W skrócie
Kiedy ktoś mówi „chcę mieć alarm”, zwykle myśli o czujkach, a czujki są dopiero pierwszą z trzech rzeczy, które muszą się wydarzyć: coś musi zostać wykryte, ktoś musi to potwierdzić i ktoś musi przyjechać. Rozmowa najczęściej kończy się na pierwszej. Piszę tu o dwóch pozostałych, o warstwach detekcji i o decyzji, która zapada przed tynkami: czy Twój dom da się uzbroić, kiedy nie ma internetu, prądu i firmy, która ten system sprzedała. Do tego dochodzi drugie pytanie, równie praktyczne i zadawane jeszcze rzadziej – czyje są w tym systemie kody i co da się w nim zmienić bez wzywania kogokolwiek. Zabezpieczenia projektuję, dobieram i dostarczam takie, jakie chciałbym mieć na Twoim miejscu, ale tutaj piszę o zasadach, a nie o tym, jak system jest ułożony w konkretnym domu.
Wykrycie, potwierdzenie, reakcja
Czujki widać na rzucie, można je policzyć i wycenić – i dlatego rozmowa od nich się zaczyna, a zwykle też na nich kończy. Sam sygnał jednak niczego nie załatwia, bo ktoś musi go sprawdzić, a potem ktoś musi przyjechać.
Najsłabiej przemyślana jest zwykle ta ostatnia część. Dom ma czujki, czujki są sprawne, syrena wyje – i nic z tego nie wynika, bo nikt nie ustalił, kto na to wyjeżdża i po czym pozna, że warto. Taki układ nazywam dzwonkiem. A dzwonek nie jest bezwartościowy, bo hałas potrafi skrócić czyjąś wizytę, a sąsiad czasem wyjrzy przez okno; reakcji nikt tu jednak nikomu nie obiecał, więc nie ma co na nią liczyć.
Gdzie ten system w ogóle patrzy
Detekcję układa się warstwami i w tym mieści się cała filozofia: granica posesji, obwód budynku, wnętrze. Jeśli system zaczyna się dopiero w środku – czujki ruchu w pokojach, kilka czujników otwarcia przy drzwiach – odezwie się dopiero wtedy, gdy ktoś już jest w domu, kilka metrów od sypialni. Wykrycie jest, tylko przychodzi w momencie, w którym niewiele już z niego wynika.
Czujki na zewnątrz mają sens z jednego powodu: dają sygnał wcześniej, zanim ktokolwiek podejdzie pod budynek. Jeśli system wie o kimś już przy ogrodzeniu, to cała droga tego kogoś przez działkę zostaje Tobie – na powiadomienie, na sprawdzenie, na decyzję. Przy rezydencji ta droga bywa długa i jest to jedyny zapas w całym łańcuchu, którego nie trzeba od nikogo kupować.
Na zewnątrz jest przy tym trudniej. W środku też zdarzają się fałszywe alarmy – zwierzę, przeciąg, kominek, robot sprzątający – ale środowisko jest tam nieporównanie bardziej przewidywalne. Na granicy działki masz sarnę, kota sąsiada, gałąź, która rośnie i po dwóch latach zaczyna uderzać w przęsło (przy odbiorze instalacji nikt o niej nie myśli, bo jeszcze jej tam nie ma), deszcz, śnieg i słońce wschodzące prosto w czujnik. Czujka zaprojektowana do wnętrza, wyniesiona na zewnątrz bez zmian, będzie się odzywać bez powodu tak długo, aż ją wyłączysz, a wtedy warstwa pierwsza przestaje istnieć, chociaż na papierze nadal jest. Detekcję zewnętrzną projektuje się inaczej niż wewnętrzną; to osobna robota i osobna pozycja w projekcie.
Jest jeszcze rzecz, o której branża mówi niechętnie: język, którym opisuje się alarmy, kończy się na ścianie budynku. Norma, na którą wszyscy się powołują, dotyczy systemów wewnętrznych i wprost wyklucza ze swojego zakresu instalacje zewnętrzne, a dla samej detekcji na ogrodzeniu nie ma zharmonizowanej normy, która opisywałaby ją tak, jak stopnie opisują system w środku. Robić ją mimo to warto, tylko przy ogrodzeniu nikt nie poda Ci numerka, który wszystko załatwia, więc wymagania, warunki pracy, fałszywe alarmy i procedurę reakcji trzeba uzgodnić osobno.
Przeszklenie decyduje o tym, gdzie system zadziała
To jest miejsce, w którym rezydencja różni się od zwykłego domu najbardziej, bo szkła jest tu dużo: całe ściany, przesuwne tafle, przeszklone naroża. Zamki i drzwi zwykle są najmocniejszym elementem obwodu i to je wszyscy wyceniają najstaranniej, dlatego miejsce, w którym system musi zadziałać, wyznacza szkło, a nie drzwi.
Do tego dochodzi rozróżnienie, które w domu ze ścianami ze szkła zmienia wszystko: otwarcie skrzydła i przejście przez taflę to dwa różne zdarzenia. Wykrywa się je dwiema różnymi metodami, a wytyczne techniczne do normy traktują je osobno. W praktyce znaczy to tyle, że jeśli obwód opiera się na samych czujnikach otwarcia, dom może mieć je na każdym skrzydle i nadal nie wykryć przejścia przez rozbitą taflę.
Wiąże się z tym konsekwencja, o której zwykle myśli się za późno. W przypadku okien z właściwościami antywłamaniowymi do wyboru są szyby o odpowiedniej klasie, okucia antywłamaniowe, a także fabrycznie wbudowane czujniki otwarcia okna, które podpina się do instalacji alarmowej – a to wszystko jest pozycją w wycenie stolarki, nie w wycenie alarmu. Decyzja o pierwszej warstwie obwodu zapada więc wtedy, kiedy wybierasz okna, a nie wtedy, kiedy przychodzi kolej na montaż alarmu. Dołożyć je później, nawierzchniowo, oczywiście się da i czasem tak się kończy; wtedy po prostu widać, że ktoś się spóźnił.
Dlaczego jeden sygnał to za mało
System, który wyje co tydzień bez powodu, przestaje istnieć i nie musi się przy tym zepsuć – wystarczy, że ludzie się go nauczą. Sąsiad przestaje wyglądać przez okno, ochrona traktuje kolejne zgłoszenie z tego adresu jak poprzednie, a Ty sam po trzech fałszywych alarmach w miesiącu przestajesz uzbrajać dom, kiedy wychodzisz na godzinę. Wiarygodność jest warunkiem tego, żeby ktokolwiek na alarm zareagował, a bez niej zostaje hałas.
Stąd zasada, na której stoi cała reszta: dwa niezależne zdarzenia znaczą więcej niż jedno. Jeśli coś zostało zauważone w dwóch miejscach albo dwiema różnymi metodami, pewność rośnie i dopiero wtedy ma sens angażowanie ludzi. Stacje monitorowania odróżniają alarm potwierdzony od niepotwierdzonego dokładnie dlatego, że ktoś musi zdecydować, czy wysłać patrol. Na zewnątrz bez tej zasady nie ma o czym rozmawiać, bo przy jednym czujniku na ogrodzeniu wiatr i sarna dopiszą się do statystyki szybciej niż człowiek.
W tym miejscu kończy się to, co napiszę publicznie: zasady da się opisać, układu konkretnego domu nie, a dlaczego, wyjaśniam w tekście o bezpieczeństwie rezydencji warstwami.
Czyj to właściwie jest system
Alarm ma jedną cechę, która odróżnia go od reszty domu: ma działać wtedy, kiedy inne rzeczy zawodzą. Dlatego pytanie „od czego ten system zależy” jest ważniejsze niż pytanie „co ten system potrafi”. Zależności są trzy i każda z nich potrafi po cichu odebrać Ci część systemu.
Pierwsza to cudzy serwer. W części dzisiejszych rozwiązań, zwłaszcza tych ładnych, z aplikacją, centrala w Twojej kotłowni rozmawia z serwerem producenta, a Ty rozmawiasz z tym samym serwerem przez telefon. Wygoda jest realna i nie mam nic przeciwko niej, tylko tędy biegnie granica, o którą trzeba zapytać wprost, bo z ulotki jej nie widać: w jednych systemach aplikacja jest wyłącznie dodatkiem i dom uzbroisz na miejscu niezależnie od tego, co się dzieje z siecią, a w innych ten serwer leży na drodze sterowania. Wtedy uzbrojenie własnego domu jest usługą świadczoną przez firmę, która stoi gdzie indziej, podlega innemu prawu i nie ma wobec Ciebie zobowiązania co do tego, jak długo tę usługę utrzyma. Ten serwer pracuje tak długo, jak długo komuś opłaca się go utrzymywać, a kiedy przestaje, sprawne urządzenie na Twojej ścianie traci tę część funkcji, która przez niego przechodziła: czasem tylko aplikację i powiadomienia, czasem wszystko. To nie jest awaria, tylko koniec wsparcia. I nikt nie musi Cię o zdanie pytać.
Firmy upadają, są przejmowane, zmieniają model, a dom stoi dalej – sprzęt kupowany do rezydencji ma pracować dłużej niż niejeden startup. Dlatego wymaganie stawiam prosto: system ma działać bez internetu i bez serwera producenta. Uzbrojenie, rozbrojenie, detekcja i sygnalizacja mają się odbywać na miejscu, w domu, bez pytania kogokolwiek o zgodę. Powiadomienie jest jedynym elementem, który z natury musi wyjść na zewnątrz, i właśnie dlatego potrzebuje własnego, niezależnego toru, o czym za chwilę. Zdalny podgląd jest w porządku pod warunkiem, że jest dodatkiem, a nie warunkiem działania, i że kanał należy do Ciebie.
Druga zależność to kody i konta. Dostęp serwisowy to coś innego niż dostęp właściciela, a rozmowa o tym powinna się odbyć przy zamawianiu instalacji, nie po odbiorze. Każdy ma tyle dostępu, ile potrzebuje do swojej roboty, a po przekazaniu domu dostęp do alarmu masz tylko Ty, dopóki sam komuś go nie dasz; kto dostał go na czas prac, traci go, kiedy prace się kończą.
Trzecia zależność jest najbardziej codzienna i to ona najczęściej rozstrzyga o tym, czy system w ogóle będzie używany: co da się w nim zmienić bez wzywania kogokolwiek. Proste ustawienia właściciel powinien umieć zmienić sam, bez ryzyka, że coś zepsuje. Powód jest praktyczny. Alarm z 30 sekundami na wyjście bywa znośny przez pierwszy tydzień, a potem staje się udręką. Jeśli zmiana tych 30 sekund na 10 minut wymaga zamówienia instalatora, uzgodnienia terminu i wpuszczenia go do domu, nikt tego nie zrobi. Zamiast tego dom przestaje być uzbrajany na co dzień i zostaje uzbrajany raz w roku, na wyjazd. System jest sprawny, kosztował swoje i przez większość roku nie chroni niczego, bo przeszkadza.
Chodzi przy tym o rzeczy zupełnie zwyczajne: ile masz czasu na wyjście, jak uzbrajasz dom na noc i kto dostaje powiadomienie.
Odcięcie od cudzego serwera nie daje bezpieczeństwa, tylko usuwa jedną drogę, tę zdalną; zostaje droga fizyczna i o niej jest cała reszta tego tekstu.
Rolety, światło i alarm
Automatyka domowa potrafi dziś sterować oświetleniem – każdą żarówką z osobna – gniazdkami, roletami, bramą wjazdową i ogrzewaniem, a także wentylacją, klimatyzacją, monitoringiem i alarmem. W skrócie – wszystkim, co znajduje się w domu. Właśnie dlatego, że potrafi wszystko, tego jednego lepiej jej nie oddawać.
Rolety mają być wygodne, a alarm przewidywalny; to są dwa różne cele i widać to najlepiej po ludziach. System automatyki żyje: po przeprowadzce ktoś go dostraja, a potem wraca do niego jeszcze wiele razy, bo zmieniają się dzieci, meble i przyzwyczajenia. To jest zaleta automatyki, bo ona ma się dostrajać. Zastanów się tylko przez chwilę, co to znaczy, jeśli alarm siedzi w tej samej magistrali: ten sam człowiek, który poprawia scenę świetlną w salonie, ma wtedy dostęp do warstwy, w której pracuje centrala alarmowa.
Nie ma w tym żadnych złych intencji, jest za to zasada, którą stosuje się wszędzie tam, gdzie coś ma znaczenie: każdy dostaje dostęp do tego, czego potrzebuje do swojej pracy, i do niczego więcej. Serwisant od świateł nie potrzebuje alarmu, żeby zrobić swoją robotę, i nie powinien go dostać przy okazji.
Do tego dochodzi rzecz, o której klienci zwykle nie wiedzą: urządzenia automatyki certyfikuje się przede wszystkim pod kątem tego, czy poprawnie dogadują się ze sobą, a nie tak jak elementy alarmu, czyli pod kątem sabotażu, nadzoru linii i procedur alarmowych. Gorsze przez to nie są, po prostu robią inną robotę.
Dlatego te dwa systemy prowadzi się osobno i łączy w jednym, zdefiniowanym punkcie styku: automatyka widzi tylko to, co ktoś świadomie jej pokazał, a awaria automatyki nie ma wpływu na alarm. To decyzja z etapu projektu instalacji, bo dwa systemy to dwie trasy kabli; o samej automatyce i o tym, co trzeba przy niej rozstrzygnąć przed pierwszą puszką, piszę osobno w tekście o automatyce domu.
Ta rozdzielność ma swoją cenę: dublują się czujniki, przybywa okablowania, czasem trzeba pogodzić dwa scenariusze, żeby światło nie zapalało się przy uzbrojonym alarmie. Wygląda to na nadmiar i rozumiem ten zarzut. Uważam, że warto, ale chcę, żeby to była Twoja świadoma decyzja.
Prąd i łącze
Przy poważnym scenariuszu trzeba założyć, że prąd i łącze mogą zniknąć jako pierwsze. Nie ma w tym żadnej tajemnicy i nikt w branży nie udaje, że jest inaczej, dlatego podtrzymanie zasilania i drugi, niezależny kanał powiadamiania nie są dodatkami z górnej półki, tylko warunkiem tego, żeby system działał dokładnie w tej jednej chwili, w której jest potrzebny.
Jest przy tym mechanizm, który lubię najbardziej w całej tej dziedzinie, bo jest odwrotnością tego, czego człowiek się spodziewa. Jeśli tor transmisji jest nadzorowany, łącze odzywa się samo: centrala i stacja monitorowania wymieniają się sygnałem życia, więc przecięcie kabla czy zagłuszenie sieci nie ucisza systemu, tylko go budzi. Brak sygnału jest sygnałem. Ale warunek jest twardy, bo tor musi być nadzorowany, a stacja musi mieć procedurę na utratę łączności, i o to trzeba zapytać wprost, ponieważ z zewnątrz taki układ wygląda identycznie jak ten, który po prostu zamilknie.
Kto naprawdę przyjedzie
To pytanie zadaję na początku, choć w rozmowach wraca zwykle na samym końcu. Parametry czujek da się dobrać i ustawić, ale to nadal tylko technika; miarą systemu jest to, kto przyjedzie i po jakim czasie.
Odpowiedź zależy od tego, gdzie stoi dom. Przy rezydencjach, które buduję poza miastem, realny czas dojazdu potrafi być zupełnie inny niż wyobrażenie właściciela, i lepiej to sprawdzić na etapie, na którym można jeszcze coś z tym zrobić, niż dowiedzieć się później. Umowa ze stacją monitorowania jest osobnym tematem i osobnym dokumentem; to w niej jest napisane, co się właściwie dzieje po sygnale, więc czyta się ją uważniej niż zwykle.
Do systemu należą też ludzie z listy: sąsiad, brat, ktoś, kto ma klucze. Oni są częścią systemu wyłącznie wtedy, kiedy wiedzą, co mają zrobić, bo człowiek, który dostaje powiadomienie i nie ma pojęcia, czy ma jechać, dzwonić, czy czekać, po prostu się denerwuje i tyle z tego wynika.
Wykrycie kupuje czas, a ten czas trzeba mieć na co wydać. Tu zaczyna się rozmowa o przegrodach i o drogach ewakuacji, a na jej końcu stoi panic room.
Kiedy o tym decydować
Alarm i kamery to instalacja niskoprądowa, więc trasy kabli powstają razem z instalacją elektryczną, przed tynkami. Potem każda zmiana kosztuje: czasem kuciem, czasem widoczną listwą, czasem kompromisem. O samych kamerach – dokąd trafia obraz i dlaczego nie powinien opuszczać działki – piszę osobno w tekście o monitoringu.
Przy zwykłych domach powtarzam rzecz najprostszą z możliwych: na etapie rozprowadzania kabli instalacji elektrycznej warto rozważyć poprowadzenie również kabli instalacji alarmowej lub monitoringu. Wszystkie kable najlepiej jest doprowadzić na strych albo do kotłowni lub pomieszczenia gospodarczego, czyli do miejsca, w którym mogłaby stanąć centralka alarmowa i monitoringu. Nie powinien być to duży koszt. Gdybyś ostatecznie nie zdecydował się na montaż, kable schowają się pod warstwą tynku, a w przyszłości będzie je można wykorzystać, jeśli zajdzie taka potrzeba.
Ta rada się nie zmienia. Przy rezydencji przestaje tylko wystarczać, bo dochodzą do niej rzeczy, których na zapas pociągnąć się nie da: czujniki w stolarce zamawiane razem z oknami, zasilanie i trasy na granicy działki, druga trasa dla systemu, który ma być niezależny od automatyki. To wszystko są decyzje projektowe.
To, co da się pociągnąć na zapas, jest tanie, dopóki ściana stoi otwarta: pusta rura i kilka metrów kabla więcej kosztują wtedy tyle, co nic.
W przypadku alarmu jest przy tym nieco łatwiej – w zasadzie nie musimy na wczesnym etapie decydować, czy chcemy go montować, czy nie, ponieważ na rynku mamy już dostępnych wiele systemów działających bezprzewodowo, a baterie wystarczają na dosyć długi czas. Przy rezydencji ta furtka się zawęża, bo im więcej warstwy pierwszej i im więcej metrów na zewnątrz, tym więcej rzeczy potrzebuje kabla i prądu. Wtedy kabla wymagam ja, choć nie każdy system go potrzebuje.
Kiedy to się nie opłaca
Rozmowę zaczynam od pytania, czego się naprawdę obawiasz, bo od tego zależy, ile z tego domu w ogóle trzeba obejmować detekcją.
Prostszy układ potrafi dać ten sam efekt. Powtarzam to od lat i nie odwołuję przy większych domach: osobiście uważam, że nawet najprostszy system alarmowy działa odstraszająco na potencjalnych włamywaczy i pomaga spać spokojnie podczas dłuższego wyjazdu, na przykład na wakacje. Jeśli dom stoi pusty przez kilka tygodni w roku i to jest cały problem, jaki masz do rozwiązania, nie potrzebujesz trzech warstw detekcji. To, czy montaż jest zasadny, czy nie, zależy w pełni od Twoich preferencji oraz okolicy, w jakiej budujesz dom. Pytanie brzmi inaczej dopiero wtedy, gdy dom pusty nie jest, bo wtedy odstraszenie załatwia mniejszą część sprawy.
Bywa też, że alarm jest odpowiedzią na zły problem. Czasem prawdziwy problem leży zupełnie gdzie indziej: na posesję wchodzi się jak do parku albo rodzina ma rutynę widoczną z ulicy na kilometr. Żaden system tego nie naprawi, a rozbudowany alarm potrafi tę rozmowę skutecznie zagadać.
Nie opłaca się też wtedy, kiedy alarm ma zastąpić przegrodę, bo nie zastąpi: detekcja mówi, że coś się dzieje, i nie utrudnia tego ani o sekundę. Od utrudniania są ogrodzenie, stolarka i konstrukcja, a alarm jest od tego, żeby ktoś się dowiedział.
O koszcie da się przy tym powiedzieć jedną rzecz, która nie zależy od żadnego cennika: największa różnica bierze się nie ze sprzętu, tylko z momentu decyzji. System zaplanowany przed tynkami kosztuje inaczej niż dokładany później, a w gotowym domu da się zrobić bardzo dużo i robi się to regularnie, tylko kosztem, którego nie trzeba było ponosić.
Nie obiecuję, że system wykryje każdy scenariusz, ani że instalacja lokalna jest odporna na wszystko, bo odporna nie jest, jest wyłącznie niezależna. Nie powiem też nikomu, publicznie ani prywatnie, jak rozwiązania tego typu wyglądają u konkretnych klientów.
O co pytam, zanim powiem „tak”
- Przed czym konkretnie ten system ma bronić?
- Czy dom da się uzbroić i rozbroić, gdy internet nie działa, a serwer producenta jest wyłączony na stałe?
- Które warstwy robimy: granica, obwód, wnętrze – i co się dzieje, kiedy odezwie się pierwsza?
- Czy alarm dzieli magistralę z automatyką domową, a jeśli nie, to w którym punkcie się z nią styka?
- Kto ma dostęp serwisowy do alarmu, a kto do automatyki, co zostaje po wyjściu serwisanta i co da się zmienić bez wzywania go z powrotem?
- Jak wygląda powiadomienie, gdy padnie prąd i sieć, i czy łącze jest nadzorowane?
- Kto przyjeżdża, po czym poznaje, że warto, i po jakim czasie realnie jest pod bramą?
- Kto z domowników i z listy kontaktów wie, co ma zrobić, gdy telefon zadzwoni o trzeciej w nocy?
Najczęstsze pytania
Czy alarm zadziała, kiedy nie ma internetu?
Zadziała, o ile ktoś tego wymagał przy zamawianiu instalacji. Lokalny system nie potrzebuje cudzego serwera do pracy: uzbroisz go, rozbroisz i usłyszysz syrenę niezależnie od tego, co się dzieje z siecią. Na zewnątrz musi wyjść tylko powiadomienie i dlatego potrzebuje własnego, niezależnego toru; o to pyta się osobno. Różnica ujawnia się w dniu, w którym producent wyłącza usługę – system lokalny tego dnia po prostu nie zauważa.
Czy alarm trzeba planować przed budową, czy można go dołożyć później?
Sam alarm można dołożyć później, także bezprzewodowo, i przy zwykłym domu jest to rozsądna droga. Przed tynkami zapadają jednak decyzje, których się nie odwraca bez kucia: trasy kabli, czujniki zamawiane razem ze stolarką, zasilanie na zewnątrz i osobne prowadzenie alarmu względem automatyki. Im więcej z tego chcesz mieć, tym wcześniej temat musi wejść do rozmowy z projektantem.
Jaki stopień zabezpieczenia wybrać do domu?
Tego nie rozstrzygam w tekście ani przez telefon. Stopnie z normy opisują nie tyle sprzęt, ile spodziewanego przeciwnika, jego wiedzę i narzędzia, więc stopień dobieram do konkretnego domu i do tego, przed czym system ma bronić – na spotkaniu, a nie w artykule. Sam stopień jest przy tym wspólnym językiem inwestora, projektanta, instalatora i ubezpieczyciela, deklaruje się go dla całej instalacji i nie odczytuje z ulotki pojedynczego urządzenia.
Czy detekcja na ogrodzeniu ma sens przy dużej działce?
Ma, pod warunkiem że ktoś policzył, co się dzieje po jej naruszeniu, i że jesteś przygotowany na fałszywe alarmy, bo na zewnątrz jest ich więcej i tak już zostanie. Sarna, wiatr i rosnąca gałąź to realni uczestnicy tego systemu. Detekcja na granicy działki ma sens wtedy, gdy zamienia się na czas, który ktoś realnie wykorzysta.
Odpowiedzi na częste pytania o prywatność i dyskrecję zebrałem w sekcji Pytania.
Jeśli myślisz o domu, w którym te decyzje mają zapaść na czas, najlepiej zacząć, zanim powstanie projekt instalacji. Porozmawiajmy o Twoim projekcie.
