Kan RFID-kort genbruges på en sikker måde?

Mange indkøbere stiller det samme spørgsmål, når de er kommet videre fra det første tilbud og begynder at tænke som driftsansvarlige frem for førstegangskøbere: Kan RFID-kort genbruges? Det ærlige svar er ja. Mange RFID-kort kan sagtens genbruges, men det betyder ikke, at alle kort bør genbruges i enhver situation. Den forskel har langt større betydning, end mange forventer.

Umiddelbart virker spørgsmålet enkelt. Hvis et RFID-kort stadig ser pænt ud og kan aflæses, hvorfor så ikke omkode det og udlevere det til en ny bruger? I praksis afhænger svaret blandt andet af chiptypen, kortets hukommelsesstruktur, trykmetoden, slitagen, sikkerhedsmodellen, hygiejnekravene og den type program, kortet indgår i. Et genanvendeligt RFID-nøglekort til hoteller vurderes ikke på samme måde som et medarbejderkort. Et adgangskort til et campusmiljø administreres anderledes end et eventkort. Et medlemskort, som den samme kunde beholder i flere år, adskiller sig også fra et besøgs- eller gæstekort, der skifter bruger hver dag.

Det relevante spørgsmål er derfor ikke kun, om RFID-kort kan genbruges. Det afgørende er, hvornår genbrug giver mening ud fra drift og sikkerhed, og hvornår det i stedet skaber flere problemer, end det løser.

Kan RFID-kort genbruges i den daglige drift?

Som udgangspunkt kan de fleste omskrivelige RFID-kort til adgangskontrol, hoteldørlåse, campussystemer, medarbejder-ID og visse medlemsprogrammer genbruges, hvis kortteknologien understøtter omkodning, og kortet fortsat er i god fysisk og elektronisk stand. At et kort kan genbruges teknisk, betyder dog ikke automatisk, at det bør genudstedes. Kortet kan stadig acceptere nye data, men være uegnet til en ny bruger, fordi det er slidt, visuelt misvisende, vanskeligt at rengøre, utilstrækkeligt registreret eller ikke længere opfylder stedets sikkerhedsstandard.

Et boutiquehotel i Lisbon oplevede denne forskel i praksis. Hotellet havde genbrugt RFID-nøglekort i flere år, hvilket er helt normalt i hotelbranchen. Receptionen begyndte imidlertid at registrere flere klager over kort, der ikke fungerede korrekt ved dørene, selv om de stadig kunne omkodes. Kortene var teknisk genanvendelige, men mange var blevet for slidte til, at genbrug fortsat var en god løsning. Da hotellet skærpede kvalitetskravene og udfasede slidte kort tidligere, blev omkodningen mere pålidelig, og gæsteoplevelsen blev bedre. Læringen var enkel: Et kort kan stadig være omskriveligt uden længere at være egnet til genbrug.

Eksemplet viser den centrale pointe. Genbrug handler ikke kun om chippen, men om hele kortets levetid.

Derfor har chiptype og kortkonstruktion betydning

Det er vigtigt at forstå, at mange almindelige RFID-kort er udviklet til at kunne omkodes. I hotelsystemer, adgangskontrol, medarbejdersystemer og campusprogrammer bliver kort ofte omskrevet eller tildelt en ny bruger som en del af den normale drift. Indkøbere søger efter genanvendelige RFID-kort, omskrivelige RFID-kort, programmerbare RFID-kort og omkodning af hotelnøglekort, fordi de vil vide, om et kortsystem kan understøtte gentagen brug frem for løbende udskiftning. I mange tilfælde er svaret ja. Når kortet anvender en egnet chipfamilie, og systemet understøtter omskrivning, er genbrug ikke usædvanligt. Det er almindelig praksis.

Hotelnøglekort er det tydeligste eksempel på genbrug

Hoteller er sandsynligvis det mest oplagte eksempel. De fleste RFID-nøglekort til hoteller er beregnet til at blive genbrugt mange gange. Når en gæst tjekker ud, indsamles kortet, omkodes til det næste ophold og sættes tilbage i cirkulation. Hotellet betragter ikke genbrug som en undtagelse, men som en del af den normale driftsmodel. Det fungerer dog kun, fordi hele systemet er opbygget til formålet. Kortdesignet, arbejdsgangene i receptionen, kodningssoftwaren, kortlæserne og kvaliteten af kortmaterialet er alle baseret på, at kortene skal cirkulere gentagne gange.

Et resort i Phuket havde denne model til at fungere problemfrit, indtil stedet udvidede med familievillaer og private adgangszoner. Pludselig fungerede kortene ikke kun som værelsesnøgler. De gav også adgang til wellnessområder, særlige morgenmadszoner og udvalgte transportydelser. Kortene kunne fortsat genbruges, men hotellet måtte indføre en strammere registrering, fordi et bortkommet kort nu gav adgang til mere end ét hotelværelse. Genbrug var stadig en praktisk løsning, men kontrollen omkring kortenes livscyklus skulle styrkes. Mange virksomheder når samme erkendelse: Det er enkelt at genbruge RFID-kort, når adgangsrettighederne er begrænsede, men langt mere følsomt, når kortet giver adgang til flere tjenester og områder.

Medarbejderkort kræver andre regler for genbrug

Medarbejderkort tilhører en anden kategori. Teknisk set kan mange RFID-medarbejderkort også genbruges. Når en medarbejder fratræder, kan kortet indsamles, adgangsrettighederne tilbagekaldes, kortet omkodes til en ny medarbejder og derefter sættes i cirkulation igen. Synlig personalisering gør dog ofte genbrug vanskeligere. Hvis kortet har et trykt foto, medarbejdernavn, jobtitel, afdeling eller virksomhedsdesign, der er knyttet til én bestemt person, er kortet ikke nødvendigvis praktisk genanvendeligt, selv om chippen fungerer fejlfrit. Her bliver kortets fysiske overflade lige så vigtig som den indbyggede chip.

En produktionsvirksomhed i Ohio oplevede netop dette problem med sine adgangskort. Kortene fungerede elektronisk i flere år, og sikkerhedsteamet forventede derfor, at de let kunne genbruges. Udfordringen var den synlige overflade. Kortene havde fotos og navne trykt direkte på kortet, og efter omfattende daglig brug var overfladen hverken velegnet til overtryk eller til en professionel genudstedelse. Virksomheden valgte derfor en opdelt løsning. Genanvendelige kort blev brugt til midlertidige medarbejdere og interne eksterne konsulenter, hvor personaliseringen var begrænset. Permanente medarbejderkort med foto blev derimod betragtet som mindre egnede til genbrug. Det var den rette beslutning, fordi chippen og kortets synlige forside ikke slides i samme tempo.

Derfor spiller kortkonstruktionen en væsentlig rolle, når muligheden for genbrug vurderes. Et billigt kort kan måske omskrives teknisk, men det overlever ikke nødvendigvis tilstrækkeligt mange udstedelsescyklusser til, at genbrug kan betale sig. Et kort i højere kvalitet kan koste mere ved indkøb og alligevel være billigere over tid, fordi det kan genudstedes flere gange uden at blive upålideligt eller se uprofessionelt ud. Indkøbere, der kun sammenligner den oprindelige stykpris, overser ofte dette. De sammenligner prisen pr. kort i stedet for prisen pr. anvendelig livscyklus.

Et privat universitet i Canada erfarede dette under en gennemgang af adgangskort til studieboliger. Universitetet ønskede at genbruge kortene til sommerbeboere og midlertidige campusprogrammer. Det første kortmateriale virkede økonomisk, men efter gentagen brug i punge, rygsække og kollegiemiljøer blev for mange kort fysisk slidte, længe før deres elektroniske levetid var udløbet. Universitetet skiftede senere til mere holdbare kort og konstaterede, at genbrug blev langt mere praktisk. Kortkontoret udstedte samlet set færre kort i løbet af året, selv om prisen pr. kort var steget. I den daglige drift giver genanvendelige RFID-kort kun en reel besparelse, når hele kortet kan holde til gentagen brug og ikke kun chippen.

Sikkerhed, identitet og styring af kortets livscyklus

Sikkerhed er en anden afgørende del af vurderingen. Et kort kan være teknisk genanvendeligt og stadig være uegnet til genbrug, hvis organisationen ikke pålideligt kan nulstille, deaktivere og genudstede det. Det gælder især inden for adgangskontrol, hospitaler, laboratorier, eksklusive ejendomme og andre systemer, hvor de tidligere adgangsrettigheder kan være følsomme. Før et RFID-adgangskort genbruges, skal organisationen sikre, at den tidligere identitet, alle rettigheder og tilknytninger i de bagvedliggende systemer er fjernet eller korrekt overskrevet. Hvis processen ikke er konsekvent, bliver genbrug en sikkerhedsrisiko frem for en besparelse.

Et bioteknologisk campusområde i Singapore opdagede dette under en kontrol af adgangskort til eksterne medarbejdere. Området havde genbrugt kort til midlertidigt personale, hvilket umiddelbart virkede effektivt. Gennemgangen viste dog, at enkelte kort var blevet genudstedt, uden at tidligere tilknytninger i relaterede arbejdssystemer var blevet fjernet fuldstændigt. Kortene fungerede fysisk, men styringen omkring dem var svagere, end ledelsen havde antaget. Campusområdet fortsatte med at genbruge kort, men først efter at processerne for tilbagekaldelse, kontrol og ny registrering var blevet skærpet. Læringen var ikke, at genbrug i sig selv var usikkert. Problemet var genbrug uden effektiv styring af kortets livscyklus.

Hospitaler og følsomme områder kræver strengere regler

Dette er særligt vigtigt på hospitaler. Fra et rent teknologisk perspektiv kan RFID-kort til hospitaler ofte genbruges, men sundhedsmiljøer stiller ekstra høje krav til administrationen af medarbejderkort. Personaleændringer, midlertidige klinikere, eksterne medarbejdere og adgang til følsomme zoner betyder, at et tidligere anvendt kort aldrig bør vende tilfældigt tilbage i cirkulation. Hospitaler, der genbruger RFID-medarbejderkort med gode resultater, anvender normalt faste procedurer for deaktivering, omkodning, kontrol og fysisk inspektion. Hospitaler, der springer disse trin over, sparer ikke penge. De opbygger en skjult risiko.

En hospitalsgruppe i Madrid stod med netop denne udfordring under en periode med kraftig vækst i bemandingen. Kortkontoret ønskede at fremskynde udstedelsen ved at genbruge returnerede kort, hvor det var muligt. Ideen var ikke forkert, men processen var ikke tilstrækkeligt udviklet. Nogle kort blev returneret med tydelig slitage, andre havde gamle visuelle markeringer, som ikke længere passede til den nye brugertype, og enkelte krævede mere oprydning i de bagvedliggende systemer end forventet. Hospitalet indførte derfor en langt strengere sortering: Nogle kort blev godkendt til almindeligt genbrug, andre kun til midlertidig intern anvendelse, mens resten blev udfaset permanent. Dermed blev genbrug ændret fra en uformel vane til en fast politik.

Genbrug i medlems-, event- og besøgsprogrammer

Medlemsprogrammer giver et andet perspektiv. I mange medlemssystemer genbruges kort ikke regelmæssigt, fordi kortet indgår i kundens langsigtede relation til virksomheden. Medlemmer af et fitnesscenter, en privat klub, en vinklub eller et loyalitetsprogram beholder ofte deres RFID-kort i måneder eller år. Selv om chippen kan omskrives, ønsker virksomheden ikke nødvendigvis, at kortet returneres og udstedes til en ny kunde, fordi kortet skal opleves som personligt. I disse miljøer er det relevante spørgsmål derfor ofte ikke, om kortet kan genbruges, men om programmet bør baseres på personlige langtidskort eller på genanvendelige adgangskort, der forbliver organisationens ejendom.

En wellnessklub i Seoul drøftede netop dette under en omlægning af medlemsprogrammet. Driftsteamet ønskede at indsamle og genbruge kort, når medlemmer meldte sig ud, fordi teknologien understøttede det. Brandteamet var mere tilbageholdende, da kortet blev markedsført som et eksklusivt medlemsprodukt og ikke blot som en adgangsbrik. Klubben valgte til sidst kun at genbruge kort til kortvarige prøveforløb og dagsadgang, mens de almindelige medlemskort fortsat blev betragtet som personlige. Hybridmodellen fungerede, fordi den tog hensyn til både økonomien og den oplevede værdi af medlemskabet.

Eventkort er endnu en kategori, hvor genbrug virker attraktivt i teorien, men hurtigt kan blive kompliceret i praksis. Nogle RFID-eventkort kan sagtens genbruges, især til internt personale, midlertidige leverandører eller tilbagevendende aktiviteter på det samme sted. Ved mange enkeltstående konferencer, messer og brandede events er kortets eller skiltets design dog så specifikt, at genbrug ikke er praktisk. Chippen kan stadig fungere, mens den grafiske identitet ikke længere er relevant. At genbruge