Mobiliteit en OV
Metro, tram, bus, veer, stations en depots
24/7 beschikbaarheid en voorspelbaar beheer bij incidentgedreven toegang. Offline openen is randvoorwaarde. Mobiele validatie werkt vaak goed maar kan technisch of beleidsmatig beperkt zijn. Keyless kan bij specifieke processen maar is geen default.
Beleid in het kort
-
Mobiele validator: vaak, soms beperkt
-
Keyless naar het slot: beperkt, alleen bij specifieke eisen
-
Flex (optioneel bedraad): voor vitale infra objecten
-
Default uitgifte: op naam
-
Integraties: soms
-
Publicatie: geen specifieke locaties of assetnamen
Context en assets
Toegang is verspreid over lijnen stations depots en technische ruimten. Netwerkbeperkingen komen voor. Beheer is gelaagd met ploegstructuren en veel externe partijen.
Aanbevolen set-up
Rechtengebaseerde toegang met sleutel als basis.
Mechatronische cilinders en hangsloten als standaard op buitenassets en technische ruimten. Offline openen met centrale autorisatie en audittrail.
Mobiele validatie waar het past
Inzetten waar IT-beleid en operatie dit dragen. Anders blijft het proces werken via beheerpunten.
Keyless selectief
Alleen bij concrete proceswinst zoals tijdelijke toegang met strakke tijdvensters en beperkte profielen.
Updatepunten en beheerpunten
Beheerpunten op werkplaatsen en depots voor periodieke synchronisatie.
Uitgifte en kluisproces
Default is sleutel op de man. Sleutelprogrammeerkluizen bij veel tijdelijke toegang met wisselende contractors of chain-of-custody met missie en pincode.
Flex (bedraad)
Flex voor bedrade toepassingen met online I/O zoals signalering of proceskoppelingen binnen een locatie.
Software en hosting
CAW Enterprise als beheerbasis. EU-hosted shared bij kleinere tot middelgrote omgevingen. EU-hosted dedicated bij segregatie schaal of integraties. On-prem als hosting niet mag of logging en IT-regie in eigen domein moeten blijven.
Valkuilen binnen de sector
Ontwerp
Ontwerpen alsof mobiele validatie altijd beschikbaar is
Keyless
Keyless breed inzetten zonder harde proceswinst
Governance
Governance laten leunen op ad hoc synchronisatie in plaats van beheerpunten