СКУД в Сызрани — это связка Ex-замков 1ExdIIBT3 для НПЗ Роснефти, режимных проходных «Тяжмаша» с турбинной программой и ЛВРЗ с массовым потоком ремонтников. Разбираем нормативку ГОСТ Р 51241-2008, ТР ТС 012/2011 и интеграцию с АПС по СП 484.1311500.2020.
Сызрань — узел из трёх режимных площадок одновременно: Сызранский НПЗ (входит в «Роснефть», работает с 1942 года), «Тяжмаш» с турбинной и гидротехнической программой, ЛВРЗ с массовым ремонтом подвижного состава. Под каждый объект СКУД проектируется со своим температурным классом, своими допусками персонала и своим протоколом интеграции с АПС.
Базовая нормативная рамка единая: ГОСТ Р 51241-2008, СП 484.1311500.2020 по огневой увязке, СП 3.13130.2009 по разблокировке путей эвакуации, ТР ТС 012/2011 для Ex-исполнения. Но компоновка каждого узла на сызранских объектах требует отдельной строки в спецификации — типовая «офисная» комплектация даёт отказ ввода в эксплуатацию на этапе сдачи Ростехнадзору.
На технологических установках первичной и вторичной переработки нефти класс зоны по ПУЭ — В-1а (постоянное присутствие парогазовоздушной смеси). Маркировка замков и считывателей — только 1ExdIIBT3: взрывонепроницаемая оболочка, подгруппа IIB (пропан, бутан, бензин), температурный класс T3 (200 °C). Применение замков с классом T4 или маркировкой IIA — прямой повод для отзыва допуска подрядчика.
Кабельные ввода в Ex-зоне — только сертифицированные сальники с уплотнением компаундом, монтаж выполняется электромонтажниками с группой допуска по ПУЭ гл. 7.3 и аттестацией по программе «Электроустановки во взрывоопасных зонах». Для НПЗ возрастом 80+ лет дополнительно учитывается износ кабельных эстакад: новые трассы СКУД прокладываются в отдельных металлорукавах, а не вместе с силовыми линиями.
«Тяжмаш» делает гидротурбины, насосы для АЭС и тяжёлое оборудование, часть номенклатуры — двойного назначения. Режим прохода на сборочные цеха закрывается двухфакторной верификацией: RFID-карта класса EPC Gen2 (или MIFARE DESFire EV2) плюс биометрия — отпечаток пальца или геометрия лица. Считыватель работает в режиме «И», а не «ИЛИ»: один фактор открывать дверь не должен.
Журнал событий хранится 5 лет, сегмент СКУД развязан с корпоративной сетью межсетевым экраном класса не ниже 4, серверная отдельная — это закрывает требования Приказа ФСБ № 378 по защите ПДн и режимные требования заказчика. Для гостевого потока (поставщики, контрагенты) делается отдельная ветка с одноразовыми QR-пропусками и сопровождением сотрудником службы безопасности.
Локомотивовагоноремонтный завод даёт пиковый поток 1500–2000 человек в утреннюю смену за 20–25 минут. Расчёт пропускной способности — 25–30 человек в минуту через тумбовый турникет-триппод, при двух параллельных линиях это 50–60 чел/мин. Считыватели — на дальность 5–8 см (Bluetooth не нужен, тратит АКБ карты), полностью совместимы с действующими картами OZON-карт сотрудников РЖД.
Аварийная разблокировка по пожарному сигналу — обязательна по СП 3.13130.2009: турникеты переводятся в режим «свободного выхода» (планки складываются или поднимаются), на путях эвакуации замки на электромагнитах размыкаются на снятие питания. Связь с прибором АПС — релейная и/или по протоколу RS-485 с подтверждением, проектируется по СП 484.1311500.2020.
Биометрические шаблоны — специальная категория ПДн, обработка по ФЗ-152, защита по Приказу ФСБ № 378, при подключении к Единой биометрической системе — по ПП РФ № 1006. Уровень защищённости ИСПДн на НПЗ — УЗ-2 (значительное количество субъектов, ПДн в специальной категории). Хранение шаблонов — только в защищённом сегменте с СКЗИ класса КС1, передача между считывателем и сервером — по шифрованному каналу.
Согласие сотрудника на обработку биометрии оформляется отдельной формой по ст. 11 ФЗ-152, с указанием цели (доступ на ОПО I класса опасности), срока обработки (трудовой договор + 3 года архив) и порядка отзыва согласия. FAR (вероятность ложного допуска) — не выше 0,001%, FRR (вероятность ложного отказа) — не выше 1%, иначе биометрия мешает производству, а не помогает.
По СП 3.13130.2009 при сигнале «Пожар» все запоры на путях эвакуации автоматически размыкаются: электромагнитные замки — снятием питания (fail-safe), электромеханические — обратным импульсом. Турникеты переводятся в свободный проход. Сигнал приходит от прибора АПС по двум независимым линиям — рабочей и контрольной, что нормирует СП 484.1311500.2020.
Алгоритм проверяется ПНР-испытаниями: имитация сигнала «Пожар» с прибора АПС, замер времени размыкания всех замков на путях эвакуации (норма — не более 3 с с момента подачи команды), визуальный осмотр положения турникетов. Акт ПНР с подписями представителей заказчика, монтажника и инспектора МЧС — обязательная часть пакета на ввод объекта в эксплуатацию.
Регламент технического обслуживания по ГОСТ Р 51241-2008. Ежемесячно — визуальный осмотр считывателей, тест аварийной кнопки выхода, проверка работы доводчиков. Ежеквартально — измерение тока удержания электромагнитных замков (норма — паспортное значение ±10 %), проверка резерва АКБ под нагрузкой не менее 24 ч, проверка целостности взрывонепроницаемых оболочек 1ExdIIBT3 с замером зазоров (не более 0,2 мм для группы IIB по ГОСТ IEC 60079-1).
Раз в год — поверка биометрических сканеров с протоколом по FAR/FRR, обновление прошивок контроллеров (с резервной копией предыдущей версии), аудит журналов событий на предмет аномального трафика (попытки подбора, выход за границы рабочего времени без согласования). Для НПЗ дополнительно — акт ежегодного освидетельствования Ex-оборудования по форме РД 03-606-03.