Считыватель с клавиатурой или терминал распознавания лица: когда в СКУД нужен второй фактор

Карту можно передать коллеге. Это главная дыра любой однофакторной СКУД: система видит не человека, а предмет в его кармане. Пока речь про вход в офисное крыло, это терпимо. Когда речь про серверную, кассовый узел или склад с товарно-материальными ценностями, передача пропуска превращается в готовый сценарий инцидента, который потом невозможно разобрать по журналу. Там, где такой сценарий недопустим, на дверь ставят считыватель с клавиатурой или биометрический терминал.

Второй фактор закрывает именно эту проблему. К карте добавляют PIN-код (то, что человек знает) или распознавание лица (то, чем человек физически обладает). Решение простое по логике и неприятное по эксплуатации: проход замедляется, сотрудники забывают коды, а на распознавании лица подключается законодательство о персональных данных.

Мы монтируем и обслуживаем СКУД в Волгограде с 2013 года и видим одну и ту же ошибку: двухфакторный режим включают либо везде, либо нигде. Разберём, где он оправдан, как выбрать между PIN и лицом и что заложить в смету и в регламент, чтобы через месяц дверь не осталась открытой «потому что так быстрее».

Короткий ответ

Второй фактор нужен там, где цена несанкционированного прохода выше неудобства: серверные, кассовые узлы и денежные комнаты, склады с ТМЦ, режимные и архивные помещения. Карта плюс PIN защищает от передачи пропуска, карта плюс лицо — ещё и от подсказанного кода. На проходной с потоком людей двухфакторный режим включают на отдельных внутренних дверях, а не на всём периметре объекта.

В статье разберём

1. Что считается двухфакторной идентификацией в СКУД и чем она отличается от двух считывателей.
2. На каких помещениях второй фактор оправдан, а на каких только мешает.
3. Сравнение «карта + PIN» и «карта + лицо» по стоимости, скорости и рискам.
4. Как второй фактор влияет на пропускную способность прохода и что с этим делать.
5. Что делать при забытом PIN-коде и как построить процедуру восстановления.
6. Нормы и требования: эвакуационные выходы, классы СКУД, персональные данные.
7. Что в двухфакторных точках чаще всего выходит из строя.

Для кого эта статья

• Главные инженеры и начальники службы безопасности, которые выбирают режим доступа для отдельных помещений.
• Снабженцы: нужно понять, сколько считывателей с клавиатурой и терминалов брать в закупку.
• Монтажные организации — чтобы на этапе коммерческого предложения заказчику объяснить разницу и не переделывать потом.
• Владельцы небольших объектов: магазин с кассовым узлом, аптека, автосервис с кладовой.

Что такое двухфакторная идентификация в СКУД?

Двухфакторная идентификация — проверка двух разных по природе признаков: того, что человек имеет (карта, брелок, телефон), того, что знает (PIN-код), и того, чем он биологически обладает (лицо, отпечаток, рисунок вен). Два фактора должны быть из разных групп.

Поэтому карта плюс брелок — не двухфакторность, а две карты. И два считывателя на одной двери (с внешней и внутренней стороны) тоже дают не второй фактор, а контроль направления прохода. В документации вендоров то же самое встречается как двухфакторная аутентификация СКУД — смысл от названия не меняется.

В практике на объектах встречаются три рабочих комбинации:

• карта + PIN — считыватель карт с клавиатурой, самый распространённый вариант;
• карта + лицо — биометрический терминал, который сначала читает карту, потом сверяет лицо с шаблоном, привязанным к этой карте;
• лицо + PIN — терминал без карт, когда пропуска принципиально не выдают (режимные помещения, малые группы сотрудников).

Важная деталь для закупки: двухфакторный режим должен поддерживать не только считыватель, но и контроллер с программным обеспечением. Считыватель с клавиатурой, подключённый по Wiegand к контроллеру без поддержки PIN, передаст код как ещё одну «карту» — и логика проверки развалится. Этот момент проверяем до заказа, а не после.

Где второй фактор действительно нужен, а где мешает?

Ориентир простой: второй фактор ставят там, где за дверью находится то, что можно вынести, остановить или скопировать, и где проходит мало людей. Чем выше поток, тем сильнее двухфакторный режим бьёт по работе и тем выше шанс, что дверь просто подопрут.

Из нашей практики: на большинстве объектов двухфакторными оказываются от двух до шести дверей из всей системы. Остальное — обычная карта. Если в проекте предложено включить PIN на каждой точке, это, как правило, признак того, что зоны не разделили по уровню риска.

Вторая типичная ошибка — двухфакторный режим без расписания. Разумнее включать второй фактор по графику: в рабочие часы складская дверь работает по карте, в нерабочие — требует карту и PIN. Контроллеры среднего уровня такое умеют, и это снимает половину жалоб от персонала.

Считыватель с клавиатурой или терминал распознавания лица — что выбрать?

Коротко: PIN дешевле и работает в любых условиях, но код можно передать вместе с картой. Лицо исключает передачу, но стоит дороже, требует питания и сети у двери и запускает обязанности по персональным данным. Для складов и серверных обычно достаточно PIN, для денежных комнат и режимных зон берут лицо.

Отдельно про склады и производство: там, где сотрудник идёт с коробкой или в рабочих перчатках, клавиатура работает плохо. Человек ставит груз, снимает перчатку, набирает код — и через неделю начинает просить «отключить эту ерунду». На таких дверях лицо практичнее, несмотря на цену.

И наоборот: в холодных и пыльных помещениях, в тамбурах с резкой сменой освещённости распознавание лица даёт ложные отказы. Там надёжнее карта с кодом.

Точные цены по моделям считывателей с клавиатурой и биометрических терминалов на складе меняются от партии. Ориентир по системе в целом: на сентябрь 2026 СКУД под ключ у нас начинается от 10 000 ₽, а итог зависит от количества точек, типа замка и прокладки трасс.

Как второй фактор влияет на пропускную способность прохода?

Любой второй фактор замедляет проход. Карта прикладывается за одно движение, PIN требует осознанного набора четырёх–шести цифр, а если человек ошибся — повтора. Поэтому двухфакторный режим применяют на дверях с низким потоком и почти никогда на турникетах главного входа.

Что это значит на практике. Если в серверную ходят пять раз в день, замедление никто не заметит. Если через дверь склада в начале смены проходят двадцать человек подряд, очередь образуется сразу, и финал предсказуем: дверь фиксируют в открытом состоянии, а СКУД превращается в декорацию.

Решения, которые у нас обычно срабатывают:

• Разделить потоки. Персональный проход по карте в зону, двухфакторная дверь — только в охраняемое помещение внутри.
• Расписание режимов. Второй фактор включается в нерабочие часы, выходные и ночную смену.
• Правило «первого входа». Первый сотрудник за день проходит по карте и PIN, снимая помещение с усиленного режима, остальные — по карте.
• Антидубль и видеофиксация. Вместо PIN на потоковой двери ставим запрет повторного прохода по той же карте плюс камеру с привязкой кадра к событию. Это не второй фактор, но нарушение становится разбираемым.

Если нужен второй фактор именно на турникете — считаем пропускную способность заранее, по числу людей в самый плотный пятнадцатиминутный интервал, и либо добавляем проход, либо оставляем один двухфакторный коридор для доступа в режимную часть здания. Модели и конфигурации смотрите в разделе турникеты.

Что делать, если сотрудник забыл PIN-код?

Забытый PIN — не авария, а штатная ситуация, которую нужно описать в регламенте до запуска системы. Схема рабочая: сотрудник обращается к администратору СКУД, тот подтверждает личность, назначает временный код, система требует смены кода при первом проходе.

Чего делать нельзя:

• Выдавать всем один «служебный» код — через месяц его знает весь объект.
• Хранить коды в общей таблице или в переписке.
• Держать в контроллере «мастер-код на всякий случай» и сообщать его охране.
• Отключать второй фактор «на время», пока сотрудник не вспомнит код.

Технические меры, которые снимают большую часть обращений: блокировка после трёх–пяти неверных попыток с автоматическим снятием через заданный интервал, обязательная смена кода при первом использовании, запрет очевидных комбинаций и смена кодов по графику. Отдельно стоит предусмотреть код тревоги — отдельный PIN, по которому дверь открывается, но на пост охраны уходит сигнал. Логика такого кода настраивается на уровне контроллера, и её нужно согласовать со службой безопасности заказчика.

И обязательный запасной вариант: механическое открытие двери уполномоченным лицом с записью в журнале. Не потому, что система плохая, а потому что сеть и питание иногда пропадают. Бесперебойное питание для контроллеров и замков подбираем из раздела блоки питания и АКБ — без резерва двухфакторная дверь при отключении электричества создаёт больше проблем, чем решает.

Какие требования учитывать: нормы, эвакуация, персональные данные?

Три обязательных блока: эвакуация, классификация СКУД и обработка биометрии. Их проверяет надзор и на них же спотыкаются при приёмке.

Эвакуация. Второй фактор не должен стоять на выход в эвакуационном направлении. По пункту 26 ППР (постановление Правительства РФ № 1479 в ред. от 03.02.2025) запоры на дверях эвакуационных выходов должны открываться изнутри без ключа. Дверь, которая требует карту и PIN на выход, под это требование не подходит — нужна кнопка выхода, устройство экстренного открывания и разблокировка по сигналу пожарной сигнализации. Эвакуационные пути закрывает СП 1.13130.2020 — здесь даём ссылку только на нормативную формулировку: СП 1.13130.2020 (приказ МЧС России от 19.03.2020 № 194, ред. от 16.06.2025) и 123-ФЗ (ст. 89, в ред. от 04.08.2026).

Классификация и требования к оборудованию. Общие технические требования к средствам и системам контроля и управления доступом содержит ГОСТ Р 51241-2008 (с Изменением № 1, введено с 01.02.2025). На него опираемся, когда заказчик требует подтвердить класс устойчивости к несанкционированному доступу — а при двухфакторном режиме этот вопрос задают почти всегда.

Персональные данные. Распознавание лица означает обработку биометрических персональных данных по 152-ФЗ «О персональных данных» (ст. 11 — биометрические данные). До запуска нужны письменные согласия сотрудников, определённый срок и место хранения шаблонов, ограниченный список допущенных к базе администраторов и порядок удаления шаблона при увольнении. Если система ведёт учёт рабочего времени, добавляется статья 91 ТК РФ — работодатель обязан вести учёт фактически отработанного времени, и журнал СКУД становится источником данных для табеля. Процедурные тонкости по отказу сотрудника от биометрии — вопрос к юристу заказчика.

Практический вывод: если юридическая работа по биометрии на объекте не планируется, берите карту с PIN. Это честнее, чем поставить терминал распознавания и потом не иметь ни согласий, ни регламента.

Что ломается в двухфакторных точках чаще всего?

По нашим выездам на восстановление СКУД на первом месте — замена электромагнитных замков, на втором — считыватели: бюджетные модели тяжело переносят уличную эксплуатацию. Двухфакторная точка эту статистику не меняет, но добавляет к ней клавиатуру как отдельный уязвимый узел.

Что учитываем при подборе:

• Замок. Самый ходовой у нас на дверях под СКУД — электромагнитный ML-400. В домофонных системах чаще ставим электромеханический AT-EL201A. На двухфакторной двери режимного помещения логика та же: замок подбираем под дверь и под нагрузку, а не по остатку на складе.
• Клавиатура на улице. Стирание цифр, влага, конденсат, залипание кнопок. На наружных дверях либо выносим считыватель под козырёк, либо выбираем модели с антивандальным исполнением и подогревом.
• Износ клавиш от потока. Чем больше проходов, тем быстрее клавиатура теряет читаемость маркировки — и тем чаще ошибочный набор. Ещё один аргумент не ставить PIN на потоковые двери.
• Монтаж трассы. Двухфакторный терминал нередко требует Ethernet и отдельное питание. Крепёж, гофру, короба и инструмент берём из раздела монтажное оборудование.

Отдельное наблюдение: на двухфакторных дверях критичнее качество доводчика. Человек набирает код, толкает дверь и уходит — если доводчик слабый, дверь не дотягивается до язычка, и замок не запирается. Серверная остаётся открытой при идеально работающей логике доступа.

Связанные категории товаров

• Оборудование СКУД — контроллеры, считыватели с клавиатурой, замки, кнопки выхода.
• Турникеты — для проходных, где нужно считать пропускную способность.
• Камеры видеонаблюдения — видеофиксация событий на точках доступа.
• Блоки питания и АКБ — резерв для контроллеров и замков.
• Монтажное оборудование — крепёж, короба, расходники для трасс.
• Условия работы для партнёров и опта — для монтажных организаций и снабжения.

Как мы можем помочь

Мы проходим по объекту и делим помещения по уровню риска: где достаточно карты, где нужен PIN, где оправдан терминал распознавания лица. Дальше считаем пропускную способность по часам пик, чтобы двухфакторный режим не создал очередь на входе в смену.

Проверяем совместимость: поддерживает ли контроллер режим «карта + PIN», как заводятся шаблоны лиц, что происходит при потере связи с сервером. Подбираем замки и питание под конкретные двери и прокладываем трассы. Поставляем оборудование, в том числе оптом монтажным организациям.

После запуска остаёмся на обслуживании: сброс забытых кодов, регистрация новых сотрудников, замена изношенных считывателей и замков. По нашей практике именно эксплуатация, а не монтаж, определяет, будет ли двухфакторная дверь работать через год.

Главный вывод

Двухфакторная идентификация — точечный инструмент, а не режим для всего объекта. Включайте её там, где за дверью ценность и мало проходов: серверная, касса, склад с ТМЦ, архив, режимное помещение. На проходной и в офисных коридорах хватает карты с антидублем и видеофиксацией.

Выбор между PIN и лицом решается условиями, а не ценой: PIN — для холода, пыли и свободных рук, лицо — для перчаток, тележек и зон, где передача доступа недопустима. И до закупки оборудования пропишите две процедуры: что делать при забытом коде и как открыть дверь при отключении питания. Без них технически корректная система развалится на бытовом уровне.

Вопросы и ответы (FAQ)