RFID-контроль доступа: карты, PIN-код и мобильный доступ для офисов и зданий

Системы контроля доступа давно перестали быть привилегией крупных корпораций. Как работают RFID-карты, PIN-коды и мобильный доступ и что требует закон при использовании биометрии.
RFID-контроль доступа: карты, PIN-код и мобильный доступ для офисов и зданий

Почему обычного замка недостаточно

У традиционных ключей есть существенные недостатки: их можно скопировать, потерять или украсть. Системы контроля доступа решают эти проблемы – они сохраняют полную историю входов и выходов, позволяют управлять правами и мгновенно блокировать потерянную карту.

Виды систем контроля доступа

RFID-карты и брелоки

Самое распространённое решение для офисов и жилых зданий. Карты работают на разных частотах – 125 кГц (EM4100) или 13,56 МГц (MIFARE). Предпочтение отдаётся картам 13,56 МГц благодаря криптографической защите, которой нет у карт 125 кГц; среди них MIFARE DESFire обеспечивает значительно более высокий уровень безопасности, чем устаревшая MIFARE Classic.

PIN-код и двухфакторная проверка

Для помещений с повышенными требованиями – серверной, кассы, архива – карта комбинируется с PIN-кодом. Потерянная карта сама по себе ничего не открывает, а каждый вход фиксируется в журнале с указанием времени и пользователя.

Мобильный доступ (Bluetooth/NFC)

Смартфон заменяет физическую карту. Это удобное решение для удалённого управления и выдачи временных прав доступа.

Биометрия: когда она оправдана и что для неё нужно

Биометрические данные относятся к специальной категории персональных данных согласно ст. 9 Общего регламента ЕС по защите данных (GDPR). Их обработка не запрещена, но требует явного правового основания, оценки воздействия на защиту данных и доказанной необходимости – то есть того, что ту же цель нельзя достичь с помощью карты или PIN-кода.

Для учёта рабочего времени практика ограничительная: если карта справляется с той же задачей, биометрия вряд ли пройдёт проверку на соразмерность. Поэтому для учёта присутствия уместнее карта или PIN-код, а биометрия остаётся для отдельных критически важных дверей и только после письменной оценки воздействия.

Там, где биометрия используется, устройство хранит не изображение отпечатка, а необратимый математический шаблон, по которому отпечаток восстановить невозможно.

Интеграция с видеонаблюдением

Объединение контроля доступа с системой видеонаблюдения позволяет автоматически делать снимок при каждой разблокировке – это полезно при расследовании инцидентов и внутреннем аудите. Срок хранения и права доступа к архиву определяются заранее.

Управление и отчёты

Централизованное программное обеспечение позволяет управлять сотнями дверей с одного компьютера, формировать отчёты, задавать рабочее время для каждой карты и настраивать зональный доступ в зависимости от уровня безопасности.