Rezydencje·Wiedza·Bezpieczeństwo

Notatka praktyka

System alarmowy w rezydencji – dlaczego nie powinien zależeć od cudzego serwera

Wojciech Tracichleb15 min czytaniaBezpieczeństwo
Zdjęcie poglądowe — fotografii realizacji nie publikuję.

W skrócie

Kiedy ktoś mówi „chcę mieć alarm”, zwykle myśli o czujkach. A czujki to dopiero pierwsza z trzech rzeczy, które muszą się wydarzyć: coś musi zostać wykryte, ktoś musi to potwierdzić i ktoś musi zareagować. Rozmowa najczęściej kończy się na pierwszej. Piszę o dwóch pozostałych, o warstwach detekcji i o decyzji, która zapada przed tynkami: czy Twój system do uzbrojenia potrzebuje serwera producenta. Jeśli potrzebuje, działa tak długo, jak długo działa tamten serwer. I tak długo, jak długo istnieje tamta firma. Zastrzeżenie od razu: systemów alarmowych nie projektuję i nie dobieram stopni zabezpieczenia. Jako wykonawca widzę natomiast, które decyzje zapadają przed tynkami i przy oknach.

Wykrycie, potwierdzenie, reakcja

Czujki widać. Można je policzyć, pokazać na rzucie i wycenić – dlatego rozmowa od nich się zaczyna i zwykle na nich kończy. Tyle że sam sygnał niczego nie załatwia. Ktoś musi go sprawdzić, a potem ktoś musi przyjechać.

Z moich rozmów z klientami wynika, że najsłabiej przemyślana jest ta ostatnia część. Dom ma czujki, czujki są sprawne, syrena wyje. I nic z tego nie wynika, bo nikt nie ustalił, kto na to wyjeżdża i po czym pozna, że warto. Taki układ nazywam dzwonkiem. Dzwonek nie jest bezwartościowy – hałas potrafi skrócić czyjąś wizytę, sąsiad czasem wyjrzy przez okno. Tylko reakcji nikt tu nikomu nie obiecał, więc nie ma co na nią liczyć.

Gdzie ten system w ogóle patrzy

Detekcję układa się warstwami i w tym mieści się cała filozofia: granica posesji, obwód budynku, wnętrze. W domach najczęściej kończy się na warstwie trzeciej: czujki ruchu w środku, czasem kilka czujników otwarcia przy drzwiach. To znaczy, że system odzywa się dopiero wtedy, gdy ktoś już jest w domu, kilka metrów od sypialni. Wykrycie jest. Tylko przychodzi w momencie, w którym niewiele już z niego wynika.

Czujki na zewnątrz mają sens z jednego powodu: dają sygnał wcześniej, zanim ktokolwiek podejdzie do budynku. Jeśli system wie o kimś już przy ogrodzeniu, to cała droga tego kogoś przez działkę zostaje Tobie – na powiadomienie, na sprawdzenie, na decyzję. Przy rezydencji ta droga bywa długa i jest to jedyny zapas w całym łańcuchu, którego nie trzeba od nikogo kupować.

Uczciwie: na zewnątrz jest trudniej i nie ma co udawać, że jest inaczej. W środku też zdarzają się fałszywki – zwierzę, przeciąg, kominek, robot sprzątający – ale środowisko jest tam nieporównanie bardziej przewidywalne. Na granicy działki masz sarnę, kota sąsiada, gałąź, która rośnie i po dwóch latach zaczyna uderzać w przęsło (przy odbiorze instalacji nikt o niej nie myśli, bo jeszcze jej tam nie ma), deszcz, śnieg i słońce wschodzące prosto w czujnik. Czujka zaprojektowana do wnętrza, wyniesiona na zewnątrz bez zmian, będzie się odzywać bez powodu tak długo, aż ją wyłączysz. I wtedy warstwa pierwsza przestaje istnieć, chociaż formalnie jest w kosztorysie. Detekcję zewnętrzną projektuje się inaczej niż wewnętrzną. To osobna robota i osobna pozycja w projekcie.

Jest jeszcze rzecz, o której branża mówi niechętnie: język, którym opisuje się alarmy, kończy się na ścianie budynku. Norma, na którą wszyscy się powołują, dotyczy systemów wewnętrznych i wprost wyklucza ze swojego zakresu instalacje zewnętrzne. Dla samej detekcji na ogrodzeniu nie ma zharmonizowanej normy, która opisywałaby ją tak, jak stopnie opisują system w środku. Warto ją robić. Tylko przy ogrodzeniu nikt nie poda Ci numerka, który wszystko załatwia, i trzeba uzgodnić osobno: wymagania, warunki pracy, fałszywe alarmy i procedurę reakcji.

Przeszklenie decyduje o tym, gdzie system zadziała

To jest miejsce, w którym rezydencja różni się od zwykłego domu najbardziej. Szkła jest tu dużo: całe ściany, przesuwne tafle, przeszklone naroża. Ktoś, kto chce wejść przez szkło, nie będzie forsował drzwi antywłamaniowych stojących na widoku – wybierze okno z boku budynku, w mniej widocznym miejscu. Zamki i drzwi zwykle są najmocniejszym elementem obwodu, a jednocześnie tym, który wszyscy wyceniają najstaranniej.

Do tego dochodzi rozróżnienie, które w domu ze ścianami ze szkła zmienia wszystko: otwarcie skrzydła i przejście przez taflę to dwa różne zdarzenia. Wykrywa się je dwiema różnymi metodami, a wytyczne techniczne do normy traktują je osobno. W praktyce znaczy to tyle, że jeśli obwód opiera się na samych czujnikach otwarcia, dom może mieć je na każdym skrzydle i nadal nie wykryć przejścia przez rozbitą taflę.

I konsekwencja, na którą najczęściej jest już za późno: ukryte czujniki otwarcia zamawia się razem z oknami. Fabrycznie wbudowany czujnik, podpięty potem do instalacji alarmowej, jest pozycją w wycenie stolarki. Decyzja o pierwszej warstwie obwodu zapada więc wtedy, kiedy wybierasz okna – a nie wtedy, kiedy przyjeżdża firma od alarmu. Da się je dołożyć później, nawierzchniowo, i czasem tak się kończy. Tylko wtedy po prostu widać, że ktoś się spóźnił.

Dlaczego jeden sygnał to za mało

System, który wyje co tydzień bez powodu, przestaje istnieć. Nie musi się przy tym zepsuć. Wystarczy, że ludzie się go nauczą. Sąsiad przestaje wyglądać przez okno. Ochrona traktuje kolejne zgłoszenie z tego adresu jak poprzednie. Ty sam po trzech fałszywych alarmach w miesiącu przestajesz uzbrajać dom, kiedy wychodzisz na godzinę. Wiarygodność jest warunkiem tego, żeby ktokolwiek na alarm zareagował. Bez niej zostaje hałas.

Stąd zasada, na której stoi cała reszta: dwa niezależne zdarzenia znaczą więcej niż jedno. Jeśli coś zostało zauważone w dwóch miejscach albo dwiema różnymi metodami, pewność rośnie. I dopiero wtedy ma sens angażowanie ludzi. Stacje monitorowania odróżniają alarm potwierdzony od niepotwierdzonego dokładnie z tego powodu: ktoś musi zdecydować, czy wysłać patrol. Na zewnątrz bez tej zasady nie ma o czym rozmawiać. Przy jednym czujniku na ogrodzeniu wiatr i sarna dopiszą się do statystyki szybciej niż człowiek.

Jak to jest poukładane w konkretnym domu, nie napiszę. Konkretne układy detekcji to nie jest wiedza do publikowania w internecie.

Czyj to właściwie jest system

Alarm ma jedną cechę, która odróżnia go od reszty domu: ma działać wtedy, kiedy inne rzeczy zawodzą. Dlatego pytanie „od czego ten system zależy” jest ważniejsze niż pytanie „co ten system potrafi”.

W części dzisiejszych rozwiązań – zwłaszcza tych ładnych, z aplikacją – centrala w Twojej kotłowni rozmawia z serwerem producenta, a Ty rozmawiasz z tym samym serwerem przez telefon. Wygodne. I tędy biegnie granica, o którą trzeba zapytać wprost, bo z ulotki jej nie widać: w jednych systemach aplikacja jest tylko dodatkiem i dom uzbroisz na miejscu niezależnie od tego, co się dzieje z siecią. W innych ten serwer leży na drodze sterowania. Wtedy uzbrojenie własnego domu jest usługą świadczoną przez firmę, która stoi gdzie indziej, podlega innemu prawu i nie ma wobec Ciebie zobowiązania co do tego, jak długo tę usługę utrzyma. Ten serwer pracuje tak długo, jak długo komuś opłaca się go utrzymywać. Kiedy przestaje, sprawne urządzenie na Twojej ścianie traci tę część funkcji, która przez niego przechodziła: czasem tylko aplikację i powiadomienia, czasem wszystko. To nie jest awaria – to koniec wsparcia i nikt nie musi Cię o zdanie pytać.

Firmy upadają, są przejmowane, zmieniają model. Dom stoi dalej (sprzęt kupowany do rezydencji ma pracować dłużej niż niejeden startup).

Dlatego wymaganie stawiam prosto: system ma działać bez internetu i bez serwera producenta. Uzbrojenie, rozbrojenie, detekcja i sygnalizacja mają się odbywać na miejscu, w domu, bez pytania kogokolwiek o zgodę. Powiadomienie jest jedynym elementem, który z natury musi wyjść na zewnątrz – i właśnie dlatego potrzebuje własnego, niezależnego toru, o czym za chwilę. Zdalny podgląd jest w porządku i nie mam nic przeciwko niemu, pod warunkiem że jest dodatkiem, a nie warunkiem działania, i że kanał należy do Ciebie.

I bez owijania: system lokalny nie daje bezpieczeństwa. On usuwa jedną drogę – tę zdalną. Zostaje droga fizyczna i o niej jest cała reszta tego tekstu.

Rolety, światło i alarm

Automatyka domowa potrafi dziś sterować wszystkim: światłem, roletami, bramą, ogrzewaniem, wentylacją, a przy okazji monitoringiem i alarmem. Właśnie dlatego, że potrafi wszystko, tego jednego lepiej jej nie oddawać.

Rolety mają być wygodne, alarm ma być przewidywalny. To są dwa różne cele i widać to najlepiej po ludziach. System automatyki żyje: instalator wraca dwa, trzy miesiące po przeprowadzce, pyta, jak Ci się mieszka, i poprawia ustawienia. Potem wraca jeszcze wiele razy, bo zmieniają się dzieci, meble i przyzwyczajenia. To jest zaleta automatyki – ona ma się dostrajać. Zastanów się tylko przez chwilę, co to znaczy, jeśli alarm siedzi w tej samej magistrali: człowiek, który dostraja Ci ściemniacz w salonie, ma dostęp do warstwy, w której pracuje centrala alarmowa.

Instalator automatyki nie ma w tym żadnych złych intencji. Rzecz w zasadzie, którą stosuje się wszędzie tam, gdzie coś ma znaczenie: każdy dostaje dostęp do tego, czego potrzebuje do swojej pracy, i do niczego więcej. Serwisant od świateł nie potrzebuje alarmu, żeby zrobić swoją robotę i nie powinien go dostać przy okazji.

Do tego dochodzi rzecz, o której klienci zwykle nie wiedzą: urządzenia automatyki certyfikuje się przede wszystkim pod kątem tego, czy poprawnie dogadują się ze sobą. Swoje zabezpieczenia mieć mogą, tylko nikt ich nie ocenia tak jak elementów alarmu: pod kątem sabotażu, nadzoru linii i procedur alarmowych. To, że urządzenie dobrze pracuje w swoim systemie, nie znaczy, że spełnia wymagania stawiane systemowi alarmowemu. Gorsze przez to nie jest. Po prostu robi inną robotę.

Dlatego te dwa systemy prowadzi się osobno i łączy w jednym, zdefiniowanym punkcie styku: automatyka widzi tylko to, co ktoś świadomie jej pokazał, a awaria automatyki nie ma wpływu na alarm. To decyzja z etapu projektu instalacji, bo dwa systemy to dwie trasy kabli.

Ta rozdzielność ma swoją cenę i powiem ją wprost: dublują się czujniki, przybywa okablowania, czasem trzeba pogodzić dwa scenariusze, żeby światło nie zapalało się przy uzbrojonym alarmie. Wygląda to na nadmiar i rozumiem ten zarzut. Uważam, że warto, ale chcę, żeby to była Twoja świadoma decyzja.

Prąd i łącze

Przy poważnym scenariuszu trzeba założyć, że prąd i łącze mogą zniknąć jako pierwsze. Nie ma w tym żadnej tajemnicy i nikt w branży nie udaje, że jest inaczej – dlatego podtrzymanie zasilania i drugi, niezależny kanał powiadamiania nie są dodatkami z górnej półki. Są warunkiem tego, żeby system działał dokładnie w tej jednej chwili, w której jest potrzebny.

Jest przy tym mechanizm, który lubię najbardziej w całej tej dziedzinie, bo jest odwrotnością tego, czego człowiek się spodziewa. Jeśli tor transmisji jest nadzorowany, łącze odzywa się samo: centrala i stacja monitorowania wymieniają się sygnałem życia, więc przecięcie kabla czy zagłuszenie sieci nie ucisza systemu, tylko go budzi. Brak sygnału jest sygnałem. Warunek jest jednak twardy – tor musi być nadzorowany, a stacja musi mieć procedurę na utratę łączności. O to trzeba zapytać wprost, bo z zewnątrz taki układ wygląda identycznie jak ten, który po prostu zamilknie.

Kto naprawdę przyjedzie

To pytanie zadaję na początku, choć w rozmowach wraca zwykle na samym końcu. Parametry czujek da się dobrać i ustawić – to nadal tylko technika. Miarą systemu jest to, kto przyjedzie i po jakim czasie.

Odpowiedź zależy od tego, gdzie stoi dom. Przy rezydencjach, które buduję poza miastem, realny czas dojazdu potrafi być zupełnie inny niż wyobrażenie właściciela, i lepiej to sprawdzić na etapie, na którym można jeszcze coś z tym zrobić, niż dowiedzieć się później. Umowa ze stacją monitorowania jest osobnym tematem i osobnym dokumentem; warto ją przeczytać uważniej niż zwykle, bo to w niej jest napisane, co się właściwie dzieje po sygnale.

Do systemu należą też ludzie z listy: sąsiad, brat, ktoś, kto ma klucze. Oni są częścią systemu wyłącznie wtedy, kiedy wiedzą, co mają zrobić. Człowiek, który dostaje powiadomienie i nie ma pojęcia, czy ma jechać, dzwonić, czy czekać, po prostu się denerwuje. Tyle z tego wynika.

Detekcja kupuje czas. Ten czas trzeba mieć na co wydać. I tu zaczyna się rozmowa o tym, co dzieje się dalej: o przegrodach, o drogach ewakuacji, czasem o pomieszczeniu ochronnym, o którym pisałem osobno przy okazji panic roomu.

Kiedy o tym decydować

Alarm i kamery to instalacja niskoprądowa, a więc trasy kabli powstają razem z instalacją elektryczną, przed tynkami. Potem każda zmiana kosztuje: czasem kuciem, czasem widoczną listwą, czasem kompromisem. O samych kamerach – dokąd trafia obraz i dlaczego nie powinien opuszczać działki – piszę osobno w tekście o monitoringu.

Dlatego przy zwykłych domach mówię klientom rzecz najprostszą z możliwych: kiedy elektryk rozprowadza instalację, poproś o dołożenie kabli pod alarm i kamery do miejsca, w którym mogłaby stanąć centrala. Nie jest to duży koszt, a jeśli ostatecznie nic nie zamontujesz, kable schowają się pod tynkiem i poczekają. Ta rada się nie zmienia. Przy rezydencji przestaje tylko wystarczać, bo dochodzą do niej rzeczy, których „na zapas” pociągnąć się nie da: czujniki w stolarce zamawiane razem z oknami, zasilanie i trasy na granicy działki, druga trasa dla systemu, który ma być niezależny od automatyki. To wszystko są decyzje projektowe.

Dobre systemy bezprzewodowe potrafią uratować gotowy dom przed kuciem i przy zwykłym domu naprawdę ratują sytuację – można się zdecydować po fakcie. Warto tylko sprawdzić zasięg, baterie i nadzór łączności, bo tu różnice między systemami są duże. Przy rezydencji ta furtka się zawęża: im więcej warstwy pierwszej i im więcej metrów na zewnątrz, tym więcej rzeczy potrzebuje kabla i prądu.

Kiedy to się nie opłaca i kiedy odradzam

Kiedy prostszy układ daje ten sam efekt. Powtarzam to od lat i nie odwołuję przy większych domach: nawet najprostszy alarm odstrasza, a na dłuższym wyjeździe pozwala spać spokojnie. Jeśli dom jest pusty przez trzy tygodnie w roku i to jest cały problem, jaki masz do rozwiązania, nie potrzebujesz trzech warstw detekcji. Pytanie brzmi inaczej dopiero wtedy, gdy dom nie jest pusty – bo wtedy odstraszenie załatwia mniejszą część sprawy.

Kiedy alarm jest odpowiedzią na zły problem. Czasem prawdziwy problem leży zupełnie gdzie indziej: na posesję wchodzi się jak do parku albo rodzina ma rutynę widoczną z ulicy na kilometr. Żaden system tego nie naprawi, a rozbudowany alarm potrafi tę rozmowę skutecznie zagadać. Zaczynam więc od pytania, przed czym konkretnie chcesz się bronić, i całkiem często kończy się na tym, że odradzam połowę zakresu, o który klient przyszedł.

Kiedy alarm ma zastąpić przegrodę. Nie zastąpi. Detekcja mówi, że coś się dzieje – nie utrudnia tego ani o sekundę. Ogrodzenie, stolarka i konstrukcja są od utrudniania. Alarm jest od tego, żeby ktoś się dowiedział.

I ostatnie: alarm nie cofnie decyzji, których nie podjęto przed tynkami. W gotowym domu da się zrobić bardzo dużo i robi się to regularnie. Kosztem, którego nie trzeba było ponosić.

Czego nie obiecuję: że system wykryje każdy scenariusz; że instalacja lokalna jest odporna na wszystko, bo odporna nie jest, jest wyłącznie niezależna; i że powiem komukolwiek, publicznie czy prywatnie, jak rozwiązania tego typu wyglądają u konkretnych klientów.

O co pytam, zanim powiem „tak”

  1. Przed czym konkretnie ten system ma bronić i kto to ocenił poza firmą, która chce go sprzedać?
  2. Czy dom da się uzbroić i rozbroić, gdy internet nie działa, a serwer producenta jest wyłączony na stałe?
  3. Które warstwy robimy: granica, obwód, wnętrze – i co się dzieje, kiedy odezwie się pierwsza?
  4. Czy alarm dzieli magistralę z automatyką domową, a jeśli nie, to w którym punkcie się z nią styka?
  5. Kto ma dostęp serwisowy do alarmu, a kto do automatyki, i czy to są ci sami ludzie?
  6. Jak wygląda powiadomienie, gdy padnie prąd i sieć, i czy łącze jest nadzorowane?
  7. Kto przyjeżdża, po czym poznaje, że warto, i po jakim czasie realnie jest pod bramą?
  8. Kto z domowników i z listy kontaktów wie, co ma zrobić, gdy telefon zadzwoni o trzeciej w nocy?

Najczęstsze pytania

Czy system alarmowy bez chmury da się obsługiwać z telefonu?

Tak. Lokalny znaczy tyle, że centrala nie potrzebuje cudzego serwera do pracy. Od świata odcięta być nie musi. Zdalny dostęp można zrobić kanałem, który należy do Ciebie i za który ktoś odpowiada, i wtedy jest on dodatkiem: gdy padnie, dom nadal się uzbraja, wykrywa i włącza sygnalizację. Powiadomienie na zewnątrz potrzebuje wtedy własnego, niezależnego toru i o to pyta się osobno. Różnica ujawnia się dopiero w dniu, w którym producent wyłącza usługę – system lokalny tego dnia po prostu nie zauważa.

Czy alarm trzeba planować przed budową, czy można go dołożyć później?

Sam alarm można dołożyć później, także bezprzewodowo, i przy zwykłym domu to rozsądna droga. Przed tynkami zapadają jednak decyzje, których się nie odwraca bez kucia: trasy kabli, czujniki zamawiane razem ze stolarką, zasilanie na zewnątrz i osobne prowadzenie alarmu względem automatyki. Im więcej z tego chcesz mieć, tym wcześniej temat musi wejść do rozmowy z projektantem.

Czy alarm i inteligentny dom to nie jest dziś to samo?

Nie i dobrze, że nie. Automatyka jest certyfikowana pod kątem tego, czy urządzenia się ze sobą dogadują. Odporność na sabotaż bada się gdzie indziej, wymaga się od niej innych rzeczy i serwisują ją inni ludzie. Integracja jest jak najbardziej sensowna, ale w jednym zdefiniowanym punkcie styku. Wspólna magistrala robi z alarmu jednego z wielu uczestników i to jest ta różnica.

Jaki stopień zabezpieczenia wybrać do domu?

Tego nie rozstrzygam w tekście i nie zrobię tego przez telefon. Stopnie z normy opisują nie tyle sprzęt, ile spodziewanego przeciwnika – jego wiedzę i narzędzia – więc odpowiedź zależy od profilu ryzyka, a ten ocenia konsultant bezpieczeństwa: ktoś inny niż firma od alarmów i ktoś inny niż ja. Ja odpowiadam za to, żeby dom był zbudowany tak, jak ustaliliśmy. Kto miałby przyjść i po co, to pytanie do kogoś, kto zajmuje się tym zawodowo. Warto natomiast wiedzieć, że stopień jest wspólnym językiem inwestora, projektanta, instalatora i ubezpieczyciela, i że deklaruje się go dla całej instalacji, a nie odczytuje z ulotki pojedynczego urządzenia.

Ile kosztuje system alarmowy w rezydencji?

Nie wyceniam go z metra ani z liczby czujek, bo cena bierze się z czegoś innego: ile warstw, ile detekcji na zewnątrz, jaka reakcja i czy instalacja ma być niezależna. Największa różnica bierze się przy tym nie ze sprzętu, ale z momentu decyzji: system zaplanowany przed tynkami kosztuje inaczej niż dokładany potem. Konkretna rozmowa o koszcie zaczyna się po ustaleniu, przed czym się bronimy.

Czy detekcja na ogrodzeniu ma sens przy dużej działce?

Ma, pod warunkiem że ktoś policzył, co się dzieje po jej naruszeniu, i że jest przygotowany na fałszywe alarmy – bo na zewnątrz jest ich więcej i tak już zostanie. Sarna, wiatr i rosnąca gałąź to realni uczestnicy tego systemu. Detekcja na granicy działki ma sens wtedy, gdy zamienia się na czas, który ktoś realnie wykorzysta.


Treści mają charakter edukacyjny i zatrzymują się na poziomie decyzji i wymagań; wykonanie zostaje poza tekstem. Każda instalacja wymaga własnej analizy ryzyka i projektu. Odpowiedzi na częste pytania o prywatność i dyskrecję zebrałem w sekcji Pytania.

Jeśli myślisz o domu, w którym bezpieczeństwo ma być zaprojektowane od początku, ta rozmowa powinna się odbyć przed projektem instalacji. Porozmawiajmy o Twoim projekcie.

Wróć do Wiedzy