4.2 Besøkshåndtering

Gjest eller trussel?

De aller fleste som banker på i en resepsjon, kommer med de beste hensikter. Men en virksomhet kan ikke bare anta det -- den må ha systemer som sikrer at alle besøk registreres og håndteres korrekt. Her ligger en spennende balanse: god besøkshåndtering skal være både gjestfri og sikker på én og samme tid.

Besøkshåndtering er rutinene for å motta, registrere, følge opp og sjekke ut besøkende. Målet er at alle besøk er planlagt, at besøkende er identifisert, og at de bare oppholder seg i autoriserte områder. I dette kapittelet skal vi gå gjennom hvorfor dette er viktig, hvordan registreringen foregår steg for steg, når eskorte trengs, og hvordan ulike typer besøk håndteres.

Fra forhåndsvarsel til besøkskort

Hvorfor er besøkshåndtering så viktig? Sikkerhetsmessig forhindrer det uautorisert tilgang og gir oversikt over hvem som er i bygget -- avgjørende ved en evakuering, der man må vite hvem som er inne. Juridisk har virksomheten ansvar for sikkerheten til alle i bygget, og personopplysningsloven gjelder også besøksregistre. Og profesjonelt gir det et godt førsteinntrykk som viser at virksomheten tar sikkerhet på alvor.

En god registreringsprosess følger fem steg. Først forhåndsregistrering: vertspersonen melder inn besøket på forhånd, slik at resepsjonen er forberedt. Forhåndsregistrering gir også bedre sikkerhet, fordi uventede besøk da raskere kan identifiseres som nettopp uventede. Deretter ankomst og identifikasjon: besøkende melder seg, fremviser gyldig legitimasjon, og navn, firma, formål og vertsperson noteres. Et viktig poeng -- identitetskontrollen kommer først, før noe annet skjer.

Så følger utstedelse av besøkskort, et synlig kort som viser navn, dato og eventuelt hvilket område som er tillatt. Ulike farger kan markere ulike rettigheter. Videre varsling av vertsperson, som henter den besøkende -- for besøkende skal aldri vandre rundt på egen hånd i kontrollerte soner. Til slutt utsjekking, der besøkskortet leveres tilbake og avreisen registreres. Hele kjeden sikrer full sporbarhet fra ankomst til avreise.

Eskorte og de mange typene besøk

I mange virksomheter er det krav om at besøkende eskorteres -- at en autorisert person følger den besøkende hele tiden. Når trengs det? I områder med høyere sikkerhetsnivå (sone 2 og oppover), når besøkende mangler sikkerhetsklarering, i produksjonsområder med HMS-risiko, og når det finnes konfidensiell informasjon synlig. Eskortens ansvar er å sørge for at besøkende bare oppholder seg i avtalte områder, informere om sikkerhets- og HMS-regler, følge dem til toalett og fellesområder ved behov, og sikre korrekt utsjekking. Grunnen er enkel: besøkende har ikke samme kunnskap og sikkerhetsnivå som ansatte og kan utilsiktet havne i sensitive områder.

Ulike typer besøk krever ulike rutiner. Planlagte besøk -- kundemøter, jobbintervjuer -- registreres på forhånd med utpekt vertsperson. Spontane besøk er uanmeldte, og her er identitetskontrollen ekstra viktig; de kan avvises om ingen kan ta imot dem. Håndverkere og leverandører må vise arbeidsordre og legitimasjon, registreres med firmainformasjon og få tilgang kun til relevant område. Og myndighetstilsyn -- politi, brannvesen, arbeidstilsyn -- har ofte lovhjemlet tilgang; da kontakter du ledelsen umiddelbart.

La oss sette spontanbesøket på prøve. En ukjent person dukker opp og sier han er elektriker som skal fikse noe i serverrommet, men han har ingen forhåndsregistrering. Hva gjør du? Du ber om legitimasjon og arbeidsordre, kontrollerer at firmaet er kjent, og ringer din kontaktperson i virksomheten for å bekrefte at oppdraget faktisk er bestilt. Stemmer alt, registrerer du besøket og sørger for eskorte til serverrommet. Kan oppdraget ikke bekreftes, avviser du høflig og ber ham avklare med sin oppdragsgiver. Det er bedre å forsinke et legitimt oppdrag enn å slippe en uvedkommende inn i et sensitivt rom.

Oppsummering

Besøkshåndtering balanserer gjestfrihet med sikkerhet, og sikrer at alle besøk er planlagt, identifisert og kontrollert. Registreringsprosessen har fem steg: forhåndsregistrering, ankomst og identifikasjon (legitimasjon først), besøkskort, varsling av vertsperson, og utsjekking -- til sammen full sporbarhet.

Eskorte trengs i kontrollerte soner, fordi besøkende mangler ansattes kunnskap og sikkerhetsnivå. Ulike besøkstyper -- planlagte, spontane, håndverkere og myndighetstilsyn -- krever tilpassede rutiner. Som elektriker-eksempelet viste, må uventede besøk alltid verifiseres mot en kontaktperson før tilgang, for det er bedre å forsinke et legitimt oppdrag enn å slippe inn en uvedkommende.