СКУД · PERCo
Карты, смартфоны и биометрия: как выбрать идентификатор для СКУД
Идентификатор выбирают по рискам объекта, удобству сотрудников, сценарию гостей и требованиям к обработке персональных данных.
Карты доступа
Карты привычны, быстро выдаются и подходят большинству офисных сценариев. Важно заранее определить используемый формат и уровень защиты от копирования.
Смартфон и NFC
Мобильный идентификатор удобен, когда сотрудники используют телефон как пропуск. До внедрения проверяют поддерживаемые устройства и правила выдачи доступа.
Биометрия
Биометрические считыватели добавляют сценарии идентификации, но требуют отдельной оценки законности обработки персональных данных и особенностей объекта.
Штрихкод для гостей
Штрихкод можно использовать как временный или гостевой идентификатор. Он удобен для сценариев с дистанционной выдачей, но его правила безопасности нужно определить в проекте.
Как выглядит система на объекте
Схема в начале страницы показывает типовой путь данных, питания или решения о доступе. Точный состав, кабельные трассы и режимы работы определяют после обследования объекта.
Идентификатор выбирают по сценарию
В зависимости от поддерживаемого оборудования применяются карты и брелоки, мобильные идентификаторы, QR- или штрихкоды, биометрия и другие способы. Для сотрудников важны скорость прохода и удобная выдача, для гостей — срок действия и контроль маршрута.
Поддержка конкретного формата проверяется для выбранных моделей до монтажа. Нельзя обещать совместимость карты, телефона или терминала только по названию технологии.
- Сотрудники: постоянные права
- Гости: срок действия и маршрут
- Критичные зоны: второй фактор
- Потеря: немедленная блокировка
Номер карты — не всегда защита
Удобный идентификатор с легко копируемым номером не подходит для каждой зоны. Уровень защиты выбирают после оценки риска: для части помещений достаточно карты, для других нужен PIN, подтверждение оператором или иной второй фактор.
Повышение защиты всегда влияет на скорость прохода и работу охраны. Сценарий должен быть понятен людям, иначе сотрудники начнут обходить систему.
- Определить владельца каждого идентификатора
- Записывать дату выдачи и права
- Настроить процедуру блокировки
- Проверить гостевой сценарий
Учитывают персональные данные
Биометрические сценарии и журналы проходов затрагивают персональные данные. До запуска определяют законное основание, порядок информирования, круг доступа к данным и срок их хранения с учётом применимых требований.
Не следует подключать биометрию ради эффекта. Если задача решается картой и процессом выдачи, это может быть более простым и удобным вариантом.
Источник технической информации: Идентификаторы PERCo — официальный раздел.