マスターキーの階層設計 2026：段階の構成、クロスキーイングの本当のコスト、将来の建物に備えた余裕の残し方

マスターキーシステムは、いわば建物の設計の一部です。シリンダーを1本も加工しないうちに一度だけ設計し、その後はシリンダーを使い続ける限り、建物はその設計に沿って運用されます。

HYDE（Canton Hyland、中山、1998年創業）は、この記事で取り上げる578 SSETと3431 SSETを製造しています。

運用できなくなるシステムの原因は、ほぼ2つのどちらかです。いずれも後から起きる不具合ではなく、最初の1週間に下した設計判断に由来します。

段階の構成（上から順に）

5段階すべてを使う必要はありません。ほとんどの建物は多くて3段階で足ります。段階の数は、平面図の区切りではなく、組織が実際にどう権限を委ねているかに合わせて決めます。

これが最初の設計判断で、最も誤りやすいところでもあります。施設管理者が1人しかいない2階建てのオフィスにグランドマスターは不要で、必要なのはマスターと個別キーです。使わない段階を加えれば、容量を消費し、費用がかさみ、誰かが管理しなければならない鍵が増えます。

すべての段階が容量を消費する理由

あまり説明されることのない部分ですが、ここを理解すれば残りはすべて腑に落ちます。

キーウェイで使える鍵違い、つまり1つのシリンダーだけを開け、ほかのシリンダーは開けない刻みの数には限りがあります。その総数はキーシステムの方式で決まります。ピン位置の数、各位置で使える段数（深さ）、そしてどの組み合わせを認めるかというメーカーの規則です。

マスターキー化とは、シリンダー内に複数のシアラインを設け、個別キーとマスターキーの両方で回るようにする仕組みです。シアラインが1つ増えるたびに、使える刻みの総数からほかの刻みが外れていきます。それらの刻みでも、意図せずシリンダーが回ってしまうからです。

つまり、計算は足し算ではなく引き算です。マスターの段階を1つ加えるたび、そして扉を複数のグループのマスターに含めるたびに、システムがまだ発行できる本当に固有の個別キーの数は減っていきます。

システムが「尽きる」のはそのためです。誰かがリストの最後の番号を使ったからではなく、残っている組み合わせが、すでに発行した組み合わせと干渉してしまうからです。

クロスキーイングは高くつく便宜

クロスキーイング（相互キー）とは、1つのシリンダーを、階層の異なる系統の鍵でも回せるようにすることです。典型的な例は、営業部のマスターでもマーケティング部のマスターでも開けられる会議室です。

クロスキーイングは「ちょっとした便宜」として依頼され、扉1枚ずつ認められていきます。しかし実際には、その影響は小さくもなく、一度きりでもありません。クロスキーイングしたシリンダーはそれぞれシアラインを増やし、総数を不釣り合いなほど多く消費します。クロスキーイングがあちこちに散らばったシステムは、名目上の容量よりはるかに早く行き詰まります。

しかも、鍵管理を誰も気づかないうちに弱めます。シアラインの多いシリンダーは、想定より多くの鍵で開けられるようになり、その近くで使われるはずのなかった鍵でも開くことがあります。

これを防ぐのは技術ではなく運用ルールです。クロスキーイングの依頼は錠前師ではなくシステムの所有者が受け、依頼の内容ではなく設計に照らして可否を判断します。ほとんどの場合、扉を別のグループに移すほうがよい解決になります。

階層を決める5つの問い（この順に）

システムの設計者からは、次のことを必ず聞かれます。答えを用意しておけば、3週間かかるやり取りが1週間で済みます。

すべてを開ける必要があるのは誰で、何人いるか。答えが2〜3人を超えるなら、たいてい問いの立て方が誤っています。グランドマスターの保有者が多いシステムは、事実上最上位の段階がないシステムです。何十人もが持ち歩く鍵は、回収できない鍵だからです。

マスターにする価値のある最小のグループはどれか。1人しか使わない4枚の扉のためにマスターキーを作るより、個別キー4本をキーリングにまとめるほうが、たいてい合理的です。マスターキーは容量を消費するうえ、保有者が必要とする以上の扉を開けられる鍵が1本増えるからです。

決してマスターに含めてはならない扉はどれか。たいていいくつかあります。金庫室、薬剤室、サーバー室、人事記録の保管室などです。設計時にそう言うのは簡単ですが、後からマスターから扉を外すには、そのシリンダーを入れ替え、それを開けていたすべての鍵を再発行しなければなりません。

退職者が出たとき、誰が鍵を回収するか。これが回収の手順で、この手順があって初めて設計のほかの部分が意味を持ちます。回収の手順がないシステムは、どのプロファイルで作ったものでも、5年ほどで管理のないも同然の状態になります。

マスターキーをなくしたらどうなるか。誰もが避けたがる問いですが、金額が最も大きくなるのはここです。個別キーの紛失なら、交換はシリンダー1つで済みます。マスターキーを紛失すれば、その鍵で開くすべてのシリンダーが対象になります。鍵を交換するかリスクを受け入れるかの判断は、起きてから慌てて決めるより、事前に話し合っておくほうがはるかに容易です。

よくある2つの設計と、それぞれが向く場合

縦型：階層を建物の構成に合わせます。階ごとにマスターを設け、全階の上にグランドマスターを置きます。ホテル、病院の病棟、トランクルームなど、立ち入る範囲が場所で決まる建物に向きます。

横型：階層を職務に合わせます。全階を対象とする清掃用、保守用、警備用のマスターをそれぞれ設けます。同じ職務の人がどの階でも同じ部屋に入る必要がある建物に向き、ほとんどのオフィスがこれに当たります。

実際のシステムのほとんどは混合型で、クロスキーイングの要望はこの混合型から生まれます。清掃用のマスターでも階のマスターでも同じ物入れを開けたい、という要望が出るからです。

有効なのは、図を描き始める前に、どちらを主軸にするかを決めることです。基本は横型で、場所による例外がいくつかあるだけのシステムなら筋が通ります。縦型と横型を扉ごとに場当たり的に混ぜたシステムこそ、容量が尽きるシステムです。

フロアマスターキーと、その位置づけ

フロアマスターキーは、1つの階、または建物の定められた1区画のすべての扉を開け、それ以外の扉は開けません。この名前が表すのは対象とするグループで、階層の順位ではありません。1棟の建物では、グランドマスター（GMK、日本の仕様書ではグランドマスターキーと表記）のすぐ下のマスター（MK）の段階に当たります。複数棟の敷地では、各棟にすでにそれぞれのマスターがあるため、フロアマスターは1段階下のサブマスター（SMK）の位置に入ります。いずれの場合も、個別キーより上、建物全体を開ける人より下に位置します。

誰かの責任が本当にその階で終わる場合には、1段階を割く価値があります。1つの病棟の看護師長、1つの階を担当するホテルの客室清掃係、階の防火責任者、1フロアを丸ごと借りるテナントなどです。階段室の扉で仕事が終わる人が誰もいなければ、その価値はありません。その場合、階は権限の線ではなく図面上の線にすぎず、その段階は何の役にも立たずに容量を消費します。フロアマスターは紛失時のコストも抑えます。フロアマスターをなくした場合に鍵を組み替えるのは1つの階で、建物全体ではありません。

クロスキーイングの要望が最初に出てくるのも階で、2つの方向から来ます。1つは、2つの階に属する扉です。階段室の扉、機械室、両方の階に入口がある講義室などです。これらは2つのフロアマスターにクロスキーイングで組み込むのではなく、建物のマスターの下に独立したグループとしてまとめてください。もう1つは、すべての階にまたがる役割です。清掃、保守、警備です。その役割には、署名付きの貸出手続きのもとで建物のマスターを持たせるか、設計を横型にしてください。フロアマスターに重ねて清掃用のマスターを別に設けると、建物のすべての扉をクロスキーイングすることになります。これはまさに、前述のクロスキーイングの節が戒めているパターンです。

実在の現場に基づかない、仮定の計算例を示します。10棟からなるキャンパスで、各棟は5階建て、1階あたり100枚の扉があり、合計5,000枚の扉です。アクセスが場所に従うため設計は縦型で、必要な段階は4つです。4つ目の段階が必要になるのはキャンパスのような場合で、1棟の建物ではめったに必要ありません。

異なる刻みは合計5,061種類で、そのうち複数の扉を開けるのは61種類だけです。台帳で追跡し、回収の手順でカバーしなければならないのはこの61本の鍵で、5,000枚の扉のシステムが管理しきれるのはそのためです。合計のほとんどを占める個別キーは、1本につき1枚の扉にしかリスクを及ぼしません。フロアマスターをなくせば100個のシリンダーを、建物マスターなら500個を組み替えることになります。システムは複数ではなく1つなので、グレートグランドマスターは必要ありません。実際には、サーバー室のようにどのマスターにも含めない扉がいくつかあり、同じグループが使う部屋は個別キーを共有できます。どちらも合計を減らします。

次の節で説明するとおり、この例でも余地を確保しておくべきです。グループを12棟、1棟あたり8階で設計すれば、2棟分と、1棟あたり3階分が未発行のまま残ります。採用するキーシステムが4段階、5,000本の個別キー、そしてその余裕を収容できるかどうかは方式ごとの問題で、システムの設計者が判断します。設計者には、扉の数だけでなくこの表を渡してください。

拡張の余裕は、設計時に組み込まなければ確保できない

現在の建物にぴったり合わせて組んだシステムには、余地がありません。そして建物は変わります。階は分割され、部署は統合され、新しい棟も建ちます。

拡張の余裕は、グループと鍵違いを意図的に未発行のまま残すことで、設計時に確保しておかなければなりません。後から追加することはできません。拡張用になるはずだった未発行の組み合わせは、その頃には通常の鍵違いとして発行されてしまっているからです。

妥当な出発点は、5〜10年後の組織として無理なく想定できる姿をもとに階層を設計し、そのうえで容量を上乗せして確保することです。それが数値でどの程度になるかはキーシステムの方式によって異なり、システムの設計者に確認すべき事項です。ただし、余裕を確保するかどうか、おおよそどれだけ確保するかは発注者が決めることで、仕様書に書いておくべき内容です。

当社の仕様のページで、キーイングの条項を価格を決める4つの条項の1つに挙げているのは、まさにこの理由からです。書くだけなら費用はかからず、しかも後から組み込むことはできないからです。

工事用キーと、必ず行うべき引き渡し

工事中の建物には、出入りする必要はあっても、完成後は鍵を持たない人が大勢います。工事用キーはそのための仮の鍵で、各シリンダーで本キーが初めて使われるまで機能します。本キーを使った時点で、そのシリンダーでは工事用キーが二度と使えなくなります。

ここでよく起きる失敗は2つあり、どちらも手続きの問題です。

1つ目は、引き渡し時にすべてのシリンダーに本キーを通す作業を誰も行わないことです。一度も本キーを通していないシリンダーは工事用キーで開いたままで、見ただけでは区別できません。引き渡しには、すべての錠で本キーを実際に回し、その記録を残す作業を含めなければなりません。

2つ目は、工事用キーが回収されないことです。すべてのシリンダーが切り替わった後は役に立ちませんが、それまでは危険な鍵です。だからこそ、回収は切り替えの後ではなく前に行うべきです。

シリンダーを製作する前に決めておくべきこと

段階の数と、それぞれが平面図ではなく組織の何に対応するか。

システムの所有者は誰で、誰が鍵の製作を承認できるか。日常的に実際に効いてくる管理はこれで、誰かが急ぎで合鍵を必要とするまで、決められないまま放置されがちです。

拡張の余裕はどれだけか、そしてそれが名目上ではなく実際に確保されていること。

本当にクロスキーイングが必要な扉はどれか。後から積み重ねるのではなく今決め、できるだけ少なくします。

キー台帳を納品物に含めるかどうか。含める場合は、サプライヤーのソフトウェアがなくても読める形式にします。当社のブランクキーのページでは、台帳こそがこの作業全体で最後まで残る本当の成果物だと説明しています。

そして、プロファイルとその区分（オープン、制限付き、特許付きのどれか）。この判断はここまでのすべてを制約し、後から変えるのが最も難しい項目だからです。

当社が確認すること、しないこと

当社は、シリンダーの製品群、長さと振り分け、仕上げ、数量を確認し、プロファイルと鍵管理について約束する内容を、注文ごとに書面で確認します。

カタログでは、どの製品をシステムに組み込めるかを製品ページに記載しています。578チューブラー錠と3431レバーハンドルは、いずれも当社の本締錠と同一キーにすることも、マスターキーシステムに組み込むこともできます。

階層の設計そのものは、通常、システムを管理する側（錠前師、セキュリティコンサルタント、または特許取得キーシステムのメーカー）が行います。そのキーシステム固有のマスターキー化の規則と、当社が関知しない組織図によって決まるからです。見た目はもっともらしくても、実際のキーシステムと干渉しかねない階層図をお渡しするより、当社では対応できないとはっきりお伝えするほうを選びます。