Смотрите каталог типовых решений, поддерживающих интеграцию с РС ЕБС
Содержание:
Ранее интеграцию с РС ЕБС часто описывали как обычное подключение биометрического терминала к внешнему государственному сервису. Для строительных площадок Москвы такой подход уже недостаточен. Действующая схема включает не только биометрическую аутентификацию, но и передачу сведений о работниках и событиях прохода в городские информационные системы.
Ключевые изменения, которые необходимо учитывать при проектировании и модернизации системы:
Поэтому наличие терминала Face ID или локальной базы лиц само по себе не означает, что система соответствует требованиям РС ЕБС. Необходимо обеспечить взаимодействие со всеми предусмотренными городскими системами и пройти процедуру подключения.
ЕБС — Единая биометрическая система федерального уровня, используемая для идентификации и аутентификации физических лиц с применением биометрических персональных данных.
РС ЕБС — региональный сегмент Единой биометрической системы, созданный в Москве. Его работа связана с федеральной ЕБС, но используется он в установленных для города сценариях. В Москве в состав регионального сегмента входит Общегородской модуль РС ЕБС.
Для инженера по системам безопасности важно понимать практическую разницу: локальная СКУД не должна самостоятельно имитировать работу ЕБС. Терминалы, сервер системы контроля доступа и программное обеспечение обеспечивают взаимодействие с городской инфраструктурой, а биометрическая аутентификация выполняется через предусмотренную государственную систему.
Основой регулирования является Федеральный закон от 29.12.2022 № 572-ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации».
Для Москвы важны также следующие документы:
Таким образом, при разработке проекта недостаточно ориентироваться только на Федеральный закон № 572-ФЗ. Для строительных площадок необходимо учитывать специальный московский порядок и актуальную редакцию технических требований.
Наиболее подробно порядок применения РС ЕБС сегодня регламентирован именно для строительных площадок Москвы.
Застройщик обязан обеспечить установку, ввод в эксплуатацию и работу биометрической СКУД на контрольно-пропускных пунктах до начала основных строительных работ — одновременно с организацией ограждения строительной площадки.
При этом:
Действующий порядок применяется к строительным площадкам, для которых требуется разрешение на строительство. Если разрешение на строительство не требуется, данный порядок не применяется. Для объектов, разрешение на строительство которых выдает федеральный орган или государственная корпорация, применение порядка осуществляется по предусмотренной процедуре согласования.
В действующих правилах разделены два сценария в зависимости от гражданства работника.
Для граждан Российской Федерации и Республики Беларусь аутентификация осуществляется с использованием Общегородского модуля РС ЕБС. Биометрические данные для последующего использования размещаются в региональном сегменте через мобильное приложение «Мой ID» в установленном порядке.
Для граждан иных государств аутентификация и автоматизированный учет выполняются с использованием ГИС «ЕЦХД». Необходимые данные формируются в рамках действующей процедуры, связанной с обращением в Многофункциональный миграционный центр Москвы и получением карты иностранного гражданина.
Для самой СКУД это означает, что система должна корректно работать с разными категориями пользователей и передавать запросы в соответствующую государственную информационную систему.
В типовом решении можно выделить четыре уровня: оборудование КПП, сервер и программное обеспечение системы контроля доступа, средства криптографической защиты и городские информационные системы.
Упрощенно процесс выглядит следующим образом:
События прохода должны передаваться с задержкой не более 5 минут. Поэтому при проектировании необходимо учитывать не только производительность сервера, но и надежность сети, интернет-канала и криптографического оборудования.
Актуальные технические требования определяют минимальный состав биометрической СКУД:
Для КПП предусмотрено применение моторизованных турникетов из нержавеющей стали. Ширина перекрываемого прохода должна составлять не менее 560 мм. Требуемая пропускная способность — не менее 20 человек в минуту в режиме однократного прохода и не менее 40 человек в минуту в режиме свободного прохода. Оборудование должно быть рассчитано на эксплуатацию вне помещений в климатических условиях Москвы.
Считывающие устройства также должны быть пригодны для наружного размещения. В требованиях отдельно учитывается защита от вскрытия и вмешательства: при взломе, вскрытии, обрыве или коротком замыкании цепей устройство не должно формировать команду на открытие прохода.
Средства видеофиксации должны быть подключены к ЕЦХД в соответствии с действующим порядком видеонаблюдения на строительных площадках.
Для средств фотофиксации предусмотрены, в частности, следующие параметры:
Средства управления должны обеспечивать информационное взаимодействие с ОМ РС ЕБС и ЕЦХД и управлять как минимум одной точкой доступа. На практике при выборе платформы необходимо проверять не просто наличие функции Face ID, а наличие подтвержденной интеграции с городской инфраструктурой.
В старых описаниях интеграции иногда встречается упоминание криптографической защиты класса КС1. Для действующей схемы строительных площадок это уже не соответствует актуальным требованиям.
Информационный обмен биометрической СКУД должен быть защищен с использованием СКЗИ класса КС3. В технических требованиях прямо указано применение криптошлюза ViPNet Coordinator HW.
Поэтому криптографическая часть должна быть заложена в проект сразу: это отдельный элемент архитектуры, а не дополнительная опция, которую можно установить после завершения настройки СКУД.
Биометрическая система на строительной площадке взаимодействует сразу с несколькими городскими ресурсами:
В АИС «Цифровой двойник» передаются сведения, необходимые для учета работников и контроля проходов. В зависимости от категории пользователя используются ФИО, дата рождения, гражданство, СНИЛС для граждан РФ и Республики Беларусь, номер карты иностранного гражданина для граждан других государств, а также сведения о работодателе и объекте строительства.
Кроме данных о работниках передаются события прохода. Именно поэтому база пользователей в СКУД должна быть заполнена корректно: недостаточно занести только имя и фотографию. Необходимые идентификаторы должны соответствовать структуре данных, используемой при интеграции с городскими системами.
Подключение строительной площадки — это последовательность технических и административных действий. Оборудование может быть полностью смонтировано, но без оформления взаимодействия, настройки защищенного канала и успешного тестирования система не считается полноценно подключенной к городским информационным ресурсам.
Типовой порядок работ выглядит следующим образом:
В редакции порядка 2026 года предусмотрен переход к электронному оформлению соглашений и передачи информации при наличии соответствующей технической возможности. Поэтому при запуске конкретного объекта необходимо использовать актуальные формы документов и действующий электронный порядок подачи.
Во многих случаях — да. Если на строительной площадке уже установлены турникеты, контроллеры, сервер и сеть, необязательно полностью менять систему. Однако существующее решение необходимо проверить по нескольким направлениям.
Основные вопросы при обследовании:
На практике модернизация часто сводится к установке совместимых терминалов, обновлению серверного ПО, добавлению интеграционного пакета, настройке обмена с АИС «Цифровой двойник» и установке криптошлюза. Но точный состав определяется только после обследования установленной системы.
В старой версии статьи рассматривались два равнозначных варианта — прямое подключение к РС ЕБС и работа через коммерческую биометрическую систему. Для строительных площадок Москвы такая формулировка сейчас вводит в заблуждение.
Действующий городской порядок определяет конкретную архитектуру взаимодействия биометрической СКУД с ОМ РС ЕБС, ЕЦХД и АИС «Цифровой двойник». Подключение офисной системы к ЕБС через аккредитованную коммерческую биометрическую систему — другой сценарий и не заменяет выполнение специальных требований, установленных для строительных площадок Москвы.
Интеграция системы контроля доступа с РС ЕБС в 2026 году — это уже не отдельная функция терминала распознавания лиц, а комплексная интеграционная задача. Она включает оборудование КПП, сервер СКУД, защищенный канал КС3, взаимодействие с ОМ РС ЕБС и ЕЦХД, передачу сведений в АИС «Цифровой двойник», оформление документов и проведение испытаний.
При новом строительстве эти требования лучше учитывать на этапе проектирования. Если система уже установлена, начинать следует с обследования и проверки совместимости: нередко существующую СКУД можно сохранить, дооснастив ее необходимыми терминалами, программными модулями и средствами защиты информации.
Компания «Доктор Дорс» выполняет проектирование, монтаж, модернизацию и настройку систем контроля доступа с поддержкой интеграции с РС ЕБС, включая подготовку оборудования, серверной части, защищенного канала и техническое сопровождение подключения.
Типовые решения с поддержкой интеграции с РС ЕБС
