Toegangsbewaking

Toegangsbewaking is een verzamelterm voor maatregelen en processen die bepalen wie toegang heeft tot een fysieke locatie of een digitale resource. Het omvat identificatie, verificatie en machtiging, evenals monitoring en logging van toegangsactiviteiten. In sommige bronnen wordt ook gesproken van toegangscontrole of toegangsbeheer.

Het doel is het beschermen van personen, eigendommen en informatie, het voorkomen van onbevoegde toegang en het voldoen aan wet- en regelgeving. Toegangsbewaking vindt plaats op verschillende niveaus, van gebouwen tot IT-systemen en evenementen.

Middelen en technologieën: fysieke toegang omvat beveiligers, toegangscontrolesystemen zoals kaartlezers, biometrie, PIN-codes, turnikets, slagbomen en CCTV-bewaking. Digitale toegang omvat identiteitsbeheer, authenticatiemethoden (wachtwoord, kaart, biometrie, tokens), autorisatie (RBAC, ABAC), toegangscontrolelijsten, toestemmingen en auditlogs. Vaak wordt multi-factor authenticatie toegepast.

Processen en organisatie: beleidsontwikkeling, risicobeoordeling, toegangsverlening en -intrekking, periodieke reviews, incidentrespons en training van personeel. Beheer vindt doorgaans plaats door security officers, facilities managers en IT-beheer, met duidelijke rollen en procedures.

Privacy en regelgeving: naleving van privacywetgeving zoals de Algemene Verordening Gegevensbescherming (AVG/GDPR), gegevensminimalisatie, doelbinding en bewaartermijnen voor logs.

Toepassingsgebieden: kantoorgebouwen, evenementen, zorginstellingen, datacenters en kritieke infrastructuur, maar ook ICT-omgevingen waar logische en fysieke toegang samenkomen.