Журнал "Системы Безопасности" № 3‘2026

С И С Т Е М Ы К О Н Т Р О Л Я И У П Р А В Л Е Н И Я Д О С Т У П О М 11 Основные требования (по приоритету): 1. Письменное информированное согласие. Галоч- ка в интерфейсе не считается – требуется отдель- ный документ, где четко указано, какие данные собираются, для чего, как долго хранятся и каким образом уничтожаются. 2. Регистрация в реестре операторов. В соответ- ствии с последними поправками к 152-ФЗ любая организация, обрабатывающая ПДн (включая данные клиентов, работников, посе- тителей), обязана внести сведения о себе в реестр. 3. Уведомительный порядок. Необходимо про- информировать всех сотрудников и гостей о факте фиксации данных, целях обработки и их правах. 4. Обеспечение безопасности. Оператор обязан защищать базы от несанкционированного доступа – шифрование, разграничение прав, регулярный аудит. 5. Сроки хранения и удаление. Информация о посетителях хранится не дольше, чем это нужно для достижения целей, после чего подлежит безвозвратному уничтожению. 6. Локализация баз. Все серверы с ПДн россий- ских граждан должны физически находиться на территории РФ. Важно подчеркнуть, что помимо фотографий, к биометрии относятся и отпечатки пальцев (если они используются). Их обработка регулируется отдельным законом № 572-ФЗ. Кроме того, в феврале 2025 г. принят новый 23-ФЗ, который ужесточает требования. Главный принцип – не искать обходных путей. Разработайте прозрачную политику, получите все согласия, зарегистрируйтесь как оператор – и работайте без рисков. Штрафы за нарушения многократно перекрывают стоимость любой системы. Интересен и зарубежный опыт: Китай с июня 2025 г. запретил использовать распознавание лиц как единственный способ идентификации, требуя альтернатив. Вероятно, и в России рано или поздно появится аналогичное ограничение, поэтому уже сейчас стоит предусматривать воз- можность входа по QR-коду или ПИН-коду для тех, кто не хочет сдавать биометрию. Типовые и продвинутые сценарии работы систем регистрации Базовый сценарий Предполагает следующий стандартный набор функций: Заявка – сотрудник компании через веб-пор- тал или мобильное приложение вносит данные гостя: ФИО, организацию, дату/время, цель визита, номер авто (при необходимости). Согласование – заявка уходит на утверждение руководителю или в службу безопасности; согласующий получает уведомление и прини- мает решение. Оформление пропуска – оператор на основа- нии одобренной заявки выдает посетителю бумажный талон со штрихкодом, проксимити- карту или ПИН-код. Проход – гость использует пропуск на турнике- те, система фиксирует время входа. Выход – по сдаче карты или проходу через тур- никет фиксируется время выхода. Журналирование – все события привязывают- ся к конкретному лицу и сохраняются в архиве. Расширенный функционал (интеллектуальный уровень) Включает: Самообслуживание на входе – посетитель сканирует документ на терминале, данные рас- познаются автоматически, регистрация занима- ет не более 15сек. Биометрическую аутентификацию – вместо карт используется распознавание лица (исклю- чает передачу пропуска третьим лицам). Часто применяются гибридные схемы: лицо + отпеча- ток + карта для максимальной надежности. Автоматическое создание профиля – после согласования заявки система мгновенно форми- рует временную учетную запись в основной СКУД с нужными правами, а по истечении вре- мени визита блокирует ее без участия человека. Видеоаналитику в реальном времени – камера у турникета сравнивает лицо проходя- щего с фото из заявки; при несовпадении – мгновенный сигнал тревоги. Современные ней- росети анализируют не только внешность, но и поведенческие паттерны: попытку прохода вдвоем по одной карте, длительное нахожде- ние в запретной зоне, отклонение от типового маршрута. Проверку по стоп-листам – система автома- тически сверяет гостя с внутренними и внешни- ми черными списками и блокирует проход при совпадении. Групповые заявки – для делегаций или экс- курсий подается одна заявка, а пропуска гене- рируются сразу для всех участников. Push-оповещения – встречающий получает уведомление о прибытии гостя на смартфон, что позволяет выйти вовремя, не ожидая у окна. Мобильное приложение полного цикла – сотрудники могут подавать, согласовывать и отслеживать заявки удаленно. Важно отметить, что сегодня ИИ в СКУД выхо- дит за рамки идентификации – он используется для прогнозной аналитики: система выявляет аномалии в графике посещений, которые могут указывать на подготовку к инцидентам, и зара- нее предупреждает службу безопасности. Выгоды автоматизированных систем учета Для собственников бизнеса l Полная прозрачность – всегда известно, кто находится на объекте в любой момент времени. l Снижение текущих расходов за счет автома- тизации бюро пропусков и отказа от бумаги. l Рост инвестиционной привлекательности (особенно для деловых центров – это весо- мое конкурентное преимущество при сдаче площадей). Минимизация репутационных рисков, связан- ных с задержками или инцидентами на входе. l Соответствие требованиям регуляторов – автоматизированный учет посещений призна- ется надлежащим исполнением норм. Для службы безопасности l Оперативный контроль – все гости идентифи- цированы и находятся под наблюдением. l Снижение влияния человеческого фактора при выдаче пропусков. l Мгновенная реакция – возможность заблоки- ровать карту нарушителя за секунды. l Надежная доказательная база – журнал собы- тий с фото и временными метками для рас- следований. l Автоматическая фильтрация по черным спис- кам. Для сотрудников, приглашающих гостей l Освобождение от рутинной координации прохода – все делает система. l Удобство подачи заявок из любого места через мобильное приложение. l Своевременные оповещения о прибытии – можно встретить гостя точно в нужный момент. l Повышение статуса компании в глазах парт- неров – технологичный офис создает имидж современного бизнеса. При этом важно, чтобы внедрение сопровожда- лось разъяснительной работой о целях сбора данных, чтобы избежать недоверия. Для посетителей l Скорость – регистрация занимает секунды вместо многоминутных очередей. l Комфорт – предварительная заявка избавляет от необходимости объяснять цель визита на посту. l Ясность – гость четко знает, куда ему можно, а куда нет. l Безопасность – в здание попадают только проверенные лица, что защищает и самого гостя. l Положительный пользовательский опыт – взаимодействие с высокотехнологичной системой формирует позитивное восприятие компании. Итоговое резюме Автоматизированные системы регистрации посетителей перестали быть нишевым продук- том, они стали стандартом деловой культуры, объединяя задачи безопасности, эффективно- сти и клиентоориентированности. Однако при стратегическом планировании нельзя игнорировать три глобальных тренда: 1. Реформа частной охранной деятельности с 1 сентября 2026 г. – вводится лицензирование услуг по монтажу и обслуживанию СКУД на объектах с особыми требованиями. 2. Взрывное развитие ИИ и видеоаналитики – системы переходят от пассивной регистрации к интеллектуальному прогнозированию и выявле- нию аномалий. 3. Ужесточение регулирования биометрии – как в Китае, так и в России законодатели склоняют- ся к тому, чтобы биометрическая идентифика- ция была лишь одним из вариантов, а не един- ственным способом прохода. Главное условие успеха – осознанный выбор решения, надежная интеграция с существующей инфраструктурой и безусловное соблюдение всех законодательных норм. При таком подходе выгоду получат все участники процесса. n www.secuteck.ru июнь – июль 2026 СПЕЦПРОЕКТ СИСТЕМЫ ИДЕНТИФИКАЦИИ ПОСЕТИТЕЛЕЙ В СКУД Ваше мнение и вопросы по статье направляйте на ss @groteck.ru