Что такое СКУД и как работает система контроля доступа

Что такое СКУД: расшифровка и назначение

СКУД — это система контроля и управления доступом. Простыми словами, СКУД — это комплекс технических и организационных средств, который решает три взаимосвязанные задачи: разграничивает, кто и куда может пройти на объекте, фиксирует все проходы (кто, когда, через какую точку) и при необходимости управляет исполнительными устройствами (замки, турникеты, шлагбаумы), открывая или блокируя проход.

В отличие от простого замка с ключом, система контроля доступа СКУД даёт три принципиальных преимущества: возможность гибко управлять правами (выдать доступ, отозвать доступ, ограничить по времени — всё это делается программно, без замены замков и раздачи новых ключей), полную историю событий (кто и когда проходил через каждую точку) и интеграцию с другими системами безопасности объекта.

Из чего состоит система контроля доступа: основные элементы

Любая СКУД, вне зависимости от масштаба, строится из одного и того же набора функциональных компонентов:

• Идентификатор — то, что предъявляет пользователь для прохода: карта, брелок, отпечаток пальца, лицо, мобильное устройство с BLE/NFC.
• Считыватель — устройство, которое считывает идентификатор и передаёт данные контроллеру.
• Контроллер — «мозг» точки доступа: принимает данные от считывателя, сверяет их с базой прав доступа (либо хранит базу локально, либо запрашивает у сервера) и принимает решение — открыть проход или отказать.
• Исполнительное устройство — электромагнитный или электромеханический замок, турникет, шлагбаум, автоматика ворот — то, что физически открывает или блокирует проход по команде контроллера.
• Кнопка выхода — устройство для выхода из зоны без предъявления идентификатора (используется на дверях, где вход контролируется, а выход — нет).
• Источник питания (в том числе резервный) — обеспечивает работу оборудования, включая ситуацию отключения основного электричества.
• Программное обеспечение и сервер (для сетевых систем) — интерфейс для управления базой пользователей, правами доступа, просмотра отчётов и журналов событий.

Принцип работы СКУД: от прикладывания карты до открытия замка

Разберём типовую точку прохода на конкретном примере, чтобы показать, как элементы системы взаимодействуют между собой.

1. Пользователь подносит карту доступа к считывателю.
2. Считыватель преобразует данные карты (обычно уникальный номер) в цифровой сигнал и передаёт его контроллеру — как правило, по протоколу Wiegand или более современному и защищённому OSDP.
3. Контроллер сверяет полученный номер с базой прав доступа: разрешён ли этой карте проход через данную точку в данное время (с учётом временной зоны и уровня доступа).
4. Если проход разрешён — контроллер подаёт команду на исполнительное устройство (снимает напряжение с электромагнитного замка либо, наоборот, подаёт напряжение на электромеханический — в зависимости от типа замка и логики fail-safe/fail-secure), дверь открывается.
5. Событие (кто, когда, через какую точку прошёл, разрешён проход или отказано) записывается в журнал — локально в памяти контроллера и/или на сервере системы.
6. Если проход запрещён — замок остаётся закрытым, событие «отказ в доступе» также фиксируется в журнале, что позволяет отследить попытки несанкционированного прохода.

Вся цепочка — от прикладывания карты до открытия замка — обычно занимает доли секунды, что делает СКУД сопоставимой по удобству с обычным ключом, но с несопоставимо большими возможностями контроля.

Автономные и сетевые СКУД: в чём разница

Автономная СКУД — простейший вариант, при котором контроллер работает независимо, без подключения к сети и центральному серверу. База пользователей (обычно ограниченная — от нескольких десятков до пары сотен идентификаторов) хранится непосредственно в памяти контроллера, управление осуществляется с самого устройства (например, через мастер-карту или сервисное меню). Такое решение подходит для одной-двух точек прохода — например, для входной двери небольшого офиса или подсобного помещения — и отличается низкой стоимостью и простотой монтажа.

Сетевая СКУД — контроллеры объединены в единую сеть (проводную, по протоколу RS-485/OSDP, или по Ethernet/IP) и управляются централизованно через специализированное программное обеспечение. Это открывает существенно больше возможностей: единая база сотрудников на весь объект, гибкое управление правами и временными зонами, централизованные отчёты по всем точкам прохода, интеграция с 1С, видеонаблюдением, охранной и пожарной сигнализацией. Сетевые СКУД — стандартное решение для офисов от нескольких точек прохода, складов, производственных предприятий и любых объектов, где важен централизованный учёт и управление.

Отдельно стоит отметить децентрализованную архитектуру, которая используется в ряде современных сетевых СКУД (в том числе в решениях на базе OSDP-контроллеров): даже при выходе из строя центрального сервера каждый контроллер продолжает работать по своей локальной копии базы прав доступа, что повышает отказоустойчивость системы в целом.

Уровни доступа, временные зоны и антипассбэк

Гибкость сетевой СКУД строится на нескольких управляющих механизмах.

Уровень доступа — это набор точек прохода и условий, к которым конкретный пользователь (или группа пользователей) имеет право проходить. Например, уровень доступа «сотрудник склада» может включать входную группу и складские помещения, но исключать серверную и кассовую зону.

Временная зона (график доступа) — задаёт, в какие часы и дни недели действует право прохода. Это позволяет, например, разрешить проход в офис в рабочие часы буднего дня и автоматически заблокировать доступ ночью или в выходные без ручного управления.

Антипассбэк (Anti-passback) — механизм, запрещающий повторный проход через точку без предварительного выхода. Он предотвращает ситуацию, когда один сотрудник проходит по карте, а затем передаёт её коллеге для повторного прохода той же картой без физического выхода из зоны, — система отследит, что карта «ещё внутри», и откажет во втором входе без промежуточного выхода.

Гостевой доступ и разовые пропуска — временные права доступа, которые автоматически истекают через заданный период или после одного использования, — удобный инструмент для посетителей, подрядчиков, курьеров.

Оборудование для СКУД подробно

Контроллер

Контроллер СКУД — центральный элемент точки доступа, который принимает решение о проходе. Контроллеры различаются по числу поддерживаемых точек доступа (от одной двери до нескольких десятков в составе сетевого кластера), протоколу связи со считывателями (Wiegand как более простой и распространённый, либо OSDP как более защищённый, поддерживающий двустороннюю передачу данных и шифрование) и объёму локальной базы пользователей.

Считыватель карт доступа

Считыватели различаются по поддерживаемым технологиям идентификации: устаревшие и уязвимые для копирования EM-Marine, более защищённые MIFARE (работающие на частоте 13,56 МГц с криптографической защитой), а также UHF-считыватели для дальней идентификации (например, для автотранспорта на парковках) и биометрические считыватели (отпечаток пальца, распознавание лица).

Электромагнитный замок и электромеханический замок

Электромагнитный замок работает по принципу: подано напряжение — дверь заблокирована, напряжение снято — дверь свободно открывается (fail-safe). Такой тип замка предпочтителен там, где приоритет — безопасность людей при эвакуации (пожар, отключение электричества автоматически открывает дверь).

Электромеханический замок может работать в обеих логиках — как fail-safe, так и fail-secure (дверь остаётся закрытой при отключении питания и требует механического ключа для открытия) — и обычно используется там, где важнее сохранность помещения, чем скорость эвакуации, либо где применяется резервное питание, исключающее обесточивание в критический момент.

Выбор между этими типами замков должен учитывать требования пожарной безопасности объекта — на путях эвакуации, как правило, обязательны решения с автоматическим разблокированием при пожаре.

Турникет, калитка, шлагбаум

Эти устройства применяются там, где нужен физический барьер, а не просто разблокировка двери: турникеты — на проходных предприятий и в местах с высоким потоком людей, калитки — как более компактная альтернатива турникету, шлагбаумы и автоматика ворот — для контроля проезда автотранспорта, часто в связке с распознаванием автомобильных номеров.

Кнопка выхода

Устанавливается со стороны свободного выхода из контролируемой зоны — позволяет выйти без предъявления идентификатора, что удобно и разрешено нормативами пожарной безопасности для путей эвакуации.

Идентификаторы: карты, брелоки, биометрия, мобильный доступ

Выбор идентификатора влияет на уровень защищённости и удобство системы:

• Карты и брелоки EM-Marine — самый распространённый и недорогой вариант, но наименее защищённый: такие карты относительно легко копируются с помощью доступных дубликаторов.
• Карты MIFARE — используют криптографическую защиту данных, что существенно усложняет несанкционированное копирование, и рекомендуются для объектов с повышенными требованиями к безопасности.
• Биометрический контроль доступа (отпечаток пальца, распознавание лица) — исключает передачу идентификатора другому человеку, поскольку биометрические данные уникальны и не могут быть переданы или скопированы так же просто, как карта; оправдан на объектах с высокими требованиями к персональной идентификации (серверные, кассовые зоны, режимные помещения).
• Мобильный доступ (BLE/NFC) — использование смартфона вместо физической карты становится всё более распространённым решением, особенно на новых проектах с web-контроллерами и поддержкой протокола OSDP, поскольку не требует физического носителя и позволяет удалённо выдавать и отзывать доступ.

СКУД для разных типов объектов

Для офиса обычно достаточно сетевой СКУД с несколькими точками прохода, интегрированной с учётом рабочего времени и, при необходимости, с системой управления переговорными комнатами.

Для склада важны повышенная надёжность считывателей (пыль, перепады температур), зонирование доступа между складскими и офисными помещениями, а также интеграция с видеонаблюдением для контроля материальных ценностей.

Для производственного предприятия типично многозонное решение с разграничением доступа по цехам, обязательной интеграцией с пожарной сигнализацией (автоматическая разблокировка эвакуационных путей при пожаре) и, часто, с турникетами на проходной.

Для жилого комплекса или парковки — сочетание СКУД с домофонией, распознаванием автомобильных номеров на въезде и системой управления шлагбаумами.

Учёт рабочего времени через СКУД

Поскольку каждый проход через контролируемую точку фиксируется с указанием времени, СКУД естественным образом решает и задачу учёта рабочего времени: система формирует табель на основе времени входа и выхода сотрудника, что избавляет от необходимости вести отдельный учёт вручную или на дополнительном оборудовании. Большинство программных комплексов СКУД поддерживают выгрузку отчётов по проходам в форматах, совместимых с бухгалтерскими и кадровыми системами.

Интеграция СКУД с видеонаблюдением и другими системами

Интеграция СКУД с видеонаблюдением позволяет привязать видеозапись к каждому событию доступа: при проходе по карте система автоматически сохраняет и связывает с этим событием видеофрагмент с ближайшей камеры, что упрощает расследование инцидентов и подтверждает личность проходящего, а не только факт предъявления корректной карты.

Также распространена интеграция с охранной и пожарной сигнализацией: при срабатывании пожарной тревоги система может автоматически разблокировать все точки прохода на путях эвакуации, а при постановке объекта на охрану — блокировать проход даже для сотрудников с действительными правами доступа, пока объект не снят с охраны.

Резервное питание, кабель и монтаж

СКУД относится к системам безопасности, для которых предъявляются требования по отказоустойчивости при отключении электропитания. Как правило, для контроллеров и замков предусматривается резервное питание (аккумуляторные источники бесперебойного питания), обеспечивающее работу системы в течение заданного времени при отключении основной сети — это особенно критично для замков с логикой fail-secure, которые не должны просто «зависать» в закрытом состоянии при обесточивании.

Для прокладки линий связи между контроллером и считывателями, а также контроллером и центральным сервером используется, как правило, экранированный кабель (для защиты от наводок), сечение и тип которого подбираются под протокол (Wiegand или OSDP) и длину линии — превышение рекомендованной производителем длины линии без применения повторителей может приводить к нестабильному считыванию карт.

Типичные ошибки при проектировании и монтаже СКУД

• Экономия на резервном питании — при первом же отключении электричества система перестаёт функционировать в критический момент.
• Неверный выбор типа замка без учёта требований пожарной безопасности — на путях эвакуации должна применяться логика автоматической разблокировки.
• Использование незащищённых идентификаторов (EM-Marine) там, где требуется повышенная защита — уязвимость к копированию карт.
• Отсутствие резервирования базы данных — при выходе из строя контроллера или сервера без резервной копии база пользователей и прав доступа может быть утеряна.
• Неправильный расчёт длины и типа кабельных линий — приводит к нестабильной работе считывателей на удалённых точках.
• Игнорирование антипассбэка там, где он необходим — открывает возможность для передачи карт между сотрудниками и искажения учёта рабочего времени.

FAQ