Kartlı geçiş sistemlerinde kart kaybı, yalnızca yeni bir kart çıkarma işlemi olarak değerlendirilmemelidir. Kayıp kartın yetkisiz kişilerce kullanılması; güvenlik açıklarına, erişim kayıtlarının karışmasına ve kurum içi operasyonların aksamasına yol açabilir. Bu nedenle kayıp bildiriminin alınması, kartın hızlı biçimde pasifleştirilmesi, gerekli kontrollerin yapılması ve yeni kart tanımlamasının belirli bir prosedür üzerinden yürütülmesi gerekir. Etkili bir süreç, hem güvenliği korur hem de kullanıcıların erişim ihtiyaçlarını düzenli biçimde karşılar.
Kayıp Kart Bildirimi Nasıl Alınır?
Kayıp kart işleminin ilk adımı, kart sahibinin durumu yetkili birime hızlı şekilde bildirmesidir. Bildirim güvenlik birimine, insan kaynaklarına, idari işler departmanına veya sistem yöneticisine yapılabilir. Kurumun belirlediği iletişim kanallarının önceden duyurulması, kayıp kartların gecikmeden işleme alınmasını kolaylaştırır.
Bildirim sırasında kart sahibinin adı, personel veya öğrenci numarası, kartın yaklaşık kaybolma zamanı ve son kullanıldığı yer gibi bilgiler alınmalıdır. Kart numarası biliniyorsa bu bilgi de kayda eklenmelidir. Kimlik doğrulaması yapılmadan kartın iptal edilmesi ya da yeniden tanımlanması, yanlış kullanıcı üzerinde işlem yapılmasını önlemek açısından önem taşır.
Kayıp bildirimi sözlü olarak alınsa bile işlemin kayıt altına alınması gerekir. Bildirim tarihi, saati, işlemi gerçekleştiren görevli ve kartın mevcut durumu sistemde tutulmalıdır. Böylece daha sonra yapılabilecek güvenlik incelemelerinde olayın hangi aşamalardan geçtiği açık biçimde görülebilir.
Kayıp Kartın Sistemde Pasifleştirilmesi
Bildirim alındıktan sonra kayıp kartın erişim yetkileri mümkün olan en kısa sürede devre dışı bırakılmalıdır. Kartın tamamen silinmesi yerine pasif duruma getirilmesi, geçmiş geçiş kayıtlarının korunmasını sağlar. Bu kayıtlar gerektiğinde olay incelemeleri ve kullanıcı hareketlerinin doğrulanması için kullanılabilir.
Pasifleştirme işlemi, yalnızca genel giriş kapılarını değil, kartın tanımlı olduğu tüm geçiş noktalarını kapsamalıdır. Otopark, turnike, asansör, özel alan veya yemekhane gibi farklı sistemlerle bağlantılı yetkiler bulunuyorsa bunlar da kontrol edilmelidir. Entegrasyonlu yapılarda bir sistemde kapatılan kartın diğer sistemlerde açık kalmaması için senkronizasyon durumu doğrulanmalıdır.
İşlem tamamlandıktan sonra kartın durumunun gerçekten pasif olduğu test edilmelidir. Bunun için sistem kayıtları incelenebilir veya kontrollü bir okuyucu testi yapılabilir. Özellikle ağ bağlantısının kesildiği ya da cihazların çevrim dışı çalıştığı yapılarda, pasifleştirme komutunun tüm terminallere ulaşıp ulaşmadığı ayrıca değerlendirilmelidir.
Geçiş Kayıtlarının İncelenmesi
Kayıp bildiriminin ardından kartın son kullanıldığı zaman ve geçiş noktası incelenmelidir. Bu inceleme, kartın nerede ve hangi koşullarda kaybolmuş olabileceğini anlamaya yardımcı olur. Aynı zamanda bildirimden sonra kartın kullanılıp kullanılmadığı kontrol edilerek olası yetkisiz erişimler belirlenebilir.
Geçiş kayıtları incelenirken yalnızca kart sahibinin hareketleri değil, kartın kullanıldığı kapıların güvenlik seviyesi ve ilgili zaman aralığındaki kamera kayıtları da dikkate alınabilir. Ancak bu süreç kurumun kişisel veri ve güvenlik politikalarına uygun yürütülmelidir. Kayıtlara yalnızca yetkili personelin erişmesi, bilgilerin amaç dışında kullanılmaması gerekir.
Şüpheli bir kullanım tespit edilirse olay, kurumun güvenlik prosedürlerine göre raporlanmalıdır. Gerekli durumlarda ilgili birimlere bildirim yapılmalı, kartın fiziksel olarak bulunması hâlinde tekrar kullanıma açılmamalıdır. İnceleme sonucu ve alınan kararlar, kayıp kart kaydına eklenerek sürecin denetlenebilirliği sağlanabilir.
Yeni Kart Tanımlama Süreci
Kartın kayıp olduğu kesinleştiğinde kullanıcı için yeni kart tanımlanabilir. Yeni kart oluşturulmadan önce eski kartın pasif durumda olduğu, kullanıcı bilgilerinin güncel olduğu ve erişim yetkilerinin doğru tanımlandığı kontrol edilmelidir. Böylece eski kartın yanlışlıkla yeniden etkinleştirilmesi veya yeni karta eksik yetki aktarılması önlenir.
Yeni kartın yetkileri, eski kartın birebir kopyası olarak aktarılmak zorunda değildir. Kullanıcının görev yeri, vardiyası, çalışma alanı veya kurum içindeki rolü değişmiş olabilir. Bu nedenle kart tanımlama sırasında mevcut yetki matrisi gözden geçirilmeli ve yalnızca ihtiyaç duyulan alanlara erişim verilmelidir.
Kart teslim edilirken kullanıcı kimliği yeniden doğrulanmalı ve teslim bilgisi kayıt altına alınmalıdır. Kullanıcıya kartın korunması, kayıp hâlinde izlenecek bildirim kanalı ve kartın başka kişilere devredilemeyeceği konusunda bilgi verilmesi de sürecin bir parçasıdır. Yeni kartın okuyucularda sorunsuz çalıştığı kontrollü biçimde test edilmelidir.
Kayıp Kart Prosedürünün Güvenli Yönetimi
Kurumlar, kayıp kart işlemlerini kişisel uygulamalara bırakmak yerine yazılı bir prosedürle yönetmelidir. Prosedürde bildirim kanalları, kimlik doğrulama adımları, pasifleştirme süresi, geçici kart kullanımı, yeni kart teslimi ve kayıt saklama kuralları açıkça belirtilmelidir. Görev ve sorumlulukların belirlenmesi, özellikle yoğun personel hareketinin olduğu yapılarda işlem hatalarını azaltır.
Sistemde farklı kullanıcı rolleri oluşturulması da güvenliği güçlendirir. Bildirim alan personelin yalnızca kayıt açabilmesi, sistem yöneticisinin kartı pasifleştirebilmesi ve yetkili yöneticinin yeni erişim izinlerini onaylayabilmesi görevlerin ayrılmasını sağlar. Böylece tek bir hesabın hatalı veya yetkisiz kullanımıyla tüm sürecin değiştirilmesi zorlaşır.
Kayıp kart kayıtları belirli aralıklarla incelenerek tekrar eden sorunlar değerlendirilmelidir. Sık kart kaybı yaşanan alanlar, yetersiz kullanıcı bilgilendirmesi veya karmaşık bildirim süreçleri için iyileştirme yapılabilir. Periyodik kontroller, kartlı geçiş sisteminin yalnızca teknik olarak değil, operasyonel açıdan da güvenli ve sürdürülebilir biçimde yönetilmesine katkı sağlar.