Журнал "Системы Безопасности" № 3‘2026

С И С Т Е М Ы К О Н Т Р О Л Я И У П Р А В Л Е Н И Я Д О С Т У П О М 27 К результату добавляется снижение затрат на идентификаторы, инфраструктуру и устранение ошибок, затем вычитается стоимость владения: лицензии, серверная или облачная инфраструк- тура, устройства, связь, интеграция, сопровож- дение и обучение. На объекте с небольшим потоком эффект опре- деляется прежде всего качеством контроля, на массовом мероприятии – возможностью быстро развернуть десятки мобильных пунктов. Сравнивать следует стоимость обработки визи- та при заданных требованиях к времени прохо- да, уровню риска и доступности системы, а не цену отдельного приложения. Персональные данные: минимизация как архитектурный принцип Система регистрации не должна превращаться в архив копий документов. Необходимо опре- делить цель и основание обработки, минималь- ный состав сведений, сроки хранения, роли пользователей, место размещения данных и порядок их уничтожения. Для обычного визи- та нередко достаточно имени, принимающего лица, срока действия пропуска и номера авто- мобиля. При дополнительной проверке по фотогра- фии необходимо определить цель обработки и, если это требуется, предусмотреть альтер- нативный способ идентификации. Права опе- раторов должны разграничиваться, дей- ствия – регистрироваться, каналы связи – защищаться, а временные права – оператив- но отзываться. Размещение данных в защи- щенном пропуске сокращает количество обращений к центральной базе, но требует защиты криптографических ключей и мобильных устройств. Пять подходов к организации мобильного доступа Для обзора выбраны пять экосистем, в кото- рых мобильный компонент является суще- ственной частью контроля доступа (см. табл.). Сравнение не ставит целью определить "луч- шего" производителя: рассматриваемые реше- ния изначально предназначены для разных задач. Открытые сведения проверены по состоянию на июнь 2026 г. Фактические воз- можности конкретной системы зависят от вер- сии программного обеспечения, состава лицензий, применяемого оборудования и выполненных интеграций. Что показывает сравнение Можно выделить три основных подхода. Первый – цифровые идентификаторы с дис- танционным выпуском, представленные решениями HID и Suprema. Второй – приме- нение смартфона в качестве мобильного тер- минала доступа, реализованное в решениях Parsec и PERCo. Третий – сквозное управление временным доступом с защищенными QR- пропусками и автономными пунктами конт- роля, характерное для мобильной части IDMATIC. Границы между подходами не являются жест- кими: PERCo сочетает два режима, Suprema поддерживает QR-идентификацию, а допол- нительные функции могут реализовываться через API. Перечня BLE, NFC, QR-кодов, облачных серви- сов и биометрии недостаточно для обоснован- ного выбора. Необходимо определить, кто и на каком основании предоставляет права доступа; где они хранятся; как система работает без сети; как выполняется отзыв; в какой роли использу- ется мобильное устройство; какие сведения доступны оператору; как события передаются в СКУД и систему видеонаблюдения; какие функции сохраняются при отказе отдельных компонентов. Практический вывод Мобильный контур не заменяет классическую СКУД. Контроллеры, считыватели и турнике- ты остаются исполнительным уровнем, а мобильные технологии автоматизируют оформление приглашений, выдачу времен- www.secuteck.ru июнь – июль 2026 Таблица. Сравнение экосистем мобильного доступа Производитель и экосистема Роль мобильного устройства Посетители и идентификаторы Автономность и интеграция Область применения и ограничения АО "МТТ Контрол": IDMATIC, IDMATIC MOBILE, XVMATIC, XVIEWSION Смартфон или планшет исполь- зуется как мобильный терминал; смартфон посетителя как носи- тель QR-пропуска Электронные заявки, времен- ные QR-пропуска, планшет- ные терминалы, защищенный контейнер данных и визуаль- ное сопоставление с фотогра- фией Проверка прав при отсут- ствии связи с последующей передачей событий; интегра- ция СКУД, системы сценарно- го управления и видеонаблю- дения Регистрация посетителей, меро- приятия и временные пункты конт- роля. Состав функций определяется конфигурацией проекта и интегра- цией с исполнительными устрой- ствами [1–3] PERCo: PERCo-Web, PERCo.Доступ, PERCo.BLE.Доступ, PERCo.Регистрация Смартфон используется как идентификатор NFC/BLE либо как мобильный терминал опера- тора Учет посетителей, регистра- ция проходов, проверка прав и визуальная верификация по фотографии; отдельные сце- нарии с QR-кодами Обмен данными с PERCo- Web, автоматическая или руч- ная синхронизация; собствен- ные контроллеры, считывате- ли и турникеты Постоянные объекты и удаленные зоны. Совместимость оборудования и автономный режим необходимо проверять для конкретной версии системы [4, 5] Parsec: ParsecNET и Parsec Access Terminal Смартфон под управлением Android используется как зареги- стрированный мобильный тер- минал доступа Чтение карт и QR-кодов, ото- бражение учетных данных и фотографии, биометрическая идентификация по изображе- нию лица Базы данных терминала и Par- secNET синхронизируются вручную или по расписанию Территории, транспорт и выездные пункты контроля. Основное назначе- ние – мобильный терминал, а не цифровая карта в смартфоне поль- зователя [6, 7] HID Global: HID Mobile Access и HID Origo Смартфон заменяет физическую карту доступа; цифровой иденти- фикатор управляется через облачную платформу Дистанционный выпуск и отзыв Mobile ID, предъявле- ние по BLE/NFC, применение совместимых считывателей; регистрация посетителей тре- бует интеграции с внешней системой HID Origo управляет жизнен- ным циклом идентификато- ров и предоставляет API; права доступа реализуются локальными контроллерами и считывателями Централизованный выпуск большо- го числа корпоративных мобильных идентификаторов. Решение само по себе не является системой регист- рации посетителей или мобильным терминалом охраны [8, 9] Suprema: Suprema Mobile Access, Airfob, BioStar Смартфон используется как цифровая карта BLE/NFC в экосистеме BioStar Дистанционная выдача и отзыв идентификаторов, совместимые считыватели, Airfob Patch, QR-идентифика- ция в BioStar Air и многофак- торная проверка Airfob Portal управляет поль- зователями, расписаниями и устройствами; возможность автономной работы зависит от типа сайта и конфигурации Объекты, использующие мобильные карты и биометрические термина- лы. Для массовой регистрации посетителей и работы мобильного сотрудника охраны необходимы дополнительные компоненты [10, 11]