Как организовать доступ сотрудников в офис, склад или производство

Ключи и общий код на двери решают задачу «пускать только своих» ровно до первого увольнения или потерянного ключа. После этого выбор простой и неприятный: либо менять замок и раздавать новые ключи всем, либо смириться с тем, что бывший сотрудник теоретически может войти. Система контроля доступа (СКУД) решает эту проблему иначе — доступ каждого человека привязан не к физическому предмету, а к записи в системе, которую можно отключить одним действием, не трогая остальных.

Бесплатная
консультация

Мы регулярно ставим такие системы вместе с видеонаблюдением, поэтому разберём, из чего реально состоит СКУД, какой вариант подходит под конкретную задачу и на что здесь смотреть, помимо цены.

Автономный терминал против централизованной системы — разница, которая определяет всё остальное

Первое решение, от которого зависит вся остальная конфигурация, — сколько точек входа нужно контролировать и нужна ли единая база сотрудников на несколько дверей сразу.

Автономный терминал на одну дверь. Устройство само по себе — считыватель, память на карты и события, и релейный выход на замок — работает без отдельного контроллера и без сервера. Подходит, если точка входа одна: небольшой офис, склад с единственным входом, отдельное помещение с ограниченным доступом. У нас в линейке такие терминалы поддерживают карты формата Mifare, Felica и DESfire, а старшие модели — дополнительно отпечаток пальца, хранят до 100 000 карт и 300 000 событий в журнале, работают по Wi-Fi или проводному TCP/IP, и защищены по классу IP65 — то есть монтируются в том числе на улице или в неотапливаемом тамбуре.

Централизованный контроллер на несколько дверей. Там, где точек входа несколько — офис с отдельными кабинетами, склад с разграничением зон, производство с проходной и внутренними цехами, — используется контроллер, который управляет от одной до четырёх дверей одновременно и хранит единую базу карт и события по всем точкам сразу. В нашей линейке есть варианты на 1, 2 и 4 двери, с интерфейсами считывателей Wiegand, тревожными входами-выходами и, в части моделей, поддержкой резервного аккумулятора — то есть система продолжает работать при кратковременном отключении электричества, а не просто разблокирует все двери «на всякий случай», как это иногда по умолчанию делают дешёвые контроллеры без питания.

Практическое правило простое: если дверь одна — автономный терминал обычно дешевле и проще во внедрении. Если дверей несколько и нужна единая логика доступа (например, у кладовщика — доступ на склад, а у бухгалтера — нет), экономичнее и логичнее сразу ставить централизованный контроллер, а не несколько независимых терминалов, которые придётся администрировать отдельно друг от друга.

Карта, отпечаток пальца или лицо — не универсальный выбор, а вопрос условий на объекте

Карта или брелок (Mifare/Felica/DESfire). Самый простой, дешёвый и надёжный способ идентификации в большинстве сценариев. Минус — карту можно передать другому человеку, забыть дома или потерять, и тогда придётся её деактивировать и выдать новую.

Отпечаток пальца. Исключает передачу доступа другому человеку — только конкретный сотрудник может пройти по своему отпечатку. Но здесь есть важный практический нюанс, который часто упускают при выборе: на складе, в цехе или на любом производстве, где руки регулярно оказываются грязными, влажными или в перчатках, сканер отпечатка регулярно отказывается распознавать палец надёжно — не потому что оборудование плохое, а потому что сама технология физически требует чистой, сухой поверхности пальца для стабильного считывания. Для офиса это не проблема, для цеха или склада — вполне может стать источником постоянных сбоев на проходной.

Распознавание лица. У нас в линейке есть терминалы FaceFlow — устройства с распознаванием лица со скоростью около 0,2 секунды и заявленной точностью выше 99%, способные работать в темноте благодаря ИК-подсветке, с памятью на 1500 лиц и 3000 карт одновременно. Для условий склада или производства это часто удобнее отпечатка именно потому, что не требует контакта — сотрудник в перчатках или с грязными руками просто подходит к терминалу, без необходимости снимать перчатку или вытирать палец. Обратная сторона — более высокая цена по сравнению с обычным карточным терминалом, поэтому имеет смысл именно там, где скорость прохода и бесконтактность реально важны, а не как универсальная замена карте на любом объекте.

Разграничение по зонам и времени — то, ради чего вообще стоит переходить с общего ключа

Смысл СКУД не только в том, чтобы пускать «своих» и не пускать «чужих», а в том, чтобы у каждого сотрудника был доступ ровно туда, куда нужно по его роли, и ровно в то время, когда это нужно. Централизованный контроллер позволяет настроить это на уровне конфигурации, а не на уровне физических ключей и замков:

Разграничение по зонам — кладовщик проходит на склад, но не в бухгалтерию; сотрудник цеха — в производственные помещения, но не в серверную или архив.
Разграничение по времени — доступ действует в рабочую смену сотрудника и автоматически блокируется вне графика, без необходимости вручную отключать пропуск каждый вечер.
Мгновенное отключение доступа при увольнении — в отличие от физического ключа, который нужно физически вернуть (а если не вернули — менять замок), доступ по карте или биометрии отключается одной операцией в системе в момент увольнения, без замены оборудования на двери.

Как это связано с видеонаблюдением

СКУД и видеонаблюдение решают разные, но дополняющие друг друга задачи: система доступа отвечает на вопрос «кто и когда прошёл через конкретную точку», а камера показывает, что происходило в кадре в этот момент. Мы разбирали в статье про признаки хищений в бизнесе, что сопоставление журнала доступа с моментом обнаруженного расхождения на складе часто сужает круг проверки быстрее, чем просмотр архива вручную, — но это работает только тогда, когда обе системы физически стоят рядом и их данные можно сопоставить по времени, а не существуют отдельно друг от друга.

Практически это означает, что камеру у входа стоит устанавливать не отдельно от терминала доступа, а вместе с ним — направленную ровно на точку прохода, чтобы при необходимости можно было визуально подтвердить, что человек, чья карта сработала, — это действительно тот сотрудник, а не кто-то, кто получил доступ к чужой карте.

Сетевая часть: как это физически подключается

Терминалы и контроллеры доступа работают по проводной сети или Wi-Fi, и здесь действуют те же принципы, что мы разбирали для видеонаблюдения и слаботочки в целом: топология «звезда» до каждой точки, отдельная линия под каждый терминал, а не последовательное подключение через соседние двери. Если система строится на PoE-питании (что удобно для терминалов на улице или в местах без розетки поблизости), потребуется управляемый PoE-коммутатор соответствующей мощности — в нашей линейке есть варианты от компактных 4–8-портовых моделей для небольшого объекта до старших 24-портовых коммутаторов для крупного производства с большим количеством точек доступа и камер на одной инфраструктуре.

Персональные данные и биометрия — что нужно учитывать заранее

Карта или код доступа — не биометрические данные, и их обработка не требует специального согласия сверх обычного уведомления сотрудников о ведении учёта, как и с видеонаблюдением. А вот отпечаток пальца и изображение лица для СКУД по 152-ФЗ (ст. 11) относятся к биометрическим персональным данным, и их обработка требует отдельного письменного согласия сотрудника. Практический вывод: при внедрении терминала с отпечатком или распознаванием лица стоит заранее подготовить форму согласия и предусмотреть работающую альтернативу — например, карту — для тех сотрудников, кто по любой причине не даёт согласие на обработку биометрии, а не оставлять их вовсе без доступа на объект.

Частые ошибки

Выбирать терминал с отпечатком пальца для склада или цеха без учёта условий работы. Технология, отлично работающая в чистом офисе, на производстве с грязными или влажными руками может превратиться в постоянный источник сбоев на проходной.

Ставить систему только на главный вход, оставляя служебные и запасные двери на обычном замке. Именно эти точки, как мы разбирали в статье про хищения в бизнесе, чаще всего остаются вне контроля и становятся основным каналом бесконтрольного прохода.

Внедрять биометрию без подготовленного согласия сотрудников и без альтернативы для отказавшихся. Создаёт не только юридический риск, но и практическую проблему — часть сотрудников физически не сможет попасть на рабочее место.

Экономить на резервном питании контроллера. Система доступа, которая при отключении электричества просто разблокирует все двери «по умолчанию», сводит на нет весь смысл контроля доступа именно в момент, когда территория может остаться без света и присмотра одновременно.

Частые вопросы

Можно ли поставить СКУД без видеонаблюдения, или их обязательно ставить вместе? Можно отдельно, но вместе система даёт заметно больше — не только «кто прошёл», но и визуальное подтверждение события, особенно значимое при разборе спорных ситуаций.

Сколько точек доступа обычно нужно для небольшого офиса или склада? Зависит от планировки — часто достаточно одной точки на главном входе и отдельной на склад или серверную, если такие помещения есть. Пришлите план объекта, подскажем конкретную конфигурацию.

Что делать при потере карты доступа сотрудником? Деактивировать конкретную карту в системе и выдать новую — в отличие от физического ключа, это не требует замены замка или переоформления доступа для остальных сотрудников.

Можете ли вы интегрировать систему доступа с уже установленным у нас видеонаблюдением? Да, если позволяет оборудование — расскажите, что уже установлено, подскажем, что нужно добавить для полноценной интеграции по точкам входа.