Nhà máy nào cũng có thẻ ra vào, nhưng nhiều nơi chỉ quan tâm việc mua thẻ và đầu đọc mà bỏ qua quy trình quản lý thẻ. Hậu quả quen thuộc: nhân viên đã nghỉ vẫn còn thẻ dùng được, thẻ mất không ai khóa, người này mượn thẻ người kia vào khu vực hạn chế. Bài viết mô tả vòng đời một tấm thẻ ra vào và những điểm cần kiểm soát ở từng bước.
Thẻ ra vào là gì và gồm những loại nào?
Thẻ ra vào là vật mang mã định danh (thường là thẻ RFID không tiếp xúc) dùng để mở cửa, cổng hoặc chấm công. Hệ thống đối chiếu mã thẻ với danh sách được phép rồi ghi nhật ký. Về công nghệ thẻ, xem ứng dụng RFID trong kiểm soát khu vực sản xuất; về chấm công bằng thẻ, xem chấm công bằng thẻ từ: ưu nhược điểm và lưu ý.
Vòng đời thẻ ra vào: 5 bước cần kiểm soát
1. Cấp phát
Thẻ chỉ được cấp khi có yêu cầu từ HR (nhân viên mới) hoặc người tiếp đón (nhà thầu). Ghi nhận số thẻ gắn với mã nhân viên, người nhận ký xác nhận.
2. Phân quyền theo khu vực và khung giờ
Mỗi thẻ chỉ mở những khu vực cần thiết cho công việc. Khu vực nhạy cảm (kho, phòng máy chủ, khu thành phẩm) cần nhóm quyền riêng và phê duyệt riêng.
3. Sử dụng và giám sát
Theo dõi nhật ký, cảnh báo dùng bất thường như thẻ quẹt ở hai nơi cách xa nhau trong thời gian ngắn, hoặc quẹt ngoài khung giờ cho phép.
4. Báo mất và khóa thẻ
Có kênh báo mất rõ ràng, khóa thẻ ngay và cấp thẻ mới. Nên quy định trách nhiệm và chi phí cấp lại để tránh báo mất chậm.
5. Thu hồi khi nghỉ việc hoặc đổi vị trí
Đây là bước hay bị bỏ sót nhất. Khóa thẻ ngay trong ngày nghỉ việc và cập nhật quyền khi chuyển bộ phận. Việc này cần đồng bộ giữa HR và hệ thống ra vào; xem thêm so sánh thẻ từ, vân tay và khuôn mặt để cân nhắc dùng thêm sinh trắc học ở khu vực nhạy cảm.
Góc nhìn theo vai trò trong doanh nghiệp
Góc nhìn của Đội ngũ An ninh & Admin
Admin hệ thống chịu trách nhiệm khi một thẻ đã nghỉ việc vẫn còn hoạt động. Họ cần danh sách thẻ theo trạng thái và cảnh báo thẻ lâu không dùng.
Góc nhìn của Trưởng phòng Nhân sự/HR
HR là điểm khởi đầu và kết thúc của vòng đời thẻ: cấp khi vào, thu khi nghỉ. Quy trình offboarding phải bao gồm khóa thẻ.
Góc nhìn của Giám đốc nhà máy
Giám đốc lo ai đang có quyền vào khu vực nào. Thẻ không kiểm soát vòng đời làm giảm giá trị của toàn bộ hệ thống an ninh.
Góc nhìn của Quản đốc/Trưởng chuyền
Quản đốc cần công nhân vào chuyền nhanh đầu ca và xử lý được tình huống quên thẻ mà không mở quyền tạm cho cả tổ.
Tiêu chuẩn compliance liên quan
- C-TPAT — yêu cầu cấp, thu hồi và kiểm soát thẻ nhận dạng ra vào; có thể được kiểm tra khi audit.
- ISO 28000 — quản lý an ninh chuỗi cung ứng, trong đó kiểm soát người ra vào là biện pháp cơ bản.
Câu hỏi thường gặp
Bao lâu nên rà soát danh sách thẻ một lần?
Nên rà định kỳ, ví dụ hằng tháng hoặc quý, và mỗi lần có đợt nghỉ việc lớn.
Thẻ mất thì xử lý thế nào?
Khóa ngay khi nhận báo, cấp thẻ mới với số khác và ghi lại lý do để truy vết.
Có nên dùng một thẻ cho cả chấm công và ra vào?
Được, nếu hệ thống tích hợp tốt và phân quyền rõ; nhưng khu vực nhạy cảm nên có thêm lớp xác thực.
Thẻ của nhà thầu quản lý ra sao?
Dùng thẻ tạm, có thời hạn, giới hạn khu vực và thu hồi khi hết việc.
Kết luận
An toàn của hệ thống thẻ không nằm ở tấm thẻ mà ở vòng đời thẻ: cấp đúng người, phân quyền đúng khu vực, giám sát, khóa nhanh khi mất và thu hồi ngay khi nghỉ việc. Đặt quy trình này thành quy định và gắn với quy trình HR là cách giảm rủi ro rẻ nhất.
