Jak zabezpieczyć skarbiec lub magazyn broni podwójną autoryzacją?

Pomieszczenie o szczególnym znaczeniu, takie jak skarbiec, magazyn broni, archiwum dokumentów niejawnych czy serwerownia, można dodatkowo zabezpieczyć regułą dostępu wymagającą obecności dwóch uprawnionych osób. Drzwi zostają odblokowane dopiero wtedy, gdy system kontroli dostępu odczyta dwie różne, ważne karty w określonym czasie.

Takie rozwiązanie ogranicza ryzyko, że jedna osoba — nawet posiadająca prawidłową kartę — samodzielnie dostanie się do chronionej strefy. Nie zastępuje jednak wymaganych drzwi, zamków, alarmu, zabezpieczeń konstrukcyjnych ani procedur dotyczących przechowywania chronionego mienia.

W przypadku magazynu broni konkretny projekt musi być zgodny z przepisami właściwymi dla danego rodzaju podmiotu, liczby i rodzaju przechowywanej broni oraz prowadzonej działalności.

Czym jest podwójna autoryzacja dostępu?

Podwójna autoryzacja, nazywana również kontrolą dwuosobową, oznacza, że do wykonania chronionej czynności potrzebne są uprawnienia dwóch różnych osób. W systemie kontroli dostępu może to oznaczać konieczność zbliżenia dwóch indywidualnych kart do czytnika, zanim drzwi zostaną odblokowane.

Typowy przebieg wygląda następująco:

1. Pierwsza osoba przykłada swoją kartę do czytnika.
2. System sprawdza jej tożsamość, uprawnienia, harmonogram i status karty.
3. Rozpoczyna się krótki czas oczekiwania na drugą autoryzację.
4. Druga, niezależnie uprawniona osoba przykłada własną kartę.
5. System sprawdza, czy nie jest to ten sam identyfikator i czy spełniono reguły dostępu.
6. Dopiero po dwóch poprawnych autoryzacjach drzwi zostają zwolnione.
7. Zdarzenie jest zapisywane w dzienniku systemowym wraz z identyfikatorami obu osób.

Przykładowo system Verkada realizuje tę funkcję przez wymaganie kart dwóch różnych, uprawnionych użytkowników w ciągu dziesięciu sekund. Jest to przykład implementacji producenta, a nie uniwersalny czas, który należy stosować w każdym obiekcie. Verkada – Two-Person Unlock

Dlaczego dwie osoby zwiększają bezpieczeństwo?

Reguła dwóch osób ogranicza ryzyko nadużycia uprawnień przez pojedynczego pracownika oraz skutki utraty lub przejęcia jednej karty.

Jeżeli do otwarcia drzwi wystarcza jedna karta, osoba, która ją ukradnie, skopiuje albo wymusi jej użycie, może potencjalnie pokonać elektroniczną warstwę zabezpieczenia. W modelu dwuosobowym potrzebne są dwa różne, aktywne uprawnienia.

NIST opisuje podwójną autoryzację jako kontrolę wymagającą zgody dwóch upoważnionych osób. Według tej instytucji mechanizm ogranicza ryzyko związane z zagrożeniem wewnętrznym, chociaż organizacja powinna również uwzględnić możliwość zmowy oraz sytuacje, w których konieczna jest natychmiastowa reakcja. NIST SP 800-53 Rev. 5.1 – Dual Authorization

Podwójna autoryzacja pomaga ograniczyć między innymi:

• samodzielne wejście pojedynczego pracownika,
• wykorzystanie jednej skradzionej karty,
• użycie uprawnień poza przyjętą procedurą,
• nieudokumentowany dostęp jednej osoby,
• ryzyko przypadkowego otwarcia chronionej strefy,
• część zagrożeń wewnętrznych.

Nie eliminuje natomiast zmowy dwóch osób, przekazywania sobie kart ani fizycznego sforsowania wejścia. Dlatego jest dodatkową warstwą ochrony, a nie kompletnym zabezpieczeniem pomieszczenia.

Dwie osoby to nie to samo co karta i PIN

Podwójnej autoryzacji przez dwie osoby nie należy mylić z uwierzytelnianiem dwuskładnikowym jednej osoby.

Rozwiązanie	Co jest wymagane?	Przed czym przede wszystkim chroni?
Karta jednej osoby	Jeden identyfikator	Wejście osób bez przypisanej karty
Karta + PIN	Karta i wiedza tej samej osoby	Użycie znalezionej lub skradzionej karty
Karta + biometria	Karta i cecha tej samej osoby	Posługiwanie się cudzym identyfikatorem
Dwie różne karty	Uprawnienia dwóch osób	Samodzielne wejście jednego użytkownika
Dwie osoby, każda z kartą i PIN-em	Dwa niezależne uwierzytelnienia dwuskładnikowe	Przejęcie pojedynczej karty oraz samodzielne działanie jednej osoby

W obiekcie o podwyższonym ryzyku można połączyć obie metody. Każda z dwóch osób potwierdza wówczas własną tożsamość kartą i kodem PIN, a system zwalnia drzwi dopiero po poprawnej weryfikacji obu użytkowników.

Biometria wymaga odrębnej oceny prawnej, technicznej i organizacyjnej. Nie powinna być wdrażana automatycznie tylko dlatego, że jest dostępna w danym systemie.

Gdzie warto zastosować dostęp wymagający dwóch osób?

Kontrola dwuosobowa jest uzasadniona tam, gdzie skutki samodzielnego dostępu jednej osoby byłyby nieproporcjonalnie wysokie.

Przykładowe zastosowania obejmują:

• skarbce i pomieszczenia kasowe,
• magazyny broni i amunicji,
• pomieszczenia z materiałami niebezpiecznymi,
• archiwa dokumentów poufnych lub niejawnych,
• serwerownie i centra danych,
• magazyny kosztowności,
• laboratoria,
• pomieszczenia z kluczami lub depozytami,
• strefy przechowywania nośników danych,
• rozdzielnie i krytyczne pomieszczenia techniczne.

Equinix opisuje zasadę dwóch osób jako rozwiązanie, w którym dwie osoby posiadające dostęp do chronionej przestrzeni muszą przedstawić swoje poświadczenia w określonym czasie. Firma stosuje ten mechanizm jako dodatkową warstwę ochrony wydzielonych przestrzeni centrów danych. Equinix – Two Person Rule

Czy dwie karty gwarantują obecność dwóch osób w pomieszczeniu?

Nie. Dwie autoryzacje potwierdzają użycie dwóch różnych identyfikatorów, ale sam czytnik przy wejściu nie potwierdza, że obie osoby faktycznie weszły i pozostają w pomieszczeniu.

Możliwa jest sytuacja, w której druga osoba przykłada kartę, lecz nie wchodzi do środka. Dlatego trzeba rozróżnić trzy poziomy ochrony:

1. Podwójna zgoda na otwarcie
   System wymaga dwóch kart, aby odblokować drzwi.
2. Kontrolowane wejście dwóch osób
   Organizacja dodatkowo potwierdza, że obie osoby przekroczyły przejście.
3. Zasada stałej obecności dwóch osób
   Procedura wymaga, aby przez cały czas wykonywania chronionych czynności w strefie przebywały co najmniej dwie uprawnione osoby.

Pełna realizacja trzeciego poziomu może wymagać dodatkowych czytników wyjściowych, kontroli liczby osób w strefie, odpowiednich procedur, nadzoru oraz regularnej analizy dzienników zdarzeń. Zakres mechanizmów powinien wynikać z analizy ryzyka, a nie tylko z możliwości technicznych centrali.

Jakie reguły powinien obsługiwać system?

Bezpieczny system dwuosobowy powinien sprawdzać nie tylko dwie karty, ale również ich niezależność, aktualność uprawnień i kontekst próby wejścia.

W projekcie warto uwzględnić:

• dwa różne identyfikatory użytkowników,
• zakaz dwukrotnego użycia tej samej karty,
• krótki, konfigurowalny czas na drugą autoryzację,
• osobne grupy lub role użytkowników,
• możliwość wymagania przedstawicieli dwóch różnych grup,
• harmonogramy dostępu,
• rejestr udanych i nieudanych prób,
• alarm po przekroczeniu czasu otwarcia drzwi,
• kontaktron kontrolujący stan drzwi,
• identyfikację awarii i sabotażu,
• zasady wyjścia i ewakuacji,
• okresową recertyfikację uprawnień.

Można przykładowo wymagać jednoczesnej autoryzacji pracownika magazynu oraz przełożonego. Jest to mocniejsze rozwiązanie niż dopuszczenie dowolnej pary użytkowników z jednej grupy.

Jak ograniczyć przekazywanie kart?

Dostęp dwuosobowy traci dużą część wartości, jeżeli jedna osoba może zebrać dwie karty i użyć ich samodzielnie.

Dlatego identyfikatory powinny być:

• przypisane indywidualnie,
• zabezpieczone przed swobodnym kopiowaniem,
• blokowane natychmiast po zgłoszeniu utraty,
• regularnie kontrolowane,
• powiązane z jasnym zakazem przekazywania,
• uzupełnione PIN-em lub innym czynnikiem, jeśli wynika to z analizy ryzyka.

W szczególnie chronionych strefach warto również rozważyć organizacyjne rozdzielenie ról. Przykładowo jedna osoba może reprezentować dział operacyjny, a druga ochronę lub kierownictwo. Ogranicza to ryzyko, że dwie karty pozostające stale w jednym zespole będą używane bez rzeczywistej kontroli.

Co z anty-passbackiem i kontrolą wyjścia?

Anty-passback pomaga kontrolować kolejność wejść i wyjść, ale nie jest tym samym co podwójna autoryzacja.

Mechanizm może blokować ponowne użycie karty przy wejściu, jeżeli system nie zarejestrował wcześniejszego wyjścia jej właściciela. Ułatwia to ograniczenie przekazywania identyfikatorów i pozwala lepiej odwzorować obecność użytkowników w strefie.

W chronionym pomieszczeniu można zastosować:

• czytnik wejściowy,
• czytnik wyjściowy,
• regułę anti-passback,
• kontrolę stanu drzwi,
• ewidencję osób znajdujących się w strefie,
• alarm naruszenia kolejności,
• integrację z systemem alarmowym.

Czytnik wyjściowy nie może utrudniać bezpiecznej ewakuacji. Equinix rozróżnia czytnik proceduralny, który jedynie rejestruje wyjście, oraz funkcjonalny, którego użycie jest konieczne do opuszczenia strefy. W drugim przypadku wymagane są odpowiednie urządzenia awaryjnego wyjścia i współpraca z zabezpieczeniami pożarowymi.

Podwójna autoryzacja a wymagania magazynu broni

Elektroniczna kontrola dostępu jest dodatkowym zabezpieczeniem magazynu broni, ale nie zastępuje wymagań konstrukcyjnych i organizacyjnych wynikających z przepisów.

Ustawa o broni i amunicji wymaga, aby broń i amunicja były przechowywane w sposób uniemożliwiający dostęp osobom nieuprawnionym. Szczegółowe wymagania zależą jednak od kategorii użytkownika, charakteru działalności, rodzaju magazynu oraz liczby przechowywanych egzemplarzy. Ustawa o broni i amunicji – art. 32

Przykładowo aktualny tekst rozporządzenia dotyczącego magazynów używanych w działalności związanej z materiałami wybuchowymi, bronią i amunicją przewiduje dla określonego rodzaju magazynu podręcznego między innymi:

• właściwą konstrukcję ścian i stropów,
• wydzielenie przeciwpożarowe,
• drzwi o wymaganej odporności ogniowej,
• drzwi antywłamaniowe co najmniej klasy RC4 albo wskazane zabezpieczenie alternatywne,
• odpowiednio zabezpieczone okna,
• przechowywanie broni i amunicji w określonych szafach lub gablotach.

Są to wymagania dotyczące konkretnego rodzaju magazynu opisanego w rozporządzeniu — nie należy przenosić ich automatycznie na każdy obiekt. Rozporządzenie dotyczące obiektów i pomieszczeń magazynowych – tekst jednolity z 2025 r.

Dla innych podmiotów, np. formacji, przedsiębiorców ochrony, klubów, kolekcjonerów lub służb, mogą obowiązywać inne przepisy branżowe. Przed wykonaniem projektu należy zatem ustalić status prawny obiektu i skonsultować rozwiązanie z osobą posiadającą odpowiednie kompetencje.

Podwójna autoryzacja a skarbiec

W przypadku skarbca elektroniczny system dostępu powinien uzupełniać certyfikowane zabezpieczenia mechaniczne, a nie zastępować zamknięcie wynikające z klasy urządzenia lub pomieszczenia.

Kontrola dostępu może odpowiadać za wejście do strefy poprzedzającej skarbiec albo współpracować z jego systemem zabezpieczeń. Należy jednak uważać, aby montaż dodatkowych elementów nie naruszył certyfikacji drzwi, zamka lub całego pomieszczenia.

Jeżeli skarbiec jest używany w działalności podlegającej przepisom branżowym lub wymaganiom ubezpieczyciela, projekt powinien zostać uzgodniony również pod tym kątem.

Co powinno znaleźć się w dzienniku zdarzeń?

System powinien rejestrować wystarczające informacje do odtworzenia próby dostępu, ale nie powinien zbierać danych bez wyraźnego celu.

Przydatne zdarzenia to:

• identyfikator pierwszego i drugiego użytkownika,
• data i godzina próby,
• wynik autoryzacji,
• przyczyna odmowy,
• przekroczenie czasu oczekiwania,
• otwarcie i zamknięcie drzwi,
• pozostawienie drzwi otwartych,
• użycie procedury awaryjnej,
• zmiana uprawnień,
• awaria lub sabotaż urządzenia.

Rejestry dostępu mogą stanowić dane osobowe. Administrator powinien określić cel, podstawę prawną, zakres danych, osoby uprawnione do ich przeglądania i uzasadniony okres przechowywania. Europejska Rada Ochrony Danych zaleca między innymi prowadzenie list osób uprawnionych do stref chronionych, okresowe przeglądanie uprawnień i usuwanie dostępów, które nie są już potrzebne. EDPB – bezpieczeństwo danych i ochrona pomieszczeń

Jak zaprojektować dostęp dwuosobowy krok po kroku?

Projekt należy rozpocząć od analizy ryzyka i wymagań prawnych, a dopiero później wybierać czytniki, kontrolery i karty.

1. Określ chronione zasoby
   Ustal, co znajduje się w pomieszczeniu i jakie byłyby skutki nieuprawnionego dostępu.
2. Zidentyfikuj właściwe przepisy
   Sprawdź wymagania wynikające z rodzaju obiektu, działalności, drzwi, ochrony przeciwpożarowej i zasad ewakuacji.
3. Zdefiniuj zasadę dwóch osób
   Określ, czy potrzebne są tylko dwie zgody na wejście, czy również stała obecność dwóch osób.
4. Podziel użytkowników na role
   Zdecyduj, czy wystarczy dowolna para uprawnionych użytkowników, czy jedna osoba musi reprezentować konkretną grupę.
5. Wybierz sposób identyfikacji
   Określ, czy wystarczą dwie karty, czy każda osoba ma dodatkowo podać PIN.
6. Zaprojektuj przejście
   Dobierz drzwi, zamknięcie, kontroler, czytniki, kontaktron, zasilanie i sygnalizację stanu.
7. Ustal zasady awaryjne
   Opisz działanie podczas pożaru, ewakuacji, zaniku zasilania, awarii i interwencji służb.
8. Zintegruj systemy
   W zależności od ryzyka połącz kontrolę dostępu z alarmem, CCTV oraz powiadomieniami.
9. Zabezpiecz administrację
   Zmiana uprawnień i konfiguracji szczególnie chronionego przejścia również może wymagać dodatkowego zatwierdzenia.
10. Przeprowadź testy odbiorowe
    Sprawdź poprawne wejście, błędne karty, użycie tej samej karty dwukrotnie, przekroczenie czasu, awarię i procedury ewakuacyjne.
11. Regularnie kontroluj uprawnienia
    Dostęp należy usuwać natychmiast po zmianie stanowiska, zakończeniu współpracy albo utracie potrzeby wejścia.

Jakie integracje dodatkowo zwiększają bezpieczeństwo?

Najlepszy efekt daje połączenie kontroli dostępu z innymi warstwami ochrony, które wzajemnie potwierdzają zdarzenia.

W zależności od analizy ryzyka można zastosować:

• system sygnalizacji włamania i napadu,
• monitoring wizyjny wejścia,
• powiązanie zdarzenia z nagraniem CCTV,
• czujnik położenia drzwi,
• alarm zbyt długiego otwarcia,
• sygnalizację próby siłowego otwarcia,
• kontrolę zasilania awaryjnego,
• powiadomienia o odmowie dostępu,
• okresowe raporty i przegląd nietypowych zdarzeń.

Monitoring nie powinien być traktowany jako zamiennik kontroli dostępu. Kamera pomaga ustalić przebieg zdarzenia, natomiast prawidłowo zaprojektowany system dostępu może aktywnie odmówić otwarcia drzwi.

Najczęstsze błędy

Do najczęstszych błędów należą:

• mylenie dwóch osób z kartą i PIN-em jednej osoby,
• możliwość użycia tej samej karty dwukrotnie,
• dopuszczenie dowolnych dwóch kart bez podziału ról,
• zbyt długi czas oczekiwania na drugą osobę,
• współdzielenie identyfikatorów,
• brak czytnika lub ewidencji wyjścia,
• brak kontroli położenia drzwi,
• brak procedury pożarowej i awaryjnej,
• pozostawienie łatwego obejścia reguły przez operatora,
• nadawanie stałych uprawnień serwisantom,
• brak regularnego przeglądu dostępów,
• uznanie elektronicznego czytnika za zamiennik wymaganych zabezpieczeń mechanicznych.

Czy podwójna autoryzacja jest obowiązkowa?

Nie istnieje jedna ogólna zasada nakazująca podwójną autoryzację we wszystkich skarbcach i magazynach broni. Obowiązek może jednak wynikać z przepisów właściwych dla konkretnego podmiotu, wewnętrznych procedur, analizy ryzyka, wymagań kontraktowych albo warunków ubezpieczenia.

Regułę dwóch osób warto stosować jako dodatkowe zabezpieczenie tam, gdzie pojedyncza osoba nie powinna mieć możliwości samodzielnego dostępu. Nie zwalnia to z obowiązku spełnienia szczegółowych wymagań dotyczących pomieszczenia i przechowywanych zasobów.

Wniosek

Pomieszczenia takie jak skarbiec lub magazyn broni warto zabezpieczyć systemem wymagającym autoryzacji dwóch różnych osób. Drzwi zostają wtedy odblokowane dopiero po użyciu dwóch ważnych identyfikatorów zgodnie z ustaloną kolejnością i w określonym czasie.

Skuteczny projekt powinien jednak obejmować więcej niż dwa odczyty kart. Trzeba określić role użytkowników, zabezpieczyć identyfikatory, rejestrować zdarzenia, kontrolować stan drzwi, uwzględnić wyjście i ewakuację oraz połączyć system z wymaganymi zabezpieczeniami mechanicznymi i alarmowymi.

W przypadku magazynu broni projekt należy każdorazowo dopasować do statusu prawnego podmiotu i właściwych przepisów. Podwójna autoryzacja zwiększa poziom ochrony, ale nie zastępuje wymaganych drzwi, zamków, szaf, alarmów ani procedur przechowywania.

FAQ

Jak działa podwójna autoryzacja kartami?

Pierwsza uprawniona osoba przykłada kartę, a system rozpoczyna oczekiwanie na drugi, inny identyfikator. Drzwi zostają otwarte dopiero po poprawnej autoryzacji drugiej uprawnionej osoby.

Czy jedna osoba może użyć dwóch kart?

Technicznie jest to możliwe, jeżeli organizacja nie chroni identyfikatorów i pozwala na ich przekazywanie. Dlatego warto połączyć dwie karty z PIN-em, podziałem ról, zasadami organizacyjnymi i analizą zdarzeń.

Czy karta i PIN oznaczają podwójną autoryzację?

Karta i PIN to dwa składniki używane przez jedną osobę. Podwójna autoryzacja dwuosobowa wymaga poświadczeń dwóch różnych użytkowników.

Czy do magazynu broni wystarczą dwie karty?

Nie. Dwie karty są dodatkową warstwą kontroli. Magazyn musi spełniać wymagania prawne i techniczne właściwe dla jego zastosowania, w tym dotyczące konstrukcji, drzwi, zamków, alarmów oraz sposobu przechowywania broni i amunicji.

Czy system może wymagać pracownika i przełożonego?

Tak. Jeżeli kontroler i oprogramowanie obsługują grupy oraz reguły dwuosobowe, można wymagać, aby jedna karta należała do pracownika określonej jednostki, a druga do przełożonego, ochrony lub innej wskazanej roli.

Co się stanie, jeśli druga osoba nie przyłoży karty?

Po upływie ustawionego czasu próba powinna zostać anulowana, a drzwi powinny pozostać zamknięte. Zdarzenie może zostać zapisane jako nieudana próba dostępu.

Czy dwie karty potwierdzają, że dwie osoby weszły?

Nie. Potwierdzają użycie dwóch różnych identyfikatorów. Potwierdzenie rzeczywistej obecności może wymagać dodatkowych czytników, kontroli przejścia i procedur.

Czy reguła dwóch osób może obowiązywać tylko w wybranych godzinach?

Tak, jeżeli pozwalają na to funkcje systemu. Można na przykład wymagać dwóch osób poza godzinami pracy, a jednocześnie zachować ostrzejsze zasady dla szczególnie chronionych pomieszczeń przez całą dobę.

Czy należy rejestrować wejścia?

Rejestrowanie zdarzeń pozwala odtworzyć przebieg dostępu i wykrywać nieprawidłowości. Zakres oraz czas przechowywania danych trzeba jednak określić zgodnie z celem przetwarzania i zasadami ochrony danych osobowych.

Źródła

1. Ustawa o broni i amunicji – art. 32
2. Rozporządzenie dotyczące obiektów i pomieszczeń magazynowych – tekst jednolity z 2025 r.
3. Rozporządzenie w sprawie przechowywania, noszenia i ewidencjonowania broni i amunicji
4. NIST SP 800-53 Rev. 5.1 – Dual Authorization
5. Verkada – Two-Person Unlock
6. Equinix – Two Person Rule i kontrola wyjścia
7. EDPB – ochrona pomieszczeń i zarządzanie dostępem
8. Omega Service – systemy kontroli dostępu