LÄMMÖNMYYJÄN LUKITUSJÄRJESTELMÄ Lämpölaitosyhdistys ry Raportti K13/1995
Lämpölaitosyhdistys ry 1995 ISSN 0785-8523 Viite: LLY-kansio 1/7
LÄMPÖLAITOSYHDISTYS RY RAPORTTI K13/1995 Kaukolämpöasiakkaan lämmönjakohuoneessa sijaitsevat yleensä sekä asiakkaan omistamia kaukolämmityslaitteita että lämmönmyyjän omistamia laitteita, esim. mittauskeskus ja kaukolämpöjohtoja. Lämmönmyyjällä on siis tarve päästä tarkistamaan ja huoltamaan laitteita asiakkaan omistamiin tiloihin. Sisäänpääsyn järjestäminen lämmönjakohuoneeseen perustuu lämmönmyyjän ja asiakkaan väliseen lämpösopimukseen ja sen liitteenä oleviin liittymis- ja lämmöntoimitusehtoihin. Lukitusjärjestelmän tulee olla luotettava ja turvallinen sekä estää mahdollinen väärinkäyttö. Tämä koskee sekä lämmönjakohuoneiden että myös lämmönmyyjän omien tilojen lukitusjärjestelmiä. Lämmönkäyttötoimikunnan laatimassa raportissa on esitetty turvallisuuteen liittyviä asioita, jotka lämmönmyyjän on syytä ottaa huomioon lukitusjärjestelmässään. Raporttia voi käyttää esim. liitteenä lukitusjärjestelmän tarjouspyynnössä. Lämmönkäyttötoimikunta Veli-Matti Mäkelä Veikko Hokkanen Esa Mäkinen Timo Pesonen Henry Virtanen Oiva Välikangas Mirja Tiitinen Lappeenrannan Energialaitos Helsingin Energia Riihimäen Kaukolämpö Oy Tampereen kaupungin sähkölaitos Lahti Energia Oy Oulun kaupungin energialaitos Lämpölaitosyhdistys ry Lisäksi raportin pohjaksi on saatu arvokkaita tietoja ins. Seppo Partaselta Kuopion energialaitokselta.
1 LÄMMÖNMYYJÄN LUKITUSJÄRJESTELMÄ Lämmönjakohuoneiden lukitusasiat perustuvat lämmönmyyjän ja asiakkaan väliseen lämpösopimukseen. Sopimuksen liitteenä olevissa kaukolämmityksen liittymis- ja lämmöntoimitusehdoissa on vaatimus, että asiakkaan on järjestettävä lämmönmyyjälle esteetön pääsy lämmönjakohuoneeseen huolto- ja korjaustöiden suorittamiseksi. Sisäänpääsy tulee järjestää siten, että käytettävissä olevilla avaimilla päästään ainoastaan lämmönjakohuoneeseen tai kyseessä on vain lämmönjakohuoneeseen johtavan reitin avain. Minkäänlaisen yleisavaimen käyttö reittiavaimena on ehdottomasti kielletty. Lisäksi reittiavainta ei saa sarjoittaa kiinteistön muuhun avainsarjaan. Ainoana poikkeuksena on riittävän usealla avaimella avattavissa oleva yhteislukituslukko. Lämmönmyyjän on syytä tiedottaa kaikille asiakkaille em. vaatimus ilman lieventävää poikkeusta. Vaatimus koskee sekä uusia että vanhoja asiakkaita. Hyväksyttäviä tapoja järjestää sisäänpääsy tekniseen laitetilaan ovat mm. - kaksoispesälukko - avainsäilö - kulunvalvontajärjestelmät - sähkölukko - avain lämmönmyyjän hallussa (esim. valvomo) - avain vartiointiliikkeellä tms. (huom. 24 tunnin vaatimus) - avain poliisilla. 1. LUKITUSJÄRJESTELMÄ Lämmönmyyjän lukitusjärjestelmän tavoitteena on mahdollisimman luotettava ja turvallinen toimintamalli, joka takaa joustavan työskentelymahdollisuuden. Järjestelmän tulee olla sellainen, että sitä ei voi väärinkäyttää. Tämä on erityisen tärkeää, koska sisäänpääsy lämmönjakohuoneeseen on toteutettu lämmönmyyjän vaatimuksesta. 1.1 Lämmönjakohuone Lähtökohtana lämmönjakohuoneen vaatimuksissa on sen sijoittaminen kiinteistön ulkoseinälle siten, että sinne on erillinen sisäänkäynti suoraan ulkoa. Näin toteutettuna sisäänpääsyn järjestäminen ei yleensä aiheuta ongelmia. Joissakin erityistapauksissa lämmönjakohuoneeseen on järjestetty kulku muiden tilojen, jopa asuinhuoneiden, varastojen tms. kautta. Näiden asiakkaiden kohdalla avainturvallisuudelle asetetaan suuremmat vaatimukset kuin edellisessä kohdassa. Tällaisissa tapauksissa on mahdollista syntyä huomattavaa taloudellista vahinkoa esimerkiksi lämmönmyyjän avaimen joutuessa vääriin käsiin.
2 1.2 Yhteistyö muiden viranomaisten ja yritysten kanssa 1.3 Valvonta Avainjärjestelmän hankinnassa ja ylläpidossa voidaan toimia yhteistyössä muiden viranomaisten ja yritysten kanssa. Tällöin järjestelmän luotettavuuteen ja avainturvallisuuteen on kiinnitettävä erityistä huomiota. Saavutettavia kustannussäästöjä on verrattava ylläpidon ja turvallisuuden heikkenemisen aiheuttamiin kustannuksiin ja haittoihin. Yhteistyöosapuolia ovat mm. - pelastuslaitos - sähkölaitos - vesilaitos - puhelinlaitos. Mikäli päädytään yhteiseen järjestelmään, tulee avainsäilössä olla ainoastaan reittiavain, jolla päästään ko. oven taakse. Varsinaiset lukot tulee varustaa kunkin osapuolen vaatimusten mukaisesti. Avainsäilöjä ja putkilukkoja samoin kuin reitillä olevia oviakin voidaan valvoa esimerkiksi ns. ovihälytyksillä. Tällaisen hälytyksen asentaminen ei ole kohtuuttoman suuri kustannus kiinteistölle. Hälytys voidaan johtaa lämmönmyyjän valvomoon tai esim. palveluyritykselle tai kiinteistönhoitoyhtiölle. Tällöin kaikkien järjestelmää huolellisesti käyttävien tulee ilmoittaa liikkumisestaan, jotta ei syntyisi tarpeettomia hälytyskustannuksia. Suuressa osassa kiinteistöjä on jo olemassa puhelinliittymät hälytysten toteuttamiseksi. 2. AVAINTURVALLISUUS Lukitusjärjestelmän laadinnassa on huomioitava avainturvallisuus. Avainturvallisuuteen vaikuttaa: - kenellä on avaimia käytössään - kuinka paljon avaimia on liikenteessä - miten kauan avaimia pidetään mukana - missä avainten kanssa liikutaan - missä ja miten avaimia säilytetään, kun ne eivät ole mukana. 2.1 Järjestelmän ylläpito Lukitusjärjestelmää suunniteltaessa on samalla varauduttava järjestelmän ylläpidon vaatimuksiin. Mikään järjestelmä ei voi olla lopullinen ja valmis vaan sitä on uudistettava jatkuvasti. Valitun järjestelmän on tarjottava sekä riittävät valmiudet uudistamiseen että varmuus järjestelmän perusteiden säilymisestä, jotta ei jouduta liian kiireellä toteutettavaan saneeraukseen. Järjestelmän ylläpitoon kuuluu myös käytössä olevien avainten säännöllinen tarkistaminen ja inventointi.
3 2.2 Turvatasot Järjestelmän tulee olla sellainen, että siinä on huomioitu mm. avainten häviäminen. Riippuen siitä, minkälainen avain katoaa, tulee järjestelmän olla korjattavissa nopeasti ja mahdollisimman edullisesti. Tätä palvelee mm. toiminta-alueen jakaminen osiin ja/tai avainten jakaminen eri ryhmiin (luokkiin), esimerkiksi: - lämmönjakohuoneiden avaimet - lämmönmyyjän omien kiinteistöjen avaimet - lämpökeskukset - varastot - mahdollisen muun liiketoiminnan tarvitsemat avaimet. Ainakin lämmönjakohuoneiden avaimet kannattaa jakaa vielä pienempiin ryhmiin alueellisten ja/tai muiden kriteerien perusteella. Hyvä jako on sellainen, josta ei ole helppo keksiä, minkä alueen avaimista on kyse. Tällöin on mahdollista uudistaa järjestelmää tai avaimia pienemmissä erissä ja hallitusti. Lukkovalmistajilla on tarjottavina erilaisia avainprofiileja, joissa lisäavaimen teettäminen on joko helppoa tai vaikeaa. Halutun avainturvallisuustason mukaan voidaan valita joko helposti kopioitava tai erikoissuojattu avain. Avainturvallisuuden perusteella avaimet voidaan pääsääntöisesti jakaa neljään eri turvatasoon: Turvataso 1 Avainkopioiden saanti on varsin nopeaa ja vaivatonta. Avainkopioita voidaan tehdä useissa eri paikoissa. Turvataso 2 Lisäavaimen teettäminen edellyttää asianomaista avainkorttia. Avaimen voi teettää valmistajan valtuuttamassa lukkoliikkeessä. Turvataso 3 Tehdasavain, jossa kaikki avaimet tekee ja rekisteröi lukkojen valmistaja. Lukoston haltijan on nimettävä lukitusturvallisuudesta vastaavat henkilöt, joilla ainoastaan on oikeus tilata lisäavaimia. Avainten tilaukset ja toimitukset voidaan järjestää käytännössä lukkoliikkeen kautta. Turvataso 4 Erikoissuojattu avain jossa lukoston ja avainprofiilin valinta tapahtuu valmistajan ja asiakkaan erikoissopimuksin. Lämmönmyyjän tulee käyttää ainoastaan turvatasojen 3 tai 4 avaimia lukitusjärjestelmässään.
4 2.3 Käyttö Järjestelmän tulee olla sellainen, että avaimia kuljetetaan mukana ainoastaan tarvittaessa. Avaimessa ei saa olla selväkielistä koodia tai nimeä, kenen avain on ja mihin tarkoitukseen avainta käytetään (ei esim. kl-yl merkintää avaimessa). Kadonneen avaimen takaisinsaannin helpottamiseksi avaimet kannattaa merkitä ja niihin liittää toimintaohje: (Esim. palauta tämä avain xx-paikkaan niin saat yymarkan korvauksen). Palautuspaikan tulee olla täysin ulkopuolinen yritys niin, ettei löydetyn avaimen käyttötarkoitusta voi selvittää. Ratkaisu avainten säilytykseen on esimerkiksi avainkaappi, jolloin - voidaan todeta, kenellä on minkäkin tasoisia avaimia käytössä - työajan ulkopuolella mukana olevan avaimen häviäminen vaikuttaa vain avainkaapin turvallisuuteen - avainkaapissa voi olla sekä alueellisia avaimia että ns. yleisavaimia, jotka sopivat joka alueella - avaimet ovat käytössä vain työaikana kuittausta vastaan. Käytettävien avainten ja lukkojen tulee olla sellaisia, että niiden koodausta ei saa selville avainten ja lukkopesien perusteella. Henkilökunnan tulee huomioida lukitusjärjestelmää koskevien asioiden salassapito. Lukitusjärjestelmästä ja sen käytöstä on annettava riittävä koulutus henkilöstölle. Avainsäilöjen määrä saadaan vähäisemmäksi ja kustannukset alhaisemmaksi, jos useampien kiinteistöjen avaimia säilytetään samassa avainsäilössä. 3. HANKINTA Hankittaessa tai uudistettaessa lukitusjärjestelmiä seuraavat vaatimukset tulee huomioida: * Tilauksen voivat tehdä vain siihen valtuutetut henkilöt. * Turvallisuus - avainta on vaikea kopioida - koodi ei ole helposti luettavissa avaimesta - koodi ei ole helposti luettavissa sylinteristä - yleisavainta ei voi lukea sylinteristä - sylinteriä ei voi tiirikoida - sylinteri ei ole helposti murrettavissa (lukkosylinterin oltava poraussuojattu) - koodi on helposti muutettavissa - avainten saanti on valvottua - avaimet tehdään ainoastaan tehtaalla.
5 * Käyttö - avainta on helppo käyttää. - avain on helppo kuljettaa ja säilyttää. * Talous - hankintakustannukset ovat pienet - ylläpitokustannukset ovat pienet - muutoskustannukset ovat pienet - järjestelmässä on riittävästi laajennusvaraa - lukot ja avaimet ovat kestäviä. * Ylläpito - lukot ja avaimet ovat kestäviä - järjestelmä on helposti muutettavissa - järjestelmässä on riittävästi laajennusvaraa - tuotteilla on pitkä elinkaari - (järjestelmä on säännöllisesti tuoreutettavissa) - järjestelmä avaimineen on helposti hallittavissa - palvelut ovat helposti saatavilla. Lukitusjärjestelmän tulee olla sellainen, että se palvelee lämmönmyyjän kaikkia lukitustarpeita (ovet, putkilukot, riippulukot ym.) Toimitussopimuksessa on määriteltävä, mistä turvatasosta on kysymys ja kuinka kauan ja missä laajuudessa turvataso säilyy. Tasojen 3 ja 4 tulee säilyä niin kauan kuin asioista erikseen sovitaan. Turvallisuustason säilyminen ei saa riippua esim. patenttien vanhenemisesta. Lähdeluettelo Asuinkiinteistön lukitus ja avainturvallisuus, Asikainen, Kajan, Kanerva ja Sjögren, Hki 1993