СКУД в Воронеже: ФСБ-режим, ATEX, БПЛА-резерв

СКУД в Воронеже проектируют не по типовой коробке, а под четыре несовместимых требования сразу: режим ФСБ авиастроения, взрывоопасную пыль ATEX, антитеррор № 1521 и уличные турникеты при -30 °C.

Воронеж — авиа-космический и оборонный центр Чернозёмья: серийная сборка широкофюзеляжного транспортника Ил-96 и среднего военно-транспортного Ил-112В тянет за собой режимный контур с участием ФСБ. Параллельно работает шинная и техуглеродная промышленность с пылью класса IIB, а с 2022 года 180 километров до украинской границы делают БПЛА не теоретической угрозой, а строкой в техническом задании.

СКУД в Воронеже собирается под четыре несовместимых требования: режимный объект ФСБ, взрывоопасная пыль ATEX, антитеррористическое постановление № 1521 и уличные турникеты при -30 °C. Универсальной коробки тут не существует — каждое решение приходится защищать перед заказчиком и проверять на конкретной нормативке.

В статье разобрал, как развести проектные слои так, чтобы режимный контур не пересекался с биометрией ФЗ-152, а ATEX-замки не блокировали эвакуацию по СП 3.13130.2009. Без этой развёртки СКУД превращается в дорогую дверь, которую первой же ракетной опасностью либо заклинит, либо распахнёт.

Режимный контур авиастроения: ФСБ и ГОСТ Р 51241-2008

Серийное производство Ил-96 и Ил-112В попадает под ведомственные приказы ФСБ — на бирже фиксируем гражданскую часть, режимный сектор остаётся за рамками публичных подрядов. Но даже в гражданском пристрое требования жёсткие: класс защиты СКУД по ГОСТ Р 51241-2008 — не ниже четвёртого для контроля прохода в зоны хранения техдокументации.

Считыватели по Wiegand-26 для режимных зон не годятся: формат давно скомпрометирован клонированием карт. На воронежских объектах закладываем OSDP v2 с шифрованием AES-128 и двухфакторную идентификацию — карта плюс PIN, в зонах второй категории — карта плюс отпечаток. Архив событий хранится не менее 90 суток, журнал ведётся в режиме «только запись».

Стыковка с ФСБ-режимом — отдельная история: серверная часть СКУД физически разделена с офисным сегментом, кабель идёт в металлорукаве по отдельному стояку, точки доступа сертифицированы ФСТЭК на класс защищённости 1Г. Без этого приёмка превращается в полугодовую переписку с замечаниями.

ATEX 1ExdIIBT4: пыль техуглерода и шинное производство

Техуглерод даёт мелкодисперсную пыль с минимальной энергией воспламенения ниже 10 мДж — обычный электромагнитный замок на двери производственного цеха становится источником искры. Маркировка для таких зон — 1ExdIIBT4 во взрывонепроницаемой оболочке, поверхностная температура корпуса не выше 135 °C.

Шинное производство добавляет вторую проблему — резиновую пыль и пары растворителей в зоне сборки. Считыватели лиц и отпечатков сюда не ставлю принципиально: оптика забивается за смену, биометрия даёт ложные отказы. Решение — RFID-карты в защищённом корпусе IP66 и турникеты-роторы с дренажем нижней оси, чтобы конденсат не клинил механизм при пересменке.

Кабельные трассы СКУД через взрывоопасную зону идут только в трубе с разделительным уплотнением на границе зон — иначе любой обрыв изоляции превращается в потенциальный детонатор. Это требование закладывается на стадии проекта, переделка постфактум стоит как новая линия.

Приграничный сценарий: ПП РФ № 1521 и резерв от БПЛА

180 километров до границы перевели Воронеж из режима «мирного тыла» в зону, где сигнал «Ракетная опасность» — рабочий сценарий, а не учебная вводная. Постановление № 1521 о категорировании объектов антитеррористической защищённости здесь читают буквально: СКУД на объектах второй и первой категории резервируется от двух независимых вводов электропитания, плюс ИБП с автономией 24 часа.

Сигнал «Ракетная опасность» интегрируется с СКУД через СОУЭ: при срабатывании входные турникеты разблокируются на свободный проход к укрытию, исполнительные устройства эвакуационных выходов снимаются с контроля. Логика обратная штатной — здесь СКУД пропускает наружу всех без идентификации, потому что пять минут до прилёта дороже любой кражи имущества.

Серверная стойка СКУД переезжает в подвал или защищённое помещение с перекрытием не менее 200 мм железобетона. Резервный канал связи — проводной плюс LTE на разных операторах, потому что обрыв магистрали при ударе БПЛА по подстанции отключает основной интернет на квартал и больше.

Биометрия и ФЗ-152: локальное хранение шаблонов

Биометрический шаблон по ФЗ-152 — специальная категория персональных данных, передача в Единую биометрическую систему требует отдельного согласия и аккредитации оператора. На частных объектах в Воронеже выгоднее идти по схеме локального хранения: шаблон лежит на контроллере СКУД, наружу не уходит, в облако не дублируется.

Криптозащита канала «считыватель — контроллер» обязательна по Приказу ФСБ № 378 для систем, обрабатывающих ПДн. Для биометрии — класс защищённости УЗ-2, шифрование ГОСТ Р 34.12-2015 «Кузнечик» или «Магма». Импортные считыватели с AES без сертификата ФСБ на режимные объекты не пропустят, на коммерческие — пройдут, но требуют письменной оценки рисков.

Согласие на обработку биометрии оформляется отдельным документом, а не пунктом в трудовом договоре. Без него штраф по статье 13.11 КоАП — до 700 тысяч на юрлицо, и каждый сотрудник считается отдельным составом. Шаблон от уволенного сотрудника удаляется в течение 30 дней, журнал удаления — обязателен.

УХЛ1 -30 °C и интеграция СКУД с СОУЭ по СП 3.13130

Климат Воронежа — температурный диапазон от +35 °C летом до -30 °C зимой, плюс ледяные дожди в декабре-январе. Уличные считыватели на въездных группах и турникеты на проходных закладываю с климатическим исполнением УХЛ1 по ГОСТ 15150-69, нижняя граница рабочей температуры -40 °C с запасом.

Электромагнитные замки и электрозащёлки при -25 °C начинают «тупить»: смазка густеет, время срабатывания растёт с обычных 0,1 секунды до 0,5–0,7. Для эвакуационных выходов это критично — СП 484.1311500.2020 требует, чтобы исполнительное устройство снималось с контроля по сигналу пожарной автоматики не дольше 1 секунды. Решение — замки с подогревом катушки или электромеханические сувальдные на отапливаемом контуре.

Интеграция с СОУЭ по СП 3.13130.2009 пункт 7 — обязательное условие приёмки: сигнал «Пожар» от АПС снимает СКУД с контроля по эвакуационным маршрутам автоматически, без участия оператора. Алгоритм проверяется на пусконаладке с актом приёмо-сдаточных испытаний — без него инспектор Госпожнадзора объект не подпишет.

Подряд под ключ: один акт на СКУД, СОУЭ и АПС

Когда СКУД делает один подрядчик, СОУЭ — другой, а АПС — третий, на приёмке начинается классическое перетягивание: пожарка не видит сигнал от пожарной панели, скудовый контроллер не отрабатывает разблокировку, и каждый из подрядчиков уверенно показывает пальцем на соседа. На воронежских объектах с режимом ФСБ и категорией 1521 такой расклад затягивает ввод на квартал.

Под ключ — это один проектный институт, одна монтажная организация, один пусконаладчик и один акт приёмки на все три системы. Проектируешь СКУД с прицелом на матрицу СОУЭ, прокладываешь шлейфы АПС и СКУД в одних трассах с разнесением по разным каналам, на пусконаладке прогоняешь сценарий «пожар + эвакуация» в одном протоколе.

Биржа отдаёт объект подрядчику, который умеет всё три раздела и закрывает их одним договором. Для заказчика это значит — один телефон при сбое, одна гарантия 5 лет на оборудование и 3 года на работы, один регламент техобслуживания с квартальной проверкой интеграции СКУД-СОУЭ-АПС.

Частые вопросы о СКУД в Воронеже

Какой класс защиты СКУД нужен на режимных объектах авиастроения?

Для контроля прохода в зоны хранения техдокументации — не ниже четвёртого класса по ГОСТ Р 51241-2008, считыватели Wiegand-26 не годятся, закладывают OSDP v2 с шифрованием AES-128 и двухфакторную идентификацию, а точки доступа сертифицируют ФСТЭК на класс защищённости 1Г.

Какое оборудование СКУД ставить во взрывоопасной зоне с пылью техуглерода?

Маркировка для таких зон — 1ExdIIBT4 во взрывонепроницаемой оболочке, поверхностная температура корпуса не выше 135 °C. Биометрию сюда не ставят: оптика забивается за смену. Решение — RFID-карты в корпусе IP66 и кабельные трассы в трубе с разделительным уплотнением на границе зон.

Как СКУД должна отрабатывать сигнал «Ракетная опасность»?

По постановлению № 1521 на объектах первой и второй категории СКУД резервируется от двух независимых вводов питания плюс ИБП с автономией 24 часа. По сигналу турникеты разблокируются на свободный проход к укрытию, эвакуационные выходы снимаются с контроля — логика обратная штатной.

Можно ли хранить биометрию сотрудников локально без передачи в ЕБС?

Да, на частных объектах выгоднее локальное хранение: шаблон лежит на контроллере СКУД и наружу не уходит. Канал «считыватель — контроллер» защищают по Приказу ФСБ № 378, для биометрии — класс УЗ-2 и шифрование ГОСТ Р 34.12-2015 «Кузнечик». Согласие оформляют отдельным документом, шаблон уволенного удаляют в течение 30 дней.

Как СКУД учитывает воронежский климат -30 °C?

Уличные считыватели и турникеты закладывают с исполнением УХЛ1 по ГОСТ 15150-69, нижняя граница -40 °C с запасом. На морозе смазка густеет и замки «тупят», поэтому для эвакуационных выходов берут замки с подогревом катушки — СП 484.1311500.2020 требует снятия с контроля не дольше 1 секунды.

Зачем сдавать СКУД, СОУЭ и АПС одним подрядчиком?

Когда системы делают три подрядчика, на приёмке начинается перетягивание, и ввод затягивается на квартал. Под ключ — один проект, один акт на три системы и один сценарий «пожар + эвакуация» в одном протоколе. Для заказчика это один телефон при сбое и гарантия 5 лет на оборудование, 3 года на работы.