升降機拍卡限層應如何實現？
升降機拍卡限層，讓大廈管理者可以控制誰能到達哪一層，是住宅、商廈與寫字樓常見的保安措施。它涉及的並非單一設備，而是升降機控制系統與門禁系統之間的一整套協調。本文說明實現方法、訪客與消防模式安排，以及安裝時須考慮的香港實際情況。
拍卡限層的基本原理
升降機拍卡限層系統的核心，是讓讀卡器得知「誰」在乘搭升降機，再把決定權交給升降機控制系統決定「可以到達哪一層」。整個過程分為四個部分：卡片識別、權限判斷、樓層選擇與開門控制。
卡片識別
升降機大堂的讀卡器讀取用戶的門禁卡或手機憑證，把卡號傳給門禁控制器。這一部分與一般出入口門禁完全相同，使用的可以是感應式智能卡、手機NFC或二維碼憑證。
權限判斷
門禁控制器按用戶身分比對權限表，決定該用戶獲授權的樓層範圍。權限可以按個人、部門或時段設定，例如住戶只可到達其住所樓層與大堂，夜間時段禁止到達寫字樓層。
樓層選擇
用戶在大堂按掣後，升降機把按掣訊號交給門禁控制器判斷，獲授權的樓層按鈕才有效。未獲授權的按鈕即使按下也不會亮起，或會發出提示音。
開門控制
到達樓層後，若該層的電梯大堂設有另一道門禁門，用戶須再次拍卡進入樓層走廊。這個設計把「能到樓層」與「能進走廊」分開，提供雙重控制。
對應這種控制方式，市場上的升降機大致分為兩類：舊式升降機以實體按鈕列與升降機控制器直接接線，須在按鈕電路中串入門禁控制模組；新型升降機則提供標準控制介面或通訊協定，讓門禁系統以數位方式讀取按鈕狀態並覆蓋控制，接駁方式比舊式簡單，但仍須由具升降機知識的工程人員處理。
需要強調的是，拍卡限層改變的是升降機的「使用規則」，而非升降機的安全裝置。門、安全觸板、超載偵測與緊急通話等安全功能必須完全不受影響，這是一項不可妥協的原則，下文消防與緊急模式一節會再說明。
讀卡器安裝位置與動線設計
讀卡器放在哪裏，直接決定用戶的使用體驗與保安效果。常見的配置有幾種，各有適用場合。
| 配置方式 | 適用場合 | 優點 | 注意事項 |
|---|
| 大堂升降機口讀卡器 | 單一升降機大堂的住宅或商廈 | 訪客動線清晰，可配合訪客管理 | 高峰時段可能排隊，讀卡器須防水防破壞 |
| 升降機內讀卡器 | 停車場或人流較少的側大堂 | 不阻礙大堂人流，用戶入內才辨識 | 必須配合升降機內按掣控制，否則形同虛設 |
| 大堂閘機與升降機連動 | 寫字樓與高級商廈 | 人流統一管理，可統計進出 | 閘機與升降機系統須良好協調，成本較高 |
大堂讀卡器是香港最常見的配置。安裝時應注意讀卡器的安裝高度約為一點三米至一點五米，方便一般成年人拍卡，同時讓坐輪椅人士可以觸及；讀卡器前方應預留約一米空間，避免高峰時段用戶貼住前一位等待。升降機內讀卡器若採用手機NFC或二維碼，須考慮升降機內空間狹窄與訊號環境，並確保螢幕亮度在強光下仍可讀取。
動線設計的另一個重點是訪客處理。住宅大廈的住客卡通常已包含樓層權限，但訪客沒有卡。常見做法是讓住客以室內對講機或手機應用程式為訪客預先登記，訪客到達大堂後在訪客機領取臨時卡或二維碼，只可到達指定樓層，並設有效時限。這樣做既避免訪客任意到達其他樓層，亦免除大堂保安逐張簽發卡片的行政負擔。
若大廈已設有閉路電視，可在讀卡器位置加裝攝像頭，與拍卡事件紀錄關聯。遇上爭執或保安事件時，可憑紀錄比對「甚麼卡在甚麼時間到達哪一層」，這是單純按掣紀錄無法提供的資訊，亦是管理公司日後調閱事件的依據。
需要協助？升降機限層須由門禁與升降機承辦商協調施工，我們負責讀卡器、控制器與權限管理部分，並可協助與升降機承辦商釐清接線分工。WhatsApp → 訪客卡、臨時卡與權限管理
權限管理的核心原則是「只授予需要到達的樓層，而且只在需要的時間內有效」。一套完善的限層權限制度，應涵蓋永久卡、臨時卡與員工卡三種情況。
- 永久卡按住戶或職位分層——住戶卡授權其住所樓層、大堂與會所等共享設施；寫字樓員工卡則按部門所在樓層授權，例如財務部只可到達其辦公室樓層與會議室樓層。
- 臨時卡設有效時限——訪客卡與維修承辦商卡應設定自動失效時間，例如即日晚上十一時失效，避免管理人員事後遺忘取消。部分系統支援「單次使用」卡，出閘後即作廢。
- 離職與退租即時停用——升降機權限與一般門禁權限應共用同一套管理平台，員工離職或住戶退租時，同一動作同時撤銷其所有權限，避免只取消了大門卡而遺留升降機權限。
- 定期審查權限表——每半年檢視一次權限清單，核對現有住客與員工名單，撤銷已不存在的帳戶；權限表長期不清理是升降機限層系統最常見的漏洞。
管理層應明白，拍卡限層的有效性取決於權限資料是否準確。一張仍有效的舊員工卡，與一張新卡在升降機系統眼中完全相同；若離職員工的帳戶沒有被撤銷，限層系統便無法阻止其進入寫字樓層。因此權限管理流程（誰申請、誰批核、誰執行、多久審查一次）應寫成制度，而不應只依賴系統功能。
保安要求較高的場所，可考慮「卡片加個人密碼」雙重驗證：用戶先拍卡，再於升降機內輸入個人密碼，才可啟動按鈕。這樣即使卡片遺失，拾獲者亦無法單靠卡片到達授權樓層；不過用戶體驗會稍為繁複，是否採用須按場所風險與人流決定。
消防模式與緊急情況的運作
拍卡限層系統在任何情況下都不得妨礙升降機的消防與緊急功能，這是安裝的基本原則。香港的升降機受《升降機及自動梯條例》規管，機電工程署對升降機的安全使用有明確要求；消防員升降機與一般升降機在火警時的行動亦有規定。
消防模式（消防員操作）
火警時，消防員升降機須供消防人員以鑰匙操作，升降機門禁系統必須自動旁路（bypass），即不經拍卡驗證即可操作。若限層系統未有正確連接消防訊號，消防員在火警時無法即時使用升降機，會直接影響救援。
火警疏散
部分大廈採用「火警時升降機自動回歸大堂」的設計，升降機在偵測到火警訊號後自動返回指定樓層並暫停服務。限層系統必須與此流程兼容，不可在升降機回歸途中因拍卡驗證而卡住升降機。
緊急鑰匙與停電
升降機應保留緊急鑰匙開關，供合資格人員在門禁系統失效時以鑰匙直接控制升降機。停電時，升降機須按既定程序返回安全位置，門禁控制器的後備電源不應阻礙這一過程。
要達致上述要求，安裝時應向升降機承辦商取得控制介面的接線圖與消防訊號的接駁點，並在驗收時實際測試三個情景：正常拍卡操作、火警訊號觸發後升降機回歸、緊急鑰匙操作。測試紀錄應存檔，供日後年檢與大廈管理會議查閱。
實務上，升降機限層工程須由註冊升降機承辦商與保安系統承辦商共同施工。門禁公司負責讀卡器與控制主機，升降機承辦商負責控制介面與安全確認，兩者須在動工前開會釐清分工。香港不少大廈在進行升降機現代化工程時一併加裝限層系統，這是最順暢的時機，因為控制介面的接駁點在工程期間可以直接處理。
香港實際情況：法例、消防要求與大廈管理
在香港安裝升降機拍卡限層系統，除了技術本身，還須考慮法例、消防要求與大廈管理的實際安排。以下要點是工程前應先確認的項目。
- 升降機及自動梯條例——香港的升降機受《升降機及自動梯條例》（第618章）規管，涉及升降機控制系統的改動須由註冊升降機承辦商負責，並須通知機電工程署。門禁承辦商不得自行改動升降機控制電路。
- 消防員升降機的規定——按消防處要求，消防員升降機在火警時須可由消防人員操作，拍卡限層系統必須設有旁路機制。安裝前應向消防處或升降機承辦商確認該升降機是否屬消防員升降機。
- 逃生方向不可受阻——限層系統只控制「上升」的樓層選擇，不應限制疏散方向的移動；火警時用戶須能按正常程序離開大廈，讀卡器與閘機的位置不應阻礙逃生通道。
- 大廈公契與業主立案法團——住宅大廈加裝限層系統屬涉及公用地方的工程，須經業主立案法團或管理委員會決議，並留意大廈公契對公用設施改動的規定。工程費用亦須按公契分攤安排處理。
- 私隱考慮——升降機拍卡紀錄屬個人資料，受《個人資料（私隱）條例》規管。管理公司應向住戶說明收集資料的目的、保存期限與查閱安排，並按私隱專員公署的指引處理生物辨識資料（若採用）。
寫字樓大廈的常見做法，是於大堂設訪客登記處，訪客以身份證登記後取得只到達指定樓層的臨時卡；工廈則較多採用「租戶只可到達自己樓層」的配置，並於非辦公時段收緊大堂進入權限。這些安排反映同一套技術可以按樓宇類型與風險靈活設定，關鍵是先確立法例與安全底線，再設計權限制度。
最後一提：安裝限層系統後，應安排承辦商為大廈管理處提供操作培訓，並把緊急旁路、鑰匙管理與權限審查程序寫入管理手冊。系統再完善，若管理人員不懂得在緊急情況下正確操作，保安價值都會大打折扣。