Personeelswisselingen: zo houd je toegangsrechten actueel
Toegangsrechten houd je actueel door ze aan een vast proces te koppelen in plaats van aan losse acties: één verantwoordelijke, rechten per rol, een standaardstap bij in- en uitdiensttreding en een periodieke controle. Bij elke personeelswisseling verandert er iets aan wie waar naar binnen mag, en juist die kleine wijzigingen worden vergeten. Het gevolg is een systeem dat op papier klopt, maar in de praktijk rechten bevat van mensen die er niet meer werken.
Waarom rechtenbeheer vaak achterloopt
In veel bedrijven is het uitgeven van een pasje geregeld en het innemen niet. Iemand begint, krijgt toegang en dat werkt. Vertrekt diezelfde persoon, dan is er geen moment waarop iemand zich afvraagt of de rechten nog kloppen.
Situaties waarin het misgaat:
- een medewerker gaat uit dienst en het pasje wordt niet geblokkeerd;
- iemand verandert van functie en houdt zijn oude rechten naast de nieuwe;
- een uitzendkracht of stagiair vertrekt zonder afmelding;
- een pasje raakt kwijt en er wordt simpelweg een nieuw uitgegeven;
- een code wordt gedeeld en blijft daarna in gebruik;
- iedereen krijgt “voor het gemak” dezelfde ruime rechten.
Op de lange termijn leidt dat tot rechtenvervuiling: veel te veel mensen met veel te veel toegang, en niemand die precies weet wie wat kan.
Werk met rollen in plaats van personen
De grootste verbetering zit meestal niet in techniek, maar in de opzet. Definieer rechten per rol en wijs mensen aan een rol toe. Bijvoorbeeld: kantoormedewerker, magazijnmedewerker, werkplaats, facilitair, leidinggevende, externe partij. Elke rol heeft een vaste set deuren en tijden.
Dat levert drie dingen op:
- Nieuwe medewerkers krijgen direct de juiste rechten, zonder discussie.
- Bij een functiewijziging wissel je één rol in plaats van tien losse rechten.
- Je kunt controleren of de rollen kloppen, in plaats van honderden individuele instellingen.
Met een toegangscontrolesysteem is dit in te richten met pasjes, tags, codes of mobiele toegang, afhankelijk van hoe er in je pand gewerkt wordt.
Vaste stappen bij indiensttreding
Neem toegang op in je onboarding, naast laptop en werkkleding. Een korte, vaste lijst werkt het beste:
- bepaal de rol en daarmee de rechten;
- geef het pasje of de tag uit op naam, niet anoniem;
- leg vast wanneer de rechten ingaan en, bij tijdelijke contracten, wanneer ze verlopen;
- leg uit wat wel en niet mag: niet uitlenen, geen codes delen, verlies direct melden;
- registreer de uitgifte op één plek.
Bij tijdelijke krachten is een einddatum in het systeem de belangrijkste stap. Dan hoeft niemand er later aan te denken.
Vaste stappen bij uitdiensttreding of functiewijziging
Bij vertrek gaat het om snelheid en volledigheid. Zorg dat de volgende punten standaard op de checklist staan:
- pasje of tag innemen én blokkeren in het systeem;
- persoonlijke codes verwijderen;
- gedeelde codes wijzigen als de vertrekkende medewerker die kende;
- mobiele toegang intrekken;
- rechten voor bijzondere ruimtes zoals de serverruimte of technische ruimte apart nalopen;
- controleren of er nog fysieke sleutels bij de persoon liggen.
Bij een functiewijziging is de valkuil anders: rechten worden toegevoegd maar de oude niet weggehaald. Wissel de rol daarom volledig in plaats van uit te breiden.
Controleer periodiek of de lijst nog klopt
Ook met een goed proces sluipen er fouten in. Plan daarom twee tot vier keer per jaar een korte controle. Loop dan langs:
- de lijst met actieve gebruikers versus de actuele personeelslijst;
- rechten voor ruimtes met verhoogde waarde of risico;
- rechten van externe partijen en of die nog nodig zijn;
- pasjes die lang niet zijn gebruikt;
- toegang buiten werktijd: wie heeft dat en waarom.
Combineer die controle met het onderhoud van beveiligingssystemen. Als er toch een monteur langskomt voor lezers, deuren en installaties, is het een logisch moment om ook de administratie na te lopen.
Wie is er verantwoordelijk voor?
Rechtenbeheer werkt alleen als het eigenaarschap ergens ligt. In kleinere bedrijven is dat vaak de eigenaar of de officemanager, in grotere organisaties facilitair beheer of HR samen met systeembeheer. Belangrijk is dat er één plek is waar wijzigingen worden aangevraagd en één persoon die ze uitvoert, met een tweede persoon als achtervang.
Leg ook vast waar de registratie staat, wie erbij mag en hoe lang je gegevens over toegang bewaart. Toegangsgegevens zijn persoonsgegevens, dus bewaar niet meer en niet langer dan nodig en houd de AVG (Algemene Verordening Gegevensbescherming) daarbij in gedachten.
Toegangsbeheer voor bedrijven in Enschede en Twente
Bij mkb-bedrijven in Twente en Overijssel wisselt personeel geregeld: seizoenskrachten in de logistiek, uitzendkrachten in productie, monteurs die van vestiging wisselen. Rodateq is gevestigd aan de IJsbaanweg 5 in Enschede en helpt ondernemers om toegangscontrole zo in te richten dat wisselingen eenvoudig door te voeren zijn. Wil je weten of jouw opzet nog past bij hoe er nu gewerkt wordt? Een vrijblijvend beveiligingsadvies is een goed startpunt.
Veelgestelde vragen
Hoe houd je toegangsrechten actueel bij personeelswisselingen?
Koppel toegang aan een vast proces: rechten per rol, een standaardstap bij in- en uitdiensttreding, één verantwoordelijke en een periodieke controle. Blokkeer bij vertrek het pasje in het systeem en neem het fysiek in, verwijder persoonlijke codes en loop rechten voor bijzondere ruimtes apart na.
Wat doe je als een medewerker uit dienst gaat?
Neem het pasje of de tag in en blokkeer het direct in het systeem, verwijder persoonlijke codes, trek mobiele toegang in en wijzig gedeelde codes die de persoon kende. Controleer daarnaast of er nog fysieke sleutels uitstaan en of rechten voor ruimtes zoals de serverruimte zijn verwijderd.
Waarom is werken met rollen handiger dan rechten per persoon?
Omdat je dan één set rechten beheert in plaats van tientallen losse instellingen. Nieuwe medewerkers krijgen direct de juiste toegang, een functiewijziging is een rolwissel en je kunt periodiek controleren of de rollen nog kloppen. Dat voorkomt dat mensen ongemerkt te ruime toegang houden.
Hoe vaak moet je de rechten controleren?
Twee tot vier keer per jaar is voor de meeste mkb-bedrijven werkbaar. Vergelijk de actieve gebruikers met de actuele personeelslijst, kijk naar toegang buiten werktijd, naar rechten van externe partijen en naar pasjes die lang niet gebruikt zijn. Combineer de controle met een onderhoudsmoment.
Mag je bijhouden wie wanneer naar binnen gaat?
Toegangsregistratie mag, maar het zijn persoonsgegevens. Bepaal vooraf waarom je registreert, wie de gegevens mag inzien en hoe lang je ze bewaart, en leg dat vast. Bewaar niet meer gegevens dan nodig voor dat doel en houd rekening met de AVG.
Toegangsbeheer eenvoudiger maken?
Loopt je rechtenlijst achter op de werkelijkheid? Maak een afspraak met Rodateq. We bekijken hoe je toegangscontrole is ingericht en hoe je in- en uitstroom van personeel eenvoudig en betrouwbaar bijhoudt.