雲端門禁與本地門禁應如何選擇？
門禁系統的決策者常把問題簡化為「雲端定本地」，但真正要比較的是系統放在哪裡、誰負責維護、斷線時由誰接替決定。本文從架構、成本、可靠性、資料與管理五個層面比較兩種方案，並說明在香港實際環境下的選擇重點。
雲端與本地的本質差異：主機放在哪裡
雲端門禁與本地門禁最根本的分別，在於控制邏輯與資料存放的位置。本地門禁把控制器安裝在現場，所有判斷與資料儲存在樓宇內部，與外界的通訊中斷時系統依然可以運作；雲端門禁則把管理平台放在供應商的雲端伺服器上，現場設備透過互聯網與雲端平台保持連線。
本地門禁
控制器於現場獨立運作，管理軟件安裝在公司自己的電腦或伺服器。資料存放於本地資料庫，斷網時開門判斷、紀錄與時段權限照常執行，缺點是跨分店集中管理與遙距操作需要另設虛擬私人網絡或其他通道。
雲端門禁
管理平台由供應商託管，現場閘機或控制器透過互聯網連接雲端。人手與權限在瀏覽器或手機應用程式上管理，任何有網絡的地方都可操作；缺點是斷網時只有已下載至現場的規則能繼續執行。
雲端門禁可再分為兩類，實際售價與設計取向差異很大。第一類是控制器本身連接雲端平台的方案，現場仍具備完整判斷能力，斷網時以快取權限繼續運作；第二類是純受控終端方案，每一卡一鎖都依賴雲端即時判斷，對網絡可用性的依賴最高。採購前先問清楚屬於哪一類，比比較品牌型號更重要。
兩種架構都有其價值，而非一者必然優於另一者。決定的關鍵是：發生互聯網故障時，這道門是否必須仍然可以打開。
前期成本與長期成本的真實比較
門禁系統的成本結構，比表面數字複雜。本地門禁的前期投入較高——包括控制器、讀卡器、鎖、線材與安裝工程費，其後通常只有保養與少量硬件更換費用；雲端門禁把硬件成本分攤，但每月或每年按門數收取平台服務費，長期計算總成本未必較低。
| 成本項目 | 本地門禁 | 雲端門禁 |
|---|
| 前期硬件與安裝 | 高，一次過投入 | 中，供應商常以免費或低價提供控制器以綁定合約 |
| 平台月費 | 無，自建管理軟件 | 按門數或使用者數每月收費，屬經常性開支 |
| 跨分店集中管理 | 另購軟件授權或設定VPN連接 | 已包含在平台服務內 |
| IT維護責任 | 由公司或承辦商負責 | 平台部分由供應商負責，現場網絡仍屬客戶責任 |
| 硬件保養 | 現場承辦商保養 | 多數仍需現場承辦商處理硬件 |
預算比較應用「五年總持有成本」的概念，把前期硬件、安裝、月費與保養全部計入後再比較。雲端方案在門數少、分店多、希望免卻自建伺服器的場景下通常最划算；門數多而集中在單一樓宇時，本地方案往往更經濟。
需要協助？雲端與本地各有取捨，適合與否取決於樓宇網絡條件、門點數量與營運要求。工程人員可到場檢查線路、確認現有控制器可重用程度，再按五年總成本比較方案。WhatsApp → 斷網與停電時的行為差異
門禁系統最常被忽略的測試，是互聯網中斷那一刻的行為。純雲端判斷方案在斷網期間可能出現「所有人都開不了門」或「所有人都不受限制」兩種極端情況，視乎供應商的失敗模式設定；本地判斷能力較完整的方案，則在斷網時繼續執行已下載的權限規則。
- 確認斷網時權限判斷由誰執行——現場控制器有無完整權限快取，決定了斷網時是否仍然受管制。
- 確認失敗模式的方向——斷線時預設開放（fail-open）抑或預設關閉（fail-closed），在保安與營運之間必須有明確定義。
- 確認紀錄補傳機制——斷網期間的開門紀錄是否在復網後自動補傳至平台，關乎日後查冊的完整性。
- 確認電源後備範圍——鎖具、控制器與網絡設備應由不間斷電源供電，雲端平台無法為現場停電提供任何備援。
斷網時間與頻率，是香港選型的關鍵因素。香港的互聯網基礎設施雖然成熟，但大廈內線、光纖到戶的裝置或大廈承辦商提供的上網服務，仍可能因租約、維修或升級而間歇性中斷；按大廈公契規定，電訊設施維修多數無法由單一住戶控制，亦沒有即時恢復的保證。因此在商業樓宇、學校或店鋪等營運不能停頓的場所，現場仍應保有最低限度的判斷能力，即使採用雲端管理，亦不應把權限判斷完全外判給雲端。
資料存放位置與私隱合規
門禁紀錄包含進出時間、人物身份與活動規律，屬可辨識個人的資料，在香港受《個人資料（私隱）條例》規範。兩種方案在資料層面的分別，主要在於存放位置與控制權。
本地門禁的資料優勢
進出紀錄存放於公司自己的伺服器或控制器內，由公司直接控制誰可以存取、保存多久、何時刪除。資料不會因供應商變更或合約結束而遺失，離職或轉換系統時可完整帶走。
雲端門禁的資料考量
紀錄儲存於供應商選定的數據中心，通常採用加密傳輸與儲存，但使用者須依賴供應商的私隱政策與服務協議。採購時應確認資料儲存地區、可否匯出、保存期限、刪除程序，以及合約結束後的資料處理安排。
私隱條例同時要求使用者透過合理途徑提出查閱與改正資料的要求，雲端平台未必開放這類自助功能。選用雲端方案前，應把供應商的資料處理條款交予公司法律或合規部門審閱，尤其涉及物業管理公司代住戶保存出入紀錄、或員工監察等場景。無論哪種方案，進出紀錄的存取都應設權限分級並留下審計軌跡，這在香港的物業管理與僱傭監察環境下尤其重要。
日常管理、擴充與轉換成本
兩種方案的管理體驗各有適用場景。雲端門禁的優勢是跨分店管理：在瀏覽器或手機上即可為各分店新增員工、調整時段與查閱紀錄，無需逐店設定伺服器，特別適合連鎖店鋪與外勤團隊；本地門禁則在權限政策複雜、需要與考勤或內部系統深度整合的機構更具優勢。
- 擴充彈性——雲端按門數隨用隨加，門禁點在短期內增長很快的場地較有利；本地擴充受控制器容量與網絡規模限制，門數特別多時需升級控制器。
- 與其他系統整合——本地門禁通常提供與考勤、人力資源或消防聯動的本地接口；雲端平台提供開放應用程式介面的程度不一，整合能力須逐家查證。
- 換系統的成本——本地系統換供應商時，硬件可保留、只換管理軟件；雲端方案若供應商轉換，往往需要更換整套現場硬件，因不同平台的硬件協議未必互通。
- 月費的長期承諾——雲端服務通常綁定合約期，中途中止有提前解約費用，須把這筆費用視為總成本的一部分。
轉換成本常被低估：本地轉雲端，現場線材與部分硬件或可沿用，但控制器的更換、網絡設備的升級與權限資料的遷移都需現場工程。決策前應先向承辦商索取「現有系統評估」，確認現有硬件可重用程度，再決定是否轉型。
香港實際環境下的選擇建議
在香港，選擇門禁方案不能只看功能清單，要連同樓宇條件一起考慮。以下情況在本地十分常見，會直接影響方案取向：
- 多分店零售與餐飲——分店多、每店門少、總部須統一管理時，雲端平台的管理便利性優勢明顯，月費亦相對可控。
- 商廈與工廈寫字樓——集中在單一樓宇、權限複雜、與考勤及消防聯動要求高的機構，本地控制器加中央管理軟件的傳統架構依然穩妥。
- 大廈互聯網服務屬第三方提供——大廈管理處提供的上網服務一旦出現故障，維修進度往往不受控制，採用雲端方案前必須確認現場設備可離線運作。
- 租約期與裝修週期——香港寫字樓租約普遍為二至三年，雲端月費沒有前期硬件成本，適合租期較短、不希望在固定資產上投入太多的公司；但解約時要注意合約期與硬件所有權安排。
- 私隱資料匯出能力——無論選哪一種，採購前都應要求供應商示範完整的資料匯出，確保合約結束後紀錄不會被困在平台內。
總括而言：不願承擔自建伺服器的維護責任、門點分散而需統一管理、網絡條件可靠，選雲端；網絡條件不穩定、門禁點集中、重視資料完全自主，選本地。混合部署在香港同樣常見——以本地控制器作為現場判斷基礎，以雲端平台作為管理介面，兼取兩者優點。適合哪種組合，應以現場樓宇條件與營運要求作最終判斷。