Управляющая компания бизнес-центра в Москве обнаружила пропажу дорогостоящего сетевого оборудования из серверной арендатора — IT-компании. Доступ был только у 3 системных администраторов. Внутреннее расследование зашло в тупик: замки были механические, учет посещений не велся, видеокамеры в коридоре «случайно» отключились. Компания уволила всех троих «по статье» за утерю доверия. Суд восстановил их на работе и взыскал с работодателя компенсации, потому что приказ был основан на предположениях, а не на доказательствах (ст. 192 ТК РФ). Отсутствие СКУД стало причиной не только кражи на 500 000 руб., но и репутационных, и юридических потерь. Давайте разберем, как современная система контроля доступа становится вашим главным HR-инструментом и щитом от исков.
Таблица 1: Диагностика рисков системы доступа в вашем офисе
Критерий риска Низкий риск (Контроль есть) Высокий риск (Вы в опасности) Учет посещений Есть электронный журнал с привязкой к персоне (карта, отпечаток). Ведется автоматически. Учет на бумаге у охранника или отсутствует. Запись «на доверии». Разграничение прав Доступ в ключевые зоны (серверная, кабинет директора, архив) ограничен по времени и кругу лиц. Все сотрудники имеют ключи или универсальные коды ко всем помещениям. Интеграция с кадрами Увольнение сотрудника в 1С автоматически блокирует его карту доступа во все системы. Карты/ключи не возвращаются, доступ формально не закрывается. Доказательная база Система фиксирует точное время, место и личность. Логи имеют юридическую силу. Нет объективных данных для дисциплинарного взыскания или доказательства в суде. Соответствие 152-ФЗ Обработка биометрических данных (отпечаток, лицо) легализована, есть согласия сотрудников. Используется биометрия без уведомления Роскомнадзора — риск штрафов до 300 000 руб. Реакция на инцидент Возможность мгновенно заблокировать карту, построить маршрут перемещения человека. Необходим физический перевыпуск ключей/замков, расследование вслепую.
Кейс 1: «Ночной визит к коммерческой тайне: как логи СКУД доказали утечку данных к конкуренту»
Ситуация: Средняя производственная компания. Конкурент неожиданно вывел на рынок идентичный продукт по更低 цене. Возникло подозрение в утечке конструкторской документации из отдела R&D.
Правовая ошибка клиента: Доступ в отдел R&D был по мастер-ключам, которые были у всех руководителей подразделений. Не было никаких logs (журналов), кто и когда заходил в помещение.
Наше расследование и решение:
- Аудит: Мы установили, что уволенный за полгода до инцидента начальник отдела продаж не вернул ключ-карту. В приказе об увольнении не было отметки о её возврате.
- Внедрение: Срочно смонтировали СКУД PERCo с биометрией (по отпечатку пальца) на входе в R&D и на архив с документами. Взяли согласия на обработку биометрии.
- Подключение к существующим камерам: Интегрировали СКУД с системой видеонаблюдения. Теперь проход по отпечатку автоматически создавал метку на видеоархиве.
- Результат: Через 2 месяца система зафиксировала несанкционированный доступ в нерабочее время. По отпечатку идентифицировали бывшего сотрудника. Логи СКУД и видео стали основными доказательствами для возбуждения уголовного дела по ст. 183 УК РФ «Незаконные получение и разглашение коммерческой тайны». Компания смогла взыскать ущерб.
Отзыв клиента (на основе акта сдачи-приемки системы СКУД №СК-112):
«Мы думали, что проблема в «плохих людях». Оказалось — в дырявых процессах. СКУД от Галс — это не турникет, а цифровой следователь. Он не только не пускает, но и фиксирует, доказывает и предупреждает. После внедрения мы наконец-то смогли легально учитывать рабочее время удаленных сотрудников, которые заходят в офис, и прекратили споры с бухгалтерией».
Кейс 2: «Сотрудник-«призрак» в бизнес-центре: как интеграция СКУД и 1С сэкономила 1,2 млн руб. на зарплате»
Ситуация: Крупный арендатор в бизнес-центре сдавал в субаренду несколько кабинетов. При плановой проверке УК обнаружила, что по пропускам ежедневно проходит на 15 человек больше, чем заявлено в официальных списках. Это были «призраки» — сотрудники субарендаторов, не оформленные в пропускной системе.
Проблема для УК: Нарушение лицензионного договора, перегруз инфраструктуры (лифты, кондиционирование), риски безопасности для других арендаторов.
Наше решение для Управляющей компании:
- Внедрили централизованную систему СКУД с гибкой тарификацией. Каждый пропуск был привязан к договору аренды.
- Настроили автоматическую синхронизацию между СКУД и 1С:Управление нашей фирмой. При подписании договора на аренду в 1С карточке контрагента автоматически выделялась квота пропусков.
- Внедрили «биллинг проходов»: При превышении квоты система направляла в УК и арендатору уведомление, а данные передавались для выставления доп. счета.
- Результат для УК: Неучтенный трафик прекратился. Появился новый источник доходов от сверхлимитных проходов. Безопасность повысилась. Годовая экономия на неучтенных коммунальных и эксплуатационных расходах превысила 1,2 млн руб.
Таблица 2: Эволюция доступа: от замка до цифрового двойника сотрудника
Решение Что это? Риски и недостатки Идеально для Механический замок/ключ Классика. Копирование ключей, невозможность отследить, кто прошел, утеря = замена замка. Подсобки, гаражи, где не нужен учет. Домофон с кодом Электронный замок с общим кодом. Код знают все, его нельзя отозвать индивидуально. Нет учета. Подъезды, общие входы в небольшие офисы. СКУД на картах/брелоках (Proximity) Стандарт офисов. Карта/брелок для прохода. Карту можно передать другому лицу, потерять. Слабая идентификация личности. Базовый уровень для большинства офисных сотрудников. Биометрический СКУД (отпечаток, лицо) Идентификация по уникальному биометрическому параметру. Требует строгого соблюдения 152-ФЗ (согласие сотрудника). Более высокая стоимость. Высокий уровень безопасности: server room, кассы, зоны с коммерческой тайной. Мобильный доступ (Bluetooth, NFC в телефоне) Проход с помощью смартфона. Зависит от заряда телефона. Нужна инфраструктура. Современные технологичные компании, где хотят отказаться от пластика. Комбинированные системы (Карта + PIN, Отпечаток + карта) Двухфакторная аутентификация для повышенной безопасности. Сложнее и дороже в организации. Объекты с особыми требованиями: банковские хранилища, лаборатории, фармпроизводства.
Экспертный блок: 3 юридических «подводных камня» при внедрении СКУД
- Учет рабочего времени. Если вы используете данные СКУД для учета времени прихода/ухода и расчета зарплаты, система должна быть аттестована как система учета рабочего времени. Наши решения соответствуют Приказу Минкомсвязи №766, что защищает вас от претензий проверяющих и исков сотрудников.
- Биометрия и 152-ФЗ. Использование отпечатков пальцев или распознавания лиц — это обработка биометрических персональных данных (ст. 11 152-ФЗ). Обязательно:
Получить письменное согласие сотрудника.
Уведомить Роскомнадзор.
Исключить хранение биометрических шаблонов на самих считывателях (хранить на защищенном сервере). - Увольнение сотрудника. Приказ об увольнении должен содержать отметку об изъятии ключа/карты доступа. Лучше, когда этот процесс автоматизирован: отметка в кадровой системе → сигнал в СКУД → автоматическая блокировка карты. Это исключает «хвосты».
Ваш план модернизации системы доступа
- Скачайте Чек-лист аудита системы доступа. Пройдитесь по нему с вашим IT-специалистом или руководителем АХО. [ССЫЛКА НА PDF]
- Определите зоны риска: Где хранятся деньги, данные, коммерческая тайна? Кто имеет доступ?
- Закажите бесплатный аудит «СКУД-Диагностика» от инженера «Галс». Мы предоставим:
Анализ текущих рисков и соответствия законам.
Техническое предложение с вариантами решений.
Расчет ROI (окупаемости): экономия на охране, эффективности, снижении рисков. - Внедрите пилотный проект в самом критичном помещении (например, серверная).
Специальное предложение для офисов и бизнес-центров до 10 апреля
При заказе аудита «СКУД-Диагностика» получите в подарок:
- Готовый пакет документов: Образцы приказов о внедрении СКУД, согласия на обработку ПДн, регламент работы системы.
- 1 месяц бесплатной технической поддержки после внедрения любой системы.
- Скидку 10% на интеграцию СКУД с вашей системой видеонаблюдения или бухгалтерским ПО.
Не позволяйте дырам в вашей системе доступа подрывать безопасность и прибыль.
👉 Скачайте бесплатный чек-лист аудита и закажите диагностику:
Звоните: 8(903)964-5664 (спросите отдел систем контроля доступа)
Или напишите «СКУД» в WhatsApp для получения чек-листа и консультации.
P.S. В нашем подкасте подробный разбор: «Биометрия в офисе: как не получить штраф от Роскомнадзора на 300 тысяч». Рекомендуем HR-директорам и юристам. Слушайте на Яндекс.Музыке: https://music.yandex.ru/album/39519941
Галс. Контролируем доступ. Защищаем бизнес.
Охранное предприятие «ГАЛС»
ул. Мосфильмовская, д. 28, этаж 1, помещ. I119285 Москва, Муниципальный округ РаменкиТелефон: +7(903)964-5664
E-mail: opgals@yandex.ru