Журнал "Системы Безопасности" № 3‘2026

С И С Т Е М Ы К О Н Т Р О Л Я И У П Р А В Л Е Н И Я Д О С Т У П О М 26 Валерий Крутских Генеральный директор АО "МТТ Контрол", доктор физико-математических наук У правление доступом посетителей уже не ограничивается ведением электронного журнала на проходной. Предварительная регистрация, временные права доступа, приме- нение смартфона в качестве идентификатора или мобильного терминала, защищенные QR- коды и работа при отсутствии постоянной связи формируют мобильный контур систем контроля и управления доступом (СКУД). Однако внешне сходные решения существенно различаются по архитектуре, назначению и требованиям к инфраструктуре. От электронного журнала к сквозному управлению доступом Автоматизированная регистрация востребована там, где временный доступ уже нельзя считать второстепенной функцией. Гости, специалисты сервисных организаций и участники мероприя- тий имеют разные основания допуска, сроки и разрешенные зоны. Бумажный журнал не позволяет связать заявку, предоставленные права доступа и фактический проход. Электронная форма устраняет часть ручных операций, однако режим доверенного доступа формируется только в рамках сквозно- го процесса: идентифицированный инициатор заявки – согласованные права прохода – конт- ролируемая выдача идентификатора – провер- ка при проходе – регистрация события – авто- матическое прекращение прав. Под мобильным контуром доверенного доступа в настоящей статье понимается архитектурный подход, а не отдельный класс продукции. Смартфон может использоваться как цифровой пропуск, рабочее место сотрудника охраны, мобильный терминал доступа или средство администрирования. Надежность принятия решения о допуске обеспечивается защитой идентификатора, ограничением срока и зон действия пропуска, проверкой действительно- сти прав, разграничением полномочий и регистрацией событий. Два сценария применения мобильных устройств Первый сценарий – смартфон как идентифика- тор. Приложение хранит цифровую карту, предъявляемую считывателю по NFC, BLE или в виде QR-кода. Это сокращает затраты на пла- стиковые карты и позволяет дистанционно пре- доставлять и отзывать права, но требует совме- стимых считывателей и системы управления идентификаторами. Второй сценарий – смартфон или планшет как мобильный терминал доступа. Камера считыва- ет QR-код, приложение проверяет права, ото- бражает сведения оператору и регистрирует проход. Такой пункт контроля можно быстро развернуть у проходной, в транспорте или у временного входа. Эти модели дополняют, но не заменяют друг друга. Цифровая карта не означает наличия мобильного терминала охраны, а приложение для контроля прохода – защищенного иденти- фикатора в смартфоне посетителя. Наличие мобильного приложения само по себе не харак- теризует архитектуру решения. Типовой и расширенный алгоритмы работы Базовый алгоритм начинается с оформления заявки, в которой указываются посетитель, при- нимающая сторона, цель и время визита, а также разрешенные зоны доступа. После согласования создается временный уникальный идентификатор. На входе оператор проверяет сведения, алгоритм контроля доступа принима- ет решение о предоставлении доступа, а регист- рация выхода завершает визит. В расширенном алгоритме основные операции выполняются до прибытия. Посетитель получает приглашение, подтверждает сведения и полу- чает цифровой пропуск. Проверку выполняет стационарный считыватель, киоск самообслу- живания, планшетный или мобильный терми- нал. При необходимости оператор визуально сопоставляет посетителя с фотографией. В отдельных случаях применяется биометриче- ская идентификация. QR-код может содержать ссылку, открытый номер записи либо подписанный или зашиф- рованный контейнер с идентификатором заявки, сроком действия, разрешенной зоной и признаками подлинности. Контейнер позволяет выполнять локальную проверку, но требует управления ключами, защиты от повторного использования и ведения списков отозванных пропусков. Принцип автономной работы (offline-first) означает заранее предусмотренную работу без постоянного подключения к серверу. Терминал получает правила и списки доступа, локально проверяет права, сохраняет события и после восстановления связи синхронизирует журнал. Для удаленного объекта это может быть важнее расширенного набора облачных функций. Экономика: оценивать процесс, а не приложение Предварительная регистрация сокращает время обслуживания, цифровая выдача пропусков – затраты на изготовление и учет карт, автомати- ческое прекращение прав – количество ручных операций. Мобильные терминалы позволяют обрабатывать пиковые потоки без создания дополнительных проходных, уменьшают число ошибок и ускоряют расследование инцидентов. Годовой эффект рассчитывается как произведе- ние числа визитов, сокращения времени обслу- живания и стоимости рабочего времени. июнь – июль 2026 www.secuteck.ru Рис. 1. Логика мобильного контура доверенного доступа. Схема автора Мобильный контур доверенного доступа в СКУД: новая архитектура и сценарии применения В современных системах контроля доступа мобильные технологии все чаще выходят за рамки простой замены пластиковой карты. В статье рассматриваются различные архитектурные подходы к построению мобильного контура доверенного доступа, от использования смартфона как идентификатора или терминала оператора до орга- низации автономных пунктов контроля с защищенными QR-пропусками. Автор ана- лизирует ключевые сценарии применения, критерии выбора решений, а также эко- номические и организационные аспекты внедрения. Особое внимание уделяется сравнению пяти экосистем и практическим выводам о том, как правильно оценивать зрелость системы – не по отдельной функции, а по сквозному процессу управления временными правами доступа.