Que se passe-t-il quand un badge d'accès est perdu ?
Ce que dit votre procédure, parce que c'est la procédure qui constitue le contrôle de sécurité et non la carte. La révocation elle-même est instantanée dans tout système sérieux. L'exposition, c'est le délai entre la perte du badge et le moment où quelqu'un est prévenu, et ce délai est entièrement humain.
Le délai qui compte
Du moment où un badge est perdu au moment où il est révoqué, il fonctionne exactement comme avant. Le système n'a aucun moyen de le savoir.
Ce délai est l'endroit où réside tout le risque, et il se mesure en heures ou en jours plutôt qu'en quoi que ce soit de technique.
Les gens tardent à signaler parce qu'ils espèrent le retrouver, parce que signaler est fastidieux, ou parce qu'ils ne comprennent pas que cela compte.
La question de sécurité n'est donc pas de savoir si la carte est bonne. C'est de savoir à quelle vitesse quelqu'un vous prévient.
La révocation est la partie facile
Dans un système géré, retirer un badge est une seule opération et prend effet au contrôle suivant.
Là où les lecteurs détiennent des copies locales pour fonctionner hors ligne, la prise d'effet dépend de leur fréquence de mise à jour, ce qu'il vaut mieux savoir que supposer.
Un badge révoqué dans le système central et encore accepté à une porte pendant des heures est un écart réel et courant dans les installations capables de fonctionner hors ligne.
Demander combien de temps cela prend, en termes précis, et le tester une fois plutôt que de croire la réponse.
Ce que la procédure doit couvrir
Qui prévenir, joignable en dehors des heures de bureau, puisque les badges se perdent le week-end.
Que signaler une perte n'entraîne aucune sanction, parce qu'une procédure que les gens évitent est une procédure qui ne fonctionne pas.
Ce qu'il advient de la personne en attendant : un badge temporaire, un accompagnement, ou une dérogation consignée. Quelqu'un sans aucun moyen d'entrer en trouvera un, et ce ne sera pas celui que vous aviez conçu.
Ce qu'il advient si le badge est retrouvé, ce qui est courant et réclame une décision plutôt qu'une improvisation.
Et une trace de chaque révocation, puisque ce journal est ce qu'un audit examine.
Réduire le délai
Rendre le signalement trivial : un numéro, un formulaire, aucune explication à fournir.
Séparer le badge des objets dont on remarque la perte. Un badge au cou se remarque en quelques minutes, un badge dans un portefeuille peut ne pas se remarquer d'une journée.
Surveiller la dormance. Un badge inutilisé pendant une durée inhabituelle mérite une question, et c'est un signalement que le système peut produire plutôt qu'une personne remarquer.
Et ne pas faire figurer l'adresse du bâtiment sur le badge. Un badge trouvé qui désigne sa propre porte est un objet nettement plus utile pour qui le ramasse.
Questions fréquentes
À quelle vitesse un badge peut-il être révoqué ?
De façon centralisée, immédiatement. À la porte, cela dépend de la fréquence de mise à jour des lecteurs qui fonctionnent hors ligne, ce qu'il vaut mieux tester que supposer.
Perdre un badge doit-il entraîner une sanction ?
Non. Une sanction retarde le signalement, et ce délai est tout le risque. Rendre le signalement facile et sans conséquence.
Et si le badge réapparaît plus tard ?
Décider d'avance s'il est réactivé ou détruit. Improviser est la façon dont des badges révoqués reviennent discrètement en circulation.
Faut-il imprimer l'adresse du bâtiment dessus ?
Non. Un badge trouvé qui désigne sa propre porte est bien plus utile à qui le ramasse.