СКУД для офиса и склада: как выбрать систему

Что на самом деле покупает бизнес, когда ставит СКУД

Система контроля и управления доступом (СКУД) состоит из замков или турникетов, считывателей, контроллеров и программы, где хранятся права и журнал проходов. Но по сути вы покупаете не оборудование, а правила: кто, куда, когда и при каких условиях может пройти. Техника только следит за их выполнением.

Поэтому типичная история выглядит так. Владелец ставит турникеты и раздаёт карты, через полгода выясняется, что уволенные сотрудники числятся в базе, гости ходят по этажам без сопровождения, а журнал проходов никто не открывал. Система исправно работает, а безопасности больше не стало.

С чего начинать: с сюжетов, а не с каталога оборудования

Самый распространённый вопрос звучит так: «У нас пять дверей, сколько это будет стоить?» Вопрос понятный, но начинать с него рискованно. Сначала стоит ответить на другие:

Что именно мы защищаем: кассу, серверную, склад с товаром, документы, просто порядок в офисе?
Кто должен проходить свободно, а кто только в определённые зоны и часы?
Что происходит, если сотрудник потерял пропуск, уволился, пришёл ночью, привёл гостя?
Кто в компании будет выдавать и блокировать пропуска, а кто проверять журнал?

Когда ответы записаны, оборудование подбирается почти механически. Если начать с «железа», те же вопросы всё равно появятся, но уже после монтажа, и каждый ответ будет стоить дороже.

Способы идентификации: что выбрать и где слабое место

Идеального способа не существует. У каждого есть свой способ обхода, и его нужно знать заранее.

Бесконтактные карты и брелоки

Самый массовый и недорогой вариант. Слабое место в том, что карту можно потерять, одолжить коллеге или отдать «на минутку». Кроме того, самые простые карты копируются: у них нет защищённой памяти, только открытый номер, который можно записать на другую карту. Карты с защищённой памятью надёжнее, но стоят дороже, и считыватели к ним нужны соответствующие. Если вы выбираете карты, уточняйте у поставщика, какой именно тип предлагают, и не берите самый дешёвый для зон, где хранится ценное.

Смартфон

Телефон теряют и забывают реже, чем карту, а выдавать ничего не нужно. Но проблема передачи остаётся: приложение можно открыть на чужом устройстве по договорённости. Для офиса вариант удобный, для зоны с повышенным риском один смартфон как единственная защита слабоват.

QR-коды и штрихкоды

Хорошо подходят для гостей и разовых пропусков. Статичный код легко скопировать или переслать фотографией, поэтому полезны одноразовые или обновляемые коды.

Отпечатки пальцев и рисунок вен

Передать такой «пропуск» другому человеку нельзя, это серьёзный плюс. Минусы бытовые: сканер капризничает на влажных, грязных или повреждённых пальцах, и на складе или стройке это бывает постоянно. Тогда сотрудники жалуются, а вы вручную исправляете журнал. Распознавание по рисунку вен ладони менее зависит от состояния кожи, но оборудование дороже. Отпечатки это биометрия, а значит, понадобятся согласие сотрудника и аккуратное хранение данных по 152-ФЗ.

Распознавание лиц

Удобно: ничего не нужно носить и ни к чему прикасаться. Но здесь больше всего юридических и технических вопросов. Закон 572-ФЗ об использовании биометрии ограничивает идентификацию по лицу, а обработка биометрических данных сотрудников требует отдельных оснований. Что допустимо и сколько это стоит, мы разбирали в статье про распознавание лиц для бизнеса. Перед внедрением такого решения лучше проконсультироваться с юристом.

Сочетание способов

На практике разумнее комбинировать. Общая входная группа открывается по карте или смартфону, серверная и кладовая с ценностями по карте плюс отпечатку или PIN-коду. Чем ценнее зона, тем больше факторов, и это обходится дешевле, чем защищать биометрией каждую дверь.

Типовые ошибки внедрения

Проект «под сегодня» без запаса. Сегодня у вас пять дверей, через год аренда ещё этажа, подрядчики и новый склад. Если система не масштабируется, каждая новая зона превращается в отдельный проект. Небольшой запас по контроллерам и возможностям программы дешевле переделки.
СКУД как «вотчина охраны». Данные из неё нужны кадровикам, бухгалтерии, руководителю. Если система живёт сама по себе, списки сотрудников приходится вести вручную в двух местах, и уволенные остаются с действующими пропусками. Заранее решите, откуда берутся данные о людях, и закрепите блокировку пропуска в процедуре увольнения.
Никто не отвечает за эксплуатацию. Забытые и потерянные карты, сбои считывателей, обновления программы, ручные правки журнала: всё это требует конкретного человека. Без него через полгода система работает «как получится».
Проход «паровозиком». Если через дверь или турникет можно пройти вдвоём по одной карте, сам по себе пропуск мало что значит. Здесь нужны либо турникеты с проходом по одному, либо дисциплина и человек, который за входом наблюдает.
Слишком широкие права. Когда любая карта открывает любую дверь, а у администратора системы права неограниченные и без контроля, СКУД превращается в формальность. Права должны выдаваться по ролям, а изменения фиксироваться: кто, когда и что поправил.
Гости без учёта. Временный пропуск «просто на проходной» без записи паспортных данных и привязки к конкретному человеку делает журнал бесполезным при разборе инцидента. Гость должен проходить только на территорию и перемещаться с сопровождающим.

Офис и склад: разные задачи, разный выбор

В офисе обычно важны порядок, защита отдельных кабинетов (бухгалтерия, переговорные, серверная) и учёт посетителей. Здесь хватает карт или смартфонов с разграничением прав и отдельными замками на критичных помещениях.

На складе задачи жёстче. Нужно понимать, кто был на территории, когда открывались ворота и отдельные секции, и сопоставлять это с движением товара. Работники в перчатках, пыль и холод делают капризными отпечатки, зато хорошо справляются карты, браслеты и контроль въезда транспорта. Но одна лишь СКУД склад не защитит: воровство часто идёт через законный проход, с накладными и «своими» людьми. Как связать пропуска, камеры и учёт, подробно написано в статье про кражи на складе.

Почему СКУД не равна безопасности

СКУД отвечает на вопрос «кто открыл эту дверь по этой карте». Она не отвечает на вопросы «кто на самом деле держал карту», «что человек делал внутри» и «что вынес». Поэтому её полезно рассматривать как часть набора:

Видеонаблюдение. Камеры у входов и внутри помещений подтверждают, что именно владелец карты прошёл и что делал дальше. Как выбрать систему без лишних затрат, мы описали в материале про видеонаблюдение для малого бизнеса.
Регламенты. Правила выдачи и возврата пропусков, сопровождение гостей, блокировка при увольнении, порядок действий при потере карты.
Люди и проверки. Систему обходят не хакеры, а свои сотрудники, поэтому важны и подбор персонала, и контроль «узких мест».
Регулярный разбор журнала. Если никто не смотрит отчёты о проходах, ночных входах и попытках доступа в чужие зоны, то это просто архив.

Учёт рабочего времени через СКУД: осторожно

Многие внедряют СКУД ещё и ради контроля опозданий. Это возможно, но имейте в виду два момента. Во-первых, факт присутствия в здании не равен работе: человек может прийти вовремя и ничего не делать. Во-вторых, правила использования таких данных должны быть закреплены в локальных документах, с которыми сотрудники ознакомлены. Что допустимо работодателю, а что нет, разобрано в статье про законный контроль сотрудников.

Шесть вопросов перед покупкой

Какие зоны мы защищаем и какой ущерб будет, если туда попадёт посторонний?
Какой способ идентификации подходит тем, кто будет им пользоваться каждый день: в перчатках, с мокрыми руками, на морозе?
Кто выдаёт и блокирует пропуска и как это связано с приёмом и увольнением?
Как работает система, если пропало питание или связь: двери открыты, закрыты, есть ли аварийный выход?
Можно ли подключить новые двери, зоны и интеграции без замены всей системы?
Кто и как будет проверять журнал, и что мы будем делать при подозрительных событиях?

Если на часть вопросов нет ответа, это нормально: лучше заметить пробелы до покупки, чем после монтажа.

Когда стоит подключить специалистов

Самостоятельно разобраться с картами и турникетами можно, но дальше начинаются вопросы, где легко ошибиться: какие зоны действительно критичны, как связать СКУД с камерами и кадровыми процессами, как оформить использование биометрии и записей, чтобы не нарушить закон. СЭБ помогает на всех этапах: от оценки рисков и формулировки правил доступа до подбора решения и проверки уже работающей системы. Подробнее об этом на странице «Видеонаблюдение и контроль доступа». Результат зависит от объекта и задач, поэтому мы начинаем с разговора о том, что и от кого вы защищаете, а не с каталога оборудования.

Источники

Материал носит информационный характер и не является юридической консультацией. Законодательство меняется: перед важными решениями сверяйтесь с актуальной редакцией законов.

СКУД для офиса и склада: как выбрать систему контроля доступа и избежать дорогих ошибок