Certification, conformité et approvisionnement

Vérifiez le modèle exact, la configuration matérielle et radio, la marque ou l'entité responsable et le marché prévu dans l'UE ou l'EEE. Demandez la déclaration de conformité applicable et les références de test à l'appui, puis vérifiez que l'étiquetage et les instructions correspondent au produit fourni. CE n'est pas un certificat d'usine universel ; la voie applicable dépend de la configuration du produit et de la législation.

Identifiez le produit, le module ou la configuration hôte sans fil exact et demandez l'identification FCC applicable, l'autorisation et les informations de test à l'appui. Confirmez l'étiquetage, les instructions d'utilisation et si les modifications apportées aux antennes, aux modules, au boîtier ou au micrologiciel affectent la configuration approuvée. Faites correspondre la révision fournie avec les preuves avant de traiter le produit comme étant couvert pour les États-Unis.

Demandez la norme de référencement exacte, le nom du produit, le modèle, la configuration et l'identifiant de référencement, puis vérifiez-les dans l'annuaire de certification correspondant. Confirmez que le verrou, les composants et l'installation fournis correspondent à la portée indiquée. Ne considérez pas les tests UL, la reconnaissance d'un composant ou la déclaration d'un fournisseur comme équivalents à une liste de produits finis.

Confirmez le panneau de rue exact, l'unité intérieure, la configuration de l'alimentation et de la radio, la disposition des marques et la destination. Demandez la déclaration de conformité applicable et les références à l’appui, et vérifiez l’étiquetage et les instructions par rapport à la révision fournie. Une déclaration au niveau de la famille ne doit pas remplacer les preuves au niveau du modèle pour la portée finale du projet.

Inclure les serrures, mortaises et accessoires ; passerelles et travaux de réseau ; logiciels ou abonnements ; installation et préparation des portes; administration des titres de compétences ; batteries et service préventif ; remplacements et stocks de rechange ; soutien et formation; intégrations ; travaux de mise en conformité et éventuel remplacement de la plate-forme ou du matériel. Comparez ces coûts sur la période d'exploitation prévue et testez les hypothèses par rapport au roulement des occupants et à la responsabilité de support.

Commencez par le contrôleur, le lecteur, l'itinéraire logiciel et le flux de données souhaités. Demandez des informations spécifiques au modèle sur la gestion biométrique, la suppression, les informations d'identification de secours, les enregistrements d'audit, l'hébergement, la conservation, les contrôles de sécurité et la responsabilité des mises à jour. L'acheteur et le conseiller en matière de confidentialité doivent confirmer les exigences locales en vigueur ; aucune fonctionnalité matérielle ne permet d’établir un résultat de conformité complet.

Le RGPD s’applique aux deux, mais à des niveaux réglementaires différents. Les cartes RFID liées à une personne nommée sont des données personnelles au sens de l'article 4, paragraphe 1, et soumises aux obligations standard du RGPD. Les données biométriques – empreintes digitales, modèles de géométrie du visage – sont des données de catégorie spéciale au sens de l'article 9, nécessitant une base juridique explicite, une DPIA et des contrôles de stockage plus stricts. Les déploiements RFID uniquement entraînent une charge de conformité nettement inférieure à celle des systèmes biométriques.

Généralement non, pas sur la seule base du consentement. La plupart des autorités européennes chargées de la protection des données, y compris l'EDPB, ont confirmé que le consentement des employés n'est pas librement donné en raison du déséquilibre des pouvoirs dans la relation de travail. Les employeurs doivent établir une base juridique en vertu de l'article 9, paragraphe 2, point b) (obligation du droit du travail) ou 9, paragraphe 2, point g) (intérêt public substantiel), et doivent proposer une méthode d'accès alternative non biométrique telle qu'une carte RFID ou un code PIN.

Wiegand transmet les données d'identification en texte brut sans authentification, cryptage ou détection de falsification. OSDP v2 utilise la communication bidirectionnelle RS-485 et, avec Secure Channel Block activé, le cryptage AES-128 et l'authentification mutuelle entre le lecteur et le panneau. OSDP v2 prend également en charge la supervision des lecteurs et les alertes de falsification. Pour un déploiement sécurisé, nécessitez du matériel de lecteur et de panneau compatible, un blocage de canal sécurisé activé et appliqué, des clés d'installation uniques et le câblage RS-485 correct.

La documentation de l'interphone vidéo est examinée en fonction de la plaque de rue exacte, de l'unité intérieure, de la configuration de l'alimentation et de la radio, de la disposition de la marque et de la destination. Demander la déclaration de conformité applicable, les références de test et les approbations nationales pour la configuration proposée ; ne traitez pas une déclaration au niveau de la famille comme une preuve pour chaque SKU. La conformité ONVIF ou autre interface est également vérifiée par le modèle et le micrologiciel, tandis que la norme ISO 9001 fait référence au système de gestion de la qualité de l'usine plutôt qu'à la certification du produit.