Мнения экспертов 12/08/26

Рост глобальных угроз и необходимость защиты коммерческой и личной информации заставляют компании внедрять более строгие меры контроля доступа. Автоматизированные системы регистрации и учета посетителей помогают бизнесу разгрузить административный персонал, собрать аналитические данные о потоках посетителей для оптимизации использования рабочих пространств и планирования ресурсов, соблюдать требования законодательства о защите данных и др. На вопросы редакции о системах идентификации посетителей в СКУД отвечают эксперты компаний "АРМО-Системы", НВП "Болид", "Равелин", PERCo, "Семь печатей", "РусГард", "СБ Инжиниринг", "Октаграм" и "ААМ Системз".

Насколько востребованы рынком автоматизированные системы регистрации и учета посетителей?

Андрей Подлесный, АРМО-Системы

Электронный учет гостей перестает быть новинкой и становится стандартом во многих компаниях. Заводы, склады, бизнес-центры, больницы и университеты ежедневно посещают десятки, а то и сотни людей. Опыт показывает: автоматизация помогает сокращать очереди, избавляет работников проходных от бумажной рутины и повышает дисциплину персонала. Если поток небольшой, выгода не так заметна, но даже электронный журнал упрощает контроль доступа и мониторинг событий.

Максим Горяченков, НВП "Болид"

Востребованность высокая и продолжает расти. Для средних и крупных организаций, бизнес-центров и объектов с повышенными требованиями к безопасности автоматизированные системы регистрации и учета посетителей (VMS) уже стали де-факто стандартом: помогают ускорить проход, обеспечить сохранение данных о лицах, присутствовавших на объекте, и дать легкий доступ к этим данным, а также реализовать точный учет присутствующих в реальном времени.

Вячеслав Тесаков, Равелин

Системы регистрации и учета посетителей необходимы, чтобы ускорить регистрацию гостей (разовых клиентов) на объекте. Их внедрение диктуется масштабом потока людей и требованиями к безопасности. Такие системы особенно нужны там, где регулярно бывает много разовых посетителей: в бизнес-центрах, промышленных предприятиях, спортивных сооружениях, а также в жилищных комплексах с контролируемым доступом. Видов объектов много, но на практике только небольшая часть готова внедрять такие решения.

На рынке представлены разные подходы. Облачные решения популярны за счет относительной простоты развертывания и удобства для сценариев с разовыми посетителями: они позволяют быстро организовать предварительную регистрацию, выдачу цифровых пропусков и базовый контроль доступа. Для объектов с повышенными требованиями – промышленных предприятий, банков, режимных учреждений обычно выбирают решения с выделенными терминалами регистрации и локальным управлением данными.

Игорь Ядрихинский, PERCo

За последние годы возможности СКУД в части учета посетителей существенно выросли. Значительная часть функций, которые раньше ассоциировались исключительно со специализированными системами регистрации посетителей, сегодня реализуется непосредственно в СКУД.

Распространенные сценарии гостевого доступа можно реализовать в СКУД без дополнительных инструментов. Например, арендатор бизнес-центра может прямо в СКУД зарегистрировать своего гостя, сгенерировать и отправить ему на мобильный телефон QR-код, по которому тот сможет пройти через турникет. В современной СКУД это доступно "из коробки".

Многие СКУД имеют веб-интерфейс, что позволяет реализовать процесс удаленного заказа пропуска сотрудниками предприятия или самими посетителями. Для консольных решений могут быть разработаны отдельные веб-модули. Таким способом, могут быть реализованы сценарии согласования поданных заявок внутри организации.

Модули создания и учета пропусков давно стали стандартной частью современных СКУД.
Большинство решений поддерживают, кроме карт доступа, различные способы идентификации посетителей – QR-коды, мобильные идентификаторы, биометрию, а также автомобильные номера.
Отдельное направление развития связано с учетом транспорта. Во многих СКУД реализован продвинутый учет транспортных средств сотрудников и посетителей, включая интеграцию с системами распознавания автомобильных номеров. Производители СКУД предлагают готовые интеграции со специализированными парковочными системами или собственные решения для управления парковочным пространством – это закрывает потребность как в контроле и учете транспортных средств, так и в монетизации парковочного пространства.

Ряд производителей предлагает интеграции с лифтовым оборудованием, терминалами самостоятельной регистрации посетителей и другими элементами инфраструктуры объекта.
В результате современные СКУД уже обладают достаточно широким набором инструментов для организации учета посетителей и закрывают большинство распространенных сценариев.

Специализированные системы учета посетителей остаются востребованными прежде всего там, где требуется готовое решение для сложных, отраслевых или нестандартных бизнеспроцессов.
У большинства СКУД есть открытый API, что позволяет сравнительно легко подключать приложения и сервисы. Развитие веб-технологий резко снизило порог создания подобных решений. Теперь для многих задач достаточно создать веб-сервис, который взаимодействует со СКУД через API. Благодаря этому новые пользовательские сценарии и автоматизации могут появляться значительно быстрее, чем несколько лет назад.

На российском рынке сегодня есть несколько готовых систем, которые уже интегрированы с популярными СКУД и предлагают дополнительные функции, от портала заявок и терминалов самообслуживания в бизнес-центре до оформления пропусков для транспортной проходной.
Здесь важно сказать, что современная СКУД – это уже платформа для настройки логики доступа. Гибкость появляется не только благодаря отдельным функциям автоматизации, таким, как создание реакций на события или выполнения действий по расписанию. Безусловно, огромную роль здесь играет открытый API.

Помогают также встроенные инструменты для разных сценариев, готовые интеграции с другими системами, а также сама архитектура контроллеров, которая не требует менять базовую логику для того, чтобы добавлять новые сценарии.

Аркадий Гамбург, Семь печатей

Специализированные гостевые системы востребованы в основном на крупных предприятиях, с большим потоком посетителей. Небольшие организации вполне устраивает тот механизм работы с гостями, который есть практически в любой уважающей себя СКУД.

Алексей Киндялов, РусГард

Мы регулярно сталкиваемся с запросами клиентов, которые касаются учета посетителей. В целом можно говорить о том, что количество таких запросов не меняется год от года: нет ни какого-то ощутимого роста, ни падения. Возможно, дело в определенной емкости рынка: по-настоящему серьезные системы для учета посетителей нужны, на мой взгляд, в основном крупным бизнес-центрам и корпорациям, где ежедневное количество посетителей уверенно превышает несколько сотен человек. И таких объектов в России не сказать что очень много. Для прочих объектов такие системы не так востребованы, как, скажем, СКУД или видеонаблюдение.

Андрей Артюшкин, СБ Инжиниринг

Это очень удобные системы как самостоятельное решение, но показавшие себя с лучшей стороны как дополнительный функционал существующих СКУД. Они позволяют разгрузить бюро пропусков, уменьшить время на регистрацию посетителей, переложить часть процесса регистрации на самого посетителя. В большинстве случаев за систему регистрации и учета принимают только терминал по саморегистрации, при том, что сам терминал является лишь небольшой частью таких систем, в основе которых лежат, конечно же, различные программные комплексы. Надо также понимать, что при всей пользе и удобстве эти системы достаточно сложные и при внедрении их, помимо понимания внутренних процедур и процессов заказа различных типов пропусков на данном предприятии, требуется также понимание работы существующих систем контроля доступа, включая возможное их обновление и модернизацию, понимание работы и организации локальных сетей предприятия, включая сетевую безопасность, а также знание действующего законодательства в сфере сбора и обработки персональных данных. Как и для любых сложных систем, еще на этапе проектирования необходимо прогнозировать затраты на их сопровождение и обслуживание. Все это приводит к тому, что данные системы наиболее востребованны в сегменте государственных и корпоративных заказчиков на больших объектах.

Ярослав Клементьев, Октаграм

Востребованность находится на пике и трансформируется из категории "имиджевых решений" в базовые требования безопасности. Если пять – семь лет назад системы гостевого учета внедрялись только в офисах класса А и штаб-квартирах корпораций, то сегодня они становятся стандартом для бизнес-центров класса В, промышленных предприятий, закрытых жилых комплексов и государственных учреждений.

На что стоит обратить внимание. Рынок ушел от простых электронных журналов. Главный драйвер сейчас не просто "учет", а бесконтактная идентификация и интеграция с системой антитеррористической защищенности объекта. Компании хотят видеть не просто факт входа, а цифровой профиль посетителя в своей ИТ-инфраструктуре, с привязкой к цели визита и конкретному принимающему сотруднику.

Алексей Гинце, ААМ Системз

Задачи идентификации, учета и регистрации посетителей в настоящее время популярны у заказчиков. Важный нюанс: их можно рассматривать и как отдельную задачу, и как составную часть современной СКУД предприятия.

Многие потребители, давно и успешно эксплуатирующие классические СКУД, ориентированные на работу с сотрудниками, добавляют к своим системам функции, связанные с управлением доступом посетителей и их регистрацией. Во-первых, это упрощает и автоматизирует работу "бюро пропусков", резко снижая влияние человеческого фактора. Во-вторых, позволяет оптимизировать количество персонала бюро пропусков, что экономит ресурсы и позволяет быстро окупать такие системы.

Расскажите о возможностях интеграции таких систем с классическими СКУД для персонала: какие есть варианты и есть ли в этом синергия?

Андрей Подлесный, АРМО-Системы

Есть три основные модели интеграции. Самая простая, для небольших объектов, – электронный журнал: гость регистрируется, но проход реализуется через существующие каналы СКУД без автоматической привязки к записи. Для объектов побольше подходит модель с временной картой или QR-кодом: сотрудник отправляет заявку, служба безопасности проверяет ее и назначает гостю временные права, которые автоматически отменяются после ухода. Третий вариант – полная связка через API: данные журнала уходят в контроллер, события проходов возвращаются обратно, а календарь и почта автоматически создают приглашения. Чтобы исключить пробелы, полезно подключить видеонаблюдение, домофонию и систему эвакуации. Такая модель применима уже на крупных предприятиях и критически важных объектах с требованиями аудита и сквозной трассировки событий.

Максим Горяченков, НВП "Болид"

Синергия в интеграции классических СКУД и VMS очевидна: зачастую "обычные" точки доступа используются также и для пропуска посетителей. При этом для учета посетителей может использоваться отдельный программный модуль от производителя СКУД или ПО сторонних разработчиков, связывающееся с ПО СКУД через разного рода API. Например, самый популярный российский сервис заказа пропусков декларирует интеграцию более чем с 30 отечественными и зарубежными производителями СКУД.

Вячеслав Тесаков, Равелин

Интеграция автоматизированных систем регистрации и учета посетителей с классическими СКУД для персонала возможна несколькими способами. Наиболее распространенными вариантами являются интеграция через Rest API либо с помощью SDK. В этом случае не нарушается процесс функционирования классической СКУД и автоматизированная система регистрации и учета посетителей воспринимается ПО СКУД как внешнее приложение.

Использование автоматизированных систем регистрации и учета посетителей расширяет возможности классической СКУД, используемой на объекте. Это делает предприятие более клиентоориентированным в глазах посетителей и снижает нагрузку на службу безопасности.

Игорь Ядрихинский, PERCo

Сегодня уже некорректно рассматривать СКУД исключительно как систему управления доступом только сотрудников. Современные СКУД позволяют комплексно управлять физическим доступом на объекте, включая доступ персонала, посетителей, подрядчиков и транспортных средств.

Внешние системы, которые обычно интегрируются через API, берут на себя задачи, связанные с бизнес-процессами вокруг доступа. Это может быть очень широкий круг задач, от формирования заявок на посещение на корпоративном портале до формирования нестандартной отчетности.

Синергия происходит благодаря разделению ролей. СКУД остается ядром безопасности и контроля доступа, а специализированные сервисы обеспечивают реализацию бизнес-процессов, которые зачастую уникальны.

При этом синергия особенно заметна в тех случаях, когда производители СКУД сосредоточены на развитии своих ключевых компетенций, а реализацию специализированных сценариев учета посетителей предоставляют внешним решениям. В этом случае интеграция СКУД с системой учета посетителей позволяет заказчику получить единый функциональный комплекс, в котором каждая система решает свой круг задач наиболее эффективно.

Кроме того, специализированные системы учета посетителей нередко основаны на глубокой экспертизе в отраслевых или нестандартных сценариях. Благодаря этому они могут обеспечивать более глубокую кастомизацию бизнес-процессов.

Аркадий Гамбург, Семь печатей

Интерес к внешним гостевым системам обусловлен большими возможностями именно профессиональных специализированных систем, в которые, как правило, встроена работа с автоматизированными терминалами регистрации, развитая функциональность заказов пропусков, отчетность и пр. Все это к системе контроля доступа отношения, по большому счету, не имеет. Но единая интегрированная со СКУД система (где, собственно, синергия и начинается) позволяет сразу же включить посетителей в пространство регистрации их проходов и контроля их доступа (со стороны СКУД) и дает возможность дополнить отчетность гостевой системы информацией о реальных перемещениях внесенных в нее лиц.

Как правило, интеграция заключается в двухстороннем обмене данными: из гостевой системы в СКУД перетекает информация о лицах, имеющих право доступа на объект; в обратную сторону передаются данные о времени и месте прохода.

Гостевая система может определять не только право пересечения периметра, но и список доступных внутренних зон для прохода (в зависимости от того, куда заказан пропуск). Интересен и способ идентификации гостей.

Чаще всего это карта, код которой присваивается данному лицу и которая выдается либо вручную сотрудником бюро пропусков, либо автоматически киоском, оснащенным диспенсером карт. При выходе карта отбирается автоматически картоприемником или подлежит сдаче охраннику, что естественно, требует либо установки дополнительно оборудования, либо приводит к утечке карт.

Альтернативой карте является биометрия с распознаванием по лицу. В этом случае гостевая система должна обеспечивать фотографирование посетителя и передачу фото в СКУД, а СКУД должна уметь самостоятельно либо в интеграции с другими устройствами или системами идентифицировать человека.

Алексей Киндялов, РусГард

Интеграция с системами учета посетителей серьезно расширяет возможности СКУД в части работы с гостевыми пропусками. Становятся доступны индивидуальные и групповые пропуска, более точны настройки времени действия пропуска. Само собой, все данные, которые поступают в систему учета посетителей, передаются и сохраняются в СКУД. Благодаря этому, например, фотоидентификация работает и с посетителями: оператор создал пропуск на гостя, и при проходе через турникет на мониторе охранника уже отображается его фото из паспорта.

Андрей Артюшкин, СБ Инжиниринг

Весь потенциал данные системы проявляют только при совместной работе, поэтому интеграция с системами контроля доступа является скорее необходимым условием, при этом у большинства производителей СКУД такая интеграции уже имеется. Основной задачей систем регистрации и учета является возможность автоматический выдачи идентификатора посетителю с заранее согласованным в заявке уровнем доступа и периодом действия на посещения определенных контролируемых СКУД территорий, зданий или помещений, при соблюдении различных сложных процедур согласования для различных типов заявок. Существуют также варианты создания алгоритмов групповых заявок и заявок для ввоза или вывоза материальных ценностей.

Ярослав Клементьев, Октаграм

Синергия значительная, но достигается только при глубокой интеграции, а не при работе двух изолированных систем параллельно.

Варианты интеграции:

1. Аппаратный уровень. Использование одних и тех же турникетов, шлюзов и считывателей.
   Здесь критически важна надежная проводная инфраструктура (например, по RS-485 или Ethernet с поддержкой OSDP), чтобы контроллеры могли различать логику доступа: "свой" (постоянный доступ) и "чужой" (разовый доступ – в сопровождении или только на первый этаж).
2. Программный уровень. Единое ядро системы безопасности, где гостевой и персональный доступ управляются из одной базы данных.

На что стоит обратить внимание. Главная проблема рынка – "лоскутная автоматизация": терминал для гостей стоит отдельно, турникеты для персонала – отдельно. Настоящая синергия возникает, когда система сама рассчитывает маршрут посетителя. Например, СКУД персонала передает команду лифтовой диспетчеризации: "Сотрудник Иванов ведет гостя – подать кабину на первый этаж и разрешить проезд только до пятого".

Алексей Гинце, ААМ Системз

Наличие автоматизированных терминалов позволяет быстро и просто выдавать электронные пропуска (карты) не только посетителям, но и сотрудникам, которые их забыли или потеряли, деактивируя при этом "забытые карты". Время – деньги, а отсутствие очередей в бюро пропусков – это реальные деньги владельца бизнеса.

Получаем синергию в чистом виде: подсистема регистрации и учета посетителей используется также сотрудниками, автоматизируя функции, ранее выполняемые бюро пропусков вручную.

Есть также варианты полной автоматизации, когда на терминале можно выдавать новым сотрудникам готовые пропуска с полной графической персонализацией карт – фото, должность, отдел и пр.

Существует ли реальная экономическая выгода от систем регистрации посетителей и как ее рассчитать?

Андрей Подлесный, АРМО-Системы

Основные плюсы очевидны: меньше затрат на персонал ресепшена и бюро пропусков, уменьшение времени ожидания при входе, минимизация ошибок из-за человеческого фактора, экономия на бумаге и снижение простоя подрядчиков. Однако нельзя забывать про затраты на лицензии, оборудование, интеграцию и защиту персональных данных. Окупаемость напрямую зависит от количества гостей и стоимости трудовых часов, поэтому точный расчет делается для каждого объекта индивидуально.

Максим Горяченков, НВП "Болид"

Типичные числовые показатели, на которые предлагают ориентироваться поставщики VMS, выглядят так:

• уменьшение времени на регистрацию посетителя на 30–70% за счет "предрегистраций" и самостоятельных регистраций на входе;
• уменьшение нагрузки на ресепшн на 20–50% за счет автоматизации и сокращения звонков принимающей стороне;
• увеличение точности учета присутствующих (сравнение "вход/выход") на 10–30%;
• уменьшение числа невозвратов временных карт на 50–90% или полное избавление от этой проблемы за счет внедрения QR-кодов в качестве разовых идентификаторов.

Кроме того, VMS может монетизироваться как дополнительный сервис для арендаторов, особенно на многоарендных объектах.

Аналитика потоков позволяет оптимизировать смены ресепшн/охраны.

Вячеслав Тесаков, Равелин

Безусловно, выгода есть. В противном случае они бы не применялись. Как любая автоматизация, она позволяет уменьшить количество ошибок при работе бюро пропусков, ускорить процесс регистрации посетителей, контролировать процесс обоснованности предоставления доступа. Такая система снижает нагрузку на бюро пропусков и позволяет уменьшить количество привлекаемых сотрудников.

Игорь Ядрихинский, PERCo

Экономическая выгода существует и, конечно же, зависит от масштаба объекта и количества посетителей. Она выражается далеко не только в сокращении затрат.

Для крупных объектов с большим потоком людей автоматизация способна дать прямой экономический эффект за счет сокращения операционных расходов. Для небольших объектов выгода – это удобство, повышение качества обслуживания и более эффективная организация пропускного режима.

Иногда автоматизация бизнес-процессов вокруг доступа помогает создать новый сценарий, реализовать который без этого трудно или невозможно.

Например, чтобы покинуть территорию объекта, автомобилю требуется пропуск для материальных ценностей. Автоматизация согласования такой заявки позволяет изменить взаимодействие между водителем, ответственными сотрудниками и службой безопасности, от подачи заявки и проверки всех необходимых условий до автоматического разрешения на выезд. Здесь процесс не только становится быстрее, но и приобретает более высокий уровень прозрачности и управляемости.

При этом важно учитывать, что значимая часть эффекта таких систем связана не только с экономикой в прямом смысле, но и с повышением уровня безопасности в целом. Продвинутые сценарии согласования, проверка и фиксация учетных данных, ограничение доступа в определенные зоны (например, через интеграцию с лифтовым оборудованием) существенно повышают контроль над перемещением людей и транспорта на объекте.

Во многих случаях подобные функции сложно оценить в виде прямой экономической выгоды.
Они часто воспринимаются как базовое требование к современной инфраструктуре, поскольку существенно снижают риски инцидентов, повышают уровень защиты от хищений и в целом формируют более безопасную и управляемую среду на объекте.

Аркадий Гамбург, Семь печатей

Выгода начинается с определенного числа посетителей: если их единицы, то проще и дешевле регистрировать их средствами СКУД. Для крупных организаций и бизнес-центров, конечно, выгоднее централизованная автоматизированная система, максимально исключающая из процесса человека.

Алексей Киндялов, РусГард

На мой взгляд, о реальной экономической выгоде речь может идти в том случае, когда объект специализируется на работе с посетителями. Например, это может быть бизнесцентр, где на 1 тыс. постоянных сотрудников будет приходиться 2–3 тыс. гостей каждый день. В таком случае использование системы регистрации посетителей позволит оптимизировать бюро пропусков и значительно сэкономить на ФОТ. Можно также рассматривать решения с терминалами самостоятельной регистрации посетителей. Конечно, такое устройство не заменит на 100% ресепшиониста, но сможет взять на себя значительную часть его обязанностей, и в перспективе полутора-двух лет такая покупка может быть прибыльной для объекта. В остальных случаях речь идет скорее не об экономических выгодах, а о других преимуществах внедрения таких систем (см. ниже).

Андрей Артюшкин, СБ Инжиниринг

Достаточно сложно оценить эффект и экономическую выгоду от систем, которые позволяют сделать более комфортным работу, упрощают многие процедуры и делают процессы более прозрачными. В целом, если предположить, что время сотрудника, необходимое для заказа пропусков, будет сведено к минимуму, то, соответственно, все другое время может быть использовано для выполнения своих основных обязанностей с наибольшей эффективностью, что впрямую будет влиять на экономические показатели.

Ярослав Клементьев, Октаграм

Прямой финансовой прибыли (как от продаж) такая система не приносит. Ее выгода – в оптимизации OPEX (операционных расходов) и предотвращении ущерба.

Как рассчитать ROI:

1. Фонд оплаты труда (ФОТ). Сокращение ставки охранника на ресепшене или сотрудника, оформляющего пропуска: терминал саморегистрации или QR-киоск заменяет человека на этом этапе.
2. Стоимость потерянного времени. Если сотрудник тратит 10 мин., чтобы спуститься к турникету и "пропустить" гостя, умножаем это на количество гостей и среднюю стоимость часа работы сотрудника.
3. Инфраструктурные затраты. Сравнение стоимости обслуживания бумажного архива и физических пропусков (пластик, печать) с эксплуатацией системы гостевого учета.

На что стоит обратить внимание. Для ритейла и девелоперов экономия считается через аналитику трафика. Понимание того, кто, к кому и как часто ходит, позволяет оптимизировать клининг, работу лифтов и энергопотребление.

Алексей Гинце, ААМ Системз

Это не так сложно, как кажется на первый взгляд. Посчитайте время, затрачиваемое посетителями и сотрудниками на получение пропуска через бюро пропусков, и сравните с аналогичным решением при использовании электронного терминала. Разница – это не только ваш имидж в глазах посетителя, но и часть стоимости рабочего дня сотрудника.

Количество персонала бюро пропусков уменьшается (минимум один, а скорее всего, и более сотрудников). Снижение количества ошибок при оформлении, позволяющее уменьшить затраты времени на "купирование" проблем, сопутствующих таким ошибкам.

Как не нарушить закон о защите персональных данных при использовании таких систем?

Андрей Подлесный, АРМО-Системы

Важнейшие правила – соблюдение требований и минимизация. До запуска системы нужно понять, какие персональные данные действительно необходимы, получить согласие на их обработку и отдельное согласие на передачу другим организациям, а также уведомить Роскомнадзор. Если система предусматривает распознавание лиц или голоса, подписывают отдельное письменное согласие, а биометрические шаблоны отправляют в Единую биометрическую систему. При этом необходимо всегда предлагать посетителю альтернативный метод идентификации: карточку или QR-код. Вдобавок к этому оператор обязан хранить данные на серверах в России, обеспечить разграничение доступа, применять меры по защите информации и удалять данные по достижении цели обработки.

Максим Горяченков, НВП "Болид"

Главный принцип, которым следует руководствоваться в этом вопросе, –  это минимизация состава хранимых данных. Нужно фиксировать только то, что нужно для пропуска и учета: ФИО, название организации, контакты принимающей стороны, дату и время визита, набор полномочий доступа. Не стоит собирать данные "про запас". Лучше избегать хранения сканов документов.

Необходимо определять сроки хранения и уничтожения данных, учитывать обращения субъектов и инциденты, проводить обучение сотрудников ресепшен и охраны.

При использовании облачных сервисов следует обращать особое внимание на хранение данных на территории РФ.

Вячеслав Тесаков, Равелин

Поскольку при регистрации посетителей мы оперируем их персональными данными, то важно соблюдать требования Федерального закона № 152-ФЗ. Соответственно, необходимо разработать политику обработки персональных данных, получать согласие на обработку персональных данных от посетителей, внедрить организационные и технические меры защиты и использовать соответствующее сертифицированное ПО, которое позволит избежать утечек персональных данных.

Игорь Ядрихинский, PERCo

Как только в системе появляется информация, позволяющая установить личность посетителя, она переходит в область регулирования законодательства о персональных данных. Когда появляется идентификация по лицу, добавляется закон, регулирующий биометрию.

Сложность приведения СКУД в соответствие с требованиями законодательства о персональных данных зависит прежде всего от того, какие данные система обрабатывает и какие процессы на ней построены. Если речь идет только об учете посетителей по ФИО и времени прохода, то задача относительно проста. При появлении паспортных данных, биометрии или большого количества интеграций требования к организации хранения, доступа и защиты информации становятся выше и могут требовать значительных усилий.

Как разработчик СКУД мы уделяем внимание тому, чтобы система поддерживала необходимые механизмы защиты персональных данных и позволяла гибко настраивать их использование.
Например, при событиях прохода можно скрывать фотографии. Для выполнения базовых функций на уровне контроллера достаточно идентификатора, что позволяет не передавать в контроллер дополнительные сведения о человеке. Действия операторов логируются – можно отследить, кто и когда получал доступ к персональным данным или вносил изменения в систему. Это важно как с точки зрения внутреннего контроля, так и для соблюдения требований законодательства и аудитов.

При этом важно понимать, что основная ответственность за соблюдение требований законодательства о персональных данных в конечном счете лежит на операторе системы, то есть на заказчике, который определяет цели и способы обработки данных. Именно он отвечает за организацию процессов, настройку прав доступа, регламенты хранения и уничтожения данных, а также за выполнение требований регулятора в рамках своей инфраструктуры.

Аркадий Гамбург, Семь печатей

По 152-ФЗ все сводилось к согласию пользователя (сотрудника, гостя) на обработку его персональных данных. Есть подпись – нет проблем. Хотя, если честно, я практически не встречал, чтобы у посетителя кто-либо (человек или машина) спрашивал это согласие.

Но если гостя идентифицирует система (или терминал) распознавания лиц, то следует руководствоваться уже 572-ФЗ. А с ним все гораздо сложнее… Но это тема отдельного обсуждения.

Андрей Артюшкин, СБ Инжиниринг

Чтобы не нарушать закон, необходимо получить согласие посетителя на сбор и обработку персональных данных. Обычно это делается прямо на экране терминала в момент самостоятельной регистрации. Очень важно: на этапе проектирования системы регистрации и учета необходимо подключить юридический отдел для согласования текста согласия на обработку персональных данных для заведения его в систему, а также специалистов, ответственных за хранение персональных данных. Это существенно ускорит процессы запуска системы и позволит избежать неприятностей в будущем.

Ярослав Клементьев, Октаграм

Это самая "минная" зона для интеграторов и заказчиков. Биометрия (распознавание лиц) в большинстве юрисдикций относится к специальной категории персональных данных (ПнД).

Что наиболее важно:

1. Согласие. Посетитель должен дать явное согласие на обработку ПнД (сканирование паспорта или фото) до начала процедуры. Это реализуется через отметку на экране киоска или принятие оферты при переходе по ссылке для предзаписи.
2. Минимизация данных и edge-computing. Критически важный тренд. Не нужно хранить "сырые" фотографии или биометрические шаблоны посетителей в центральной базе. Правильная архитектура: терминал на турникете хранит временный шаблон, привязанный к QRкоду или номеру телефона, а на сервер уходит только текстовое событие: "QR-код № 123 прошел в 14:00". Это снимает большую часть рисков при утечке базы.
3. Приоритет QR-кодов перед биометрией. Юридически наиболее безопасный путь – динамические QR-коды. Они не относятся к ПнД и не требуют согласия на обработку биометрии, но отлично решают задачу идентификации.

Алексей Гинце, ААМ Системз

Важно получить согласие на обработку персональных данных. Если посетитель пользуется бюро пропусков, он подписывает стандартную форму, разрешающую такие действия. Если используется автоматизированный терминал – перед получением пропуска он "ставит галочку" в специальном разделе электронного интерфейса. Данный алгоритм давно и успешно используется при регистрации пользователей на многих веб-сайтах. В электронном и обычном документе должны быть четко прописаны цели получения и способы обработки персональных данных, а также перечень разрешенных с ними действий. Обычно также устанавливается срок хранения информации, которая должна автоматически удаляться из базы данных по окончании разрешенного срока хранения.

Отдельный вопрос – биометрия. Для использования таких персональных данных обычно требуется реальная подпись. При этом следует помнить, что некоторые модальности (например, лицо) могут использоваться только с условием применения решений от Единой биометрической системы.

Типовые и продвинутые алгоритмы систем регистрации посетителей.

Андрей Подлесный, АРМО-Системы

Классический путь таков: сотрудник оформляет заявку, охрана сверяет паспорт, печатает бейдж, в конце визита карта возвращается. Современная практика –  предварительная регистрация: принимающий отправляет электронное приглашение, гость вводит данные заранее и получает QR-код, который он предъявляет на входе. Крупные заказчики ставят киоски самообслуживания, где посетитель может сам отсканировать документ, сфотографироваться и подписать документы. Для подрядчиков создают групповые заявки с указанием временных зон. В бизнес-центрах арендаторы сами приглашают гостей, тогда как управляющая компания контролирует только общие правила доступа. Современные системы также предлагают дополнительные возможности: проверка по стоп-листам, мобильные идентификаторы, интеграция с видеонаблюдением и аналитикой, формирование списков на случай эвакуации и связь с логистикой.

Максим Горяченков, НВП "Болид"

Сегодня типовым можно назвать следующий алгоритм:

• Предварительная регистрация визита: создание заявки через личный кабинет VMS, к которому может быть предоставлен доступ как только принимающей стороне, так и посетителю. Выбор уровня доступа: например, "гость", "курьер", "подрядчик".
• Согласование заявки руководством, службой безопасности и т.п.
• Если в качестве идентификаторов используются QR-коды, то генерация кода и отправка его посетителю.
• Если в качестве идентификатора используются карты, то выдача карты –  в киоске или на ресепшн. Активация карты в СКУД через API.
• При входе на территорию – оповещение принимающей стороны о визите и блокировка QR-кода.
• После выхода с территории (сдачи карты в картоприемник) – блокировка полномочий, "отвязывание" карты от посетителя.
• Аналитика пребывания посетителя на объекте (маршруты движения, нарушения и т.п.).

Продвинутыми можно назвать политики допуска на основе дополнительных атрибутов, например "подрядчик X с действующим нарядом допускается в зоны Y в смену Z при наличии обучения ТБ и прохождении медкомиссии".

Кроме того, начинают появляться запросы аналитики рисков на основе различных факторов: типа гостя, зоны, времени, отсутствия предрегистрации, "необычной" частоты посещений, страны домена e-mail и т.п.

Вячеслав Тесаков, Равелин

Типовые алгоритмы работы систем регистрации посетителей ориентированы на базовые функции учета и контроля, тогда как продвинутые используют современные технологии аналитики и интеграции с другими системами.

Интеграции позволяют посетителю оперативно с помощью мобильного приложения подавать заявку на предоставление доступа ответственным сотрудникам, оперативно ее обрабатывать и в случае одобрения выдавать разрешение на автоматизированную выдачу пропуска. Интеграция с системой видеонаблюдения позволяет не только регистрировать лицо посетителя, получившего пропуск, но и все другие его действия на территории предприятия.

Игорь Ядрихинский, PERCo

В СКУД типовой сценарий может выглядеть очень просто. Сотруднику надо зайти в раздел системы "Бюро пропусков" и создать там нового посетителя. Он может определить способ идентификации – обычную карту доступа, смартфон с NFC или BLE, автомобильный номер, QR-код или биометрию. Карту доступа посетителю придется получить у охраны, другие идентификаторы можно передать дистанционно. Посетителю назначаются дата и часы посещения: в это время будет работать его пропуск, а также шаблон допуска, который определяет доступные помещения.

Сложные сценарии начинаются там, например, где требуется автоматизировать не только сам проход, но и процесс согласования заявки принимающей стороной, а также взаимодействие между посетителем, принимающим сотрудником и службой безопасности. Для этого производители либо предлагают свои веб-модули заказа пропусков, либо реализация возможна с помощью внешних веб-сервисов, подключенных через API. Идентификатор при этом передается удаленно, либо генерируется временный QR-код в мобильном приложении, либо система позволяет отправить QR-код в мессенджер или на почту посетителя.

Любопытный сценарий – самообслуживание посетителей. Например, в бизнес-центре гость самостоятельно регистрируется через вебформу или терминал, получает QR-код и проходит через турникет без участия сотрудника ресепшена. Принимающий сотрудник при этом получает уведомление о том, что к нему пришел посетитель.

Для промышленных объектов и транспортных проходных могут использоваться сценарии, включающие оформление заявок на въезд транспорта, проверку документов на груз или автоматическое управление выездом после выполнения всех условий.

Аркадий Гамбург, Семь печатей

Наиболее важные: заказ пропусков (через веб), оформление через ПО бюро пропусков и терминалы регистрации, распознавание документов, отчеты о пребывании.

Алексей Киндялов, РусГард

Типовые задачи в работе с посетителями может выполнить любая современная СКУД. Если же бизнес-процессы заказчика предполагают согласование гостевой заявки на пропуска или разделение гостевых пропусков на разные категории, то здесь уже подключаются системы учета посетителей. Они позволяют заказчику самостоятельно выстраивать цепочки согласования. Например, заявка подается сотрудником, далее ее согласует офис-менеджер, после чего она проходит согласование в службе безопасности. Только после этого гость может получить свой пропуск.

Есть также запрос на терминалы для самостоятельного получения пропусков. Вполне актуальная история для объектов с большой гостевой посещаемостью. Вместо того чтобы стоять в очереди, гостю достаточно отсканировать свой документ в терминале и получить пропуск.

Андрей Артюшкин, СБ Инжиниринг

Типовой проект – это просто возможность заказа пропуска (карты доступа) для посетителя и возможность ему получить его самостоятельно в терминале, при наборе кода на виртуальной клавиатуре. Более продвинутые алгоритмы работы позволяют отправлять QR-код как приглашение посетителю на электронную почту, через СМС или через сообщение в мессенджеры. В процессе идентификации пользователя на терминале можно использовать сканер паспортов или других документов. Дополнительно также можно использовать проверку подлинности документа и проверку по базам МВД. Вместо карты доступа посетителю может распечатываться одноразовый QR-код. При согласовании доступа в наиболее ответственные зоны доступа может использоваться более сложный последовательный многоступенчатый алгоритм согласования заявки. При одновременном заказе нескольких пропусков для большой группы лиц можно вместо заявки создать ссылку-приглашение организатору встречи с указанием количества предполагаемых посетителей для самостоятельного заполнения заявки организатором.

Ярослав Клементьев, Октаграм

Типовой алгоритм (устаревающий): посетитель на входе → охранник вручную переписывает паспортные данные или сканирует паспорт → печатает бумажный стикер → вручную открывает турникет.

Продвинутый алгоритм (индустриальный стандарт):

1. Предзапись. Принимающий сотрудник отправляет гостю ссылку в мессенджере. Гость сам вводит свои данные и получает QR-код.
2. Самообслуживание. Гость подходит к киоску в лобби. Киоск по OCR считывает паспорт, делает фото (с согласия посетителя), сверяет с базами (например, со стоп-листами) и печатает карту или присылает QR-код.
3. Динамическое управление доступом. Система автоматически активирует права доступа за 15 мин. до встречи и блокирует их через 5 мин. после запланированного окончания визита.
4. Многофакторность. Для входа в особо охраняемые зоны может дополнительно требоваться предъявление QR-кода и верификация по лицу (защита от передачи QR-кода третьим лицам).
   На что стоит обратить внимание – контроль времени пребывания и выхода. Если гость вошел, но не вышел в отведенное время, система автоматически формирует оповещение службе безопасности и блокирует повторный вход в тот же день.

Алексей Гинце, ААМ Системз

Простейший режим доступа "Без заявки": посетитель сканирует свой документ (паспорт, права …) и сам определяет на терминале, куда он собирается попасть на объекте, выбирая из типового перечня конечных точек (отдел продаж, бухгалтерия, склад и пр.). Ему выдается электронная карта или талон с QR-кодом, позволяющий пройти только в запрошенную точку. Соответственно, на объекте должны использоваться считыватели определенного типа (RFID и/или QR и пр.).

Более сложный режим "Доступ по заявке" – когда уполномоченный сотрудник компании заполняет заявку на посетителя, указывая разрешенные для него уровни доступа и в электронном виде визирует заявку у руководства. Утвержденная заявка попадает в терминал. Посетитель может также отсканировать на терминале свой документ или (как вариант) предъявить QR-код, полученный на телефон, получая опять же карту или талон.

Режим "Встречающий сотрудник". При дополнительном усилении режима доступа такой посетитель (или группа) могут пройти только в случае, если их встретит сотрудник компании и подтвердит право доступа своей картой.

Режим "Доступ на автомобиле". Если посетитель собирается приехать на машине, это также указывается в заявке. При этом может бронироваться место на автостоянке компании, а на въезде может считываться номер автомобиля или использоваться электронная карта доступа.

Что получают от внедрения таких систем владельцы бизнеса, служба безопасности, сотрудники, посетители?

Андрей Подлесный, АРМО-Системы

Собственник получает контроль посещаемости объекта и экономию средств, службе безопасности проще вести учет и реагировать на происшествия, сотрудникам удобно приглашать гостей без бумажной волокиты, а посетителям, в свою очередь, не приходится долго ждать и проще ориентироваться в новом месте.

Максим Горяченков, НВП "Болид"

Владельцы бизнеса получают экономическую эффективность за счет снижения трудозатрат службы ресепшен и принимающих сотрудников. Возможна монетизация за счет дополнительных сервисов арендаторам. Улучшается также репутация объекта: профессиональный прием гостей, меньше очередей.

Служба безопасности получает возможность вести полноценный аудит посетителей и при необходимости управлять процессом в реальном времени.

При внедрении саморегистрации посетителей рутинные операции снимаются с сотрудников. А сами посетители будут рады удобству и скорости попадания на объект без очередей и длительного ожидания.

Вячеслав Тесаков, Равелин Лтд.

Прежде всего, внедрение данных систем позволяет повысить уровень безопасности на объекте и снизить риски, одновременно уменьшить нагрузку на службу безопасности, снизить операционные затраты на организацию работы бюро пропусков, повысить уровень контроля за посетителями, оперативно получать управленческие отчеты. Ускорение процесса допуска на территорию объекта повышает уровень лояльности к организации со стороны посетителей.

Игорь Ядрихинский, PERCo

Системы, дополняющие СКУД, автоматизируют процессы вокруг физического доступа. Здесь проявляются те же преимущества, которые автоматизация дает в любой другой области: стандартизация процессов, снижение числа ошибок и влияния человеческого фактора, повышение прозрачности и в конечном счете снижение операционных расходов.

Служба безопасности получает возможность гибко настроить пропускной режим. Проще становится контролировать соблюдение внутренних регламентов. Заметное преимущество в виде удобства получают посетители.

Если посмотреть на развитие рынка управления физическим доступом в целом, то очевидно, что СКУД постепенно превращается в платформу, к которой подключаются дополнительные модули и независимые системы автоматизации. Это позволяет связать людей, бизнес-функции и инфраструктуру объекта в единую управляемую среду. Именно в этом сегодня заключается главная ценность таких решений.

Аркадий Гамбург, Семь печатей

Для хозяев это экономия на сотрудниках, устранение человеческого фактора (то есть ужесточении безопасности). Для СБ – отсутствие необходимости контроля посетителей (проверка заявки, проверка документов, запись в журнал) и при этом возможность при необходимости отследить информацию о госте и о его перемещениях на объекте. Для сотрудников – удобство оформления заявок. А вот самим посетителям, наверное, проще и быстрее пройти через охранника, сказав, к кому он идет и предъявив, так сказать, в развернутом виде…

Алексей Киндялов, РусГард

В первую очередь речь идет об ускорении процесса регистрации посетителей. Если с бумажным журналом регистрируем гостя 3 мин., при ручном вводе с клавиатуры это занимает 2 мин., то при автоматизированном бюро пропусков этот процесс можно сократить до 30– 60 сек. Отсюда вытекают все остальные преимущества. Это и оптимизация штата бюро пропусков или ресепшена. Это и комфорт для посетителей, так как им не приходится стоять в очереди за своим пропуском. Как следствие, повышение престижа объекта. Это и усиление безопасности на объекте, если речь идет об электронном согласовании заявок: случайным людям или злоумышленникам получить пропуск на объект будет затруднительно.

Андрей Артюшкин, СБ Инжиниринг

Владельцы бизнеса получают снижение временных затрат сотрудников на процедуры оформления и согласования, а также получение более эффективных и контролируемых бизнеспроцессов. Служба безопасности получает полную картину посещений и прозрачную картину всех процессов заказа и согласований с точностью до секунды с неограниченной глубиной архива, что очень помогает при расследовании различных инцидентов. Сотрудники получают удобство при заказе пропуска в течение 15 сек., не отвлекаясь от основной работы, а также возможность получать обратную связь на электронную почту по всем этапам согласования заявки, не тратя время на проверку-перепроверку. Ну а посетители получают удобство и независимость от очередей в бюро пропусков, что также экономит время при получении пропуска.

Ярослав Клементьев, Октаграм

1. Владельцы бизнеса – прозрачную аналитику (кто наши клиенты и партнеры, как часто они бывают), снижение затрат на ресепшен и усиление имиджа технологичной компании.
2. Служба безопасности – исключение человеческого фактора: охранник не может "по дружбе" пропустить кого-то без записи. Полный цифровой след аудита (кто, когда, к кому, на сколько) и автоматическую проверку по стоп-листам.
3. Сотрудники – избавление от необходимости "бегать на проходную" за гостями. Возможность отправлять клиентам аккуратные цифровые приглашения, а не диктовать по телефону, как пройти через охрану.
4. Посетители – нет необходимости оставлять паспорт под залог или ждать, пока охранник вручную найдет организацию в списке. Скорость прохода (1–2 сек.) и современный цифровой опыт с первых секунд в здании.

Алексей Гинце, ААМ Системз

Владелец бизнеса или директор получает актуальную статистику по активности посетителей для понимания интенсивности и эффективности эксплуатации управляемого объекта или отдельной компании. Особенно актуально для компаний с большим числом арендаторов, по которым можно делать отдельные отчеты и выборки.

Служба безопасности – повышение защищенности объекта, полную информацию по посетителям. Может оперативно реагировать на возможные инциденты. Минимизацию несанкционированного доступа на объект. Понимание всех перемещений по объекту не только сотрудников, но и посетителей.

Сотрудники – удобное и быстрое управление заявками на доступ посетителей с рабочего места. "Забывчивые" могут быстро получить замену пропуска без посещения бюро пропусков.

Посетители – простой, удобный и быстрый доступ на объект без очередей и лишних затрат времени.

Андрей Подлесный

Начальник отдела разработки программного обеспечения компании "АРМО-Системы"

Максим Горяченков

Руководитель технической поддержки АО НВП "Болид"

Вячеслав Тесаков

Генеральный директор ООО "Равелин" (бренд СКУД Gate)

Игорь Ядрихинский

Заместитель исполнительного директора по развитию компании PERCo

Аркадий Гамбург

Генеральный директор ООО "Компания Семь печатей"

Алексей Киндялов

Руководитель отдела маркетинга АО "РусГард"

Андрей Артюшкин

Генеральный директор ООО "СБ Инжиниринг"

Ярослав Клементьев

Директор сервисного отдела ООО "Октаграм"

Алексей Гинце

Директор по связям с общественностью компании "ААМ Системз"

Иллюстрация сгенерирована ИИ для ООО "Гротек"

Опубликовано в журнале "Системы безопасности" № 3/2026