2. Архитектура системы

• Уровень 0 — публичный: торговые галереи — общий.

• Уровень 1 — персонал ТЦ: служебные коридоры, подсобки — доступ по должности.

• Уровень 2 — арендаторы: доступ в свои арендуемые помещения (по перечню дверей).

• Уровень 3 — ограниченный доступ: складские помещения, инвентарные комнаты.

• Уровень 4 — критический: электрощитовые, серверные, финансовые комнаты — доступ минимум по согласованию + двухфакторная авторизация (карта + PIN / биометрия).

Примеры политик доступа:

• Сотрудник торговли: доступ в служебные комнаты своего магазина, общие подсобки в рабочее время 07:00–22:00.

• Арендатор: доступ только в границы арендуемой площади, 24/7 по контракту или по расписанию.

• Подрядчик (вентиляция): временная карта, активна только в запрошенные даты/время и в заданной зоне.

• Инкассация: карта + ввод PIN; все проходы видеофиксируются и инициируют тревожный канал в охране.

3. Подбор оборудования

3.1 Компоненты СКУД

Конкретные модели:

• Контроллеры СКУД

Российский производитель RusGuard: серия ACS-102, ACS-105, ACS-202. Например: «Контроллер СКУД ACS-202-CE-B» – память на более чем 64 000 ключей, металлический корпус, PoE-модуль, сертификация ГОСТ Р, ЕАЭС.

Ещё выбор контроллеров у DSSL, указано, что продукция сертифицирована и отвечает требованиям ГОСТ Р.

• Считыватели (ридеры)

Российский вариант: считыватель «Эра-MF» – полностью российская разработка, поддерживает карты MIFARE (Classic/Plus), UID 4/7 байт, режим защищённого чтения SL3.

• Карты / идентификаторы

Российское производство: завод ISBC (Москва/Зеленоград) производит пластиковые смарт-карты с чипами MIFARE (Classic, Plus, DESFire) и персонализацией.

Пример: карта MIFARE DESFire EV2 8k UID 7 byte – для доступа.

Рекомендация: Закупить ~500 карт сотрудников + 200 временных брелоков/карточек. Рассмотреть вариант мобильных ключей (если система поддерживает) как перспектива.

• Замки / электро­механика

На рынке есть электромеханические и электромагнитные замки, ориентированные под двери, с управлением от СКУД.

Рекомендация: Для служебных/входных дверей выбрать электромагнитные/электромеханические замки с большим усилием удержания и интеграцией с СКУД; для офисов арендаторов — магнитные защёлки (меньший износ, меньше усилие) с соблюдением требований безопасности.

• UPS / ИБП

На российском рынке: ИБП российского производства, широкий ассортимент (магазин UPS-Mag) для защиты оборудования.

Пример: серия SKAT UPS — онлайн ИБП, rack-исполнение.

Рекомендация: Для серверной + ключевых контроллеров предусмотреть 3 блока ИБП (например: один основной, два резерва или один для серверной, два для распределённых контроллеров) с подходящей мощностью (расчёт исходя из нагрузки: сервера + сетевое оборудование + контроллеры + замки).

• Сервер / ПО / интеграция

Система управления картами/СКУД: стоит выбирать ПО с поддержкой ролей, временных карт, интеграции с видеосистемой, API-интерфейсов.

Вариант: отечественная система IDMATIC PASS — архитектура распределённой сети, поддержка мобильных пропусков, интеграция с видео/ОПС/BMS, рассчитана на импортозамещение.

Рекомендация: Два физических хоста (виртуализация) – обеспечить резервирование, RAID-массивы, резервное копирование. NVR (запись видео) желательно тоже с резервом (1-2 шт) — для сценариев отказа.

Компонент	Кол-во, шт	Стоимость, рублей	Обоснование выбора и количества
Контроллеры СКУД RusGuard ACS-202-CE-B	22	≈ 990 000	Один контроллер управляет двумя дверями. Всего в ТЦ около 40 точек доступа (служебные, офисы, склады, финансовые зоны). 20 контроллеров на рабочие точки + 2 резервных для расширения и отказоустойчивости.
Считыватели «Эра-MF» (MIFARE)	44	≈ 286 000	Для каждой из 40 дверей требуется один считыватель снаружи. Для финансовых зон — по два (вход/выход), итого 42, плюс 2 запасных.
Смарт-карты ISBC MIFARE DESFire EV2 8k	700	≈ 126 000	500 карт постоянных сотрудников, 200 временных карт и брелков для подрядчиков и арендаторов. Количество рассчитано с учётом ротации персонала и замены утерянных карт.
Электромагнитные замки (усилие 300–500 кгс)	20	≈ 160 000	Для служебных и технических помещений, где требуется высокая надёжность и усилие удержания двери.
Электромеханические защёлки офисного типа	20	≈ 120 000	Для офисов арендаторов — частое использование, меньшие нагрузки, меньше износ. Установка более простая и экономичная.
ИБП SKAT UPS (онлайн, 1–2 кВА)	3	≈ 75 000	Один для серверной (основной сервер + NVR), два — для распределённых стоек с контроллерами по этажам. Обеспечивают работу при отключении питания.
Серверы под ПО IDMATIC PASS	2	≈ 240 000	Основной и резервный сервер (виртуализация, RAID, централизованное управление картами и журналами событий).
NVR (сервер видеозаписи)	1	≈ 120 000	Для интеграции СКУД с видеонаблюдением (запись по событию доступа).
Программное обеспечение IDMATIC PASS (лицензия + установка)	1 комплект	≈ 150 000	Централизованное управление системой, поддержка ролей, интеграция с видеосистемой, API-интерфейсы, поддержка мобильных ключей.
Итого		≈ 2 267 000	Общая стоимость оборудования и ПО для внедрения СКУД в торговом центре среднего размера.