Предприятия ТЭК переведут биометрию в закрытый контур

Вчера в 17:09

© Сгенерировано ИИ

Осенью 2026 года Госдума, вероятно, примет поправки в в ст. 13 572-ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных». Отказ от транзакций ЕБС усилит надежность и контроль безопасности, но потребует миллионов рублей инвестиций в локальные серверы и роста новых компетенций. Журнал RUБЕЖ совместно с участниками отрасли ТЭК выяснил, как правильно внедрить локальные биометрические профили на предприятиях, выстроить ИТ-архитектуру и не нарушить новые нормы законодательства.

Материал подготовлен при участии экспертов Русского биометрического общества, Центра биометрических технологий, компаний «Мелдана СБ», OVISION, VisionLabs, «РУБЕЖ»

Текст: Биктимир Абдрашитов, Дмитрий Воронин

Использовать биометрию станет проще

Главное ожидание отрасли биометрической СКУД: грядущие поправки в 572-ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных» легализуют для объектов КИИ (включая предприятия ТЭК, атомной, оборонной, химической промышленности) использование собственных информационных систем аккредитованных организаций для биометрического прохода вместо обязательной привязки к Единой биометрической системе (ЕБС).

Планируемые поправки позволят организациям хранить биометрические векторы в собственном защищенном контуре. Это снимает главное экономическое препятствие — необходимость платить ЕБС за каждую транзакцию (около 2,8 рубля за проход). Вместо будет действовать модель подписки на профили, что снижает операционные затраты в разы и делает биометрию экономически доступной для массового применения на стратегических объектах.

Объем рынка: цифры и ориентиры

Рынок биометрии для промышленности пока не выделен в отдельный сегмент ни одним консалтинговым агентством. Участникам отрасли доступны косвенные данные. Так, по данным аналитиков компании Inresearch, общий рынок биометрических технологий в России оценивается примерно в 29 млрд руб. по итогам 2025 года при росте 20–30% в год в 2020–2025 гг. При этом, по оценкам отраслевых экспертов, на промышленность (включая энергообъекты, крупные производственные площадки и критическую инфраструктуру) приходится 15–20% (≈ 4–6 млрд руб.) от объема рынка биометрии в РФ.

Нормативная база

Россия — одна из стран с самым жестким регулированием в части государственной и коммерческой биометрии. Главный документ — Федеральный закон от 29 декабря 2022 г. № 572-ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных». 

Использование биометрии на предприятиях, особенно на удаленных и режимных объектах, строго регламентировано. Идентификация по лицу и голосу — только через ЕБС либо аккредитованные КБС; хранение «сырой» биометрии вне ЕБС запрещено. При этом Минцифры в письме от 15 октября 2025 г. № П24-16856-ОГ разъяснило: иные модальности (отпечатки, вены ладони) в корпоративных СКУД под действие 572-ФЗ не подпадают и регулируются 152-ФЗ «О персональных данных», то есть необходимо письменное согласие и обязательная альтернатива биометрии.

Нормативное регулирование биометрии в России

1. 187-ФЗ «О безопасности критической информационной инфраструктуры» и ПП РФ № 1912 

Основное влияние: на значимых объектах КИИ — только доверенные ПАК (программно-аппаратные комплексы). Де-факто закрывает дорогу зарубежным биометрическим терминалам. Полный переход — до 1 января 2030 г.

2. 256-ФЗ «О безопасности объектов топливно-энергетического комплекса» и ПП РФ от 03.08.2024 № 1046 

Основное требование: строгое соблюдение норм антитеррористической защищенности (АТЗ), где биометрическая СКУД выступает критическим элементом контроля доступа. Документ имеет ограниченный доступ (ДСП), что обязывает заказчиков и интеграторов работать исключительно с проверенными, сертифицированными решениями, прошедшими ведомственные согласования.

3. Федеральные законы № 420-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» (вступил в силу с 30 мая 2025 года) и № 421-ФЗ «О внесении изменений в Уголовный кодекс Российской Федерации» (вступил в силу с 11 декабря 2024 года) определяют ответственность за неправомерную работу с биометрическими персональными данными. Для руководителей промышленных предприятий игнорирование этих норм несет прямые финансовые и репутационные угрозы. 

Санкции по 421-ФЗ (уголовная ответственность)

Санкции по 420-ФЗ (административная ответственность)

Примечание: указаны максимальные санкции для юридических лиц как основных субъектов ответственности на промышленных объектах и объектах ТЭК.

Типовые сценарии применения на опасных производственных объектах (ОПО) и ТЭК:

1. Проходные и КПП. Самый массовый сценарий: биометрия заменяет пластиковые карты, которые теряются, передаются и подделываются. Через проходные на НПЗ, нефтебазах и газовых промыслах ежедневно проходят сотни сотрудников и подрядчиков. Распознавание лица в потоке — 1-3 секунды без остановки. Для субподрядчиков данные проверяются через Единую биометрическую систему (ЕБС). 

2. Режимные зоны и объекты КИИ. Серверные ЦОД, зоны газового пожаротушения, склады взрывчатых веществ, диспетчерские АСУ ТП. Требования максимальные: обязательна защита от спуфинга (проход по фото или муляжу). Применяются мультимодальные терминалы «лицо + радужка» или «лицо + вены ладони». Основание — 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации».

3. «Грязные» зоны на опасных  производственных объектах (нефтепереработка, горнодобывающая промышленность, химия). Каски, респираторы, сварочные маски, грязные и влажные руки делают распознавание лица невозможным. Решение — вены ладони или радужка. Эти модальности регулируются 152-ФЗ «О персональных данных» и допускают локальное хранение данных на объекте. 

4. Предрейсовые и предсменные осмотры. Новый сценарий, который активно внедряется на транспорте и в промышленности. Комплекс через ЕБС идентифицирует работника, затем измеряет пульс, температуру, давление. Врач дистанционно принимает решение о допуске. Это исключает подделку результатов осмотров и ускоряет процесс в 3-5 раз.

5. Учет рабочего времени и контроль нахождения в зонах. Биометрия фиксирует время нахождения сотрудника в конкретной зоне. Для вахтовых объектов, удаленных месторождений, режимных территорий это критично: работодатель видит, кто реально работает, а кто «отмечается» и уходит. Данные стекаются в PSIM-платформы, где коррелируют с видеоаналитикой и инженерными системами.

6. Авторизация в информационных системах. Доступ к корпоративным порталам, системам управления технологическими процессами. Биометрия становится вторым фактором аутентификации наряду с паролем или токеном. Для объектов КИИ это обязательное требование: вход в систему без биометрической верификации блокируется.

Какую биометрию выбрать для объектов ТЭК

Выбор модальности для биометрической СКУД зависит от условий эксплуатации и нормативных требований:

• распознавание лица — массовый сценарий для проходных, административных зданий. Бесконтактно, быстро, но не работает в СИЗ и при сильном загрязнении. Подпадает под 572-ФЗ (требуется ЕБС или КБС);
• вены ладони — лидер для «грязных» зон ОПО. Работает с влажными, загрязненными руками, в перчатках, гигиенично (бесконтактно). Регулируется 152-ФЗ, можно хранить локально. Однако если руки в плотных рабочих перчатках или покрыты слоем масла/грязи, вены могут считываться хуже;
• радужная оболочка глаза — технология подходит для сверхрежимных зон (ЦОД, хранилища взрывчатых веществ). Высочайшая точность, работает через очки и линзы, не требует идеального освещения и вообще не требует контакта с руками, в отличие от отпечатка или вен. На практике интеграторы часто незаслуженно обходят эту модальность вниманием, предлагая только «вены и отпечатки», хотя для условий с агрессивными средствами индивидуальной защиты (СИЗ) на руках это наиболее приемлемый вариант;
• отпечатки пальцев — классическая технология для внутренних помещений с нормальными условиями. Доступное решение, но плохо работает с поврежденными или мокрыми пальцами;
• голос — подходит для удаленной аутентификации диспетчеров, операторов, доступа к телефонии и корпоративным системам. В физической СКУД применяется редко;
• ДНК, рост, вес — это биометрические персональные данные по закону, но в системах контроля доступа на промышленных объектах они практически не применяются.

Вендоры и продукты 

С учетом специфики задач и технических особенностей информацию о производителях и поставщиках биометрических СКУД можно представить в виде следующей таблицы.

Скачать pdf

ТОП-6 ошибок внедрения

Эффективность биометрической СКУД зависит не только от выбора передового технического решения и его соответствия задачам объекта, но и от корректности реализации и последующей эксплуатации. Даже самая надежная система с высочайшей точностью распознавания может быть полностью обесценена типичными ошибками на этапах проектирования, монтажа и настройки.

Ошибка 1. Распознавание лиц в «грязных» зонах.

Что делают: ставят камеры/терминалы с Face ID в цехах, на нефтебазах, в зонах с СИЗ.

В чем ошибка: каска, респиратор, сварочная маска, грязь, масляная пленка — лицо не считывается.

Последствия: персонал саботирует систему, возвращается к пропускам, инвестиции обесцениваются.

Решение: для «грязных» зон — вены ладони (BioSmart) или радужка («Папилон», Iris Devices).

Ошибка 2. Попытка хранить «сырое» лицо локально.

Что делают: записывают фото/видео лиц сотрудников на локальный сервер объекта без подключения к ЕБС/КБС.

В чем ошибка: прямое нарушение 572-ФЗ.

Последствия: штраф 15–20 млн руб. (первичный), до 500 млн руб. (повторный) + ст. 272.1 УК .

Решение: либо подключаться к КБС/ЕБС, либо переходить на модальности вне 572-ФЗ (вены, отпечатки).

Ошибка 3. Игнорирование переполнения памяти контроллеров.

Что делают: подключают биометрические терминалы к старым сетевым контроллерам без учета лимита памяти.

В чем ошибка: контроллеры имеют лимит (например, 400 000 событий). На крупных объектах (стройки, ОПО) биометрический трафик переполнит память за дни.

Последствия: потеря данных, сбой СКУД, невозможность восстановить журнал проходов.

Решение: вывод событий и ОРВ на PSIM-платформы (R-PLATFORMA, ESM).

Ошибка 4. Выбор терминала без проверки стриминга в Единый центр хранения биометрических данных.

Что делают: закупают терминалы из реестра РС ЕБС, не проверяя поддержку всех функциональных возможностей.

В чем ошибка: не все терминалы в реестре поддерживают стриминг видео в Единый центр хранения данных (ЕЦХ), обратную связь на видеопанелях, кадровый режим.

Последствия: объект формально соответствует реестру, но функционально не выполняет требования АТК.

Решение: проверять все 4 колонки реестра (обработка неуспешных аутентификаций, проверка наличия биометрии, режим кадров, обратная связь на видеопанелях).

Ошибка 5. Отсутствие анти-спуфинга и защиты от подмены.

Что делают: используют биометрические терминалы без сертификации по ГОСТ Р 58624.

В чем ошибка: терминал можно обмануть фотографией, маской, силиконовым муляжом.

Последствия: несанкционированный доступ на режимный объект, инцидент АТБ, уголовная ответственность.

Решение: требовать соответствия серии ГОСТ Р 58624.

Ошибка 6. Экономия на создании собственной КБС при масштабировании холдинга.

Что делают: крупные холдинги (ТЭК, нефтегаз) продолжают платить по транзакционной модели ЕБС за каждый проход, хотя имеют 5+ объектов КИИ и тысячи сотрудников.

В чем ошибка: при штате 5000+ сотрудников и 10+ объектах разовые инвестиции в собственную КБС (по оценкам экспертов, в среднем около 80 млн руб.) окупаются за 1,5–2 года за счет перехода на векторную модель (30 руб./год на человека вместо 2+ руб. за транзакцию).

Последствия: переплата десятков миллионов рублей ежегодно + зависимость от внешнего оператора.

Решение: уже сейчас проектировать собственную КБС в расчете на осеннее принятие поправок в ст. 13 572-ФЗ.

Биометрия ждет поправок в закон

Еще до принятия поправок в 572-ФЗ  биометрия в промышленности и ТЭК зарекомендовала себя как рабочий инструмент контроля доступа, учета и защиты объектов. Рынок уже перенастроил спрос на локальные и гибридные решения, где важны юридическая чистота, сертификация и возможность работать в закрытом контуре. Для предприятий это вопрос безопасности и экономики: меньше потерь, быстрее проходные, точнее учет, ниже риск нарушений.

Тем не менее, крупные холдинги откладывают масштабные инвестиции до вступления в силу поправок в 572-ФЗ, легализующих собственные КБС. Переход от транзакционной модели к векторному сопоставлению биометрических признаков способен изменить экономику проектов, однако может повысить риски неэффективности первоначальных вложений в оборудование, программное обеспечение, интеграцию и обеспечение информационной безопасности.

Чтобы помочь предприятиям минимизировать эти риски и не столкнуться с необходимостью срочной и дорогостоящей модернизации, когда бюджеты уже будут распределены, журнал RUБЕЖ совместно с ведущими вендорами и Учебным центром РУБЕЖ планирует серию экспертных круглых столов и обучающих курсов. Они помогут директорам по безопасности и главным инженерам разобраться в нюансах внедрения промышленной биометрии, выбрать проверенные решения и грамотно подготовить инфраструктуру к новым регуляторным требованиям.

Читайте также на сайте журнала RUБЕЖ: «Как ГИС-комплекс «Риск ЧС» предотвращает аварии на объектах ТЭК»