PCO napojení EZS

Proč napojit EZS na pult centrální ochrany (PCO)

Napojení elektronického zabezpečovacího systému (EZS) na pult centrální ochrany zajišťuje nepřetržitý dohled, rychlou reakci na poplachové události a dohled nad provozními stavy systému. PCO přijímá, vyhodnocuje a archivuje signalizaci z ústředen EZS a v případě potřeby eskaluje na výjezdovou službu, majitele nebo integrovaný záchranný systém. Napojení přináší zejména zvýšení bezpečnosti objektu, snížení rizika škod a splnění požadavků pojišťoven a norem.

Architektura a základní pojmy

• EZS ústředna – řídicí jednotka systému, která sbírá události z detektorů, vyhodnocuje je a odesílá na PCO.
• Komunikační modul – rozhraní pro přenos dat (IP, GSM/LTE, GPRS, LTE-M, NB-IoT, případně PSTN).
• PCO (ARC/CMS) – centrální přijímací centrum se serverovou a přijímací infrastrukturou, operátorským pracovištěm a výjezdovými jednotkami.
• Události – poplach (vniknutí, tísňový, napadení), sabotáž, porucha, test (periodický „heartbeat“), zapnutí/vypnutí (arming/disarming), ztráta komunikace.
• Dual-path komunikace – současné využití dvou nezávislých přenosových cest pro zvýšení dostupnosti (např. IP + GSM).

Přenosové cesty a jejich vlastnosti

• IP/Ethernet – nízká latence, vysoká propustnost, nutnost zajištění síťové bezpečnosti (VPN, šifrování, oddělený VLAN segment, QoS pro keepalive).
• GPRS/LTE (mobilní data) – nezávislá cesta, vhodná pro dual-path; doporučený privátní APN, fixní privátní IP nebo tunel (IPSec/OpenVPN) a watchdog pro znovunavázání.
• PSTN – tradiční, dnes spíše jako záložní; náchylné k rušení a obcházení, omezené protokoly.
• Rádiové sítě (Sub-GHz) – proprietární přenosy s dlouhým dosahem; vyžadují kompatibilitu s PCO přijímačem.

Komunikační protokoly a formáty zpráv

• Contact ID (Ademco CID) – rozšířený formát s kódy událostí (např. 130 – vniknutí, 313 – sabotáž).
• SIA (DC-03/DC-05), SIA IP (DC-09) – standardizované protokoly s podporou IP přenosu, časování a potvrzení.
• Proprietární IP protokoly – výrobci ústředen a přijímačů (např. Sur-Gard, OH, Telim) s rozšířeným stavovým reportingem.

Normy, stupně zabezpečení a požadavky pojišťoven

• ČSN EN 50131 – systémy poplachové, klasifikace stupňů (Grade 1–4) a požadavky na prvky a instalaci.
• ČSN EN 50136 – přenos poplachových signálů, dostupnost, doby detekce poruchy cesty a požadavky na dual-path.
• ČSN EN 50518 – požadavky na monitorovací a přijímací centra (PCO) včetně provozních procesů a fyzické bezpečnosti.
• ČSN EN 60839-5-1 – integrované systémy bezpečnostní techniky a rozhraní.
• Pojišťovny – smluvní podmínky, požadovaný Grade a typ přenosu; nutnost revizní zprávy a certifikovaných komponent.

Kybernetická a síťová bezpečnost připojení

• Šifrování přenosu – IPSec/IKEv2, TLS dle možností modulu a PCO; výměna certifikátů, obnova klíčů.
• Segmentace – oddělená VLAN pro EZS, zákaz přímé komunikace do LAN, pouze whitelisting IP/portů PCO.
• Firewall a NAT – definovat výstupní spojení jen na PCO, keepalive/heartbeat pro NAT timeout; zákaz uPnP.
• Privátní APN – u mobilních sítí minimalizuje exposure k veřejnému Internetu, stabilní směrování.
• Dozor nad integritou – kontrola firmware, podpisy, zakázání defaultních hesel, role-based access.

Napájení, zálohování a dostupnost

• Akumulátor EZS – dimenzovat dle požadované výdrže (typicky 12–72 h podle rizika a normy), hlídání stavu baterie.
• UPS pro komunikační prvky – switch, router, modem/GSM brána – společná autonomie s EZS.
• Dual-path – IP + GSM/LTE; automatické přepnutí, monitorování obou cest a signalizace poruchy.

Typické události a jejich význam

Postup napojení na PCO krok za krokem

1. Analýza rizik a požadavků – stupeň zabezpečení (Grade), reakční doby, verifikace (audio/video), rozsah monitorovaných událostí.
2. Volba přenosových cest – rozhodnutí pro single- či dual-path, dostupnost internetu a mobilního signálu, privátní APN.
3. Kompatibilita – ověřit podporované protokoly PCO (CID, SIA IP), porty, šifrování a časování (test intervaly, retry).
4. Smluvní a procesní rámec – smlouva o poskytování služby, SLA, GDPR zpracovatelská smlouva, kontakty a eskalační matice.
5. Fyzická instalace a kabeláž – montáž komunikačního modulu, antény, SIM, napájení, oddělené trasy a krytí.
6. Síťová konfigurace – VLAN, firewall, VPN/šifrování, DNS (pokud je vyžadován), nastavení keepalive a failover logiky.
7. Programování ústředny – zadání účtů/identifikátorů stanice, mapování zón na kódy, definice zpráv a period testů.
8. Propojení s PCO – registrace zařízení na přijímači PCO, ověření autentizace a šifrování, pilotní testy událostí.
9. Akceptační testy – sekvence simulovaných poplachů, sabotáží, výpadků napájení a komunikace, prověření reakčních dob.
10. Dokumentace a proškolení – provozní kniha, kontakty, manuály pro uživatele, servisní plán, QR štítky s identifikací.

Verifikace poplachu a snižování falešných alarmů

• Vícefaktorová detekce – kombinace různých typů čidel (PIR + magnetický kontakt + tříštění skla).
• Cross-zone/double knock – požadavek na aktivaci dvou různých zón v krátkém intervalu pro potvrzení poplachu.
• Audio/video verifikace – při souhlasu zákazníka; zkracuje čas rozhodnutí o výjezdu a snižuje falešné zásahy.
• Časování a citlivost – korektní nastavení zpoždění vstupu, výstupu a citlivosti detektorů dle dispozic objektu.

Provozní dohled, SLA a reporting

• Heartbeat a dohled nad cestami – periodické testy (např. 60–300 s u IP, 5–15 min u mobilních dat), detekce výpadku do stanovené doby dle Grade.
• Logování a audit – neměnné záznamy o událostech, přístupech a konfiguracích; retention dle smlouvy a GDPR.
• Reporty – měsíční přehledy událostí, dostupnosti, falešných poplachů a zásahů, doporučení na optimalizaci.
• SLA – garantované reakční doby operátora, dojezd výjezdu, dostupnost PCO infrastruktury a plán údržby.

Integrace s dalšími systémy

• CCTV – napojení na kamerový systém pro vizuální verifikaci; synchronizace událostí a záznamu.
• EPS – vazby na požární signalizaci, prioritizace poplachů a odlišné procesy zásahu.
• ACS (kontrola vstupu) – sdílení stavů, reaktivní zamykání, eskalace při násilném otevření.
• Facility/IoT – např. notifikace do helpdesku, BMS, SMS/Push brány a podnikové SIEM pro centralizovaný dohled.

GDPR, soukromí a právní souvislosti

• Role a odpovědnosti – provozovatel systému (správce), PCO (zpracovatel); smluvní ujednání a účely zpracování.
• Minimalizace dat – předávat pouze nezbytné údaje (události, identifikace objektu), chránit osobní údaje uživatelů.
• Doba uchování – definovaná v provozní dokumentaci; bezpečné mazání a přístupová práva.

Údržba, revize a servis

• Pravidelné zkoušky – měsíční testy komunikace a kvartální testy poplachových stavů; kontrola stavu baterií.
• Roční revize – dle norem a pojišťovny; kontrola detektorů, sabotážních smyček, přenosových cest a logů.
• Aktualizace firmware – plánované okno, rollback strategie, ověření kompatibility s PCO.
• Incident management – definované postupy při poruše, výměna komponent a evidence zásahů.

Ekonomika a TCO

• Pořizovací náklady – komunikační modul, anténa, SIM/Datový tarif, případně router a UPS.
• Provozní náklady – měsíční poplatky PCO, datové služby, pravidelné revize a servisní hodiny.
• Optimalizace – prevence falešných poplachů, správná konfigurace testů a energeticky úsporné napájení snižují TCO.

Modelové topologie připojení

• Single-path IP – EZS → LAN (VLAN) → firewall/VPN → Internet → PCO (pro nízké až střední riziko, zajištěná LAN).
• Dual-path IP + LTE – primárně IP, sekundárně LTE přes privátní APN; automatický failover s alarmem ztráty cesty.
• LTE only s privátním APN – objekty bez pevné konektivity; požadavek na kvalitní signál a zálohované napájení.

Check-list pro návrh a akceptaci

• Je zvolen správný Grade a odpovídající přenosové cesty dle ČSN EN 50136?
• Jsou definovány protokoly, šifrování, porty a pravidla firewallu?
• Je zajištěna dual-path dostupnost a správné testovací intervaly?
• Jsou nastaveny kódy událostí a mapování zón dle požadavků PCO?
• Byly provedeny testy poplachů, sabotáží, výpadků napájení a komunikace s měřením reakčních časů?
• Existuje kompletní dokumentace, provozní deník, kontakty a SLA?
• Je vyřešeno GDPR a smluvní rámec se zpracovatelem (PCO)?
• Je připraven servisní plán, revize a plán aktualizací firmware?

Závěr

Napojení EZS na pult centrální ochrany je klíčovým prvkem komplexní bezpečnostní strategie. Správná volba přenosových cest, protokolů a bezpečnostních opatření, doplněná o procesní rámec a pravidelnou údržbu, zajišťuje vysokou dostupnost služby, rychlou odezvu a prokazatelnou kvalitu ochrany. Dobře dokumentovaný a testovaný systém minimalizuje falešné poplachy, snižuje náklady a zvyšuje důvěru všech zúčastněných.