Kurumsal Network Kurulumu

Kartlı Geçiş Sistemi Kurulumu: PDKS, Turnike ve Dizin

Kartlı geçiş sistemi kurulumu: kimlik yöntemi seçimi, panellerin ağ planı, Active Directory ve PDKS entegrasyonu, biyometride KVKK. Montaj çözüm ortağımızda.

İlker Pehlivan

Kartlı geçiş sistemi kurulumu, kapı okuyucularının, turnikelerin ve kontrol panellerinin bir binanın ağına, kullanıcı dizinine ve personel devam kaydına planlı biçimde bağlanmasıdır. Turnike, okuyucu ve mekanik montaj birlikte çalıştığımız çözüm ortağımızdan çıkar. Bizden çıkan iş sistemin arkasıdır: panelleri ağa bağlıyor, kimlik yöntemini sizinle seçiyor ve kart listesinin dizinle aynı hızda güncel kalmasını sağlıyoruz. İş size anahtar teslim gelir, muhatabınız tek taraf olur.

Toplu taşıma kartını okuttuğunuzda gördüğünüz tek şey okuyucunun yeşil ışığıdır. O ışığın arkasında kartın hangi tarifeye bağlı olduğunu ve kaybolduğu bildirilmişse artık geçmemesi gerektiğini bilen bir merkez vardır. Okuyucu yıllarca aynı kalır, merkezin listesi ise her gün değişir. Kartlı geçiş sisteminde de kapının doğru karar vermesi okuyucuya değil, o listenin güncelliğine bağlıdır.

Bu sayfa kurumsal network kurulumu hizmetimizin zayıf akım koluna odaklanıyor. Okuyucuya giden hattın kendisi yapısal kablolama hizmetimizin konusudur ve iki iş çoğu projede aynı keşifte planlanır. Kapıdaki kişinin değil, ağa takılan cihazın doğrulanması ise ağ erişim kontrolü sayfasının işidir.

Kartlı geçiş sisteminin arkası kesitte: perondaki kart okuyucunun yeşil lambası, zeminin altından inen tek kablo ve yeraltındaki kart fihristinde delinmiş, iptal edilmiş bir kart
Peronda görünen yalnız yeşil ışık. Kartın geçip geçmeyeceğine aşağıdaki liste karar veriyor ve iptal edilen kart o listede işaretli duruyor.

Kartlı Geçiş Sistemi Kurulumunda Ne Yapıyoruz, Ne Yapmıyoruz?

Kapsamımız kapının kendisi değil, kapının arkasındaki sistemdir. Sınırı baştan çiziyoruz, çünkü bu işte iki yüklenici çalışır ve sınır belirsiz kaldığında kapının açılmadığı gün herkes diğerini gösterir.

Yaptıklarımız:

  • Keşif ve geçiş noktası planı. Hangi kapıya okuyucu, hangi girişe turnike konacağını ve her noktanın giriş mi çıkış mı kaydedeceğini sahada birlikte çıkarıyoruz.
  • Kimlik yönteminin seçimi. Kart, RFID etiket, mobil kimlik ve biyometrik okuyucu arasındaki seçimi güvenlik seviyesi, kullanıcı sayısı ve hukuki yük üzerinden birlikte yapıyoruz.
  • Ağ tarafının kurulması. Kontrol panellerinin ve okuyucuların hangi switch’ten besleneceğini, adres planını ve geçiş cihazlarının kendi ağ bölümünde durmasını biz kuruyoruz.
  • Dizin ve PDKS entegrasyonu. Kart listesini Active Directory ya da personel kaydıyla eşitliyor, geçiş kayıtlarını da bordro tarafının okuyabileceği biçimde aktarıyoruz.
  • Sistem odası giriş tasarımı. Sunucu odasının kapısının kimlere açılacağını ve girişin nasıl kayda geçeceğini kurulumun parçası olarak planlıyoruz.
  • Teslim dosyası. Geçiş noktası listesi, yetki grupları, panel adresleri ve bağlantı koptuğunda her kapının nasıl davranacağı yazılı olarak elinize geçer.

Yapmadıklarımız:

  • Donanım satışından pay almıyoruz. Turnike, okuyucu ve kilit çözüm ortağımızdan çıkar, fiyatı da onun tarafında kalır. Bizim ücretimiz sistemi ağınıza ve dizininize bağlayan mühendislik işi içindir.
  • Mekanik montajı biz yapmıyoruz. Turnike gövdesinin, kilidin ve kapı donanımının montajı ortağımızın işidir. Mekanik montaj bizim birincil işimiz değil ve bunu yazmayı tercih ediyoruz: her işte uzmanlık iddia eden taraf, şüphelenilmesi gereken taraftır.
  • Yangın algılama sistemi kurmuyoruz. Yangın alarmında kaçış yolundaki kapıların nasıl davranacağı yangın tesisatının ve kendi yönetmeliğinin konusudur; o tesisatı kuran yükleniciyle aynı plan üzerinde çalışıyoruz.
  • Plaka tanıma ve otopark bariyeri ayrı bir iştir. Bunlar kendi okuyucusu, kendi yazılımı ve kişisel veri tarafında kendi değerlendirmesi olan sistemlerdir.
  • Geçiş kayıtlarını biz izlemiyoruz. Sistem sizindir, kayıtlara erişim sizde kalır.

Kartlı Geçiş Sistemi Kime Gerekir?

Kurumsal bir geçiş kontrol sistemine ihtiyaç duyduğunuzu genellikle bir olay söyler. Aşağıdakilerden biri size tanıdık geliyorsa o olay zaten yaşanmıştır:

  • Anahtarın kimde olduğu artık bilinmiyor. Anahtar kopyalanır, kaybolduğunda kilit değişir ve kimin hangi odaya girebildiği kimsenin listesinde yazmaz.
  • Mesai kaydı bordro günü tartışma çıkarıyor. Kayıt elle ya da ağa bağlı olmayan bir cihazla tutuluyorsa, ay sonunda iki tarafın elindeki saatler birbirini tutmaz.
  • İşten ayrılan birinin kartının açık kaldığı fark edildi. Bu, çoğu kurumda bir denetimde ya da tesadüfen ortaya çıkar ve sistemin nerede koptuğunu gösterir.
  • Yeni bir binaya taşınıyorsunuz. Kablolama zaten yapılacaksa okuyucu ve panel hatları aynı keşifte planlanır; sonradan eklenen okuyucu açılmış bir duvarı ikinci kez açmak demektir.
  • Bir denetim kapıya dayandı. ISO 27001 Ek A’da fiziksel giriş kontrolünü ayrı bir madde olarak arar ve sunucu odasının kapısı bu maddenin doğal konusudur.

Bir de dürüst bir alt sınır çizelim. Tek kapılı küçük bir ofiste bu sayfadaki sürecin tamamı gerekmez; orada da yardımcı oluruz. Keşifli ve planlı anlatının asıl karşılığı çok kapılı, çok katlı ya da çok lokasyonlu yapılardır.

Bir Kartlı Geçiş Sisteminin Arkasındaki Dört Katman

Kartlı geçiş sisteminin görünen parçası okuyucudur, ama kapının doğru kişiye açılması dört katmanın birlikte çalışmasına bağlıdır. Projelerin takıldığı yer neredeyse her zaman bu dördünden biridir. Toplu taşıma benzetmesini buradan itibaren açıyoruz, çünkü dördünün de o sistemde bir karşılığı var:

  • Kart ve okuyucu kimlik yöntemidir: sistem kapıdaki kişiyi neye bakarak tanıyor?
  • Okuyucunun merkeze bağlandığı hat ağ tarafıdır.
  • Merkezdeki kart listesi dizin entegrasyonudur.
  • Binişlerin kaydı personel devam kaydıdır, yani PDKS.

Kimlik Yöntemi: Kart, RFID, Mobil Kimlik ve Biyometrik

Kimlik yöntemi, sistemin kapıya gelen kişiyi neye bakarak tanıdığıdır ve seçimi güvenlik seviyesiyle kullanım kolaylığı arasında bir takastır. Sahada RFID kart denildiğinde çoğunlukla aşağıdaki ilk iki türden biri kastedilir. İkisi de radyo frekansıyla okunur; aralarındaki fark, kartın okuyucuya kendini kanıtlayıp kanıtlayamamasındadır.

YöntemSistem neye bakar?Güçlü yanıZayıf yanı
125 kHz yakınlık kartıKartın numarasınaUcuzdur, yaygındırÇoğu şifresizdir, numara okunup kopyalanabilir
13,56 MHz akıllı kartKartla okuyucu arasındaki karşılıklı doğrulamayaKopyalanması zordurEski kuşaklarının şifrelemesi kırılmıştır, kuşak seçimi önemlidir
Mobil kimlikTelefondaki dijital kartaKart basılmaz, uzaktan iptal edilirTelefonu olmayan ya da şarjı biten için yedek yöntem gerekir
BiyometrikParmak izine ya da yüzeKart gibi başkasına verilemezÖzel nitelikli kişisel veridir, mesai takibinde kullanılamaz

Tabloyu toplu taşıma kartı üzerinden okumak kolaydır. Okuyucu kartın kime ait olduğunu bilmez, yalnız numarasını bilir; bir kartı arkadaşınıza verdiğinizde okuyucu bunu fark etmez. Kurum kartı da tam olarak böyledir. Biyometrik okuyucunun varlık sebebi bu boşluktur, bedeli ise aşağıda ayrı bir bölümde anlattığımız hukuki yüktür.

Ağ Tarafı: Geçiş Panelleri, PoE ve Bağlantı Koptuğunda Kapı

Kurumsal kartlı geçiş sistemi bir ağ sistemidir: okuyucular kontrol panellerine, paneller ağ üzerinden yönetim yazılımına bağlanır ve IP tabanlı okuyucular çoğunlukla ağ kablosundan PoE ile beslenir. Bu yüzden geçiş cihazları yapısal kablolamanın bir parçasıdır ve aynı 90 metre kuralına tabidir.

Geçiş cihazlarını kendi VLAN’ına alıyoruz ve bunun tek bir sebebi var. Kapının kilidini açan bir cihaza ağdaki herhangi bir bilgisayardan ulaşılabiliyorsa, kapının güvenliği o bilgisayarın güvenliği kadardır. Kendi bölümünde duran ve yalnız yönetim yazılımıyla konuşabilen bir panel, kapıyı ağdaki en zayıf halkadan ayırır.

Bağlantı koptuğunda ne olacağı ise planın en az konuşulan sorusudur. Otobüsteki okuyucu her binişte merkeze sormaz; yanında taşıdığı listeyle çalışır, binişleri biriktirir ve bağlantı bulduğunda merkeze gönderir. İyi kurulmuş bir geçiş paneli de yetki listesinin bir kopyasını kendi hafızasında tutar, böylece ağ kesildiğinde kapılar çalışmaya devam eder.

Benzetme burada kopuyor ve kopma noktası işin kritik yeridir. Otobüsteki okuyucunun listesi eskidiğinde kaybolduğu bildirilen bir kart birkaç biniş daha yapabilir ve bu bir ücret kaybıdır. Kurumda aynı gecikme, iptal edilmiş bir kartın korunan bir kapıyı açması demektir. Bu yüzden panellerin merkezle ne sıklıkla eşitlendiğini ve eşitleme başarısız olduğunda kime alarm gittiğini planda yazıyoruz.

Elektrik kesintisi ayrı bir sorudur ve cevabını kilidin tipi verir. Enerjisiz kalınca açılan kilit, kaçış yolu üzerindeki kapıya uygundur; enerjisiz kalınca kilitli kalan kilit ise sistem odası gibi korunan alanlara uygundur. İki kilidin doğru kapıya takıldığını planda yazıyor ve teslimde tek tek deniyoruz. Panellerin kesintide ne kadar ayakta kalacağını belirleyen UPS planı da sistem odası kurulumunun konusudur.

Dizin Entegrasyonu: İşten Ayrılanın Kartı Aynı Gün Kapanmalı

Kartlı geçişte en sık görülen güvenlik açığı teknik değil, idaridir: işten ayrılan birinin bilgisayar hesabı kapanır, kartı ise açık kalır. Sebebi iki listenin iki ayrı kişide durmasıdır. Kullanıcı hesabını BT kapatır, kart ise idari işlerin ya da güvenliğin yönettiği ayrı bir yazılımdadır ve kimse ona haber vermez.

Toplu taşımada kaybolan kartı bildirdiğinizde merkez onu kapatır, bildirmezseniz kart çalışmaya devam eder. Kurumda bu bildirimi yapacak bir süreç yoksa kart hiç kaybolmamış sayılır. Çözüm kart listesini ayrı bir liste olmaktan çıkarmaktır:

  1. Geçiş yazılımı dizinle eşitleme destekliyorsa kartı kullanıcının Active Directory hesabına bağlıyoruz. Hesap devre dışı kaldığında kart da kapanır ve iki olay arasında kimsenin hatırlaması gereken bir adım kalmaz.
  2. Desteklemiyorsa aynı sonucu yazılı bir işten çıkış adımıyla kuruyoruz: hesabı kapatan kişinin kontrol listesinde kartın iptali de bir satır olarak durur.

Yetki tanımı da aynı mantıkla kurulur. Toplu taşımada öğrenci kartı ile tam kart aynı okuyucudan geçer ama farklı tarifeye bağlıdır; kurumda da her kapı için kişi kişi yetki yazmak yerine yetkiyi gruplara bağlıyoruz. “Muhasebe katı, mesai saatleri” bir gruptur, yeni gelen muhasebeci o gruba eklenir ve bütün kapıları tek adımda alır.

Grup mantığının dizindeki karşılığını kullanıcı, grup ve OU yönetimi rehberimizde anlattık.

PDKS: Geçiş Kaydı Bordroya Nasıl Akar?

PDKS, yani personel devam kontrol sistemi, geçiş kayıtlarından mesai hesabını çıkaran katmandır. Toplu taşımadaki karşılığı binişlerin kaydıdır: kart her okutulduğunda bir satır yazılır ve ay sonunda o satırlardan bir döküm çıkar. PDKS’nin güvenilirliği dört şeye bağlıdır:

  1. Giriş ve çıkış ayrı kaydedilmelidir. Tek yönlü okuyucu yalnız “burada biri vardı” der; mesai hesabı ise kişinin ne zaman girip ne zaman çıktığını ister. Turnikenin bir işlevi de budur: kart okutmadan arkadan geçişi zorlaştırır ve kayıttaki delikleri azaltır.
  2. Bütün okuyucuların saati tek kaynaktan gelmelidir. Saati üç dakika geri kalan bir okuyucu her gün aynı üç dakikayı eksik yazar ve bu, ay sonunda bir çalışanın bordrosunda görünür. Okuyucuları ve panelleri iç saat kaynağına bağlıyoruz; mimarisini NTP rehberimizde anlattık.
  3. Mesai kaydına biyometrik veri girmez. Kurulun 2026 tarihli ilke kararı yalnız mesai takibi için biyometrik veri işlemeyi hukuka dayanaksız sayıyor; ayrıntısı aşağıdaki KVKK bölümünde. PDKS okuyucusu kart ya da mobil kimlikle çalışır.
  4. Bordroya aktarımın biçimi baştan belirlenmelidir. Geçiş yazılımı ile bordro programındaki personel numarası ve vardiya kuralları aynı dili konuşmuyorsa kayıt doğru olsa bile hesap yanlış çıkar.

Kartlı Geçiş Sistemleri Neden Zamanla Güvenilmez Hale Gelir?

Bir kartlı geçiş sistemi kurulduğu gün değil, üç yıl sonra ona güvenmek gerektiğinde ölçülür. Dört katman doğru kurulsa bile sistem zamanla güvenilmez hale gelebilir ve sahada bunun üç sebebi öne çıkıyor.

Birincisi sahipsiz kartlardır. İşten ayrılanların kartları, bir kez verilip geri alınmamış misafir kartları ve “ne olur ne olmaz” diye basılmış yedek kartlar zamanla birikir. Aktif kart sayısı personel sayısından belirgin biçimde fazlaysa, farkı oluşturan kartların her biri kimin elinde olduğu bilinmeyen bir anahtardır. Devraldığımız sistemlerde ilk yaptığımız iş bu iki sayıyı yan yana koymaktır.

İkincisi yönetim yazılımının durduğu yerdir. Geçiş yazılımı çoğu kurumda bir güvenlik görevlisinin masasındaki bilgisayara kurulur ve bütün kart listesi o bilgisayarda yaşar. O bilgisayar bozulduğunda yetki listesi de gider; paneller bir süre kendi hafızalarıyla çalışır, ama kimse yeni kart tanımlayamaz. Bu, klasik bir tek nokta arızasıdır ve çözümü yazılımı yedeklenen bir sunucuya almaktır.

Üçüncüsü unutulan cihazlardır. Geçiş panelleri kurulduktan sonra yıllarca açılmaz: yazılımları güncellenmez, yönetim parolaları fabrika ayarında kalır ve envantere hiç girmezler. Kapıyı açan bir cihazın varsayılan parolayla ağda durması, kapının anahtarını paspasın altına bırakmakla aynıdır. Bu yüzden panelleri envantere alıyor, parolalarını değiştiriyor ve credential’ları (kimlik bilgileri) teslim dokümantasyonuna yazıyoruz.

Kartlı Geçiş Sistemini Nasıl Kuruyoruz?

Süreç dört adımdır ve son adımı bir denemeyle biter. Bu süreç, yukarıdaki dört katmanın ve üç bozulma sebebinin kurulum gününde ele alınması için tasarlandı.

  1. İlk görüşme, uzaktan ve ücretsiz. Kaç kapı düşündüğünüzü, mesai kaydının bugün nasıl tutulduğunu ve kullanıcı hesaplarınızın nerede durduğunu konuşuyoruz. Görüşmenin sonunda işin kabaca büyüklüğü ve keşfin kapsamı netleşir.
  2. Keşif. Sahada geçiş noktalarını, hat güzergâhlarını ve mevcut switch’lerin PoE bütçesini çıkarıyoruz. Elinizde kart varsa hangi kuşaktan olduğunu bir okuyucuyla tespit ediyoruz.
  3. Plan ve onay. Kimin hangi kapıdan hangi saatlerde geçebileceğini gösteren yetki matrisi, kilit tipleri, ağ yerleşimi ve bordro aktarım biçimi yazılı hale gelir. Çözüm ortağımızın malzeme teklifi de bu aşamada kendi kalemiyle görünür.
  4. Kurulum ve teslim. Montaj ortağımızdan, ağ, dizin ve PDKS tarafı bizden gelir. Teslimde üç deneme yapıyoruz: iptal edilmiş bir kartla kapıyı denemek, bir panelin ağ bağlantısını kesip kapının davranışını görmek ve okuyucu saatlerini iç saat kaynağıyla karşılaştırmak.

Üç denemenin üçü de kurulum gününde yapılması kolay, üç yıl sonra ilk kez fark edilmesi pahalı olan şeyleri sınar.

Biyometrik Geçişte KVKK: Parmak İzi Hangi Şartla Kullanılır?

Parmak izi ve yüz verisi KVKK’da özel nitelikli kişisel veridir ve 2026’dan beri iki kullanım kesin bir çizgiyle ayrılıyor: mesai takibi için biyometri kullanılmaz, kritik alanlara erişimde ise sıkı şartlarla kullanılabilir. Biyometrik okuyucuyu yalnız bu ikinci amaçla kuruyoruz. Buradaki sorumlu sistemi kuran değil, sistemi kullanan taraftır; bu yüzden hukuki soruyu kurulumdan sonra değil, kimlik yöntemi seçilirken soruyoruz.

Çizgiyi Kişisel Verileri Koruma Kurulu’nun 29.04.2026 tarihli ve 2026/921 sayılı Mesai Takibi Amacıyla Biyometrik Veri İşlenmesi Hakkında İlke Kararı çekti; karar 02.06.2026’da Resmî Gazete’de yayımlandı. Kurum’un karara ilişkin kamuoyu duyurusu üç şeyi açıkça yazıyor:

  • Mesai takibi için biyometri hukuka dayanmıyor. Duyurunun ifadesiyle, “yalnızca mesai takibi amacıyla gerçekleştirilen biyometrik veri işleme faaliyetlerinin Kanun’un 6’ncı maddesinde öngörülen işleme şartlarından herhangi birine dayanmadığı, ayrıca geçerli bir açık rıza bulunsa dahi söz konusu işleme faaliyetinin Kanun’un 4’üncü maddesinde düzenlenen ölçülülük kriterini sağlamayacağı değerlendirilmiştir.”
  • Kritik alanlar ayrı değerlendiriliyor, ama şartlıdır. Bu alanlarda işlemenin “yalnızca gerekli kritik alanlarla ve kişilerle sınırlı olması, alternatif yöntemlerin yetersiz kalması ve işleme faaliyetinin somut güvenlik ihtiyacıyla da ölçülü olması gerekmektedir.”
  • Şablona çevirmek veriyi biyometrik olmaktan çıkarmaz. “Parmak izini değil kodunu saklıyoruz” savunması tutmuyor: “verilerin matematiksel bir koda çevrilerek veri tabanında saklanması, biyometrik veri niteliğini ortadan kaldırmamaktadır.”

Kritik bir alanda biyometri kurulacaksa nasıl kurulacağını Kurum’un Biyometrik Verilerin İşlenmesinde Dikkat Edilmesi Gereken Hususlara İlişkin Rehberi (Mart 2025 baskısı) anlatıyor. Rehber ölçüyü iki uç örnekle veriyor: spor salonu girişinde başka araçlar yeterli sayılıyor, yüksek güvenlik gerektiren bir nükleer santral girişinde biyometrik sistem kullanılabiliyor. Kurulum kararını doğrudan etkileyen iki madde şunlar:

  • Kullanmak istemeyene bedelsiz alternatif sunulur. Biyometrik çözümü kullanamayan ya da açık rızası olmayan kişiler için “herhangi bir kısıtlama veya ek maliyet olmaksızın alternatif bir sistem sağlanmalıdır.”
  • Parmak izinin kendisi saklanmaz. “Türetilmiş biyometrik veriler, orijinal biyometrik özelliğin yeniden elde edilmesine izin vermeyecek biçimde saklanmalıdır”; şablonlar da güncel kriptografik yöntemlerle şifrelenmelidir.

Bu maddelerin kurulumdaki karşılığı somuttur. PDKS’yi kartla ya da mobil kimlikle kuruyor, mesai kaydına biyometrik veri sokmuyoruz. Biyometrik okuyucuyu yalnız kart ile ikinci bir doğrulamanın yetmediği gerekçesi yazılabilen kritik bir alana koyuyor, orada da kartı yedek yöntem olarak açık bırakıyor ve sistemin şifreli şablon sakladığını kurulumda doğruluyoruz. Yani genel girişte ve mesai kaydında kart, biyometri yalnız en dar kapıda.

Bu düzenin iki dersi var. Birincisi en az yetki ilkesidir: tek bir talep iki yetki doğuruyordu ve ikisi de yalnız işin gerektirdiği kapıyı açıyordu. Kurumsal bir kartlı geçiş sisteminde yetki gruplarını tam bu mantıkla kuruyoruz.

İkincisi ilke kararının kritik alan ölçüsüdür: yetkilendirmenin ne kadar sert olacağını, kapının arkasındaki sistemin ne kadar mahrem ve kritik olduğu belirler. Retina binanın girişine değil tek bir kabinetin kapısına konmuştu. Hukuki yükü en ağır olan yöntem en dar kapıda, yalnız o kabinete girmesi gereken kişilerle sınırlı duruyordu. Kurulun kritik alanlar için saydığı üç şart da oradaydı.

Gerekçenin yazılması, aydınlatma metni ve açık rızanın yönetimi ise kurumun işidir. Maddelerin teknik karşılıklarını KVKK teknik uyum rehberimizde, denetim tarafını KVKK teknik tedbirler sayfamızda anlattık.

Sahada Ne Yaptık?

Bu sayfanın iki ana iddiası yayınlanmış iki işimizde sınandı. Birincisi paylaşılan kimliğin bırakılması: ağ erişimi sıkılaştırma projesinde çok lokasyonlu bir kurumun switch ve Wi-Fi girişini paylaşılan şifrelerden kişisel Active Directory hesaplarına taşıdık. Kapıda paylaşılan kart neyse ağda paylaşılan şifre odur; kimin geçtiğini bilmek ancak ikisi de kişiye bağlandığında mümkün olur.

İkincisi saatin tek kaynaktan gelmesi: kamera sistemlerinde NTP ve KVKK uyum projesinde kayıt cihazlarındaki tutarsız saatleri tek bir iç kaynağa bağladık. Bir olayı yeniden kurarken kapı geçiş kaydı ile kamera kaydı yan yana konur ve ikisi farklı saat söylüyorsa zincir kurulamaz.

Kartlı Geçiş Sistemi Fiyatını Ne Belirler?

Fiyatı belirleyen şey okuyucu sayısından çok, sistemin bağlanacağı yapının durumudur. Teklif toplarken bakacağınız başlıklar şunlar:

  • Geçiş noktası sayısı ve türü. Bir kapı okuyucusu ile bir turnike aynı kalem değildir; turnike kendi gövdesini, montajını ve çoğu zaman giriş ile çıkış için iki okuyucuyu getirir.
  • Lokasyon sayısı. Tek binadaki yirmi kapı ile üç lokasyona dağılmış yirmi kapı farklı işlerdir, çünkü ikincisinde her lokasyonun kendi paneli, kendi ağ bağlantısı ve kendi ziyareti vardır.
  • Kimlik yöntemi. Eski kuşak kartla devam etmek, akıllı karta geçmek, mobil kimlik ya da biyometrik okuyucu eklemek hem donanım hem kurulum tarafını değiştirir.
  • Mevcut altyapı. Kablolama var mı, switch’lerin PoE bütçesi yetiyor mu, geçiş cihazları için ayrı bir ağ bölümü kurulabiliyor mu? Bunlar keşifte netleşir.
  • Entegrasyon kapsamı. Dizin eşitlemesi ve bordro aktarımı istenip istenmediği, işin mühendislik tarafının en büyük değişkenidir.

Teklif karşılaştırırken tek bir soru çoğu şeyi ayırır: teslimde bağlantı koptuğunda her kapının nasıl davranacağı yazılı olarak elinize geçiyor mu? Cevap hayırsa, iki teklif aynı işin teklifi değildir.

Sonuç: Kartlı Geçişi Güvenilir Kılan Şey Listedir

Kartlı geçiş sisteminde görünen iş okuyucuyu duvara takmaktır, gerçek iş ise o okuyucunun sorduğu listeyi doğru tutmaktır. Toplu taşıma kartında olduğu gibi okuyucu yıllarca aynı kalır; kimin geçebileceğini ise her gün merkezdeki liste belirler. Bu liste dizinle eşitlendiğinde, panelleri kendi ağında durduğunda ve saatleri tek kaynaktan geldiğinde sistem arka planda sessizce çalışır.

O noktada sorulacak soru da tek olur: bugün işten ayrılan birinin kartı bu akşam kapıyı açar mı?

Kartlı Geçiş Sistemi Kurulumu Hakkında Sık Sorulan Sorular

İkisi birlikte yürüyor ama iş bölümünü saklamıyoruz. Turnike, okuyucu, kilit ve mekanik montaj birlikte çalıştığımız çözüm ortağımızdan çıkar. Bizden çıkan iş sistemin arkasıdır: panellerin hangi switch'ten besleneceğini ve hangi ağ bölümünde duracağını planlıyor, kimlik yöntemini sizinle seçiyor, kart listesini dizinle eşitliyor ve geçiş kaydını bordroya aktarıyoruz. Muhatabınız tek taraf olur, teklifte ise mühendislik kalemi ayrı görünür.
Çoğu zaman edebilirsiniz, ama bunun bir bedeli olup olmadığını önce kartın kuşağı belirler. Eski kuşak 125 kHz yakınlık kartlarının büyük kısmı şifreleme taşımaz ve kopyalanabilir; yeni okuyucular bu kartları okumaya devam ederse zayıflık da yeni sisteme taşınır. Her iki frekansı birden okuyabilen okuyucularla kademeli geçiş mümkündür: sistem ilk gün eski kartlarla açılır, kartlar yenilendikçe eski kuşak listeden çıkarılır. Hangi kartların elinizde olduğunu keşifte bir okuyucuyla tespit ediyoruz.
Yalnız mesai takibi amacıyla kurulamaz. Kişisel Verileri Koruma Kurulu'nun 29.04.2026 tarihli ve 2026/921 sayılı ilke kararına göre yalnız mesai takibi için biyometrik veri işlemek Kanun'un 6. maddesindeki hiçbir işleme şartına dayanmıyor ve geçerli bir açık rıza olsa bile ölçülülük kriterini sağlamıyor. Bu yüzden PDKS'yi kartla ya da mobil kimlikle kuruyoruz. Biyometrik okuyucuyu yalnız kritik alanların erişim kontrolünde, gerekli kişilerle sınırlı ve kart yedek yöntem olarak açık kalacak biçimde kuruyoruz; bunun gerekçesini yazmak sistemi kullanan kurumun sorumluluğundadır.
İki kesinti iki ayrı soruya cevap verir. Ağ kesildiğinde iyi kurulmuş bir sistemde kapılar çalışmaya devam eder, çünkü her kontrol paneli yetki listesinin bir kopyasını kendi hafızasında tutar ve geçişleri biriktirip bağlantı geldiğinde merkeze yükler. Elektrik kesildiğinde ise kapının davranışını kilidin tipi belirler: enerjisiz kalınca açılan kilit kaçış yolu üzerindeki kapıya, enerjisiz kalınca kilitli kalan kilit sistem odası gibi korunan alanlara uygundur. Hangi kapının hangi davranışı göstereceği planda yazılı hale gelir ve teslimde tek tek denenir.
Aktarım genellikle mümkündür ve belirleyici olan bordro programının hangi biçimde veri kabul ettiğidir. Kurumsal geçiş yazılımlarının çoğu kayıtları dosya olarak dışa aktarır ya da doğrudan bir arayüzle paylaşır; iş, iki taraftaki personel numarasının ve vardiya kurallarının aynı dili konuşmasını sağlamaktır. Keşifte bordro tarafındaki programı ve aktarım biçimini öğreniyoruz, çünkü bu karar okuyucunun nereye takılacağından önce verilmelidir: giriş ve çıkışı ayrı kaydetmeyen bir kapı, bordroya doğru veri üretemez.
İlker Pehlivan
Yazan

BT Danışmanı | Ağ, Sistem ve Güvenlik Yönetimi

İlker Pehlivan, karmaşık BT altyapılarını ölçeklenebilir ve güvenli sistemlere dönüştürür. Buradaki rehberleri kendi laboratuvarında kurup ölçerek yazar.

LinkedIn

Benzer Makaleler

Kurumsal Network Kurulumu altındaki diğer 114 makale