Một văn phòng 20 người có thể quản lý ra vào bằng chìa khóa và sổ chấm công giấy. Khi công ty có nhiều phòng ban, kho hàng, phòng máy chủ và nhân viên làm theo ca, cách làm thủ công bắt đầu lộ hạn chế: chìa khóa bị sao ra, không biết ai đã vào phòng nào lúc mấy giờ, bảng công cuối tháng mất cả ngày để tổng hợp. Hệ thống kiểm soát ra vào và chấm công giải quyết cả hai việc: cho đúng người vào đúng cửa, đúng giờ, đồng thời ghi lại giờ công tự động để tính lương.
Bài viết giúp ban giám đốc và người phụ trách hành chính, IT hiểu hệ thống gồm những gì, chọn thẻ, vân tay hay khuôn mặt, chọn khóa cửa sao cho an toàn khi có cháy, và những lưu ý về dữ liệu sinh trắc học theo quy định áp dụng từ năm 2026.
Kiểm soát ra vào và chấm công khác nhau thế nào?
Hai hệ thống thường được lắp cùng nhau và có thể dùng chung thiết bị, nhưng mục đích khác nhau:
| Tiêu chí | Kiểm soát ra vào (access control) | Chấm công (time attendance) |
|---|---|---|
| Mục đích | Quyết định ai được mở cửa nào, vào giờ nào | Ghi nhận giờ đến, giờ về để tính công, tính lương |
| Thiết bị chính | Đầu đọc, bộ điều khiển, khóa điện, nút Exit | Máy chấm công và phần mềm tính công |
| Vị trí lắp | Từng cửa cần kiểm soát: cửa chính, kho, phòng máy chủ | Lối vào chính hoặc khu vực nhân viên tập trung |
| Dữ liệu tạo ra | Nhật ký mở cửa, cảnh báo cửa mở quá lâu, mở trái phép | Bảng công theo ngày, ca, tăng ca, đi muộn, về sớm |
| Khi hệ thống lỗi | Cửa phải mở được để thoát nạn | Nhân viên vẫn ra vào, chỉ mất dữ liệu giờ công nếu không có phương án dự phòng |
Với văn phòng nhỏ, một máy chấm công khuôn mặt có thêm ngõ ra điều khiển khóa có thể vừa chấm công vừa mở cửa chính. Khi cần kiểm soát nhiều cửa, nhiều cấp quyền và báo cáo tập trung, nên tách thành hệ thống kiểm soát ra vào có bộ điều khiển riêng, kết nối phần mềm chấm công.
Các thành phần của một hệ thống kiểm soát ra vào
- Đầu đọc: đọc thẻ, vân tay, khuôn mặt, mã PIN hoặc mã QR tại cửa. Cửa quan trọng nên có đầu đọc cả hai chiều để biết người đang ở trong hay ngoài.
- Bộ điều khiển (controller): lưu danh sách quyền và quyết định mở cửa. Bộ điều khiển tốt vẫn hoạt động khi mất kết nối với máy chủ phần mềm.
- Khóa điện: khóa từ (nam châm điện) cho cửa kính, cửa gỗ; chốt điện âm cho cửa cần lắp gọn. Chọn lực giữ phù hợp với loại cửa.
- Nút Exit và nút thoát hiểm khẩn cấp: nhấn để ra từ bên trong; nút khẩn cấp ngắt điện khóa trực tiếp khi có sự cố.
- Nguồn điện và ắc quy dự phòng: giữ hệ thống chạy khi mất điện lưới trong thời gian chờ, đồng thời bảo đảm khóa nhả đúng quy định an toàn.
- Phần mềm quản lý: phân quyền theo phòng ban, khung giờ, ngày nghỉ; xem nhật ký ra vào; xuất dữ liệu sang phần mềm chấm công, tính lương.
- Hạ tầng mạng: thiết bị kết nối qua mạng LAN, nên đặt trong mạng riêng (VLAN) tách với mạng khách và Wi-Fi công cộng.
Chọn cách xác thực: thẻ, vân tay, khuôn mặt hay mã QR
| Phương thức | Ưu điểm | Hạn chế | Phù hợp |
|---|---|---|---|
| Thẻ từ, thẻ chip | Nhanh, rẻ, dễ cấp và thu hồi; dùng tốt cho khách, nhà thầu | Có thể cho mượn, làm mất; thẻ đời cũ dễ bị sao chép | Cửa chính, thang máy, khách đến làm việc |
| Vân tay | Không cần mang thẻ, khó chấm công hộ | Kém ổn định với tay ướt, dính dầu, vân tay mờ; tiếp xúc trực tiếp | Chấm công văn phòng, nhà xưởng sạch |
| Khuôn mặt | Không chạm, nhận diện nhanh, chống chấm công hộ | Phụ thuộc ánh sáng, góc lắp; khả năng nhận diện khi đeo khẩu trang tùy model | Lối vào chính, chấm công đông người |
| Mã PIN | Không cần thiết bị đi kèm | Dễ lộ, dễ chia sẻ | Kết hợp thêm với thẻ cho cửa quan trọng |
| Mã QR, điện thoại | Cấp quyền tạm cho khách từ xa | Phụ thuộc điện thoại và hệ thống phát mã | Khách hẹn trước, phòng họp, coworking |
Cửa càng quan trọng thì càng nên kết hợp hai yếu tố, ví dụ thẻ cộng khuôn mặt hoặc thẻ cộng mã PIN cho phòng máy chủ, kho hàng giá trị cao. Nguyên tắc này tương tự xác thực hai lớp cho tài khoản trong bảo mật hệ thống.
Thẻ từ nào an toàn?
Nhiều văn phòng vẫn dùng thẻ tần số 125 kHz (thẻ EM, Proximity) vì rẻ. Loại thẻ này phát số thẻ ngay khi được cấp nguồn và không mã hóa, nên có thể bị đọc lén và sao chép bằng thiết bị bán sẵn. Thẻ MIFARE Classic tần số 13,56 MHz có mã hóa nhưng đã được công bố lỗ hổng cho phép sao chép khi có thiết bị phù hợp. Với cửa cần bảo mật, nên dùng thẻ có mô-đun mã hóa mạnh như MIFARE DESFire và đầu đọc hỗ trợ đúng chuẩn này.
Chọn khóa cửa an toàn khi có cháy
Đây là phần hay bị xem nhẹ. Theo QCVN 06:2022/BXD về an toàn cháy cho nhà và công trình, cửa trên lối thoát nạn phải mở được tự do từ bên trong mà không cần chìa khóa; khóa điện lắp trên cửa buồng thang thoát nạn phải tự động mở khi hệ thống báo cháy tự động kích hoạt và khi mất điện. Trên thực tế, hệ thống kiểm soát ra vào nên được thiết kế:
- Dùng khóa loại tự nhả khi mất điện (fail-safe), như khóa từ, cho cửa nằm trên lối thoát nạn.
- Liên động với hệ thống báo cháy: khi có tín hiệu báo cháy, bộ điều khiển ngắt điện khóa trên các cửa thoát nạn.
- Lắp nút Exit phía trong và nút thoát hiểm khẩn cấp ngắt nguồn khóa trực tiếp, không phụ thuộc phần mềm.
- Chỉ dùng khóa giữ trạng thái khóa khi mất điện (fail-secure) cho cửa không thuộc lối thoát nạn, ví dụ tủ hồ sơ, kho có lối thoát khác.
Trước khi lắp đặt cho tòa nhà văn phòng, nên trao đổi với ban quản lý tòa nhà và đơn vị phòng cháy để thống nhất vị trí cửa thoát nạn và cách liên động.
Dữ liệu vân tay, khuôn mặt và quy định từ năm 2026
Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 có hiệu lực từ ngày 01/01/2026. Nghị định 356/2025/NĐ-CP hướng dẫn luật xếp dữ liệu sinh trắc học vào nhóm dữ liệu cá nhân nhạy cảm. Vân tay, khuôn mặt dùng để chấm công vì vậy cần được quản lý chặt hơn dữ liệu thông thường. Doanh nghiệp nên:
- Thông báo rõ cho nhân viên mục đích thu thập, nơi lưu trữ, thời gian lưu và lấy sự đồng ý bằng văn bản, ví dụ trong hợp đồng lao động hoặc nội quy.
- Giới hạn người được xem và xuất dữ liệu; đặt mật khẩu mạnh cho máy chấm công và phần mềm, không để mật khẩu mặc định.
- Lưu máy chủ phần mềm và bản sao lưu ở nơi an toàn, đặt thiết bị trong mạng riêng, không mở cổng quản trị ra Internet.
- Xóa mẫu vân tay, khuôn mặt khi nhân viên nghỉ việc theo quy trình rõ ràng.
- Có phương án thay thế cho nhân viên không muốn dùng sinh trắc học, ví dụ thẻ chip kết hợp mã PIN.
Phần hồ sơ pháp lý nên làm cùng bộ phận nhân sự và luật sư. Về kỹ thuật, các biện pháp trên nằm trong nhóm giải pháp bảo mật dữ liệu doanh nghiệp.
Kết nối với camera và hạ tầng mạng
Hệ thống kiểm soát ra vào phát huy hiệu quả hơn khi kết hợp với camera: mỗi lần mở cửa, phần mềm có thể đối chiếu hình ảnh tại thời điểm đó để biết ai thực sự đi vào, phát hiện trường hợp mượn thẻ hoặc đi theo người khác. Khi thiết kế mới hoặc nâng cấp, nên tính chung:
- Dây mạng và nguồn cho đầu đọc, máy chấm công, camera; ưu tiên switch PoE để cấp nguồn qua dây mạng cho thiết bị hỗ trợ.
- Mạng riêng cho thiết bị an ninh, tách khỏi mạng nhân viên và Wi-Fi khách.
- Đồng bộ thời gian (NTP) cho máy chấm công, đầu ghi camera và máy chủ để giờ công và nhật ký khớp nhau.
- Sao lưu cơ sở dữ liệu chấm công định kỳ, tránh mất dữ liệu khi máy tính quản lý hỏng.
Xem thêm: lắp đặt camera quan sát cho doanh nghiệp và thiết lập hệ thống mạng văn phòng.
Quy trình triển khai 5 bước
- Khảo sát: số cửa, loại cửa, lối thoát nạn, số nhân viên, ca làm việc, vị trí tủ mạng và nguồn điện.
- Thiết kế: chọn phương thức xác thực cho từng cửa, loại khóa, bộ điều khiển, phương án liên động báo cháy và kết nối camera.
- Lắp đặt: đi dây, lắp khóa, đầu đọc, nút Exit, nguồn dự phòng; kiểm tra khóa nhả khi mất điện và khi có tín hiệu báo cháy.
- Cấu hình phần mềm: nhập nhân viên, phân quyền theo phòng ban và khung giờ, thiết lập ca, quy tắc đi muộn, tăng ca, xuất bảng công.
- Bàn giao, đào tạo: hướng dẫn hành chính, nhân sự thêm và xóa người dùng, xử lý lỗi thường gặp; lập lịch sao lưu và bảo trì.
Checklist trước khi chọn mua
- Đã xác định cửa nào nằm trên lối thoát nạn và cần khóa tự nhả?
- Số người dùng và số mẫu khuôn mặt, vân tay thiết bị lưu được có dư cho 2–3 năm tới?
- Phần mềm có xuất được bảng công theo định dạng bộ phận kế toán, nhân sự đang dùng?
- Thiết bị có kết nối mạng LAN, hỗ trợ đồng bộ thời gian và sao lưu dữ liệu?
- Thẻ sử dụng có chống sao chép, có mua thêm thẻ dễ dàng?
- Đơn vị lắp đặt có hỗ trợ bảo hành, bảo trì và xử lý sự cố tại chỗ?
Câu hỏi thường gặp
Với cửa trên lối thoát nạn, hệ thống phải dùng khóa tự nhả khi mất điện và có nút thoát hiểm khẩn cấp, nên người bên trong luôn ra được. Ắc quy dự phòng giúp hệ thống tiếp tục hoạt động trong một khoảng thời gian, nhưng không được làm cửa thoát nạn bị khóa khi có sự cố.
Tùy model. Nhiều máy chấm công khuôn mặt đời mới hỗ trợ nhận diện khi đeo khẩu trang, nhưng độ chính xác phụ thuộc ánh sáng, góc lắp và chất lượng ảnh đăng ký. Nên thử thực tế tại vị trí lắp trước khi triển khai cho toàn bộ nhân viên.
Có, nếu máy có ngõ ra điều khiển khóa và hỗ trợ nút Exit. Cách này phù hợp văn phòng nhỏ một cửa chính. Khi cần nhiều cửa và nhiều cấp quyền, nên dùng bộ điều khiển kiểm soát ra vào riêng.
Dữ liệu lưu trên thiết bị và đồng bộ về phần mềm trên máy tính, máy chủ hoặc nền tảng đám mây tùy giải pháp. Phần lớn phần mềm chấm công cho phép xuất bảng công ra Excel hoặc kết nối phần mềm tính lương.
Dữ liệu sinh trắc học thuộc nhóm dữ liệu cá nhân nhạy cảm theo hướng dẫn của Luật Bảo vệ dữ liệu cá nhân có hiệu lực từ 01/01/2026. Doanh nghiệp nên thông báo rõ mục đích, cách lưu trữ và lấy sự đồng ý bằng văn bản, đồng thời có phương án thay thế như thẻ chip.
Cần tư vấn hệ thống cho văn phòng của bạn?
Minh Tâm ITS khảo sát hiện trạng miễn phí, tư vấn phương án kiểm soát ra vào, chấm công kết hợp camera và hạ tầng mạng phù hợp quy mô doanh nghiệp. Gọi 093 123 9679 hoặc gửi yêu cầu tư vấn (Thứ Hai – Thứ Bảy, 8:00 – 17:00).