入退室管理 — 扉と管理された遠隔開放
FacilityOS は入退室管理システムに取って代わるものではありません。そのシステムの扉をサイトのほかの設備と並べて表示し、権限を持つ担当者が、システムの公式インターフェースを通じて扉を 1 回、数秒間だけ開けられるようにします。その際には理由、カメラ確認、完全な記録が伴います。
プラットフォームが入退室管理システムに要求するのは一時開放のみです。開放保持、解錠、ロックダウン、スケジュールの機能は持たず、施錠コマンドを送ることも錠リレーを直接駆動することもないため、火災報知による扉の解放を上書きしたり妨げたりすることはありません。
扉とイベント
- 入退室管理システムの扉、映像付きドアステーション、ゲート：開閉、施錠、こじ開け、開放放置に加え、システムが報告する火災解放、ロックダウン、故障。
- 各扉はカメラと紐付けられます：ライブ映像と、扉を開ける前に撮影するスナップショット。
- 入退室管理システムごとのイベントログ、機器のヘルス、接続テスト。対応システムはネットワークスキャン時に自動認識できます。
管理された遠隔開放
- 一度に 1 回の一時開放のみ。扉ごとに 1～10 秒（既定は 5 秒）で、再施錠は入退室管理システム自身が行います。
- 扉を開けられるのは、マネージャーが扉オペレーターに指定した人だけです（既定では誰もいません。付与には電子署名が必要）。すべての開放に理由が必要です。
- 重要な扉では、さらに開放者の電子署名、または 3 分以内に別の扉オペレーターによる確認が必要です。
- 回数制限：1 人あたり 10 秒に 1 回かつ 1 時間に 12 回、扉ごとに 20 秒に 1 回、サイトごとに 1 時間に 60 回。
閉じたままにする扉
- 防火扉、避難扉、立入制限区域として指定された扉は、既定で遠隔開放できません。唯一の例外はマネージャーの署名です。
- 入退室管理システムが火災解放、ロックダウン、故障を報告している場合、または錠の状態が信頼できない場合は、開放が拒否されます。
- 生命安全、保護、非常用電源、医療の各設備は常に読み取り専用です。このルールを緩めることはできません。
承認、読み戻し、監査
- すべての開放は、1 回限りの実行チケットを伴う 8 ステップの変更フローを経ます。ゲートウェイは開放前に扉を再読み取りし、解錠されたことを読み戻します。その後プラットフォームが、期限内に再施錠されたことを確認します。
- 読み戻しまたは再施錠の確認が一致しない場合、結果は「不確定」と表示され、重大アラームが発報されます。
- 誰が、いつ、どの扉を、なぜ開けたか、どのカメラ画像を確認したか、そして入退室管理システムの受領応答と結果が、ハッシュチェーン監査ログに記録されます。
対応システム
- ドライバー：UniFi Access（ローカル Open API）、ONVIF Profile C の扉制御（例：Axis A1001 / A1601）、2N HTTP API、Gallagher Command Centre REST API。
- 実装済み・現場での検証はまだ：各ドライバーは、ベンダーが公開しているインターフェースに基づいて構築したシミュレーターでテストされており、デモの扉はこれらのシミュレーターを使用しています。実際の入退室管理システムへの接続時には、コミッショニングで 1 項目ずつ確認します。
- その他の入退室管理メーカーは、監視とプロジェクト計画のためにモデルライブラリに登録されています。遠隔開放には上記いずれかのドライバーが必要です。