Turvallisuusjärjestelmän integraatio HR-järjestelmiin 2026: kulunvalvonta ja henkilöstöhallinto

Kulunvalvonnan integraatio HR-järjestelmiin 2026

Suurimmissa organisaatioissa kulunvalvonnan ja henkilöstöhallinnon välinen kuilu on tietoturva-aukko ja operatiivinen pullonkaula. Uusien työntekijöiden kulkuoikeuksien odottelu, entisten työntekijöiden aktiiviset kortit ja osastonvaihtojen manuaaliset päivitykset ovat tyypillisiä ongelmia. Integraatio HR-järjestelmään ratkaisee nämä automaattisesti.

Ongelmat ilman integraatiota

Turvallisuusriskit

Entisten työntekijöiden pääsy: Kauppalehden mukaan suomalaisissa yrityksissä jopa 15–30 % irtisanomisista ei johda välittömään kulkuoikeuksien poistamiseen. Syitä:

• IT-pyyntö viivästyy (HR ilmoittaa IT:lle, IT kulunvalvontaan)
• Myöntäjällä ei tietoa irtisanomisesta
• Viikonloput ja lomat katkaisevat ketjun

Osastonvaihdokset: Henkilö siirtyy toiselle osastolle ja säilyttää vanhat kulkuoikeudet sekä saa uudet. Ajan myötä kertyneet oikeudet ylittävät “need to know” -periaatteen.

Operatiiviset kulut

Manuaalinen kulunvalvontahallinta tarkoittaa:

• HR-henkilön tai IT-henkilön manuaalinen työ jokaisen muutoksen yhteydessä
• Inhimilliset virheet (väärä osasto, väärät oikeudet)
• Ei auditointia tai automaattista raportointia

Integraatioarkkitehtuuri

Datan virta

HR-järjestelmä (SAP, Workday, Mepco)
    ↓ API / SCIM
Integraatiokerros (middleware tai kulunvalvonnan natiivi API)
    ↓
Kulunvalvontajärjestelmä (Siemens, Genetec, Paxton, Abloy)
    ↓
Fyysinen kulkupiste (lukijat, ovet, portit)

Synkronoitavat tiedot

HR → Kulunvalvonta:

• Henkilötiedot (nimi, henkilönumero, osasto, titteli)
• Työsuhteen tila (aktiivinen / lopettu / poissaolo)
• Toimipiste (Helsinki / Tampere / ulkomainen)
• Osasto → kulkuprofiili (IT-henkilö eri oikeudet kuin varastohenkilö)
• Työsuhteen alkamis- ja päättymispäivä
• Osa-aikainen: päivät/tunnit, jolloin pääsy sallittu

Kulunvalvonta → HR (raportointi):

• Saapumisajat (ei pakollinen, mutta hyödyllinen poissaolovalvontaan)
• Epäonnistuneet kulkuyritykset (turvallisuusriski-indikaattori)

Automaattinen onboarding ja offboarding

Onboarding (uusi työntekijä)

Integraatioprosessi uuden henkilön lisäämiseksi:

1. HR-järjestelmä: Rekrytoija tai HR lisää henkilön tietokantaan, asettaa aloituspäivän ja osaston
2. Automaattinen synkronointi: Integraatiopalvelu tunnistaa uuden henkilön (yleensä 15 min sykli tai real-time webhook)
3. Kulkuprofiilin luonti: Kulunvalvontajärjestelmä luo henkilölle kulkuprofiilin osaston perusteella
4. Kortin tai mobiiliavaimen aktivointi: Kulkuoikeus aktivoituu aloituspäivänä (ei ennen, ei jälkeen)
5. Ilmoitus henkilölle: Automaattisähköposti, jossa ohjeet kortin noutamiseen tai mobiiliavaimen aktivointiin

Offboarding (irtisanominen tai sopimuksen päättyminen)

1. HR-järjestelmä: HR merkitsee työsuhteen päättyneeksi (välitön tai tiettyyn päivämäärään)
2. Kulkuoikeuksien poisto: Integraatiopalvelu poistaa kaikki kulkuoikeudet välittömästi tai työsuhteen päättymishetkellä
3. Kortin deaktivointi: Fyysinen kortti ei toimi enää
4. Raportti: Lokitieto kaikista viimeisistä kulkutapahtumista (turvaksi)

Poissaolot ja sijaisuudet

• Pitkä sairasloma: kulkuoikeudet voidaan tilapäisesti rajoittaa
• Äitiysloma: oikeudet säilyvät mutta eivät laajene
• Sijainen: saa väliaikaiset oikeudet tietyksi ajaksi

Rooliperustaiset kulkuprofiilit

Profiilimallit

Kulkuprofiilit vastaavat HR:n rooli- tai osastorakennetta:

Profiilien hallinta

Kun HR lisää henkilön osastoon “Talous”, kulunvalvonta antaa automaattisesti Talous-profiilin. Jos henkilö siirtyy “Myynti”-osastolle, oikeudet vaihtuvat automaattisesti.

GDPR-vaatimukset integraatiossa

Henkilötietojen käsittelyn perusteet

Kulunvalvontatieto on henkilötieto. Integraatiossa huomioitava:

Oikeusperuste: Työnantajalla on oikeus käsitellä kulunvalvontatietoa työsuhteen perusteella (tietosuojalaki 6 § ja GDPR 6(1)(b)).

Tallennusaika:

• Kulunvalvontalokin säilytys: tyypillisesti 3–12 kuukautta (ei ikuisesti)
• Turvallisuuspoikkeamat: pidempi säilytys perustellusti

Tietosuojaseloste:

• Työntekijöille ilmoitetaan, että kulunvalvontatapahtumat tallennetaan
• Selostus siitä, mitä tietoja kerätään ja kauanko säilytetään

Integraation tekninen toteutus

API-pohjainen integraatio

Modernit HR- ja kulunvalvontajärjestelmät tarjoavat REST-API:n:

• HR-järjestelmä lähettää webhook-ilmoituksen muutoksesta
• Integraatiokerros (esim. Azure Logic Apps, MuleSoft, custom middleware) prosessoi viestin
• Kulunvalvontajärjestelmän API vastaanottaa komennon (lisää/muokkaa/poista henkilö)

SCIM-standardiprotokolla

SCIM (System for Cross-domain Identity Management) yksinkertaistaa integraatiota:

• Standardimuoto estää räätälöidyn koodauksen tarpeen
• Molempien järjestelmien tulee tukea SCIM 2.0
• SaaS-pohjaiset kulunvalvontajärjestelmät (Verkada, Kisi, Brivo) tukevat SCIM:iä natiivisti

Tiedostosiirtopohjainen integraatio

Vanhoihin järjestelmiin:

• HR-järjestelmä exportoi CSV-tiedoston päivittäin (yön aikana)
• Kulunvalvontajärjestelmä importoi tiedoston ja päivittää käyttäjät
• Yksinkertainen, toimii vanhoillakin järjestelmillä
• Ei real-time — 24h viive muutoksissa

Investointi ja takaisinmaksu

Tyypilliset kustannukset:

• Integraatioprojekti: 5 000–20 000 €
• Vuosiylläpito: 1 000–3 000 €

Hyödyt:

• HR-henkilön säästyvä aika (1 h/muutos × 50 muutosta/kk = 50 h/kk = ~1 000 €/kk)
• Tietoturvariskin poistuminen (entisten työntekijöiden pääsy)
• Automaattinen auditointiloki (GDPR, ISO 27001)

Takaisinmaksuaika useimmissa organisaatioissa alle 12 kuukautta.

Pyydä tarjous kulunvalvonta-HR-integraatiosta →

Lisätietoa kulunvalvonnasta: Kulunvalvontajärjestelmä-hankintaopas | Mobiiliavain | Biometrinen kulunvalvonta