Системы видеонаблюдения (VMS) в 2026: что важно знать покупателям и разработчикам

По теме: читайте наш полный гайд — Топ-7 моделей детекции аномалий для видеонаблюдения (2026).

Зачем Фора Софт написала этот гайд

Мы разрабатываем видеосистемы с 2005 года — это 21 год опыта и более 625 выпущенных продуктов. Большая часть нашей работы — видеонаблюдение и запись: системы для залов судов, комнаты допроса в центрах защиты детей, запись операций для медицинского образования, крупные многокамерные live-инсталляции. Главный продукт, в котором мы собрали весь этот опыт, — V. A. L. T., наш Video Audio Learning Tool. Сегодня он используется более чем в 450 организациях: судах, центрах защиты детей, больницах и университетах.

Каждый заказчик, который доходит до разговора «купить готовую VMS или построить свою», задаёт одни и те же вопросы. Что входит в современную VMS? Какие продукты стоит рассмотреть? Что реально даёт ИИ и сколько он стоит? Как требования NDAA, GDPR и HIPAA влияют на архитектуру? Когда выгоднее построить систему самому, чем покупать лицензии? Какие цифры в оценке реалистичны? Этот гайд отвечает на все эти вопросы по порядку — с конкретными названиями вендоров, реальными ценовыми диапазонами и компромиссами, с которыми мы столкнулись на практике.

Если вам нужна VMS на 30 камер для розничной сети, купите лицензию Hanwha WAVE и закройте эту статью. Если вы работаете в регулируемой отрасли, у вас особые рабочие процессы, AI-требования, которые не покрываются стандартными решениями, или вы устали от зависимости от камер, не соответствующих NDAA, — вторая половина статьи для вас.

Что на самом деле делает VMS в 2026 году

Современная VMS — это программное обеспечение, которое объединяет парк камер, датчиков и аналитических модулей в единую систему, которую можно наблюдать, искать и управлять. Если разобрать её на части, остаётся семь базовых функций:

• Приём и запись потоков. Поддержка RTSP/ONVIF/PSIA-потоков с IP-камер, кодеров, носимых камер, дронов и всё чаще — с WebRTC-источников. Запись с заданным битрейтом и сроком хранения.
• Живой мониторинг. Видеостены, мультимониторные раскладки, мобильные клиенты, управление PTZ с джойстика, двусторонняя аудиосвязь.
• Поиск и расследование. Прокрутка по времени, поиск по зонам движения, поиск по изображению с помощью ИИ, поиск по признакам (красная машина, человек с рюкзаком).
• Управление доказательствами. Тегирование, папки дел, журналы цепочки хранения, экспорт с хеш-подписью, размытые и отредактированные клипы для передачи третьим сторонам.
• Аналитика. Обнаружение объектов, вторжений, длительного пребывания (loitering), пересечения линий, распознавание автомобильных номеров (LPR), лиц, оружия, подсчёт людей в толпе.
• Интеграции. Системы контроля доступа, охранная сигнализация, домофоны, управление зданием, SIEM, диспетчеризация (CAD), системы фиксации доказательств (Axon, NICE).
• Эксплуатация. Мониторинг состояния, смена сертификатов и паролей, ведение журналов аудита, интеграция площадок, управление доступом по ролям.

Всё, в чём нет этих семи функций, — не VMS, а просто видеорегистратор. То, что добавляет их программно (без привязки к железу), мы и называем «современной VMS». Крупные аналитические агентства (Omdia, Memoori, IHS Markit) оценивают глобальный рынок VMS и аналитики в миллиарды долларов с однозначным CAGR; самый быстрорастущий сегмент — облачный VSaaS.

Четыре семейства VMS в 2026 году (и куда подходит каждое)

Главное деление рынка — не по отдельным вендорам, а по модели развёртывания. У каждого семейства свои компромиссы по зависимости от поставщика, структуре затрат, контролю над ИИ и соблюдению требований. Сначала выбирайте семейство, потом — конкретного вендора внутри него.

Сравнение топовых VMS-продуктов

Рабочий шорт-лист с практическими компромиссами. Цены вендоров указаны ориентировочно — партнёры предлагают серьёзные скидки уже с 100 каналов.

Архитектура: edge, сервер и облако — где должен жить интеллект

VMS — это пайплайн. Кадры захватываются с камеры, кодируются (чаще всего H.265, постепенно подключается AV1), упаковываются в RTSP / SRT / WebRTC, записываются на диск, индексируются аналитикой и по запросу передаются для воспроизведения. Стратегический вопрос — где именно происходит каждый из этих шагов.

Edge: аналитика на камере

Современные камеры (Axis ARTPEC-9, Hanwha Wisenet AI, Bosch IVA, серия Hanwha P, Avigilon H6A) оснащены выделенными NPU. Если обрабатывать распознавание объектов прямо на камере, можно сократить исходящий трафик на 70–90% — в центр приходят только события и важные фрагменты видео. Это снижает затраты на облачные сервисы и уменьшает задержку между происшествием и реакцией системы. Минус: выбор моделей и обновления зависят от производителя.

Сервер / NVR: сложная обработка и интеграции

Сервер записи (или защищённый NVR) записывает видеопотоки на диск и выполняет аналитику, которую невозможно реализовать на камере: корреляцию нескольких потоков, поиск по изображению в архиве, кастомный ИИ на NVIDIA Jetson или DeepStream, интеграцию с системой контроля доступа. На серверном уровне хранится база данных и работает API, через которое с системой взаимодействуют остальные компоненты.

Облако: федерация, мобильность, масштабный ИИ

В облаке размещаются мультисайтовая панель, мобильное воспроизведение, архивы аномалий и ресурсоёмкий AI-инференс. Чистый VSaaS передаёт всё это вендору, а гибридные конфигурации сохраняют запись локально и отправляют в облако только события и клипы. Основной расход бюджета — трафик: одна 4K-камера со скоростью 6 Мбит/с при непрерывной записи в облако генерирует около 62 ГБ в сутки, то есть примерно 1,85 ТБ в месяц на одну камеру.

Расчёт хранилища: сколько на самом деле стоят 50 камер

Именно хранилище неприятно удивляет каждого, кто впервые покупает VMS. Сделайте этот расчёт до подписания любого коммерческого предложения.

Три правила: (1) переходите на H.265 везде, где поддерживают камеры и плееры — сразу экономите до 50%; (2) в зонах с низкой активностью включайте запись по движению или событиям, а непрерывную запись оставьте кассам, входам и хранилищам ценностей; (3) делите уровни хранения: 7 дней — на быстром SSD, 30–90 дней — на HDD, доказательства — в S3 Glacier или на LTO, если нужно хранить годами.

AI-аналитика: что работает, что — маркетинг, а что стоит сделать самому

Сегодня вендоры называют «AI» почти всё подряд. Честная классификация выглядит так:

1. Боевое и полезное. Распознавание объектов — людей, машин, сумок, обнаружение вторжений, пересечений линий, длительного пребывания, чтение автомобильных номеров (Genetec AutoVu, OpenALPR), подсчёт людей, классификация транспорта. Всё это стабильно работает на edge-устройствах или небольших серверах с NVIDIA Jetson, DeepStream или NPU Hailo.

2. Надёжно в узких контекстах. Распознавание лиц (Paravision, NEC, Oosto) по заранее известным спискам в условиях стабильного освещения. Обнаружение оружия (ZeroEyes, Actuate) — для школ и обеспечения общественной безопасности. Поиск по изображениям и по признакам (Avigilon ACC, Verkada, BriefCam). У каждой системы есть задокументированный уровень ложных срабатываний — обязательно проведите пилотный тест.

3. Маркетинг. «AI-анализ поведения» без опубликованного бенчмарка по precision/recall, «предиктивная полицейская аналитика», оценка эмоций по микровыражениям. Считайте украшением, пока это не доказано на ваших данных.

Когда стоит делать AI своим

Если искусственный интеллект — ваш конкурентное преимущество (контроль брака на производстве, обработка материалов из зала суда, распознавание этапов хирургических операций, тегирование допросов в центрах защиты детей), его нужно создавать. Открытые модели — YOLOv8/9, MMDetection, OpenAI Whisper для аудио — в связке с NVIDIA Triton формируют готовый к развёртыванию стек, при котором вы полностью контролируете обучающие данные, отслеживаете дрейф моделей и проводите аудит. Наша практика по разработке ИИ-решений как раз специализируется на таких системах, интегрируемых в заказные VMS-пайплайны.

Комплаенс теперь — это архитектурное решение

Пять регуляторных режимов влияют на любую современную VMS. Каждый из них накладывает ограничения на выбор оборудования, топологию развёртывания или логику обработки данных — это уже не просто формальные требования.

1. NDAA Section 889 (США). Запрещает использовать оборудование Hikvision, Dahua, Hytera, ZTE, Huawei (а также системы с их компонентами) в проектах, финансируемых из федерального бюджета. Если вы работаете с федеральными заказчиками, штатами, получающими федеральные гранты, или объектами критической инфраструктуры, нужно подтверждать соответствие требованиям NDAA. Hanwha, Axis, Avigilon, Bosch и Verkada активно используют это в своём маркетинге.

2. GDPR (ЕС / Великобритания). Статья 35 требует проведения оценки воздействия на защиту данных (DPIA) при использовании распознавания лиц или поведенческой аналитики. Статья 32 обязывает шифровать данные как в состоянии покоя, так и при передаче. Также необходимо наличие правового основания (обычно — «законный интерес» с документально подтверждённым балансом интересов), чётко определённые сроки хранения данных и встроенные в систему VMS процессы удаления данных и предоставления субъекту доступа к своей информации.

3. Биометрия на уровне штатов США. Законы Illinois BIPA, Texas CUBI и Washington WBPA требуют, чтобы компания получала явное согласие перед сбором шаблонов лица и других биометрических данных. Риск групповых исков вполне реален: Facebook урегулировал спор за 48 млрд ₽, TikTok — за 6 млрд ₽.

4. HIPAA (здравоохранение, США). Любая запись, на которой видна информация о лечении или личные данные пациента (PHI), подпадает под действие закона. Обязательные требования — шифрование, соглашение о обработке данных (BAA) с облачными провайдерами, ведение журналов аудита и настройка доступа по ролям. Мы уже настраивали HIPAA-совместимую запись для телемедицины и для хирургического обучения.

5. CJIS (правоохранительные органы США). Политика безопасности ФБР по Criminal Justice Information Services требует надёжной аутентификации, ведения журналов аудита, шифрования данных и контроля доступа к персоналу для любой системы, где хранятся доказательства. Готовые VMS предоставляют готовый чек-лист соответствия; на заказной платформе все эти меры нужно реализовывать самостоятельно.

Кибербезопасность VMS: уроки взлома Verkada в 2021 году

В марте 2021 года злоумышленники получили учётные данные суперадминистратора Verkada и получили прямой доступ примерно к 150 000 камер в Tesla, Cloudflare, больницах, тюрьмах и школах. Техническая причина — публично доступная панель управления и чрезмерно широкие права у «суперадмина»; культурная — камеры не воспринимались как первостепенная поверхность атаки.

Переведём это в требования, которые стоит предъявлять любой VMS — как on-prem, так и облачной:

• Никаких общих учётных записей администратора. SSO + управление доступом по ролям + минимальные необходимые права. Доступ «суперадмина» должен подтверждаться дважды.
• Обязательное двухфакторное аутентификацию, лучше всего — passkey или WebAuthn. Особенно для аккаунтов, с которых можно экспортировать данные или менять сроки хранения.
• Автоматическая ротация сертификатов и паролей на всём парке камер. Заводские пароли по умолчанию — до сих пор главная причина взлома камер (большинство RTSP-потоков, найденных в Shodan, работают с неизменёнными паролями).
• Подписанная прошивка и обновления с защитой от подделки. У Hikvision и Dahua были уязвимости (CVE), позволявшие удалённый захват без аутентификации; у других производителей аналогичные проблемы тоже есть и устраняются с опозданием.
• Сегментация камер по VLAN. Камеры никогда не должны находиться в пользовательской сети.
• Журналы аудита для каждого экспорта, удаления, изменения сроков хранения и входа администратора — неизменяемые и вынесены за пределы системы.
• Обнаружение угроз на хосте VMS (CrowdStrike, Defender for Endpoint) и в сети (Zeek/Suricata). Камеры — шумные устройства, и их компрометация быстро проявится в аномалиях трафика.

Build vs buy: когда собственная VMS окупается

Для 80% внедрений — розничных сетей, офисов, школ, охраны периметра, гостиниц — оптимальный выбор — готовая VMS. Остальные 20% — это как раз те случаи, когда каждый клиент, с которым мы общаемся, в итоге платит за разработку собственной платформы. И закономерность всегда одна и та же.

Признаки, что нужна заказная разработка

• Готовая VMS покрывает не более 30% реального рабочего процесса (например, операторы помечают сессии допроса целиком, а не отдельные фрагменты, а Genetec такую модель не поддерживает).
• Помесячная оплата за каждую камеру по модели VSaaS разрушает экономическую модель при масштабировании (1 000+ камер: образование, здравоохранение, госсектор).
• Регуляторика в вертикали требует контроля уровня доказательств, которые готовый вендор покрывает лишь частично (CJIS, центры защиты детей, здравоохранение, надзор за финансовыми рынками).
• У вас есть собственный ИИ — контроль дефектов, распознавание этапов операции, редактирование материалов из зала суда — которым вы хотите управлять и который нужно выводить на рынок быстрее, чем позволяют SDK вендора.
• Нужна работа внутри сети заказчика без использования облака, а готовый вендор всё равно настаивает на переходе в своё облако.

Что не меняется при заказной разработке

Заказная разработка — это не переписывание прошивки камер или протокола RTSP. Мы используем проверенные решения: пайплайны GStreamer / FFmpeg, MediaMTX или Ant Media для ретрансляции потоков, ONVIF-обнаружение, движки записи Nx Witness или open-source-аналоги внутри, NVIDIA Triton или Hailo для ИИ — и свой прикладной слой, реализующий рабочие процессы, которые ни одна готовая VMS не поддерживает. Главное отличие — в логике работы, а не в «технической базе».

Мини-кейс: V. A. L. T. для судов, центров защиты детей и медицинского обучения

Ситуация. Готовые VMS хорошо работают с видео с камер. Но они плохо подходят для моделирования судебных слушаний, следственных допросов, оперативных действий и оценки клинических навыков. Дело в том, что эти процессы строятся вокруг отдельных сессий (дело, участник, сессия), связаны с доказательствами (CJIS / HIPAA / цепочка хранения) и требуют функций, которых в стандартной VMS нет: редактирование видео, ролевая выгрузка клипов и детальное тегирование.

Решение. Мы построили V. A. L. T. как вертикальную VMS: многокамерная съёмка с аудио, сохранение в папки дел, ролевой доступ (следователи центров защиты детей, прокуроры, клинические преподаватели), тегирование прямо во время записи, автоматическая транскрипция, инструменты редактирования, экспорт с хеш-подписью и работа в автономном режиме в учреждениях без надёжного интернет-соединения.

Результат. V. A. L. T. сегодня работает более чем в 450 организациях: судах, центрах защиты детей, больницах и университетах. Этот же подход — вертикальная VMS, которая превосходит универсальных вендоров, потому что глубоко понимает рабочий процесс, — применяется в промышленном контроле, хирургическом обучении, телевизионном вещании и любой сфере, где запись становится артефактом, а единица работы — это дело.

Модель затрат: лицензии, облако и заказной MVP

Ориентировочные диапазоны для проектов, которые мы реально оценивали. Скидки при объёме свыше 100 каналов искажают корпоративные котировки; облачный трафик — тихий убийца бюджета; сроки заказной разработки заметно сокращаются на нашем агент-инженерном пайплайне (генерация и ревью кода, прогоны тестов с помощью ИИ).

Полезная проверка: VSaaS на 200 камер по 1 875 ₽ в месяц за камеру — это около 4,5 млн ₽ в год, и так навсегда. За два года такой подписки можно купить точечную заказную разработку, которая останется в вашей собственности. При большем масштабе заказная VMS обычно выгоднее по совокупной стоимости владения, если это требуется рабочим процессом.

Вертикали, где VMS окупается быстрее всего

1. Защита от потерь в рознице. LPR на парковке, подсчёт людей на входе и AI-поиск внутри магазина. ROI рассчитывают по снижению краж и страховым скидкам; окупаемость обычно составляет менее 18 месяцев при проекте стоимостью около 7,5 млн ₽.

2. Образование. Обнаружение оружия (Avigilon, ZeroEyes), аналитика периметра, интеграция с системой учёта посетителей. Финансирование всё чаще осуществляется за счёт федеральных грантов, что автоматически требует камер, соответствующих NDAA, и VMS с жёстким аудитом.

3. Здравоохранение и телемедицина. Запись клинических процедур для обучения, хирургическая аналитика, защита новорождённых в роддомах, обнаружение падений у пациентов с деменцией. HIPAA требует полной перестройки архитектуры — шифрование данных в покое, использование облачных сервисов с соглашением о обработке данных (BAA), управление доступом по ролям. Опыт наших проектов в телемедицине определяет подход к внедрению решений в этой сфере.

4. Правоохранительные органы и суды. Приём видеопотоков с нательных камер, запись судебных заседаний, редактирование доказательств, CJIS-аудит. Именно в этой сфере работает V. A. L. T.

5. Транспорт и умный город. Genetec или Milestone с распознаванием номеров и анализом скопления людей; отказоустойчивое хранилище; интеграция с домофонами и системами экстренного вызова.

6. Промышленность и энергетика. Контроль дефектов, проверка средств индивидуальной защиты, охрана периметра подстанций и трубопроводов; обычно используются решения Bosch или Avigilon на аппаратной базе, а кастомный ИИ обеспечивает точную дифференциацию объектов.

7. Банки и финансы. Покрытие банкоматов, зон работы с наличными, операционных залов; VMS с поддержкой стандартов PCI-SSD, интегрированная охранная сигнализация.

Рамка принятия решения: правильная VMS за пять вопросов

1. Сколько камер и площадок? Меньше 30 камер на одной площадке — облачный VSaaS. От 30 до 200 камер — открытое гибридное решение или VSaaS. 200+ на нескольких площадках — корпоративный on-prem или гибрид. 1 000+ в специфическом рабочем процессе — подумайте о собственной разработке.

2. В каком регуляторном поле вы работаете? Федеральный заказчик и NDAA → только сертифицированные вендоры (Hanwha, Axis, Avigilon, Bosch, Verkada). PHI в здравоохранении → HIPAA + BAA. Доказательства в правоохранительных органах → CJIS. Контент с потребителями в ЕС → GDPR + DPIA. Каждое ограничение исключает часть вендоров из шорт-листа.

3. Где живёт AI? Стандартную аналитику — выбирайте вендора. Специализированный для отрасли AI — создавайте сами или ищите партнёра. Если искусственный интеллект — ваш ключевой конкурентный преимущество, вы не захотите зависеть от релизного цикла стороннего SDK.

4. Какие интеграции обязательны? Контроль доступа, сигнализация, домофония и диспетчеризация — это Genetec или Milestone. Лёгкая розница — Verkada или Eagle Eye. Автоматизация ОТиТБ — заказная разработка или Nx Witness с расширениями.

5. Какой горизонт по времени? Запуск за 4 недели — однозначно облачный VSaaS. Развёртывание в продакшене на нескольких площадках за 6–12 месяцев — корпоративный on-prem с интегратором. Новый продукт под конкретную отрасль — заказная разработка возможна за 6–9 месяцев на агент-инженерном пайплайне.

Пять ловушек, которые тихо губят внедрение VMS

1. Покупка камер до выбора VMS. Камеры служат дольше, чем регистратор. Если выбирать ONVIF-совместимые камеры, соответствующие NDAA, с поддержкой двух кодеков (H.264 и H.265) и функцией edge-искусственного интеллекта, вы сохраните возможность сменить поставщика в будущем.

2. Расчёт хранилища по непрерывной записи в полном разрешении. Используйте непрерывную запись для важных зон и запись по движению — для тех, где мало активности. Такой подход сэкономит 30–50% места на хранении без потери важной информации для расследования.

3. Отношение к сети камер как к офисной LAN. Заводские пароли, отсутствие VLAN, не обновляемые прошивки. Взлом Verkada — это потребительская версия проблемы; каталог CVE по Hikvision — корпоративная.

4. Привязка к вендору, у которого роадмап «только облако». Если ваши клиенты не готовы использовать публичное облако, выбор VMS сильно ограничен — даже если сейчас это не кажется проблемой. Проблемы проявятся через 18 месяцев, когда корпоративный клиент потребует on-prem-решение.

5. Игнорирование журналов аудита и цепочки хранения. Всё, что может понадобиться в суде или при проверке регулятором, должно сопровождаться неизменяемыми записями о любом экспорте, удалении, изменении сроков хранения и действиях администраторов. Готовые решения от вендоров обычно это обеспечивают; в заказной разработке такие механизмы нужно реализовывать отдельно.

KPI: что измерять после запуска

1. KPI качества. Доступность камер (цель — 99,5% и выше на устройство), потеря записи (менее 0,1% от ожидаемых кадров), задержка прямого эфира (доли секунды при активном мониторинге), доля ложных срабатываний ИИ по каждой аналитике (зависит от вендора — требуйте бенчмарк на ваших данных).

2. Бизнес-КПИ. Среднее время поиска нужного клипа (современный ориентир — меньше 2 минут), время от инцидента до экспорта доказательств, снижение краж и потерь год к году, доля ложных тревог на площадке (цель — не более одной в день), стоимость эксплуатации одной камеры.

3. KPI надёжности. Доступность NVR/сервера — 99,99%, время переключения при отказе хранилища — менее 30 секунд, соблюдение сроков хранения — 100%, полнота журнала аудита — без пропусков за последние 90 дней, соответствие политике ротации сертификатов и паролей — 100%.

Когда НЕ стоит вкладываться в VMS

Домашнему офису с тремя камерами или небольшой кофейне VMS не нужна — хватит Synology или UniFi Protect. На стройке с тремя камерами на полгода спокойно работает облачный пакет с сотовым каналом. Главное — не поддаваться искушению ставить Genetec за 3,7 млн ₽ только потому, что кто-то сказал: «У вас должен быть AI». Если вы не можете чётко объяснить, какую аналитику используете и кто будет за ней следить, то AI в смете — это просто украшение.

И наоборот, не стоит делать заказную разработку для обычной розницы или офиса. У Genetec и Milestone десятилетиями формировалась экосистема интеграторов, и пытаться создать её с нуля — бессмысленно. Заказная разработка имеет смысл только тогда, когда рабочий процесс, вертикаль или искусственный интеллект действительно принадлежат вам.

FAQ

Что почитать дальше

Готовы выбрать или создать подходящую VMS?

Современная VMS — это «мозг» вашей системы безопасности: приём видеопотоков, постоянный мониторинг, поиск, хранение доказательств, аналитика, интеграции и удобная эксплуатация. Сначала определитесь с типом решения — корпоративный on-prem, облачный VSaaS, открытая гибридная платформа или кастомная разработка — исходя из масштаба, требований регуляторов, необходимости интеграций, использования ИИ и сроков внедрения. Только после этого выбирайте конкретного поставщика. Создавайте собственное решение только тогда, когда готовая VMS не справляется, и точки расширения уже не помогают.

Если вы внедряете новую VMS, обновляете парк, не соответствующий NDAA, или создаёте вертикальную платформу, для которой нет подходящего готового решения, самый быстрый способ двигаться вперёд — один звонок инженерам, прошедшим через такие же сценарии. Мы честно скажем, когда лучше купить готовое решение, а когда — нет.