Ошибка СКУД: Требуется сопровождающий (Dual Custody / Escort Required)
Логика режима двух лиц (Two-Man Rule) и сопровождения (Escort / Visitor Pairing)
Режим Dual Custody (Правило двух лиц) и Escort Required (Обязательное сопровождение) применяется в зонах повышенной безопасности (серверные ЦОД, депозитарии, хранилища оружия, кассы, архивы). Доступ в помещение запрещен для одного человека. Для открытия замка требуется последовательное прикладывание двух разных валидных карт в течение заданного временного окна (Escort Window, обычно 10–30 секунд).
Сценарии отклонения доступа (Dual Custody Rejection)
- Single Swipe Rejection: Сотрудник приложил карту, но второй сотрудник (или уполномоченный сопровождающий Escort) не приложил свою карту до истечения тайм-аута.
- Invalid Pair: Приложены две карты одного уровня (например, два посетителя без карты офицера безопасности).
- Same Card Twice: Попытка дважды приложить одну и ту же карту.
Бизнес-риски
Невозможность экстренного доступа сотрудников в серверную при аварии, ложные тревоги безопасности, блокировка инкассации и технологических регламентов.
Регламент настройки и траблшутинга режима Dual Custody
Сценарий 1: Корректировка тайм-аута ожидания второй карты (Two-Man Timer)
Если сотрудники не успевают приложить вторую карту (особенно при наличии биометрии или ввода PIN-кода):
- Откройте свойства зоны доступа или группы дверей в ПО СКУД.
- Увеличьте параметр Two-Man / Dual Authorization Timeout с 10 секунд до 30–45 секунд.
- Если используется считыватель с дисплеем, включите вывод подсказки: «Ожидание второй карты (Wait for Escort)...».
Сценарий 2: Проверка категорий доступа и прав сопровождающего (Escort Flag)
# Проверка флагов привилегий сотрудников через PowerShell / API СКУД
$User1 = Get-AcsCardholder -CardNumber "0045120"
$User2 = Get-AcsCardholder -CardNumber "0045121"
# Для успешного прохода в режиме Escort один из пользователей ОБЯЗАН иметь флаг IsEscort = True
Write-Host "User 1 Escort Privilege:" $User1.CustomFields.CanBeEscort
Write-Host "User 2 Escort Privilege:" $User2.CustomFields.CanBeEscortСценарий 3: Аварийный проход (Executive Override / Emergency Single Access)
Для экстренных ситуаций (пожар, авария СЖО, инцидент ИБ): настройте специальную группу пользователей (начальник службы безопасности, дежурный инженер ЦОД) с правом Executive Single Override, позволяющим открывать дверь по одной карте в обход правила двух лиц.
Типовые ошибки администраторов
- Включение режима Dual Custody на считывателе без звуковой/световой индикации: Пользователь прикладывает карту, не понимает, почему замок не открылся, уходит, а через 15 секунд прикладывает второй сотрудник и тоже получает отказ.
- Назначение правила двух лиц на двери эвакуационных выходов: Категорически нарушает нормы пожарной безопасности (ФЗ-123 / СП 1.13130).
Инженеры ITSTM спроектируют многофакторную СКУД с правилом двух лиц, биометрией, шлюзовыми кабинами и подтверждением с поста охраны.
Частые вопросы (FAQ)
Чем отличается Dual Custody от Visitor Escort?
Dual Custody требует присутствия любых двух равноправных сотрудников из разрешенной группы. Visitor Escort требует, чтобы одна карта принадлежала посетителю (Visitor), а вторая — назначенному сопровождающему сотруднику (Host/Escort).
Что происходит, если первую карту приложили на вход, а вторую на выход?
Контроллер обрабатывает каждый считыватель независимо. Попытка на противоположном считывателе сбросит таймер ожидания на первом считывателе и зафиксирует ошибку последовательности.
Можно ли сочетать правило двух лиц с подтверждением оператором?
Да, после считывания двух карт система может отправить видеопоток оператору на пост охраны для ручной верификации лиц перед разблокировкой замка.
Как вести учет рабочего времени при использовании режима двух лиц?
В УРВ факт входа засчитывается обоим сотрудникам индивидуально по метке времени их персонального прикладывания карты.