СКУД — это система контроля и управления доступом: она решает, кого, куда и когда пускать на объекте, и хранит запись о каждом проходе. Система состоит из четырёх частей — преграждающего устройства, считывателя, контроллера и программы. Требования к оборудованию задаёт ГОСТ Р 51241-2008, а двери эвакуационных выходов должны открываться изнутри без ключа; пожарная сигнализация выдаёт в СКУД сигнал управления. Для владельца здания СКУД — это не турникет на входе, а управляемые права доступа и журнал, который отвечает на вопрос «кто был внутри».
- СКУД — система контроля и управления доступом: права на проход по зонам и времени плюс журнал событий.
- Четыре обязательные части: преграждающее устройство, считыватель, контроллер, программное обеспечение.
- Классификацию и требования к средствам доступа задаёт ГОСТ Р 51241-2008.
- Двери эвакуационных выходов должны открываться изнутри без ключа (п. 26 Правил противопожарного режима), а пожарная сигнализация обязана выдавать сигнал управления в СКУД (п. 7.1.3 СП 484.1311500.2020).
- Автономный замок на дверь и сетевая СКУД на объект различаются не ценой железа, а тем, есть ли у службы эксплуатации управление и отчётность.
Из чего состоит система контроля доступа?
Система контроля доступа — это четыре связанные части: преграждающее устройство, считыватель, контроллер и программа, которая задаёт правила и хранит события.
Четыре обязательные части
Преграждающее устройство физически ограничивает проход: дверь с электромеханическим или электромагнитным замком, турникет, шлагбаум, шлюзовая кабина. Считыватель принимает идентификатор — карту, брелок, отпечаток, лицо, код или заявку с телефона. Контроллер сравнивает идентификатор с правилами и решает, открыть ли проход. Программное обеспечение задаёт эти правила и складывает события в журнал.
Главный критерий для эксплуатации
Решение о допуске должен принимать контроллер у двери, а не сервер. Если связь с сервером пропала, точка прохода обязана работать по последним загруженным правилам и копить события, чтобы передать их после восстановления сети. Система, у которой проходная встаёт вместе с локальной сетью, остановит предприятие в первый же сбой. Это первый вопрос, который стоит задать поставщику.
Какие идентификаторы применяют и чем они различаются?
Идентификатор — это то, что человек предъявляет считывателю: карта, брелок, отпечаток, лицо или код; у каждого своя цена и своё слабое место.
| Идентификатор | Сильная сторона | Слабое место |
|---|---|---|
| Бесконтактная карта или брелок | дёшево, привычно, легко выдать и заблокировать | передают друг другу; простые форматы копируются |
| Карта с защищённым обменом | копирование затруднено криптографией | дороже и карта, и считыватель |
| Отпечаток пальца | нельзя одолжить коллеге | грязь, перчатки и влага на производстве; биометрические данные |
| Распознавание лица | проход без рук и очереди | требования к освещению, стоимость, биометрические данные |
| Телефон или одноразовый код | удобно для посетителей и подрядчиков | зависит от связи и заряда телефона |
Где начинаются персональные данные
Отпечаток и изображение лица — биометрические персональные данные, и работа с ними требует письменного согласия, порядка обработки и сроков хранения. Это не запрет, а дополнительная работа для отдела кадров и юриста. Если поставить такой процесс некому, честнее ограничиться картами с защищённым обменом.
Как выбрать идентификатор под объект
Начинать стоит с вопроса, что страшнее: что карту передадут другому или что проход встанет в очередь. Для офиса и бизнес-центра обычно хватает карты с защищённым обменом и камеры над турникетом. Для серверной и склада ценного товара добавляют второй фактор — карту плюс код или карту плюс лицо. Для строительной площадки и производства важнее скорость и устойчивость к грязи, поэтому там чаще ставят карты и брелоки, а биометрию оставляют для отдельных помещений. Посетителей и подрядчиков удобнее пускать по одноразовому коду или QR-пропуску с ограниченным сроком.
Что требует ГОСТ Р 51241-2008?
ГОСТ Р 51241-2008 — это национальный стандарт, который классифицирует средства и системы контроля доступа и задаёт к ним общие технические требования и методы испытаний.
По ГОСТ Р 51241-2008 средства СКУД делятся по назначению на устройства преграждающие управляемые, исполнительные устройства, считыватели, идентификаторы и средства управления, а системы — на автономные, централизованные (сетевые) и универсальные. Стандарт задаёт и классы устойчивости: насколько преграждающее устройство выдерживает взлом, а считыватели и линии связи — попытки обойти систему.
Что это значит для заказчика: класс защиты выбирают по зоне, а не по объекту целиком. Проходная, серверная, склад ценного товара и кабинет руководителя — разные уровни риска. Одинаковые устройства везде — переплата на проходной и дыра у серверной. Правильный порядок: сначала зонирование, потом требования к каждой точке, и только затем модель оборудования.
Как СКУД связана с пожарной безопасностью?
Связь прямая — пожарная сигнализация выдаёт в СКУД сигнал управления, а двери эвакуационных выходов под её управлением должны открываться изнутри без ключа, иначе система мешает эвакуации.
Что требуют нормы
Среди способов управления эвакуацией статья 84 Федерального закона № 123-ФЗ называет дистанционное открывание запоров дверей эвакуационных выходов. Правила противопожарного режима (п. 26) требуют, чтобы такие двери открывались изнутри без ключа, а где режим охраны этого не допускает — автоматически по сигналу систем противопожарной защиты и (или) дистанционно круглосуточной охраной. А п. 7.1.3 СП 484.1311500.2020 прямо включает СКУД в перечень систем, которым пожарная сигнализация выдаёт управляющие сигналы. Технически это значит, что замки на эвакуационных дверях работают по принципу «нет питания или есть сигнал — дверь открыта», а турникеты по сигналу освобождают проход.
Что проверяют на приёмке
Комплексные испытания: подают сигнал «Пожар» и обходят все точки на путях эвакуации, включая турникеты. Это тот случай, когда две системы принимают вместе, и если их монтировали разные подрядчики, неувязка вскрывается именно здесь — у каждого своя часть работает, а связка между ними не сделана. Как устроена сама сигнализация после изменения свода правил, разобрано в статье про новую редакцию СП 484.
Автономный замок или сетевая система?
Автономная точка оправдана на 1–2 дверях без службы эксплуатации; когда точек больше, есть текучка персонала и подрядчики, выгоднее сетевая СКУД.
| Что сравниваем | Автономная точка | Сетевая СКУД |
|---|---|---|
| Управление правами | перепрограммирование на месте | централизованно, с рабочего места |
| Потеря карты сотрудником | перевыпуск карт всей точки | блокировка одной карты с рабочего места |
| Журнал событий | нет или только в самом замке | единый по объекту, с выгрузкой |
| Учёт рабочего времени | невозможен | штатная функция |
| Связь с пожарной сигнализацией | только через схему питания | по сигналу, с контролем состояния |
Что ещё делает сетевая система
Отчёты по проходам: кто и когда был на объекте, кто из подрядчиков заходил на прошлой неделе, сколько времени человек провёл в зоне. При эвакуации это список тех, кто остался внутри. Событие прохода привязывают к кадру камеры на этой точке — и журнал превращается из набора строк в доказательство: карта не подтверждает, что прошёл её владелец, а кадр подтверждает. Временные пропуска подрядчикам с датой окончания закрывают ещё одну дыру: без неё по объекту ходят действующие карты у людей, которые давно здесь не работают.
Что входит в монтаж и на что даётся гарантия?
Монтаж СКУД — это проект с зонами и списками доступа, кабельные трассы, установка точек, пусконаладка, связка с пожарной сигнализацией и видеонаблюдением, исполнительная документация и обучение администратора.
Гарантию на такие работы стоит обсуждать до подписания договора, а не после первого отказа.
Формулировку гарантии чаще всего задаёт заказчик. По практике ЛЕГИОНА это 12–36 месяцев на СМР, а на материалы и оборудование — согласно гарантии завода-изготовителя.
Для вас это значит две вещи. Первая: срок гарантии на строительно-монтажные работы (СМР) — предмет договора, и его стоит вписать явно, иначе спорить придётся о том, что вообще гарантировано. Вторая: на считыватели, контроллеры и замки отвечает завод-изготовитель, поэтому при выборе оборудования спрашивайте не только цену, но и гарантийный срок производителя и наличие сервиса в регионе.
Из практики ЛЕГИОНА
ЖК «Римский квартал», Московская область, 80 000 м²: комплекс слаботочных систем жилого комплекса — сети, безопасность, автоматика. Что это значит для заказчика: на объекте такого масштаба контроль доступа проектируют вместе с сетями и видеонаблюдением, а не отдельной закупкой — у них общие трассы и серверные.
МФЦ Выхино, Москва, 1 500 м²: слаботочные системы шли одним из девяти инженерных разделов объекта вместе с электрикой, вентиляцией, пожаротушением и диспетчеризацией. Все разделы свели в единый график, участки закрывали последовательно.
Что чаще всего идёт не так?
Чаще всего ломаются не устройства, а решения: 4 типовые ошибки закладываются ещё на этапе проекта и всплывают на приёмке или через год работы.
- Проект без списков доступа. Оборудование смонтировано, а кто куда ходит, никто не определил. Система запускается в режиме «пропускать всех» и в нём остаётся.
- Обычные замки на эвакуационных дверях. Поставлены «чтобы не бегали курить» и на комплексных испытаниях не разблокируются — объект не принимают.
- Кабельные трассы без запаса. Точку легко добавить, если в трассе есть свободные пары и питание с резервом. Если нет — каждая новая дверь становится отдельной стройкой со вскрытием отделки.
- Никто не отвечает за систему после запуска. Права выдаёт и отзывает человек, а не программа. Без ответственного СКУД превращается в дверь, которая открывается всем, у кого что-то есть в кармане. Плюс резервное копирование базы: её потеря означает переоформление всех пропусков.
Чтобы систему можно было развивать, в проект закладывают запас ёмкости контроллеров от проектного числа точек, резервные пары в трассах до вероятных мест новых дверей, источники питания с аккумуляторами на реальное время автономии и лицензии программы с запасом по числу точек и пользователей.
Кто ведёт систему после запуска?
Систему ведёт назначенный администратор — человек со стороны заказчика, который выдаёт и блокирует карты, заводит временные пропуска и разбирает спорные проходы.
Технически СКУД работает сама, но права в ней меняются каждый день: пришёл новый сотрудник, уволился старый, на объект зашла бригада подрядчика на две недели. Если этим никто не занимается, в базе копятся действующие карты у людей, которых на объекте давно нет. Поэтому вместе с монтажом определяют ответственного и передают ему рабочее место, инструкцию и порядок действий: как выдать пропуск, как его заблокировать, как выгрузить отчёт по проходам для службы безопасности.
Резервные копии и обновления
В базе хранятся списки людей, их права и журнал событий. Потеря базы означает переоформление всех пропусков на объекте силами отдела кадров и охраны. Автоматическое копирование настраивают один раз при запуске, и это стоит несравнимо меньше восстановления. Отдельно договариваются, кто обновляет программу и прошивки контроллеров: обновление без проверки может сломать связку с пожарной сигнализацией, и узнают об этом на следующих испытаниях.
Нужна СКУД на объект?
Спроектируем зоны и точки прохода, проложим трассы с запасом, смонтируем и свяжем систему с пожарной сигнализацией и видеонаблюдением, передадим администратору рабочее место и инструкцию. Монтаж систем контроля и управления доступом · все слаботочные системы.
Вопросы и ответы
Каким стандартом регулируются системы контроля доступа?
Обязательно ли связывать СКУД с пожарной сигнализацией?
Что произойдёт, если пропадёт связь с сервером?
Можно ли использовать биометрию вместо карт?
Какая гарантия на монтаж СКУД?
Можно ли расширить систему после запуска?
Следующий шаг
Как сигнализация управляет дверями и другими системами после изменения свода правил — в статье о новой редакции СП 484. Связка СКУД с камерами — на странице видеонаблюдения. Проектирование и монтаж системы контроля доступа — на странице «СКУД».
