczanie (zwykle 30–300 sekund), zanim odblokuje drzwi. W tym czasie alarm w centrum monitorowania jest powiadamiany o zbliżającym się otwarciu. Jeśli w ciągu odliczania nie zostanie naciśnięty przycisk anulowania, drzwi otworzą się po odliczaniu. To zabezpieczenie przed wymuszeniem — osoba atakująca musiałaby przetrzymywać dwie osoby przez czas odliczania.

Z dodatkową zgodą przełożonego (supervisor override) — wariant, w którym jednym z dwóch użytkowników musi być przełożony lub osoba z wyższym poziomem uprawnień. Stosowany w laboratoriach, gdzie dostęp do substancji kontrolowanych wymaga zgody kierownika.

Dlaczego dual custody jest niezbędne w nowoczesnych organizacjach?

Ochrona przed insider threat

Statystyki branżowe wskazują, że około 60–70% incydentów bezpieczeństwa w firmach ma swoje źródło wewnątrz organizacji — to pracownicy, byli pracownicy lub kontrahenci, którzy nadużywają swoich uprawnień. Dual custody eliminuje ryzyko, że pojedyncza osoba może uzyskać dostęp do strefy krytycznej bez nadzoru. Każda próba dostępu wymaga współudziału drugiej osoby, która stanowi naturalną kontrolę.

Zgodność z regulacjami

Wiele branż podlega regulacjom, które nakładają obowiązek stosowania dual custody w określonych strefach:

• Sektor bankowy — Rekomendacja D KNF dotycząca zarządzania ryzykiem operacyjnym w bankach; dostęp do skarbców, pomieszczeń z gotówką i nośnikami danych.
• Przemysł farmaceutyczny — GMP (Good Manufacturing Practice) wymaga podwójnej kontroli przy dostępie do substancji kontrolowanych (prekursory narkotyków, substancje psychotropowe).
• Laboratoria badawcze — wymogi dotyczące dostępu do patogenów, materiałów radioaktywnych i toksyn.
• Centra danych — standard ISO 27001 nakazuje kontrolę dostępu do serwerowni z mechanizmem dual custody dla krytycznych systemów.

Zgodność z normami

Dual custody jest rekomendowane lub wymagane przez: ISO 27001 (Załącznik A.11), PCI DSS (dla centrów danych), normę EN 1300 (klasa C dla skarbców), oraz wytyczne Narodowego Centrum Bezpieczeństwa Cyberprzestrzeni.

Przeciwdziałanie wymuszeniu

W sytuacji, gdy pracownik jest zmuszony do otwarcia drzwi (np. pod groźbą), system dual custody z opóźnieniem czasowym i powiadomieniem alarmowym daje czas na reakcję ochrony. Pracownik może celowo opóźniać swoją autoryzację, a system i tak wyśle sygnał alarmowy w momencie rozpoczęcia procedury otwierania.

Anty-passback i jego rola w systemach dual custody

Funkcja anty-passback (APB) zapobiega sytuacji, w której ta sama karta lub użytkownik jest użyty do autoryzacji dwukrotnie w krótkim czasie — raz jako użytkownik A, raz jako użytkownik B. W systemach dual custody, APB uniemożliwia jednej osobie otwarcie drzwi poprzez szybkie przykładanie swojej karty dwa razy.

Nowoczesne systemy stosują zaawansowany APB:

• APB czasowy — ten sam identyfikator nie może być użyty ponownie w ciągu 60–300 sekund
• APB przestrzenny — użytkownik musi fizycznie opuścić strefę (czytnik wewnętrzny) przed ponownym użyciem karty do wejścia
• APB z logiką sekwencji — wymaga, aby drugi użytkownik był inną osobą niż pierwszy, zweryfikowaną dodatkową metodą (np. PIN lub biometria)

Tryb wymuszony (duress mode) w dual custody

Każdy profesjonalny system dual custody powinien mieć zaimplementowany tryb wymuszony (duress/coercion mode). Użytkownik, który otwiera drzwi pod przymusem, może:

• Użyć dedykowanego kodu PIN wymuszonego (np. ostatnia cyfra zmieniona)
• Przykładać kartę specyficznym sposobem (np. odwróconą)
• Autoryzować się razem z osobą, która nie ma uprawnień (system i tak odblokuje drzwi, ale wyśle cichy alarm)

W każdym przypadku system otwiera drzwi (aby nie sprowokować agresora), ale natychmiast powiadamia ochronę, monitoring lub wskazane osoby o zaistniałej sytuacji. Nasza firma z Warszawy konfiguruje duress mode indywidualnie dla każdego klienta. Szczegóły implementacji uzyskają Państwo dzwoniąc pod 570 933 114.

Szczegółowa instrukcja montażu systemu dual custody — krok po kroku

Instalacja systemu dual custody jest bardziej złożona niż standardowego systemu kontroli dostępu, ponieważ wymaga logicznego powiązania dwóch niezależnych punktów autoryzacji, konfiguracji zaawansowanej logiki warunków oraz integracji z systemem alarmowym.

Krok 1: Analiza strefy bezpieczeństwa i klasyfikacja

Przed montażem należy sklasyfikować strefę według poziomu ryzyka:

• Poziom 1 (standard) — dual custody sekwencyjny, karty RFID
• Poziom 2 (podwyższony) — dual custody sekwencyjny + PIN dla obu użytkowników
• Poziom 3 (wysoki) — dual custody równoległy (dwa czytniki), karty + biometria
• Poziom 4 (krytyczny) — dual custody z opóźnieniem czasowym + alert do monitoringu

Krok 2: Wybór konfiguracji czytników

W zależności od poziomu:

• Konfiguracja z jednym czytnikiem zewnętrznym (dual custody sekwencyjny) — tańsza, szybsza w montażu
• Konfiguracja z dwoma czytnikami (jeden wewnątrz, jeden na zewnątrz) — umożliwia równoległe autoryzowanie się
• Konfiguracja z czytnikiem mobilnym (przenośny tablet) — dla stref, gdzie nie ma stałej infrastruktury

Krok 3: Przygotowanie narzędzi i materiałów

Do montażu potrzebne będą: wiertarka udarowa, poziomica laserowa, miarka, śruby montażowe i kołki, przewód sieciowy CAT6 ekranowany (minimum 2 sztuki), przewód zasilający 2×1,5mm², przewód do zamka 2×0,75mm², przewód do czujnika drzwi (magnetic contact), centrala kontroli dostępu z obsługą dual custody (np. z modułem dual relay), dwa czytniki (zewnętrzny i wewnętrzny), zamek elektromechaniczny z czujnikiem położenia, przycisk ewakuacyjny break-glass, zasilacz buforowy z UPS, multimetr, laptop z oprogramowaniem konfiguracyjnym.

Krok 4: Wybór lokalizacji czytnika zewnętrznego i wewnętrznego

Zewnętrzny czytnik montujemy po stronie zewnętrznej drzwi (strefa publiczna/korytarz) na wysokości 120–140 cm. Wewnętrzny czytnik montujemy wewnątrz strefy chronionej, w odległości minimum 150 cm od drzwi, aby uniemożliwić sięgnięcie do niego przez otwór drzwiowy. W systemach równoległych czytniki muszą być oddalone od siebie tak, aby jedna osoba nie mogła obsłużyć obu jednocześnie.

Krok 5: Montaż czytnika zewnętrznego

Przyłóż szablon montażowy, wypoziomuj, zaznacz punkty wiercenia (4 otwory). W przypadku ściany betonowej — wiertło widiowe fi 8 mm, głębokość 60 mm. Włóż kołki rozporowe (fi 8×50). Przymocuj czytnik do ściany. Poprowadź przewody przez przepust kablowy w puszce czytnika. Uszczelnij przepust silikonem (dla czytników IP65).

Krok 6: Montaż czytnika wewnętrznego

Powtórz procedurę montażu dla czytnika wewnętrznego. Pamiętaj o odpowiedniej odległości od drzwi. Wewnętrzny czytnik łączy się przewodem z centralą. Jeśli czytnik ma zintegrowany przycisk wyjścia (RTE — request to exit), przewidź podłączenie do wejścia centrali.

Krok 7: Montaż zamka elektromechanicznego dual custody

Wybór zamka zależy od wagi drzwi i poziomu bezpieczeństwa:

• Dla drzwi stalowych: zamek rygiel + zapadka z napędem elektrycznym (motorized mortise lock)
• Dla drzwi przeciwpożarowych: zamek elektromagnetyczny z siłą utrzymania 1000–1500 kg
• Dla skarbców: zamek klasy C z certyfikatem EN 1300, z napędem elektromechanicznym i ręcznym kółkiem do awaryjnego otwierania

Zamontuj zamek zgodnie z instrukcją producenta — dokładnie, bez luzów, z zachowaniem tolerancji 1–2 mm między ryglem a zaczepem. Podłącz przewody sterujące zamka do wyjścia przekaźnikowego centrali.

Krok 8: Montaż czujnika położenia drzwi (door contact)

Zamontuj czujnik magnetyczny na krawędzi drzwi i ościeżnicy, w górnej części skrzydła. Czujnik musi być podłączony do wejścia centrali, aby system wiedział, czy drzwi są zamknięte. Bez tego czujnika system nie może prawidłowo zarządzać logiką dual custody (np. zresetować stanu po zamknięciu).

Krok 9: Montaż przycisku ewakuacyjnego break-glass

Zamontuj przycisk break-glass wewnątrz strefy chronionej, przy drzwiach, na wysokości 140–160 cm. Przycisk musi być podłączony do osobnego wejścia alarmowego centrali. W przypadku wybicia szyby lub pociągnięcia dźwigni:

• Drzwi natychmiast się otwierają (fail-safe)
• System wysyła alarm (dźwiękowy i do monitoringu)
• Zdarzenie jest rejestrowane z priorytetem najwyższym

Krok 10: Instalacja centrali kontroli dostępu z obsługą dual custody

Centrala musi obsługiwać logikę dual custody — standardowe centrale SPC, DC09 lub zaawansowane kontrolery sieciowe (np. Mercury EP/LENEL). Zamontuj centralę w zamykanej szafce RACK lub puszce w pomieszczeniu technicznym. Podłącz zasilanie 230V do zasilacza buforowego (UPS).

Krok 11: Podłączenie czytników do centrali

Podłącz czytnik zewnętrzny do portu “READER 1” centrali (Wiegand/OSDP), a czytnik wewnętrzny do portu “READER 2”. Standard OSDP (Open Supervised Device Protocol) jest zalecany dla dual custody ze względu na szyfrowanie komunikacji i nadzór nad połączeniem.

Krok 12: Podłączenie zamka do centrali przez moduł dual relay

Zamek musi być sterowany przez dedykowany moduł przekaźników, który jest konfigurowany do wymagania dwóch sygnałów (od dwóch czytników) przed załączeniem. Podłącz moduł dual relay do magistrali centrali (RS-485 lub suchy styk). Podłącz wyjście modułu do zamka.

Krok 13: Wstępne uruchomienie i test komunikacji

Włącz zasilanie całego systemu. Sprawdź, czy centrala widzi oba czytniki (diody LED na centrali, ekran panelu LCD). Sprawdź komunikację OSDP — centrala powinna raportować stan każdego czytnika (online/offline, sabotaż). Wykonaj test przyłożenia karty do obu czytników — czytniki powinny sygnalizować odczyt (sygnał dźwiękowy, dioda).

Krok 14: Konfiguracja logiki dual custody w centrali

Wejdź w menu konfiguracyjne centrali (lub oprogramowanie na PC). Znajdź sekcję “Two-Person Rule” lub “Dual Custody”. Skonfiguruj parametry:

• Typ dual custody: sekwencyjny / równoległy / z opóźnieniem
• Timeout między autoryzacjami: 30 sekund (zalecane dla sekwencyjnego)
• Okno czasowe otwarcia: 10 sekund
• Wymagana autoryzacja: karta + PIN (dla obu) lub karta + karta
• Minimalny odstęp między próbami: 60 sekund (anty-passback)

Krok 15: Rejestracja użytkowników i przypisanie uprawnień dual custody

Dla każdego użytkownika, który ma mieć uprawnienia dual custody:

1. Zarejestruj kartę / PIN / dane biometryczne w systemie
2. Przypisz użytkownika do grupy “Dual Custody — Strefa A”
3. Ustaw harmonogram dostępności (np. tylko godziny pracy)
4. Włącz opcję “Wymagaj drugiej osoby” dla tej grupy
5. Dla opcji supervisor override — oznacz wybranych użytkowników jako “Supervisor”

Krok 16: Konfiguracja alarmów i powiadomień

Skonfiguruj powiadomienia dla zdarzeń dual custody:

• Próba otwarcia z jedną autoryzacją (brak drugiej osoby) — alarm ostrzegawczy
• Przekroczenie timeoutu między autoryzacjami — log + powiadomienie e-mail
• Użycie przycisku break-glass — alarm krytyczny + SMS do ochrony
• Próba użycia tej samej karty dwukrotnie — blokada + alert administracji
• Otwarcie drzwi po godzinach dual custody — alarm
• Uszkodzenie czytnika lub przerwanie komunikacji — alarm techniczny

Krok 17: Testowanie scenariuszy awaryjnych

Przeprowadź testy:

• Scenariusz 1 — dwie uprawnione osoby autoryzują się prawidłowo → drzwi odblokowane (OK)
• Scenariusz 2 — jedna osoba próbuje autoryzować się dwa razy → system blokuje próbę
• Scenariusz 3 — osoba nieuprawniona próbuje autoryzować się → odrzucenie, log
• Scenariusz 4 — wymuszona autoryzacja z użyciem duress PIN → drzwi otwarte, cichy alarm
• Scenariusz 5 — awaria zasilania → UPS podtrzymuje system przez 30 minut
• Scenariusz 6 — pożar (sygnał z ROP) → system odblokowuje wszystkie drzwi, wyłącza dual custody
• Scenariusz 7 — próba siłowego otwarcia drzwi → alarm, powiadomienie ochrony

Krok 18: Konfiguracja logów i audytu

Ustaw zakres rejestrowanych zdarzeń:

• Wszystkie zdarzenia dual custody (udane, nieudane, timeouty)
• Wszystkie zdarzenia administratorskie (zmiana konfiguracji, dodanie/usunięcie użytkownika)
• Zapis zdjęcia z kamery przy każdym zdarzeniu dual custody (jeśli dostępna)
• Eksport logów do zewnętrznego systemu SIEM (syslog)

Krok 19: Instruktaż użytkowników

Przeprowadź szkolenie:

• Jak korzystać z trybu dual custody (sekwencja)
• Co zrobić w przypadku awarii lub braku drugiej osoby (procedura awaryjna)
• Jak rozpoznać i zgłosić sytuację wymuszenia
• Procedura ewakuacyjna — break-glass
• Zakaz udostępniania kart i PIN-ów (konsekwencje dyscyplinarne)

Krok 20: Dokumentacja i certyfikacja

Przygotuj:

• Schemat ideowy instalacji (zaznacz wszystkie elementy)
• Instrukcję obsługi dla administratora i użytkowników
• Raport z testów akceptacyjnych (wszystkie scenariusze)
• Certyfikat zgodności z normami (jeśli wymagany)
• Plan serwisowania na kolejne 12 miesięcy

Zaawansowana konfiguracja — dostosowanie dual custody do specyfiki obiektu

Logika warunkowa (conditional logic)

Nowoczesne centrale kontroli dostępu pozwalają na tworzenie złożonych warunków:

• “JEŻELI użytkownik należy do grupy “Zarząd” ORAZ jest po godzinach 18:00, TO wymagaj dual custody z opóźnieniem 60 sekund”
• “JEŻELI użytkownik należy do grupy “Serwis” ORAZ dzień tygodnia = niedziela, TO wymagaj zgody przełożonego (supervisor override)”
• “JEŻELI drzwi były otwierane więcej niż 3 razy w ciągu ostatniej godziny, TO wymagaj dual custody + PIN”

Integracja z systemem telewizji dozorowej (CCTV)

System dual custody może być zintegrowany z kamerami:

• Kamera nad drzwiami rejestruje obraz w momencie każdej autoryzacji
• Przy próbie dual custody system wysyła snapshot obu użytkowników do centrum monitorowania
• Operator może zdalnie zatwierdzić lub odrzucić próbę dostępu (visual verification)
• Obraz jest zapisywany w logu zdarzenia jako dowód audytowy

Zarządzanie harmonogramami dual custody

Elastyczne harmonogramy pozwalają dostosować wymagania dual custody do pory dnia i tygodnia. Przykładowa konfiguracja dla laboratorium w Warszawie:

• Poniedziałek–Piątek 7:00–19:00: dual custody sekwencyjny (karty)
• Poniedziałek–Piątek 19:00–7:00: dual custody + PIN + opóźnienie 30 sekund
• Sobota: dual custody równoległy z zatwierdzeniem przez przełożonego
• Niedziela i święta: dual custody + autoryzacja przez ochronę (centrala)

Anti-passback zaawansowany

W systemach dual custody, gdzie ryzyko manipulacji jest wyższe, stosuje się zaawansowane mechanizmy anty-passback:

• APB oparty na czasie — ta sama karta nie może być użyta dwa razy w odstępie krótszym niż 5 minut
• APB oparty na lokalizacji — system wymaga, aby użytkownik opuścił strefę (odczyt na wyjściu) przed ponownym użyciem karty do dual custody
• APB z maską biometryczną — nawet jeśli dwie różne karty są użyte, system sprawdza, czy autoryzacji dokonały dwie różne osoby (za pomocą weryfikacji twarzy lub odcisku palca)

Konserwacja systemu dual custody

System dual custody, ze względu na swoją krytyczną rolę, wymaga szczególnie starannej konserwacji.

Codziennie (przez użytkownika)

• Sprawdzenie, czy czytniki są czyste i nieuszkodzone
• Weryfikacja, czy diody LED na czytnikach świecą prawidłowo
• Próba otwarcia drzwi w trybie normalnym (dwie karty)

Co tydzień

• Test przycisku break-glass (bez wybijania szyby — przez płytę serwisową)
• Sprawdzenie logów — czy nie ma nietypowej liczby timeoutów
• Kontrola napięcia zasilacza UPS
• Czyszczenie czytników antystatyczną ściereczką

Co miesiąc (przez serwis)

• Pełny test scenariuszy awaryjnych (wszystkie 7 scenariuszy z kroku 17)
• Sprawdzenie siły trzymania zamka (próbnikiem siły)
• Czyszczenie styków przekaźnika dual relay
• Weryfikacja spójności bazy użytkowników
• Aktualizacja oprogramowania centrali

Co kwartał

• Test obciążeniowy — 50 prób dual custody pod rząd
• Audyt logów — przegląd wszystkich zdarzeń z poprzedniego kwartału
• Sprawdzenie kopii zapasowej konfiguracji
• Test łączności z monitoringiem (powiadomienia SMS/e-mail)

Co roku

• Wymiana baterii w UPS-ie
• Przegląd mechaniczny zamka (smarowanie, regulacja)
• Ponowna certyfikacja systemu
• Szkolenie odświeżające dla użytkowników
• Aktualizacja procedur awaryjnych

Nasza firma z Warszawy oferuje umowy serwisowe z czasem reakcji 2 godziny na terenie Warszawy. W przypadku awarii systemu dual custody, każda minuta przestoju to potencjalne ryzyko — dlatego stawiamy na błyskawiczny serwis. Numer alarmowy: 570 933 114.

Rozwiązywanie problemów — troubleshooting

Problem 1: Po autoryzacji pierwszego użytkownika system nie czeka na drugiego — od razu odrzuca próbę

Przyczyny:

• Timeout między autoryzacjami ustawiony na 0 sekund
• Drugi czytnik jest offline (przerwana komunikacja)
• Konflikt w konfiguracji dual custody (nieprawidłowy typ)
• Uszkodzony moduł dual relay

Rozwiązanie:
Sprawdź w konfiguracji centrali parametr “Inter-auth timeout” — ustaw minimum 30 sekund. Sprawdź status czytnika wewnętrznego w panelu centrali (online/offline). Jeśli czytnik jest offline, sprawdź okablowanie i zasilanie. Wykonaj restart centrali. Sprawdź konfigurację modułu dual relay — czy jest prawidłowo przypisany do strefy.

Problem 2: Drzwi nie otwierają się po autoryzacji dwóch użytkowników

Przyczyny:

• Moduł dual relay nie otrzymał sygnału z centrali
• Przekaźnik w module jest uszkodzony
• Uszkodzony zamek elektromechaniczny
• Brak zasilania na zamku (24V DC)
• Czujnik położenia drzwi sygnalizuje “open” (drzwi są uchylone)

Rozwiązanie:
Sprawdź multimetrem napięcie na wyjściu modułu dual relay — powinno pojawić się na 10 sekund po udanej autoryzacji. Jeśli napięcie jest, problem leży po stronie zamka lub okablowania. Jeśli napięcia nie ma, sprawdź konfigurację modułu w centrali. Sprawdź czujnik drzwi — jeśli sygnalizuje “open”, zamek nie otworzy się (blokada bezpieczeństwa).

Problem 3: System pozwala na otwarcie z jedną autoryzacją (naruszenie dual custody)

Przyczyny:

• Błąd konfiguracji — dual custody nie jest włączony dla danej strefy
• Użytkownik ma uprawnienia override (supervisor) i otwiera drzwi samodzielnie
• Wykorzystano przycisk RTE (request to exit) od wewnątrz
• Awaria oprogramowania centrali

Rozwiązanie:
Sprawdź konfigurację grupy dostępu — upewnij się, że flaga “Dual custody required” jest włączona. Sprawdź, czy któryś z użytkowników nie ma uprawnienia “Bypass dual custody”. Sprawdź logi — czy otwarcie nastąpiło przez RTE (wewnętrzny przycisk wyjścia) czy przez czytniki. W przypadku błędu konfiguracji, popraw i przetestuj.

Problem 4: Częste timeouty między autoryzacjami

Przyczyny:

• Zbyt krótki timeout (np. 10 sekund)
• Drugi użytkownik jest zbyt daleko od czytnika
• Drugi użytkownik ma problem z autoryzacją (uszkodzona karta, zapomniany PIN)
• Użytkownicy nie są przeszkoleni w zakresie procedury

Rozwiązanie:
Zwiększ timeout między autoryzacjami do 45–60 sekund. Przeprowadź dodatkowe szkolenie dla użytkowników. Sprawdź czytnik wewnętrzny — może wymagać czyszczenia lub kalibracji. Wprowadź procedurę “sygnalizacji gotowości” — drugi użytkownik sygnalizuje gotowość (przycisk dzwonka lub telefon), zanim pierwszy zacznie autoryzację.

Problem 5: Przycisk break-glass nie uruchamia alarmu

Przyczyny:

• Przycisk nie jest podłączony do wejścia alarmowego (podłączony do oświetlenia lub innego obwodu)
• Przerwane połączenie między przyciskiem a centralą
• Uszkodzony przycisk break-glass (mechanicznie)
• Błąd konfiguracji — wejście nie jest skonfigurowane jako alarmowe

Rozwiązanie:
Sprawdź podłączenie przycisku do centrali — wejście musi być skonfigurowane jako “NO” (normalnie otwarte) lub “NC” (normalnie zamknięte) zgodnie z typem przycisku. Wykonaj test ciągłości okablowania. W konfiguracji centrali sprawdź, czy wejście break-glass jest przypisane do odpowiedniego alarmu (typ: “Emergency/Egress”).

Problem 6: Baza danych użytkowników nie aktualizuje się — nowy użytkownik nie może autoryzować dual custody

Przyczyny:

• Użytkownik nie został przypisany do grupy z uprawnieniami dual custody
• Baza nie została zsynchronizowana z czytnikami (tryb offline)
• Limit użytkowników w centrali został przekroczony
• Karta użytkownika nie została zapisana (format niekompatybilny)

Rozwiązanie:
Sprawdź w panelu administracyjnym, czy użytkownik jest w grupie “Dual Custody”. Wymuś synchronizację bazy z czytnikami. Sprawdź licznik użytkowników w centrali. Zweryfikuj format karty (Mifare, DESFire, HID iClass — czytnik musi obsługiwać dany format).

Problem 7: System wysyła fałszywe alarmy dual custody (w nocy, bez prób autoryzacji)

Przyczyny:

• Zakłócenia elektromagnetyczne na liniach czytnika (Wiegand jest podatny na zakłócenia)
• Uszkodzony kabel czytnika (przetarcie izolacji, zwarcie)
• Błąd w oprogramowaniu centrali (bug)
• Niski poziom naładowania UPS — niestabilne napięcie

Rozwiązanie:
Wymień komunikację z Wiegand na OSDP (szyfrowana, mniej podatna na zakłócenia). Sprawdź okablowanie czytnika testerem — czy nie ma zwarć. Zaktualizuj firmware centrali. Sprawdź stan UPS i wymień baterię.

Tabela porównawcza — systemy dual custody

Studium przypadku — Laboratorium chemiczne w Warszawie Ochota

Lokalizacja i charakter obiektu

Instytut badawczy zlokalizowany przy ulicy Banacha w Warszawie, w dzielnicy Ochota — jednym z warszawskich centrów naukowo-badawczych obok Starego Miasta. Instytut zajmuje się syntezą związków organicznych, w tym substancji, które są prekursorami w przemyśle farmaceutycznym oraz materiałami potencjalnie niebezpiecznymi. Obiekt zatrudnia 45 naukowców, 12 techników laboratoryjnych i 8 pracowników administracji.

Wyzwanie

Głównym wyzwaniem było zapewnienie zgodności z przepisami Głównym Inspektoratem Farmaceutycznym (GIF) oraz wymogami unijnymi dotyczącymi obrotu prekursorami narkotyków (rozporządzenie WE nr 273/2004). Instytut potrzebował systemu, który:

• Wymaga obecności dwóch osób przy dostępie do magazynu substancji kontrolowanych
• Rejestruje każdą interwencję z pełnym audytem (kto, z kim, kiedy)
• Umożliwia szybką ewakuację w razie awarii (wyciek, pożar)
• Integruje się z istniejącym systemem wentylacji (odcięcie dopływu powietrza w razie włamania)
• Pozwala na elastyczne harmonogramy — nie wszyscy pracownicy mają uprawnienia dual custody
• Umożliwia zdalną autoryzację przez kierownika laboratorium (online)

Rozwiązanie nasze

Zaprojektowaliśmy system dual custody dla trzech stref:

1. Magazyn substancji kontrolowanych (strefa najwyższego ryzyka) — dual custody równoległy z 2 czytnikami, karta + PIN dla każdego użytkownika, opóźnienie czasowe 30 sekund, powiadomienie do monitoringu
2. Laboratorium syntezy (strefa podwyższonego ryzyka) — dual custody sekwencyjny z 1 czytnikiem, karta + karta
3. Archiwum dokumentacji badawczej (strefa średniego ryzyka) — dual custody sekwencyjny, karta + karta, tylko w godzinach 7:00–17:00

Wykorzystaliśmy:

• Centralę kontroli dostępu z wbudowanym modułem dual custody (obsługa do 8 stref)
• 3 czytniki zewnętrzne (jeden dla każdej strefy) z klawiaturą PIN
• 2 czytniki wewnętrzne (dla strefy 1 — czytnik równoległy)
• Zamki elektromechaniczne rygłowe z siłą trzymania 800 kg (strefa 1) i 500 kg (strefy 2 i 3)
• UPS redundantny (2x zasilacz, 2x bateria) z czasem podtrzymania 60 minut
• Integracja z systemem wentylacji (sygnał z czujnika otwarcia drzwi uruchamia wyciąg)
• Kamery IP nad każdymi drzwiami z integracją (snapshot przy każdym zdarzeniu dual custody)

Przebieg instalacji

Instalacja trwała 4 dni:

• Dzień 1: Montaż zamków w drzwiach magazynu (drzwi pancerne, konieczne frezowanie pod rygiel), montaż zamków w drzwiach laboratoryjnych i archiwum
• Dzień 2: Prowadzenie okablowania (korytka nad sufitem podwieszanym), montaż centrali w pomieszczeniu serwerowni, montaż UPS
• Dzień 3: Montaż czytników, podłączenie do centrali, wstępna konfiguracja (adresacja IP, komunikacja OSDP), test komunikacji
• Dzień 4: Konfiguracja logiki dual custody, rejestracja 65 użytkowników, testy akceptacyjne (8 scenariuszy), szkolenie personelu

Wyzwania techniczne

• Drzwi magazynu były dodatkowo zabezpieczone kratą antywłamaniową, co wymagało precyzyjnego wycięcia otworów pod czytnik zewnętrzny, aby zachować ciągłość kraty.
• Dwóch naukowców miało trudności z zapamiętaniem PIN-ów — rozwiązaliśmy to poprzez zastosowanie kart zbliżeniowych z dodatkowym hasłem (karta + PIN), gdzie PIN był powiązany z datą urodzenia, co ułatwiło zapamiętanie.
• System wentylacji wymagał dedykowanego styku przekaźnikowego — dodaliśmy moduł wyjść alarmowych, który załącza wyciąg po otwarciu drzwi magazynu.
• W jednym z czytników występowały zakłócenia od silnika pompy próżniowej w laboratorium — zastosowaliśmy ekranowany przewód Wiegand z ferritowym rdzeniem tłumiącym.

Efekty

Po 9 miesiącach od wdrożenia:

• Zero incydentów nieautoryzowanego dostępu do substancji kontrolowanych
• Audyt GIF — wynik pozytywny, szczególnie doceniono szczegółowość logów (każde zdarzenie z ID dwóch użytkowników + snapshot z kamery)
• System zarejestrował 1087 udanych prób dual custody i 34 nieudane (głównie timeouty z powodu nieprawidłowej sekwencji)
• Średni czas procedury dual custody (od pierwszej autoryzacji do otwarcia drzwi): 22 sekundy (w tym 30-sekundowe opóźnienie czasowe)
• Pracownicy zgłaszali początkowy opór wobec procedury dual custody, ale po 2 tygodniach uznali ją za naturalną część dnia pracy
• Koszt utrzymania systemu w pierwszym roku: 2400 zł (przeglądy, czyszczenie, aktualizacje)

Opinia klienta

“Dual custody nie jest wygodne — to fakt. Ale w naszej branży wygoda nie może być ważniejsza od bezpieczeństwa. Po wdrożeniu systemu mamy nie tylko zgodność z przepisami, ale przede wszystkim spokój, że dostęp do najbardziej wrażliwych substancji w naszym laboratorium jest kontrolowany lepiej niż kiedykolwiek. Doceniamy szczególnie to, że system został dostosowany do naszych procedur — a nie odwrotnie. Firma, która przeprowadziła instalację, doskonale rozumie specyfikę pracy laboratoryjnej.” — Kierownik Działu Badań, Instytut Chemii w Warszawie Ochota

FAQ — Najczęściej zadawane pytania

1. Czy dual custody spowalnia pracę w strefie?

Tak, procedura wymagająca dwóch osób jest dłuższa niż standardowy dostęp — średnio o 10–30 sekund. Jednak w strefach, gdzie dual custody jest stosowany, dostęp nie jest częsty (magazyn, skarbiec, serwerownia). Dla stref o wysokiej częstotliwości dostępu nie zaleca się dual custody. W praktyce w laboratorium na Ochocie średnia liczba prób dual custody dziennie wynosiła 4–6, więc dodatkowy czas był akceptowalny. Więcej informacji o optymalizacji procedur pod 570 933 114.

2. Co się dzieje, gdy jedna z dwóch upoważnionych osób jest nieobecna (urlop, choroba)?

W każdej organizacji powinna być określona minimalna liczba osób z uprawnieniami dual custody — zalecamy minimum 4–6 osób na strefę. W przypadku nieobecności, system umożliwia tymczasowe nadanie uprawnień dodatkowej osobie (z limitem czasowym, np. na 24 godziny). Operacja nadania uprawnień musi być rejestrowana w logu i zatwierdzona przez przełożonego.

3. Czy dual custody można ominąć w sytuacji awaryjnej?

Tak, każdy system dual custody musi mieć awaryjną procedurę otwierania: przycisk break-glass (wewnątrz strefy), klucz mechaniczny (dla zamków z wkładką awaryjną) oraz procedurę zdalnego odblokowania przez administratora (logowana i wymagająca autoryzacji 2FA).

4. Czy system dual custody jest wymagany przepisami prawa w Polsce?

W niektórych branżach tak. W sektorze bankowym — Rekomendacja D KNF (dostęp do skarbców). W przemyśle farmaceutycznym — przepisy GIF dotyczące prekursorów narkotyków. W centrach danych — wymogi PCI DSS (dostęp do serwerów z danymi kart płatniczych). Dla pozostałych branż dual custody jest rekomendowany, ale nie obowiązkowy — jednak coraz więcej firm wdraża go dobrowolnie jako najlepszą praktykę.

5. Jaka jest różnica między dual custody a anti-passback?

Anti-passback zapobiega użyciu tej samej karty do ponownego wejścia bez wcześniejszego wyjścia. Dual custody wymaga dwóch różnych osób do autoryzacji. To dwa różne mechanizmy, które często stosuje się razem: anti-passback zapewnia, że każda autoryzacja pochodzi od fizycznie obecnej osoby, a dual custody zapewnia, że są to dwie różne osoby.

6. Czy można zintegrować dual custody z biometrią?

Tak, to zalecane rozwiązanie dla stref wysokiego ryzyka. Zamiast kart (które mogą być skradzione lub pożyczone), każdy użytkownik autoryzuje się odciskiem palca lub skanem twarzy. W trybie dual custody z biometrią system ma pewność, że są to dwie fizycznie obecne osoby. Na rynku dostępne są czytniki z wbudowanym czytnikiem linii papilarnych i kamerą do rozpoznawania twarzy, które doskonale nadają się do dual custody.

7. Jak długo trwa montaż systemu dual custody?

Standardowy montaż dla jednej strefy (dwa czytniki, jeden zamek, centrala) zajmuje 1–2 dni. Dla rozbudowanych systemów (3+ strefy) — 3–5 dni. W przypadku laboratorium w Ochocie instalacja 3 stref zajęła 4 dni z uwagi na dodatkową integrację z wentylacją i kamerami. Na czas montażu należy przewidzieć tymczasowe procedury dostępu do strefy.

8. Czy istnieje możliwość zdalnego otwierania w trybie dual custody?

Tak, ale z zachowaniem zasad bezpieczeństwa. System może umożliwić zdalną autoryzację przez przełożonego (np. przez aplikację mobilną z 2FA), który “dołącza się” do procedury dual custody jako druga osoba, będąc fizycznie w innym miejscu. Zdalna autoryzacja musi być rejestrowana w logu z adresem IP i ID urządzenia. W niektórych regulacjach (np. bankowych) zdalna autoryzacja nie jest dozwolona dla najwyższych stref bezpieczeństwa.

9. Jakie są minimalne wymagania techniczne dla systemu dual custody?

System musi spełniać następujące minimum: dwa źródła autoryzacji (dwa czytniki lub jeden czytnik z możliwością sekwencyjnej autoryzacji), centrala z logiką dual custody (programowalna), zamek z czujnikiem położenia, przycisk ewakuacyjny, UPS z czasem podtrzymania minimum 15 minut, rejestracja zdarzeń w nieulotnej pamięci.

10. Czy mogę przekonwertować istniejący system kontroli dostępu na dual custody?

Zazwyczaj tak, o ile centrala kontroli dostępu obsługuje logikę dual custody (wiele central ma tę funkcję, ale wymaga aktywacji licencji). Wymagany jest dodatkowy czytnik (wewnętrzny) i moduł dual relay. Koszt konwersji jest niższy niż instalacja od zera. Nasza firma oferuje audyt istniejących systemów i określenie możliwości rozbudowy. Zadzwoń: 570 933 114.

11. Jaka jest gwarancja na system dual custody?

Na komponenty systemu dual custody udzielamy producenckiej gwarancji: 3 lata na centrale i moduły, 2 lata na czytniki, 5 lat na zamki elektromechaniczne. Na usługę montażu — 24 miesiące. Gwarancja obejmuje naprawę lub wymianę wadliwych komponentów oraz wsparcie techniczne przez telefon w godzinach 7:00–22:00.

12. Czy dzieci lub osoby niepełnoletnie mogą być uwzględnione w procedurze dual custody?

Nie, systemy dual custody są przeznaczone wyłącznie dla pełnoletnich upoważnionych pracowników. Osoby niepełnoletnie (stażyści, praktykanci) nie mogą być drugą osobą w procedurze dual custody. W laboratorium na Ochocie przyjęto zasadę, że drugą osobą musi być pracownik etatowy z minimum 6-miesięcznym stażem.

Podsumowanie

Zamek z podwójną kontrolą (dual custody) to nie tylko urządzenie — to filozofia bezpieczeństwa oparta na zasadzie rozdzielenia odpowiedzialności. Wymagając obecności dwóch niezależnych, uprawnionych osób do autoryzacji dostępu, system eliminuje ryzyko nadużycia uprawnień przez pojedynczego pracownika i stanowi najskuteczniejszą ochronę przed insider threat.

W Warszawie, jako centrum polskiego biznesu, finansów i nauki, systemy dual custody znajdują zastosowanie w bankach, laboratoriach badawczych, centrach danych oraz instytucjach rządowych. Rosnące wymagania regulacyjne i świadomość zagrożeń sprawiają, że coraz więcej organizacji decyduje się na wdrożenie tej technologii.

Nasza firma z Warszawy oferuje pełny zakres usług związanych z systemami dual custody — od audytu bezpieczeństwa, przez projektowanie, montaż i konfigurację, aż po serwis i wsparcie 24/7. Każdy system projektujemy indywidualnie, uwzględniając wymagania regulacyjne, specyfikę obiektu i oczekiwania użytkowników.

Aspekty prawne i regulacyjne dual custody w Warszawie

Wdrażając system dual custody w Warszawie, należy uwzględnić szereg aspektów prawnych, które mogą różnić się w zależności od lokalizacji i charakteru obiektu.

Przepisy przeciwpożarowe a dual custody

System dual custody nie może nigdy blokować ewakuacji. Zgodnie z polskimi przepisami przeciwpożarowymi (Rozporządzenie MSWiA w sprawie ochrony przeciwpożarowej), każde pomieszczenie musi mieć zapewnioną możliwość swobodnej ewakuacji. W systemie dual custody oznacza to, że:

• Wewnątrz strefy chronionej musi znajdować się przycisk break-glass lub klawisz awaryjny, który natychmiast odblokowuje drzwi (bez wymagania drugiej autoryzacji)
• W przypadku pożaru, system sygnalizacji pożarowej (SSP) musi mieć priorytet nad logiką dual custody — sygnał z czujki dymu odblokowuje wszystkie zamki
• Wyjście ewakuacyjne ze strefy nie może wymagać żadnej autoryzacji — jedynie naciśnięcia klawisza antypanicznego (EN 179) lub popchnięcia drzwi (EN 1125)

RODO a dual custody

W kontekście RODO, system dual custody generuje specyficzne wyzwania. Rejestrując, kto i z kim uzyskał dostęp do strefy, system przetwarza dane osobowe (identyfikatory użytkowników, daty, godziny). Zgodnie z RODO:

• Należy poinformować pracowników o zakresie zbieranych danych (obowiązek informacyjny z art. 13–14 RODO)
• Logi dostępu muszą być przechowywane przez określony czas i chronione przed nieuprawnionym dostępem
• Pracownicy mają prawo dostępu do swoich danych oraz do ich sprostowania
• System powinien umożliwiać anonimizację danych po upływie okresu retencji (zalecamy 12 miesięcy dla standardowych logów, 5 lat dla logów w instytucjach regulowanych)

KNF i rekomendacja D

Dla warszawskich instytucji finansowych kluczowe znaczenie ma Rekomendacja D Komisji Nadzoru Finansowego dotycząca zarządzania ryzykiem operacyjnym. Rekomendacja nakłada na banki obowiązek:

• Stosowania dual custody dla dostępu do skarbców i pomieszczeń z gotówką
• Rejestrowania każdej operacji z identyfikacją dwóch osób
• Okresowego przeglądu uprawnień (co najmniej raz na kwartał)
• Przechowywania logów przez minimum 5 lat
• Przeprowadzania audytu wewnętrznego systemu kontroli dostępu

Odpowiedzialność karna za naruszenie dual custody

W organizacjach, gdzie dual custody jest wymagany przepisami (banki, laboratoria farmaceutyczne), naruszenie procedury może skutkować odpowiedzialnością karną pracowników i kierownictwa. W przypadku udostępnienia karty dual custody innej osobie lub celowego ominięcia procedury, konsekwencje mogą obejmować: odpowiedzialność dyscyplinarną (nagana, zwolnienie), odpowiedzialność cywilną (odszkodowanie za szkodę) oraz odpowiedzialność karną (w przypadku naruszenia przepisów o obrocie prekursorami narkotyków lub substancjami kontrolowanymi).

Trendy i przyszłość dual custody

Rynek systemów dual custody w Warszawie i Polsce dynamicznie się rozwija. Obserwujemy kilka kluczowych trendów, które będą kształtować tę technologię w najbliższych latach.

Dual custody z weryfikacją wizualną

Coraz więcej systemów integruje dual custody z kamerami IP i sztuczną inteligencją. Zamiast dwóch kart, system wymaga autoryzacji jednej osoby, która jest weryfikowana przez kamerę AI (rozpoznawanie twarzy), a druga osoba jest identyfikowana przez system jako obecna w strefie (detekcja obecności). W praktyce oznacza to, że do otwarcia drzwi wystarczy jedna karta + potwierdzenie obecności drugiej osoby przez kamerę. To szybsze i wygodniejsze niż tradycyjny dual custody.

Dual custody mobilne

Aplikacje mobilne coraz częściej zastępują fizyczne karty RFID. Pracownik autoryzuje się w aplikacji na smartfonie (biometria telefonu), a system czeka na drugą autoryzację — również przez aplikację. W warszawskich firmach technologicznych to rozwiązanie zyskuje popularność ze względu na wygodę i niższe koszty (brak potrzeby wydawania kart).

Elastyczne reguły dual custody

Nowe centrale kontroli dostępu pozwalają na definiowanie elastycznych reguł: dual custody wymagany tylko w określonych godzinach (np. w nocy), w weekendy, lub gdy poprzednia próba dostępu była nieudana. To optymalizuje bezpieczeństwo bez obciążania pracowników w standardowych godzinach pracy.

Integracja z systemem zarządzania kryzysowego

W przypadku zagrożenia (pożar, atak, powódź), system dual custody musi błyskawicznie przejść w tryb awaryjny. Nowoczesne centrale integrują się z systemami zarządzania kryzysowego, które w sytuacji zagrożenia natychmiast odblokowują wszystkie drzwi i wyłączają logikę dual custody. W Warszawie, obiekty uznawane za infrastrukturę krytyczną (np. centra danych, szpitale) są wyposażone w takie zintegrowane systemy.

Case study — wdrożenie dual custody w centrum danych w Warszawie

Warszawskie centrum danych (data center) zlokalizowane na Woli, zarządzające infrastrukturą IT dla 30 klientów korporacyjnych, wdrożyło system dual custody dla strefy serwerowni krytycznej (tier III). System wymaga autoryzacji dwóch administratorów IT przed otwarciem drzwi do serwerowni. Po wdrożeniu: audyt bezpieczeństwa PCI DSS zakończony pozytywnie, liczba incydentów związanych z nieautoryzowanym dostępem spadła do zera, a koszt ubezpieczenia obniżono o 15%. System dual custody został zintegrowany z kamerami IP — każde otwarcie drzwi rejestruje wizerunki obu osób. Dodatkowo, wprowadzono zasadę, że co najmniej jedna z dwóch autoryzujących osób musi być stałym pracownikiem centrum danych (nie stażystą ani kontrahentem). To rozwiązanie sprawdziło się doskonale w praktyce — w ciągu 18 miesięcy nie odnotowano żadnego naruszenia procedury.

Podsumowując, dual custody to nie tylko technologia, ale przede wszystkim zmiana kultury bezpieczeństwa w organizacji. Wymaga zaangażowania zarządu, szkoleń i procedur, ale w zamian daje poziom bezpieczeństwa, którego nie zapewni żaden pojedynczy mechanizm kontroli dostępu. W Warszawie, gdzie koncentruje się polski biznes, finanse i nauka, systemy dual custody stają się standardem w ochronie najcenniejszych zasobów. Nasza firma z Warszawy jest gotowa wesprzeć Państwa organizację w każdym aspekcie wdrożenia — od projektu, przez montaż, po serwis i optymalizację.

Zapraszamy do kontaktu — 570 933 114. Nasi eksperci odpowiedzą na wszystkie pytania, przeprowadzą analizę potrzeb i przygotują bezpłatną wycenę. Bezpieczeństwo Państwa organizacji zaczyna się od właściwej kontroli dostępu.