Замки для сейфов банкоматов: задержка открытия, двойной контроль, учёт

Для сравнения используем инструкции Sargent & Greenleaf 6120, Code-Combi K 82021 и Code-Combi B 82132. Последний отличается от архивного Code-Combi B 82131 в каталоге Алинвест: параметры 82132 относятся именно к этой модели.

Как устроен банкомат и кто задаёт класс сейфа

У распространённой схемы банкомата два отсека. Верхний — сервисная зона: компьютер, монитор, картридер, принтер. Нижний — сейф с кассетами и диспенсером. Замок стоит на двери сейфа, и к ней относятся требования по взломостойкости.

В России сейфы банкоматов классифицируют по ГОСТ Р 50862-2017, модифицированному по отношению к европейскому EN 1143-1. Стандарт распространяется на «сейфы и основания для банкоматов» и определяет сейф банкомата как «сейф взломостойкий, являющийся составной частью конструкции банкомата, предназначенный для обеспечения сохранности денежных средств». Для таких сейфов предусмотрена отдельная таблица классов: L и I–VIII. Требования к замкам растут вместе с классом: в классах L–II нужен один замок класса A по ГОСТ 34024-2016, в классе III — один замок класса B, в классах IV и V — два замка класса B. Как читать классы замков, мы разбирали в статье о классах сейфовых замков.

Таблица стандарта описывает требования к заявленному классу и сама по себе не выбирает класс для конкретного места установки. Его фиксируют в проекте и закупочной документации с учётом требований банка, страхования и условий эксплуатации. Организационные правила загрузки и изъятия наличных отдельно установлены главой 11 Положения Банка России № 630-П; замок не заменяет эти процедуры.

Физическая защита и доступ персонала

Для защиты от инструмента и отрыва банкомата проверяют класс сейфа и анкеровку; при риске взрыва — отдельные испытания EX и GAS. Условия доступа сотрудников задают кодами, задержкой, двойным контролем и журналом событий. Двойной контроль не исключает сговор держателей обоих кодов, а задержка не гарантирует предотвращения нападения.

Пункт 7.2.1 ГОСТ Р 50862-2017 предусматривает удаление или деактивацию на время инструментальных испытаний необязательного оборудования, способного повысить значение устойчивости; в примерах указан замок с таймером. Функцию задержки доступа и подтверждённый класс сейфа оценивают отдельно.

Условия открытия во время инкассации

Задержка открытия и окно

Задержка — интервал между вводом верного кода и моментом, когда замок разрешит открыть дверь. После неё наступает «окно»: короткий период, в течение которого код нужно ввести повторно, иначе цикл начинается сначала. Это исключает немедленное открывание штатным кодом, если задержка включена для данного способа доступа. Эффект зависит от организации охраны и доступности обходных режимов.

У Sargent & Greenleaf 6120 задержка задаётся от 1 до 9 минут (0 — выключена), окно фиксированное — две минуты. У dormakaba Code-Combi B задержка программируется от 1 до 99 минут, окно — от 1 до 9 минут, и свою пару значений можно назначить каждому коду отдельно; внутри окна допускается три ввода кода.

Инструкция Sargent & Greenleaf требует вывесить на двери табличку о замке с задержкой и предупреждает, что включённая задержка сокращает ресурс батарей примерно вдвое; расход растёт с её длительностью.

Двойной код и режим двух пользователей

У Code-Combi B 82132 двойной код состоит из двух шестизначных частей, которые разделяют между двумя держателями. Сам замок не проверяет присутствие двух людей: организация отвечает за раздельное хранение частей кода и аварийный ключ. В инструкции описаны три режима с существенно разными правами первого держателя:

• Параллельный: первый и второй шестизначные коды открывают независимо — двойного контроля нет.
• Делегированный двойной: полный двойной код открывает замок, но первый код сохраняет самостоятельное право открывания.
• Обычный двойной (ordinary dual): самостоятельный первый код заменён двойным; для выхода из этого режима также требуется полный двойной код.

Если задача — исключить штатное одиночное открывание кодом, делегированный режим ей не соответствует.

Sargent & Greenleaf 6120 открывается единолично по мастер-коду или любому из восьми возможных пользовательских кодов. Для установок по UL Type 1 инструкция ограничивает число пользовательских кодов одним. У Code-Combi K 82021 первый и второй шестизначные коды также открывают независимо; двойной контроль в его инструкции не описан.

Одноразовые коды и внешнее управление

Для выдачи разрешений из центра применяют системы одноразовых кодов. В dormakaba Cencon диспетчер выдаёт комбинацию для конкретного замка и электронного ключа сотрудника. После закрытия сотрудник сообщает в центр проверочный код, показанный замком. В карточке Cencon указаны 956 событий в замке, 30 в Smart Key и архив в управляющей системе. Существуют также режимы с заранее назначенным маршрутом и статическими комбинациями: нужный режим согласуют для каждой группы пользователей. Это описание Cencon со Smart Key; его параметры нельзя переносить на представленную в нашем каталоге систему CenconX, которая использует мобильное приложение. Для его внедрения нужны управляющее ПО, отдельный проект и проверка совместимости с сейфом, даже при стандартной схеме крепления.

Журнал событий

У 6120 есть счётчик применений кода управленческого сброса, однако журнал открываний отсутствует. У Code-Combi K и B описаны сигналы о предыдущем открывании другим кодом и о неверной попытке ввода; восстановить по ним историю операций нельзя. Если требуется аудит, в задании указывают состав событий, глубину хранения и способ выгрузки журнала.

Штрафные паузы

У 6120 после четырёх неверных кодов подряд замок блокируется на срок до 15 минут, и нажатие любой кнопки сбрасывает отсчёт на максимум. У Code-Combi K и B после трёх ошибок наступает пауза в одну минуту, каждая следующая ошибка удлиняет её до 2, 4, 8 и максимум 16 минут.

Механика и резерв

Способ восстановления доступа выбирают под причину отказа:

• Code-Combi B: аварийный ключ открывает замок при севшей батарее и забытом коде, обходит задержку и штрафную паузу. По инструкции его хранят в надёжном месте вне сейфа.
• Code-Combi K: клемма под крышкой блока управления позволяет подключить внешнюю батарею. Для открывания нужны действующий код и исправная электроника.
• 6120: код управленческого сброса возвращает заводской мастер-код, удаляя пользовательские коды и задержку. Сам сброс не отпирает замок; питание и исправный механизм необходимы. После него заново настраивают доступ.

Sargent & Greenleaf указывает банкоматы среди применений механической серии 6700. Но применение в этой отрасли не подтверждает пригодности любой модели для любого класса сейфа. По таблице 2 ГОСТ Р 50862-2017 для IV–V нужны два замка класса B, для VI–VIII — два класса C. Сочетание механического и электронного замков проверяют по сертификату сейфа; 6730/6741 нельзя без такой проверки предлагать как подходящие для этих классов.

Проверка перед вводом банкомата в работу

В программу приёмки можно включить три проверки при открытой двери:

1. Сопоставить полный артикул замка с инструкцией и сертификатом конкретного исполнения. В инструкции K 82021 задержка не описана; для других моделей Code-Combi её наличие тоже следует проверить отдельно.
2. Проверить права каждого кода в выбранном режиме. Для ordinary dual самостоятельный первый код не должен открывать замок. Отдельно зафиксировать, у кого находится аварийный ключ и какие ограничения он обходит.
3. Проверить задержку, окно и порядок подтверждения закрытия, если они предусмотрены проектом. При требовании аудита получить пробную выгрузку событий.

Регламент обслуживания замков на сети

• Батареи по графику. Интервал выбирают с учётом нагрузки и настроенной задержки: её влияние на ресурс 6120 описано выше. Учитывайте открывания каждого банкомата и меняйте батареи заранее; сигналы разряда — в статье о батареях в электронном замке.
• Коды при ротации людей. Уволился инкассатор или техник — его код удаляют в тот же день: у 6120 — с клавиатуры, у Code-Combi — по инструкции соответствующего режима. У B 82132 команда отмены второго/двойного кода одновременно удаляет запрограммированные задержку и окно; их проверяют и настраивают заново. Программирование — только при открытой двери.
• Реестр замков. На каждый банкомат: модель и серийный номер, держатель мастер-кода, наличие кода управленческого сброса. Sargent & Greenleaf рекомендует свой код сброса на каждый замок: задать его можно только до первой смены мастер-кода, удалить нельзя.
• Клавиатура. При 50 и более открываниях в день Sargent & Greenleaf рекомендует осматривать кнопки: износ выдаёт цифры кода. Периодически меняйте код на другие цифры.
• Контроль операций с наличными. Пункт 11.2 Положения № 630-П требует загружать и изымать наличные в присутствии контролирующего работника или под телевизионной системой наблюдения и регистрации. Двойной код регулирует только разрешение на открытие; требование пункта 11.2 нужно выполнить отдельно.

Типовые причины отказов

1. Разряд батареи. 6120 подаёт двадцать сигналов после ввода кода, Code-Combi — десять вспышек красного светодиода после нажатия ON. У 6120 коды при снятии батарей сохраняются; после замены проверьте работу замка при открытой двери.
2. Штрафная пауза. Инкассатор ошибся и продолжает нажимать кнопки — у 6120 это продлевает блокировку до максимума. Правило: не трогать клавиатуру 15 минут.
3. Боковое давление ригельной системы. Если засов зажат, инструкция 6120 предписывает перевести ручку в полностью закрытое положение и ввести код заново.
4. Утерян код. У исправного Code-Combi B с предусмотренным ревизионным ключом используют этот ключ по инструкции. У 6120 заранее установленный код управленческого сброса вернёт заводской мастер-код; после открывания заново настраивают коды и задержку. При отсутствии предусмотренного резерва обращаются к специалисту; порядок действий — в статье «Сейф не открывается».

A-Series для банкоматов

Для выездного обслуживания сравните A-Series Key Optional и A-Series with Display. У Key Optional сервисный доступ может работать без touch key, но требования к менеджерскому электронному ключу сохраняются. A-Series Duo позволяет управлять двумя замками с одной клавиатуры. Режимы описаны в обзоре электронных замков Sargent & Greenleaf.