Найти подрядчика →
Меню
§06 · СКУД

СКУД в Москве: типовые ошибки СТУ Москва-Сити, СКЗИ КС1 и ЕЦХД

СКУД в Москве: типовые ошибки СТУ Москва-Сити, СКЗИ КС1 и ЕЦХД

Коротко: СКУД в Москве — это шесть параллельных контуров со своими нормами. Высотки ММДЦ выше 75 м идут по СТУ и статье 78 ФЗ-123, метро с биометрией кормит ЕЦХД по ФЗ-152, Кремль требует лицензии ФСБ и допуска ФСО по 73-ФЗ, МКД 25+ этажей — IP-домофонов Face+RFID. Базовый стандарт — ГОСТ Р 51241-2008, криптозащита — СКЗИ класса КС1 по Приказу ФСБ № 378.

Издание №3168 · 11.04.2025 Чтение 11 мин Рубрика Система контроля управления доступом
Содержание 6
  1. 01 Почему высотки ММДЦ и башня «Федерация» проектируются по СТУ и статье 78 ФЗ-123?
  2. 02 Как биометрия метро попадает в ЕЦХД «Безопасный город» и где здесь ФЗ-152?
  3. 03 Кто допускается к СКУД Кремля и ОКН ЮНЕСКО по режиму ФСО и 73-ФЗ?
  4. 04 Зачем СКУД нужна СКЗИ класса КС1 по Приказу ФСБ № 378?
  5. 05 Чем СКУД МКД 25+ этажей со СТУ отличается от коробочного домофона?
  6. 06 Как СКУД интегрируется с СОУЭ и какие ошибки допускает заказчик?

СКУД в Москве — это шесть параллельных контуров, у каждого своя норма и свой риск. Высотки ММДЦ «Москва-Сити» с башней «Федерация» 374 метра проектируются по специальным техническим условиям и статье 78 ФЗ-123. Метрополитен прокачивает 9 миллионов пассажиров в сутки и кормит биометрией ЕЦХД «Безопасный город». Кремль — объект всемирного наследия ЮНЕСКО под охраной ФСО, туда подрядчика без специальной формы допуска не пускают физически. ЕЦХД требует криптозащиты по Приказу ФСБ № 378 и СКЗИ класса КС1. МКД 25+ этажей по СП 1.13130.2020 проходят через СТУ и хотят IP-домофоны Face+RFID+push. Базовый стандарт для всех — ГОСТ Р 51241-2008.

За двадцать лет проверок столичные интеграторы спотыкаются на одних и тех же шести узлах. Ниже разбор каждого по ГОСТ Р 51241-2008 — без рекламы вендоров, с пунктами нормативки, на которой строится ответственность подрядчика.

Почему высотки ММДЦ и башня «Федерация» проектируются по СТУ и статье 78 ФЗ-123?

Потому что по статье 78 ФЗ-123 «Технический регламент о требованиях пожарной безопасности» здания свыше 75 м проектируются по специальным техническим условиям (СТУ): типовые СП на них не распространяются. Башня «Федерация» — это 374 метра, 95 этажей и около 25 тысяч человек в часы пик. СКУД в составе СТУ — это не только турникеты на первом этаже, это IP-домофоны и считыватели на каждом межэтажном пожарном отсеке, контроль входа в технические зоны лифтовых шахт, разграничение зон между арендаторами через политики на контроллерах.

Типовая ошибка номер один — заказчик ранжирует класс защиты по нижнему пределу. В СТУ для высотки ниже Class B по ГОСТ Р 51241-2008 пункт 5.2 не пройдёт ни одна экспертиза: требуется устойчивость к подбору идентификатора, защита канала связи между считывателем и контроллером (Wiegand закрытым не считается, OSDP v2 с шифрованием AES-128 — да). Второй промах — отсутствие резервирования контроллеров. На 95 этажах один контроллер на сегмент даёт точку отказа, при сбое блокируется эвакуация. Резерв N+1 по СП 6.13130.2021 и автономное питание не менее 24 часов по ГОСТ Р 51241-2008 пункт 8.4 — обязательны.

Как биометрия метро попадает в ЕЦХД «Безопасный город» и где здесь ФЗ-152?

Биометрические турникеты с распознаванием лица интегрированы в Единый центр хранения данных «Безопасный город» (ЕЦХД) Постановлением Правительства Москвы № 1077-ПП. Московский метрополитен — это 9 миллионов пассажиров в сутки, 263 станции и 17 линий. Технически это конвейер: видеопоток с турникета уходит на edge-сервер станции, шаблон лица сравнивается с базой, ответ возвращается за 250 мс. Если шаблон в базе — проход открыт, списание с привязанной карты идёт асинхронно.

Капкан здесь — ФЗ-152 «О персональных данных» статья 11. Биометрические персональные данные обрабатываются только с письменного согласия субъекта, шаблоны хранятся в обезличенном виде, канал передачи — с криптозащитой. На объектах транспортной инфраструктуры по ФЗ-16 действует особый режим, но требования к согласию ФЗ-152 он не отменяет. Третий промах столичных интеграторов — экономия на инфраструктуре передачи. Биометрический шаблон в открытом канале — это утечка ПДн, штраф юрлицу по статье 13.11 КоАП до 18 миллионов рублей по новой редакции 2025 года.

Кто допускается к СКУД Кремля и ОКН ЮНЕСКО по режиму ФСО и 73-ФЗ?

Только подрядчики с действующей лицензией ФСБ по лицензируемым видам деятельности и допуском по форме 2 от ФСО. Московский Кремль — это одновременно объект всемирного наследия ЮНЕСКО (с 1990 года), объект культурного наследия федерального значения по 73-ФЗ и режимная территория под охраной Федеральной службы охраны. Просто хороший интегратор сюда не попадёт — это четвёртый промах заказчиков, которые приходят с подрядчиком из коммерческого сектора.

Технические особенности: скрытая прокладка кабеля в гильзах без штробления исторической кладки, считыватели в антивандальном корпусе IK10 с матовым покрытием, не диссонирующим с историческим фасадом, контроллеры в специальных шкафах с подавлением электромагнитного излучения. Согласование по 73-ФЗ статья 36 — до 60 дней, плюс согласование с Управлением делами Президента и ФСО. Сроки нужно закладывать в график на этапе технического задания, иначе СМР встают.

Зачем СКУД нужна СКЗИ класса КС1 по Приказу ФСБ № 378?

Любая московская СКУД на объекте с биометрией или массовой обработкой пропускных данных подпадает под Приказ ФСБ России от 10.07.2014 № 378 — «Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации». Класс СКЗИ определяется уровнем защищённости ИСПДн: для большинства корпоративных систем это КС1 (защита от случайных угроз) или КС2 (защита от целенаправленных атак низкой квалификации).

Пятый типовой промах — заказчик подписывает проект, в котором не указан класс СКЗИ, либо указан без сертификата ФСБ. На сдаче объекта это всплывает на уровне Роскомнадзора и ФСБ, СКУД временно отключается до приведения в соответствие. Подрядчик обязан в спецификации указать конкретное сертифицированное средство криптозащиты с номером сертификата ФСБ, срок действия которого превышает срок гарантии на систему. По СП 484.1311500.2020 пункт 5.3 это часть рабочей документации, без неё проект не считается комплектным.

Чем СКУД МКД 25+ этажей со СТУ отличается от коробочного домофона?

Многоквартирные дома 25 и выше этажей в Москве проектируются по СТУ — типовые нормы СП 1.13130.2020 для них работают с оговорками. СКУД жилого комплекса — это не один турникет в холле, это многоуровневая система: вход в подъезд (домофон Face+RFID+мобильное приложение с push-уведомлением), лифт с управлением по этажу, паркинг с распознаванием номеров и шлагбаумом, кладовые помещения на цокольных этажах, технические зоны. Каждый уровень — отдельная политика на контроллере.

Шестой промах застройщиков и УК — попытка натянуть «коробочное» решение для МКД на 17 этажей на дом 30 этажей. Растёт нагрузка на сервер, увеличивается время отклика, биометрический поиск по базе 4-5 тысяч жильцов уже не укладывается в 250 мс. По ПП РФ № 1521 о применении обязательных требований нормативных документов жилые здания со СКУД обязаны проходить функциональные испытания при сдаче. Если время отклика выше нормы — приёмочная комиссия не подписывает акт.

Как СКУД интегрируется с СОУЭ и какие ошибки допускает заказчик?

СП 3.13130.2009 пункт 7 прямо требует: при срабатывании автоматической пожарной сигнализации СКУД автоматически разблокирует все эвакуационные выходы и снимает контроль с турникетов на путях эвакуации. Это не «было бы хорошо», это обязательное требование, проверяемое МЧС на приёмке. Подрядчик в рабочей документации обязан показать сухой контакт от прибора АПС к контроллеру СКУД, протокол испытаний по СП 484.1311500.2020 — с моделированием срабатывания и фотофиксацией открытых дверей.

Соберу типовые промахи столичных заказчиков по СКУД одним списком:

  • Ранний выбор класса защиты Class A вместо Class B/C для высотных и режимных объектов;
  • Сметная экономия на сертифицированных СКЗИ — итог отключение Роскомнадзором;
  • Отсутствие резерва контроллеров N+1 и автономного питания 24 ч по ГОСТ Р 51241-2008;
  • Попытка попасть на территорию Кремля без лицензии ФСБ и допуска ФСО — стоп на проходной;
  • Отсутствие интеграции с СОУЭ через сухой контакт — отказ МЧС в приёмке;
  • Биометрия без письменного согласия и обезличивания шаблонов — штраф по статье 13.11 КоАП.

Подрядчик по СП 132.13330.2011 и СП 484.1311500.2020 отвечает за полный цикл: обследование, проектная и рабочая документация с разделом СКЗИ, согласования (с ДКЦ Москвы, МЧС, при необходимости ФСО и Минкультуры), поставка с актом входного контроля, монтаж по проекту, пусконаладка с протоколами, обучение эксплуатационного персонала и сервисное сопровождение не менее 24 месяцев. Любое сокращение этого списка — переделка за счёт заказчика на следующем витке проверки.

Контуры СКУД в Москве: нормы и числовые параметры

КонтурПараметрНорма / документ
Высотки ММДЦ374 м, 95 этажей, ~25 тыс. чел.; СТУ свыше 75 мст. 78 ФЗ-123; ГОСТ Р 51241-2008 п. 5.2, 8.4; СП 6.13130.2021
Метро и ЕЦХД9 млн пасс./сут, 263 станции, 17 линий; отклик 250 мсПП Москвы № 1077-ПП; ФЗ-152 ст. 11; ФЗ-16; ст. 13.11 КоАП до 18 млн ₽
Кремль и ОКНЮНЕСКО с 1990; согласование до 60 дней; форма 2 ФСО73-ФЗ ст. 36; лицензия ФСБ
КриптозащитаСКЗИ класса КС1 / КС2Приказ ФСБ № 378 от 10.07.2014; СП 484.1311500.2020 п. 5.3
МКД 25+ этажейбаза 4–5 тыс. жильцов; отклик 250 мсСП 1.13130.2020; ПП РФ № 1521
Интеграция СОУЭрезерв N+1; автономное питание 24 ч; сопровождение от 24 мес.СП 3.13130.2009 п. 7; СП 132.13330.2011

Частые вопросы о СКУД в Москве

С какой высоты здание проектируется по СТУ?

По статье 78 ФЗ-123 здания свыше 75 м проектируются по специальным техническим условиям, потому что типовые СП на них не распространяются. Башня «Федерация» (374 м, 95 этажей) — характерный пример объекта со СТУ.

Какой класс защиты СКУД допустим для высотных и режимных объектов?

Не ниже Class B по ГОСТ Р 51241-2008 пункт 5.2. Канал между считывателем и контроллером должен быть защищён: Wiegand закрытым не считается, OSDP v2 с шифрованием AES-128 — подходит. Также обязательны резерв N+1 по СП 6.13130.2021 и автономное питание не менее 24 часов по пункту 8.4.

Нужно ли согласие на обработку биометрии в метро?

Да. По ФЗ-152 статья 11 биометрические персональные данные обрабатываются только с письменного согласия субъекта, шаблоны хранятся обезличенно, канал передачи — с криптозащитой. Особый режим ФЗ-16 на транспорте требования к согласию не отменяет. За шаблон в открытом канале — штраф юрлицу по статье 13.11 КоАП до 18 миллионов рублей по редакции 2025 года.

Кого допускают к работам по СКУД на территории Кремля?

Только подрядчиков с действующей лицензией ФСБ и допуском по форме 2 от ФСО. Согласование по 73-ФЗ статья 36 занимает до 60 дней, плюс согласование с Управлением делами Президента и ФСО — эти сроки закладываются в график на этапе технического задания.

Какой класс СКЗИ нужен московской СКУД?

По Приказу ФСБ № 378 от 10.07.2014 класс зависит от уровня защищённости ИСПДн: для большинства корпоративных систем это КС1 (защита от случайных угроз) или КС2 (защита от целенаправленных атак низкой квалификации). В спецификации указывают конкретное сертифицированное средство с номером сертификата ФСБ; по СП 484.1311500.2020 пункт 5.3 без этого проект не комплектен.

Что обязательно при интеграции СКУД с СОУЭ?

По СП 3.13130.2009 пункт 7 при срабатывании пожарной сигнализации СКУД автоматически разблокирует эвакуационные выходы и снимает контроль с турникетов на путях эвакуации. В рабочей документации показывают сухой контакт от прибора АПС к контроллеру, а испытания по СП 484.1311500.2020 проводят с моделированием срабатывания и фотофиксацией открытых дверей.

Ключевые выводы

  • СКУД в Москве делится на шесть контуров; высотки свыше 75 м идут по СТУ и статье 78 ФЗ-123, базовый стандарт для всех — ГОСТ Р 51241-2008.
  • Для высотных и режимных объектов класс защиты — не ниже Class B по ГОСТ Р 51241-2008 п. 5.2, с резервом N+1 и автономным питанием 24 ч.
  • Биометрия в метро и ЕЦХД работает только при письменном согласии по ФЗ-152 ст. 11; шаблон в открытом канале — штраф до 18 млн рублей по статье 13.11 КоАП.
  • Криптозащита — СКЗИ класса КС1/КС2 по Приказу ФСБ № 378 с номером сертификата ФСБ в спецификации, иначе проект не комплектен по СП 484.1311500.2020.
  • Интеграция с СОУЭ через сухой контакт по СП 3.13130.2009 п. 7 — обязательное условие приёмки МЧС.
Полезные инструменты
К бирже → Инструменты