Способы идентификации в СКУД: карта, код и биометрия

Карта, код, лицо или отпечаток пальца решают одну задачу: помогают СКУД определить, кому разрешён проход. Но у способов разные ограничения. При выборе учитывают не только удобство терминала, но и поток людей, условия на входе, защиту данных и порядок действий при отказе оборудования.

Сотрудник подносит идентификатор к считывателю. Контроллер проверяет права и открывает дверь либо оставляет её закрытой. Для разных групп можно задать свои помещения и расписания. Потерянный пропуск блокируют, а взамен выдают новый.

Главное ограничение: карта подтверждает предъявление идентификатора, а не личность его владельца. Её можно передать коллеге или постороннему. Поэтому журнал проходов по карте сам по себе не доказывает, что через дверь прошёл именно указанный сотрудник.

Для обычного офиса разумно начать с порядка выдачи и блокировки пропусков. Если риск передачи высок, рассматривают дополнительную проверку. При подборе также уточняют защиту выбранного типа карт от копирования: одинаковый внешний вид не означает одинаковые возможности.

Персональный код не нужно носить с собой, но его можно сообщить другому человеку или подсмотреть. Общий код на весь отдел затрудняет разбор событий. Для учёта проходов предпочтительнее индивидуальные идентификаторы и отдельные права каждого пользователя.

Карта вместе с PIN-кодом повышает требования к проходящему: одной найденной карты недостаточно. При этом оба реквизита всё ещё можно передать. Дополнительная проверка занимает время, поэтому её удобство оценивают при реальной нагрузке на вход.

Биометрический терминал сравнивает измеренные признаки человека с эталоном. Для лица важны освещение, высота установки, положение посетителя и возможности конкретной системы. Для отпечатка — состояние пальцев, загрязнение, перчатки и условия работы считывателя.

Передать собственный биометрический признак так же просто, как карту, нельзя. Однако распознавание не даёт стопроцентной точности: возможны ошибочный допуск и отказ своему сотруднику. Защиту от подделки проверяют отдельно. Такие ограничения вероятностного сравнения описывает NIST; это технический источник, а не российское требование к проходной.

Терминал также не исключает проход второго человека следом через открытую дверь. Поэтому оценивают всю точку доступа: доводчик, турникет, контроль прохода и работу ответственных сотрудников. Хороший считыватель не заменяет организацию пропускного режима.

Если лицо или отпечаток используют для установления личности, речь идёт о биометрических персональных данных. Статья 11 закона № 152-ФЗ предусматривает письменное согласие, кроме установленных законом исключений. Добровольность и альтернативный способ прохода продумывают до внедрения, вместе с документами об обработке данных.

Для автоматического распознавания лица проверяют применимость закона № 572-ФЗ. Его статья 13 регулирует проход на территории организаций: предусматривает ЕБС, а в установленных случаях — региональные сегменты и информационные системы аккредитованных участников с векторами ЕБС. Исключения и ограничения зависят от объекта и сценария. Формулировка «аккредитованная векторная модель» не заменяет проверку участника и схемы взаимодействия.

Отпечаток пальца нельзя автоматически приравнивать к лицевой биометрии в ЕБС. Минцифры в письме от 15.10.2025 № П24-16856-ОГ разъясняет: действие № 572-ФЗ распространяется на соответствующие виды данных — лицо и голос. Другие виды биометрии регулируются общими нормами законодательства о персональных данных. Письмо носит разъяснительный характер.

Поэтому неверно обещать одинаковую схему для любых терминалов или объявлять любое локальное хранение биометрии безусловно запрещённым. До закупки выясняют правовое основание, состав данных, место хранения, получателей, сроки удаления и применимость специальных требований. Одной фразы производителя «всё хранится внутри устройства» для этого недостаточно.

СКУД фиксирует события в точках доступа. Чтобы использовать их для учёта, нужны корректное время устройств, регистрация входа и выхода, правила обработки пропущенных событий и возможность разобрать спорную ситуацию. Отсутствие отметки не всегда означает отсутствие человека на работе.

Например, сотрудник мог выйти через другую разрешённую дверь или попасть внутрь во время сбоя. Порядок проверки таких случаев закрепляют заранее. Решения о рабочем времени не стоит строить на обещании терминала «узнавать всех без ошибок».

Опишите число сотрудников и посетителей, часы пик, помещения с разными правами и условия на входе. Уточните, нужен ли только проход или ещё отчёты о посещении. Для биометрии отдельно согласуйте правовую схему и вариант для человека, который ею не пользуется.

На приёмке проверяют разрешённый и запрещённый проход, блокировку уволенного сотрудника, работу после потери связи и восстановление событий. Биометрию испытывают только в согласованном законном порядке. Для действующего объекта сценарий проверки не должен мешать выходу людей.

Master-sec выполняет монтаж, настройку и обслуживание СКУД в Москве и до 30 км от МКАД. Подбор начинается с задач проходной и существующего оборудования. Оборудование заказчик оплачивает дилеру, работы — по согласованной смете.

Услуги по СКУД · Обсудить точку доступа · Как повысить надёжность СКУД

Подготовлено по заметкам владельца Master-sec. Правовые положения проверены 20.10.2026: 152-ФЗ, статья 11; 572-ФЗ, статья 13; письмо Минцифры № П24-16856-ОГ. Технические ограничения: NIST SP 800-63A. Материал объясняет выбор оборудования; правовую схему конкретной организации проверяют отдельно.