Заказать звонок

Зоны и уровни доступа в СКУД: как раздать права сотрудникам и подрядчикам

Зона доступа — группа точек прохода с общими правилами (склад, серверная, офис). Уровень доступа — набор «зона + временной график», который назначается сотруднику. Права раздают не людям поимённо, а должностям: создают 5–8 профилей и привязывают к ним карты.

Систему контроля доступа обычно покупают ради железа: замки, считыватели, контроллеры. А работать её заставляет логика прав — кто, куда и когда может пройти. Железо одинаковое на объекте с тремя дверями и на объекте с тридцатью. Разница в том, как настроены зоны и уровни доступа СКУД.

Мы монтируем и обслуживаем СКУД с 2013 года. По выездам видно закономерность: примерно на каждом втором объекте, где систему настраивал не проектировщик, а «кто-то из своих», права розданы одним общим профилем. Все карты открывают все двери. Формально СКУД есть, фактически это дорогой электрозамок с журналом.

Разберём, как устроены зоны и уровни доступа, как составить матрицу прав для офиса, склада и производства, что отдельно делать с подрядчиками и какие ошибки чаще всего приходится переделывать.

Короткий ответ

Составим матрицу доступа под ваш объект до закупки оборудования. Расскажите, сколько дверей и сотрудников — предложим схему зон и комплект. Телефон: +7 (8442) 45-96-34 Условия для монтажников и оптовых покупателей: «Партнёрам»

В статье разберём

Чем зона доступа отличается от уровня доступа.
Как составить матрицу прав и не утонуть в исключениях.
Сколько профилей нужно на офис, склад и производство.
Как настраивать временные графики и что делать со сменами.
Как выдавать доступ подрядчикам и временным работникам.
Какие ошибки в правах приводят к переделке системы.
Что требуют нормы: эвакуация, персональные данные, учёт времени.
Какое оборудование нужно, чтобы зоны вообще заработали.

Для кого эта статья

Главным инженерам и снабженцам, которые закрывают объект под приёмку и смету.
Руководителям служб безопасности, у которых система уже стоит, но права розданы «как получилось».
Монтажникам и интеграторам — как объяснять заказчику логику прав до монтажа, а не после.
Управляющим компаниям и арендодателям, где по одному зданию ходят сотрудники нескольких юрлиц.

Чем зона доступа отличается от уровня доступа?

Зона доступа — это территория или помещение, вход в которое контролируется одинаково для всех, кому туда можно. Уровень доступа — это правило для человека: какие зоны ему открыты и в какое время.

Проще так: зоны описывают объект, уровни описывают людей. Зоны доступа СКУД настраиваются один раз при пусконаладке и меняются редко — когда перестраивают помещения. Уровни живут постоянно: приходят и уходят сотрудники, меняются должности, появляются подрядчики.

Третий элемент — временной график (временная зона). Это расписание, в которое действует правило: рабочие часы, смена, круглосуточно, только выходные. Уровень доступа собирается из пары «зона + график».

Понятие	Что описывает	Пример	Как часто меняется
Точка прохода	Одна дверь, турникет, калитка	Дверь в серверную	При перепланировке
Зона доступа	Группа точек с общим правилом	«Складская часть» — 4 двери и ворота	Раз в 1–2 года
Временной график	Расписание действия права	Пн–Пт 08:00–19:00	По мере смены графиков
Уровень доступа	Набор «зона + график» для роли	«Кладовщик»: склад + офис, 07:00–20:00	При смене оргструктуры
Идентификатор	Карта, брелок, телефон	RFID-карта сотрудника	Постоянно

Ошибка, которую мы разбираем на объектах чаще всего: зоны нарезали по этажам, потому что так рисовалась планировка. А работа устроена не по этажам, а по функциям — снабженец ходит на склад и в бухгалтерию на разных этажах. В итоге правила начинают дробиться, и через полгода в системе полсотни персональных исключений.

Подбираете СКУД под объект?

Оптовые цены на Dahua и Hikvision для монтажников, интеграторов и строительных компаний — скидка до 55% от РРЦ. Пришлём действующий прайс в течение рабочего дня.

Получить оптовый прайс →

Как составить матрицу доступа?

Матрица доступа — таблица, где по строкам должности, по столбцам зоны, а в ячейках — разрешено или нет и в какое время. Составляется до монтажа, вместе с заказчиком, на одном листе.

Порядок работы простой. Сначала перечисляем зоны, а не двери. Потом перечисляем роли, а не фамилии. Потом заполняем пересечения. Если ролей получилось больше десяти на средний объект — значит, часть ролей на самом деле одинаковые, их надо объединить.

Вот типовая матрица для офиса с небольшим складом. Она рабочая, но её надо адаптировать под конкретный объект.

Роль	Входная группа	Офис	Бухгалтерия	Склад	Серверная	Кровля/техэтаж
Сотрудник офиса	Пн–Пт 07:00–21:00	Пн–Пт 07:00–21:00	—	—	—	—
Бухгалтер	Пн–Пт 07:00–21:00	Пн–Пт 07:00–21:00	Пн–Пт 07:00–21:00	—	—	—
Кладовщик	Пн–Пт 06:00–20:00	Пн–Пт 06:00–20:00	—	Пн–Пт 06:00–20:00	—	—
Руководитель	Круглосуточно	Круглосуточно	Пн–Пт 07:00–21:00	Круглосуточно	—	—
ИТ-специалист	Круглосуточно	Круглосуточно	Пн–Пт 07:00–21:00	—	Круглосуточно	Пн–Пт 08:00–18:00
Уборщик	Пн–Сб 06:00–09:00	Пн–Сб 06:00–09:00	Пн–Сб 06:00–09:00	—	—	—
Подрядчик	По заявке, срок до 30 дней	—	—	По заявке	По заявке с сопровождением	По заявке

Обратите внимание на строку уборщика: доступ в бухгалтерию есть, но только в узкое утреннее окно. Это типовой приём — не запрещать целиком, а сузить время. Он снимает большую часть споров с заказчиком о том, «почему клинингу нельзя».

И на серверную. Это зона, где мы всегда рекомендуем два ограничения сразу: минимум людей в списке и обязательная фиксация всех проходов в журнале. Логика простая — если что-то пропало или упало, круг лиц должен считаться по журналу за минуту.

Сколько уровней доступа СКУД нужно на объект?

На большинстве объектов, которые мы закрывали, хватает 5–8 уровней. Меньше пяти — обычно значит, что зоны не разделены и права избыточны. Больше десяти на объект до 100 человек — почти всегда признак того, что вместо ролей завели персональные наборы.

Ориентир по типам объектов из нашей практики:

Тип объекта	Точек прохода	Зон	Уровней доступа	Что делят в первую очередь
Офис до 50 человек	3–6	2–3	4–5	Кабинет руководства, серверная
Офис 50–200 человек	8–20	4–6	6–8	Этажи, бухгалтерия, архив, серверная
Склад	6–15	3–5	5–7	Зона отгрузки, хранение, офис склада
Производство	10–40	5–8	7–10	Цеха, склад сырья, лаборатория, административный блок
Бизнес-центр, аренда	15–60	по числу арендаторов	по числу арендаторов + 3	Общие зоны, блоки арендаторов, техпомещения

Отдельный случай — арендные объекты. Там уровни доступа привязаны не к должностям, а к юрлицам-арендаторам. Управляющая компания держит общие зоны и техпомещения за собой, арендатору отдаёт управление только своим блоком. Эту схему стоит закладывать в проект сразу: переделывать логику на работающем здании дорого и нервно.

Стоимость самой настройки прав в смете почти не видна — она внутри пусконаладки. Основные деньги в железе. Система СКУД под ключ на сентябрь 2026 начинается от 10 000 ₽ за одну дверь в простой комплектации; на многодверном объекте с сетевыми контроллерами и сервером итог считается отдельно.

Считаете смету на СКУД? Подберём контроллеры, считыватели, замки и питание по числу точек прохода — с оптовыми условиями для подрядных организаций. Телефон: +7 (8442) 45-96-34 Оптовый отдел: «Партнёрам»

Как настроить временные графики и смены?

Временной график — это расписание, в которое действует уровень доступа. Настраивается по дням недели, праздничным дням и интервалам времени. Для сменных производств добавляется скользящий график с привязкой к графику работы.

Три правила, которые экономят потом много правок.

Первое: закладывайте запас по краям смены. Если смена с 08:00, доступ открывайте с 07:00. Иначе человек, приехавший на десять минут раньше, стоит под дверью, а вам звонят.

Второе: праздничные дни выносите в отдельный календарь. Иначе в новогодние выходные объект либо стоит открытым по «рабочему» графику, либо не пускает дежурную смену.

Третье: круглосуточный доступ давайте штучно. Обычно это руководитель, ИТ-специалист, дежурный инженер и охрана. Каждый новый человек в этом списке — вопрос «почему».

Если система заодно ведёт учёт рабочего времени, помните: работодатель обязан вести учёт фактически отработанного времени по каждому работнику (статья 91 ТК РФ), а сверхурочные — с точным учётом продолжительности (статья 99 ТК РФ). Отчёт СКУД сам по себе табелем не считается, он служит источником данных. Формы Т-12 и Т-13 (постановление Госкомстата России от 05.01.2004 № 1) с 2013 года необязательны по 402-ФЗ — компания вправе утвердить свою форму. Для госсектора применяется форма 0504421 (приказ Минфина России от 30.03.2015 № 52н).

И сразу снимем частый вопрос заказчиков: штрафовать за опоздание по данным СКУД нельзя. Трудовое законодательство знает только замечание, выговор и увольнение по соответствующим основаниям (статья 192 ТК РФ).

Как выдавать доступ подрядчикам?

Подрядчикам выдают отдельный профиль с тремя обязательными ограничениями: узкий набор зон, узкое временное окно и дата окончания действия карты. Постоянные карты подрядчикам не выдают — это самая частая причина того, что через год по объекту ходят люди, которых там уже нет.

Рабочая схема, которую мы ставим на объектах:

Отдельный пул карт «Подрядчик №1…N», которые физически выдаются на проходной и сдаются на выходе.
Срок действия профиля — по сроку договора, но не дольше 30 дней с автоматическим продлением по заявке.
Зоны — только те, где идут работы, плюс входная группа и бытовые помещения.
Работы в серверной, узлах связи и электрощитовых — только с сопровождением сотрудника заказчика.
Журнал проходов по подрядным картам просматривается отдельно, а не в общей выгрузке.

Если подрядчик работает долго — например, обслуживающая организация, — профиль всё равно остаётся временным, просто продлевается регулярно. Так у службы безопасности каждый месяц есть повод сверить список.

Ещё момент, который нередко упускают: у подрядчика может не быть карты вовсе. Разовый визит закрывается заявкой и проходом через пост охраны с ручной регистрацией. Плодить карты ради одного визита не нужно.

Какие ошибки в правах доступа приходится переделывать?

Три ошибки встречаются чаще остальных: единый профиль на всех, персональные исключения вместо ролей и карты уволенных, которые никто не блокирует. Все три чинятся не железом, а регламентом.

Единый профиль. Все карты открывают все двери. Систему поставили, а разделение отложили «на потом». Потом не наступает. Признак — в журнале видно проходы в серверную от людей, которым туда незачем.

Исключения вместо ролей. Одному сотруднику добавили зону вручную, другому продлили время, третьему открыли выходные. Через год в системе полсотни уникальных наборов, и никто не может ответить, кто куда ходит. Лечится сведением всего обратно в 5–8 профилей за одну ревизию.

Карты уволенных. Самая опасная и самая простая. Блокировка карты должна быть пунктом обходного листа, наравне со сдачей ноутбука. Без этого пункта карты живут годами.

Четвёртая, техническая: права настроили правильно, а держит их дверь, которая физически не работает. По нашим выездам на восстановление СКУД первое место занимает замена электромагнитных замков, второе — считыватели. Бюджетные считыватели плохо переносят уличную эксплуатацию: влага, перепады температур, солнце на корпусе. На улице сразу берите модели с нормальной защитой корпуса, а не то, что дешевле на 800 ₽.

Что требуют нормы при настройке доступа?

Три нормативных блока: общие требования к СКУД, эвакуация и персональные данные. Их учитывают на этапе проекта, а не при приёмке.

Требования к самим системам контроля и управления доступом — ГОСТ Р 51241-2008 (с Изменением № 1, введено с 01.02.2025). Он задаёт классификацию, общие технические требования и методы испытаний.

Эвакуация важнее любой логики прав. Запоры на дверях эвакуационных выходов должны открываться изнутри без ключа — пункт 26 ППР (постановление Правительства РФ № 1479 в ред. от 03.02.2025). Отсюда практическое следствие: на путях эвакуации ставится оборудование, которое разблокируется при пропадании питания и по сигналу пожарной сигнализации, плюс кнопка аварийного открывания. Общие требования к эвакуационным путям и выходам — СП 1.13130.2020 (приказ МЧС России от 19.03.2020 № 194, ред. от 16.06.2025) и 123-ФЗ (ст. 89, в ред. от 04.08.2026).

Здесь же — про замки. Самый ходовой у нас на дверях под СКУД электромагнитный замок ML-400: он отпускает дверь при снятии питания, что удобно на путях эвакуации. Электромеханический AT-EL201A мы чаще ставим в домофонных системах. Выбор типа замка — не вкусовщина, а следствие того, эвакуационная это дверь или нет.

Персональные данные. Журнал проходов, фамилии, время прихода — это персональные данные работников, обрабатывать их нужно по 152-ФЗ «О персональных данных» и главе 14 ТК РФ. Если планируется биометрия — отпечаток, лицо, — добавляется статья 11 (биометрические данные), и требования к согласию и хранению становятся строже. Для объектов сферы Минпросвещения дополнительно действует постановление Правительства РФ от 02.08.2019 № 1006 (в ред. от 05.03.2022) с категорированием и пропускным режимом.

Если система интегрируется с пожарной сигнализацией, проектную часть смотрите по СП 484.1311500.2020 (с Изменением № 1, ред. от 27.03.2025). Комплект документации оформляется по ГОСТ Р 21.101-2020 (введён с 01.01.2021).

Какое оборудование нужно, чтобы зоны заработали?

Логика зон реализуется контроллером. Чтобы уровни доступа работали, нужен сетевой контроллер с памятью на нужное число пользователей и событий, считыватели на каждой точке, запирающие устройства и стабильное питание.

Что проверить при подборе:

Ёмкость контроллера. Число карт и число хранимых событий. Если журнал переполняется за неделю — расследовать инциденты будет нечем.
Автономная работа. Контроллер должен продолжать пускать людей по своим правилам при потере связи с сервером.
Считыватели по месту установки. Уличные — с защитой корпуса и рабочим диапазоном температур под наш климат.
Питание с резервом. Без АКБ первое же отключение электричества превращает СКУД в проблему.
Кабель. Считыватель и замок питаются по разным линиям; экономия на сечении даёт просадку напряжения и «залипающие» замки на дальних дверях.

Если рассчитываете комплект под конкретный объект, начните с числа точек прохода и числа пользователей — из них выводятся и контроллеры, и блоки питания, и метраж кабеля.

Связанные категории товаров

Контроллеры, считыватели, замки и карты — СКУД
Блоки питания и аккумуляторы для резерва — питание и АКБ
Кабель для линий считывателей и замков — кабельная продукция
Коробки, крепёж, гофра — монтажное оборудование
Условия для монтажников и оптовых покупателей — раздел для партнёров

Как мы можем помочь

Мы проектируем, монтируем и обслуживаем СКУД в Волгограде и области с 2013 года. Составляем матрицу доступа вместе с заказчиком до закупки железа — это дешевле, чем переделывать логику на работающем объекте.

Монтажникам и подрядным организациям отгружаем оборудование оптом: контроллеры, считыватели, замки, питание, кабель. Помогаем собрать комплект под конкретный объект по числу точек прохода и пользователей, чтобы не пришлось докупать мелочь в середине монтажа.

Если система уже стоит и работает «одним профилем на всех» — приезжаем, снимаем текущее состояние и приводим права в порядок за одну ревизию.

Главный вывод

Права доступа СКУД раздают ролям, а не людям. Пять-восемь профилей, честные временные графики, отдельный временный профиль для подрядчиков и блокировка карты в обходном листе закрывают девять из десяти проблем с СКУД.

Матрицу составляйте до монтажа. Замки и считыватели подбирайте по месту установки и по тому, эвакуационная дверь или нет. Всё остальное — вопрос дисциплины, а не бюджета.

Работаем в Волгограде и области с 2013 года: проект, монтаж, пусконаладка и обслуживание СКУД. Приведём права доступа в порядок на уже работающей системе. Телефон: +7 (8442) 45-96-34 Оптовые поставки оборудования: «Партнёрам»

Вопросы и ответы (FAQ)

Чем зона доступа отличается от точки прохода?

Точка прохода — это одна дверь, турникет или калитка с считывателем. Зона доступа — группа точек, которые открываются по одному правилу. Например, зона «Склад» может включать четыре двери и ворота отгрузки. Права назначаются на зону целиком, а не на каждую дверь отдельно — так проще администрировать.

Сколько уровней доступа нужно для офиса на 50 человек?

Обычно достаточно четырёх-пяти: рядовой сотрудник, бухгалтерия, руководство, ИТ и клининг. Если получается больше восьми, часть уровней дублируется — их стоит объединить. Избыток уровней усложняет администрирование и через год превращается в набор персональных исключений, в котором никто не разбирается.

Можно ли дать сотруднику доступ только в рабочие часы?

Да, это стандартная настройка через временной график. Указываются дни недели и интервалы времени, отдельно задаётся календарь праздничных дней. Рекомендуем открывать доступ с запасом 30–60 минут до начала смены — иначе сотрудники, приезжающие раньше, будут ждать под дверью и звонить администратору.

Как выдать доступ подрядчику на время работ?

Заведите отдельный профиль «Подрядчик» с узким набором зон, ограниченным временным окном и датой окончания действия карты — обычно до 30 дней с продлением по заявке. Карты выдаются на проходной и сдаются на выходе. В серверные и электрощитовые — только с сопровождением сотрудника заказчика.

Что делать с картой уволенного сотрудника?

Блокировать в день увольнения. Внесите блокировку карты отдельным пунктом в обходной лист — рядом со сдачей пропуска и техники. Без формального пункта карты остаются активными годами. Физическую сдачу карты тоже фиксируйте: заблокированная карта в чужом кармане пользы не приносит, но и вреда без блокировки не будет.

Можно ли штрафовать сотрудников по данным СКУД?

Нет. Трудовое законодательство знает только замечание, выговор и увольнение по соответствующим основаниям (статья 192 ТК РФ). Штрафов за опоздание в ТК РФ нет. Данные СКУД можно использовать как источник для табеля учёта рабочего времени и как основание для дисциплинарного разбирательства, но не для денежных удержаний.

Заменяет ли отчёт СКУД табель учёта рабочего времени?

Нет, отчёт СКУД служит источником данных, а табель оформляется отдельно. Работодатель обязан вести учёт фактически отработанного времени (статья 91 ТК РФ). Формы Т-12 и Т-13 с 2013 года необязательны по 402-ФЗ — коммерческая организация вправе утвердить свою форму и заполнять её по выгрузке из системы.

Как настроить доступ в здании с несколькими арендаторами?

Уровни привязываются к юрлицам, а не к должностям. Управляющая компания оставляет за собой общие зоны, техпомещения и кровлю, арендатору отдаёт управление правами только в его блоке. Такую схему закладывают в проект сразу — переделка логики на работающем здании обходится дороже первичной настройки.

Сколько стоит СКУД под ключ?

На сентябрь 2026 система СКУД под ключ начинается от 10 000 ₽ за одну дверь в простой комплектации. Итог зависит от числа точек прохода, типа контроллеров, замков и считывателей, длины трасс и необходимости резервного питания. Точную цифру считаем по объекту после уточнения числа зон и пользователей.

Какой замок ставить на дверь под СКУД?

На дверях под СКУД чаще всего ставим электромагнитный ML-400: он отпускает дверь при снятии питания, что подходит для путей эвакуации. Электромеханический AT-EL201A обычно применяем в домофонных системах. Выбор зависит от того, эвакуационная дверь или нет, и от требований пункта 26 ППР.

Что чаще всего ломается в СКУД?

По нашим выездам на восстановление первое место занимает замена электромагнитных замков, второе — считыватели. Бюджетные считыватели тяжело переносят уличную эксплуатацию: влага, перепады температур, прямое солнце. Для наружной установки берите модели с защищённым корпусом и подходящим температурным диапазоном, а не самые дешёвые.

Нужно ли согласие работника на обработку данных из СКУД?

Журнал проходов относится к персональным данным работника, обработка ведётся по 152-ФЗ «О персональных данных» и главе 14 ТК РФ. Порядок обработки закрепляют в локальных актах и знакомят с ними работников под подпись. Если используется биометрия, применяется статья 11 — требования к согласию и хранению строже.

Подбираете СКУД под объект?

Получить оптовый прайс →