SMART PROPERTY · IOT · SELBST-CHECK-IN · 9 MIN. LESEZEIT
Das Ersetzen eines Metallschlüssels durch einen Code ist nicht dasselbe wie die Automatisierung der Ankunft eines Gastes. Ein integriertes System muss den gesamten Zugriffslebenszyklus verwalten.
Das Gerät ist nur eine Komponente
Ein Schloss kann ver- und entriegeln und teilweise den Batteriestatus oder ein Zutrittsereignis melden. Es weiß nicht, wer der Gast ist, ob die Buchung bezahlt wurde, wann der Aufenthalt beginnt oder ob Mitarbeitende Zugang zur Unterkunft haben dürfen. Diese Entscheidungen gehören in die Anwendungs- und Geschäftslogik.
Aus diesem Grund muss die Architektur das Gerät, den Herstellerdienst, die Integrations-API und das System, das die Reservierung versteht, trennen. Durch den Wechsel des Schlossmodells muss sich nicht der gesamte Check-in-Prozess ändern.
Der Zugriffslebenszyklus folgt der Reservierung
Ein Zutrittscode oder mobiler Schlüssel wird nach einem klar definierten Ereignis erstellt: einer bestätigten Buchung, der Identifikation des Gastes oder einer erfassten Zahlung. Der Zugang gilt nur für den erforderlichen Zeitraum und wird nach der Abreise automatisch widerrufen. Ändern sich die Buchungsdaten, müssen auch die Zugangsberechtigungen angepasst werden.
Eine stornierte Reservierung, eine vorzeitige Abreise oder ein Wechsel der Wohneinheit sind keine Randfälle. Hierbei handelt es sich um regelmäßige Ereignisse, die die Integration verarbeiten muss, ohne manuell nach aktiven Codes pro separater Anwendung zu suchen.
Sicherer Self-Check-in bedeutet, dass der Zugang vom Buchungsstatus abhängt und nicht vom kopierten Code in der Nachricht.
Gast, Personal und Service haben nicht die gleichen Rechte
Der Gast benötigt zeitlich begrenzten Zugang zu seiner Einheit. Die Reinigungskraft benötigt möglicherweise nach einem bestimmten Zeitplan Zugang zu bestimmten Objekten. Der Techniker benötigt für den Eingriff eine vorübergehende Genehmigung, während der Manager über eine kontrollierte Notfallzugangsmethode verfügen muss.
Das System sollte Rollen, Zeitpläne und Zugriffssperren unterstützen. Die gemeinsame Nutzung eines dauerhaften Codes für alle Teilnehmer macht den größten Sicherheitsvorteil eines digitalen Schlosses zunichte.
Die Kommunikation muss aktuelle Daten verwenden
Zutrittsanweisungen lassen sich per E-Mail, SMS oder App senden, müssen jedoch auf einem geprüften Status beruhen. Ändert sich der Code, darf eine alte Nachricht nicht die einzige Informationsquelle bleiben. Gäste sollten aktuelle Hinweise über einen sicheren Link oder ihr Gästeportal erhalten.
Sie sollten auch Benutzer ohne Internet, einen leeren Telefonakku und eine Verzögerung bei der Ankunft einplanen. Ein guter digitaler Prozess beinhaltet einen klaren Fallback und setzt keine perfekten Bedingungen voraus.
Zuverlässige Betriebsabläufe brauchen Telemetrie
Das operative Team muss sehen können, ob der Zutrittscode erstellt und mit dem Gerät synchronisiert wurde, wie der Batteriestatus ist und ob Fehler aufgetreten sind. Wichtige Ereignisse sollten vor der Gästeankunft eine Benachrichtigung oder Aufgabe auslösen, statt erst nach einem Anruf vor verschlossener Tür.
Das Audit-Protokoll sollte aufzeichnen, wer wann Zugriff erhalten hat, wer ihn geändert hat und welche Ereignisse das Gerät zurückgegeben hat. Dabei werden die Daten zweckgebunden und datenschutzrechtlich gespeichert.
Sicherheit umfasst mehr als Verschlüsselung
Sichere Speicherung von Anmeldeinformationen, Schlüsselrotation, eingeschränkte API-Berechtigungen und Schutz des Administratorkontos sind erforderlich. Ebenso wichtig ist es, einen Prozess zu definieren, wenn das Gerät, das Netzwerk oder der Cloud-Dienst des Herstellers nicht verfügbar ist.
Testen Sie das System vor einer breiteren Bereitstellung in mehreren verschiedenen Einrichtungen. Messen Sie den Erfolg der Zugangserstellung, die Anzahl der Eingriffe und das Gasterlebnis. Nur ein stabiler Betriebsablauf ist für die Skalierung bereit.