EZS (elektronický zabezpečovací systém)
EZS (elektronický zabezpečovací systém, též PZTS – poplachový zabezpečovací a tísňový systém) je soubor hardwarových a softwarových prvků určených k detekci neoprávněného vstupu, sabotáže či tísně a k vyhlášení, přenosu a archivaci poplachu. V rezidenčních i komerčních objektech tvoří základ technické ochrany majetku a osob, přičemž typicky navazuje na fyzickou bezpečnost (mechanické zábrany, bezpečnostní dveře) a další technologie budovy (CCTV, přístupové systémy, BMS).
Normy, stupně zabezpečení a legislativní rámec
- ČSN EN 50131 (série): definuje návrh, instalaci, výkon a zkoušky systémů detekce vniknutí a tísně. Klíčové jsou stupně zabezpečení (Grades) 1–4:
- Grade 1: nízké riziko (byty, sklepy, méně hodnotný majetek).
- Grade 2: běžné riziko (rodinné domy, malé kanceláře).
- Grade 3: vyšší riziko (šperky, lékárny, vybrané retailové provozy).
- Grade 4: velmi vysoké riziko (kritická infrastruktura, banky).
- ČSN EN 50136: přenos poplachových signálů (ATS) – úrovně spolehlivosti přenosových cest, doby doručení a dostupnost.
- ČSN EN 50518: dohledová a poplachová přijímací centra (PCO/ARC) – organizační a technické požadavky.
- Soukromoprávní a GDPR aspekty: při integraci s CCTV a docházkovými systémy řešit zákonnost zpracování, minimalizaci dat a doby uchovávání; nutnost informovat uživatele prostoru.
Architektura a topologie EZS
Základem je ústředna s komunikačními a napájecími moduly, na níž jsou připojeny zabezpečovací zóny tvořené detektory. Topologie může být hvězdicová (klasické konvenční zapojení), sběrnicová (BUS s adresovatelnými prvky) nebo bezdrátová (868 MHz apod.). Hybridní ústředny umožňují kombinovat sběrnici, klasické smyčky i rádiové prvky. Návrh respektuje dělení na perimetr (obal), vnější pásmo (zahrada, fasáda) a vnitřní objemovou detekci.
Hlavní komponenty systému
- Ústředna (CPU, BUS, paměť událostí): správa zón, logika poplachů, událostní log, synchronizace času (NTP), watchdog, sabotažní smyčky a reléové výstupy.
- Napájecí zdroje a akumulátory: typicky 13,8 V DC s VRLA akumulátorem; dimenzování na zálohu 12–72 h dle rizika a normy EN 50131.
- Klávesnice a ovládací prvky: LCD/kapacitní, dotykové panely, RFID/čtečky; funkce plného a nočního střežení, tísňová (PANIC) tlačítka.
- Komunikační moduly: IP (Ethernet), mobilní GSM/LTE (APN, fallback), volitelně PSTN (historicky). Podpora dvojitých přenosových cest a šifrování.
- Sirény a signalizace: vnitřní piezoelektrické/elektrodynamické, venkovní se zábleskem, vlastní akumulací a antisabotážní ochranou.
Detektory a jejich použití
- PIR (pasivní infračervené): detekce změn tepelného záření; montáž cca 2,2 m, mimo průvan a přímé sluneční záření. Varianty pet-immune (20–40 kg).
- MW (mikrovlnné) a duální PIR+MW: vyšší odolnost proti falešným poplachům v náročném prostředí (garáže, vstupní haly).
- Magnetické kontakty: ochrana oken a dveří; zapuštěné nebo povrchové, s antisabotážní smyčkou.
- Akustické detektory tříštění skla: pokrytí prostor s prosklenými plochami; respektovat dosah a akustiku interiéru.
- Vibrační/seismické detektory: trezorové dveře, pláště stěn, trezorové skříně; nastavitelné prahové úrovně.
- IR bariéry a „záclony”: perimetrické linie, balkony, výlohy; venkovní provedení s ohříváním a antimaskingem.
- Detektory CO/plynu a záplav: doplňková bezpečnost; často s integrační logikou (uzavření plynu/ventilu).
- Tísňová tlačítka a přívěsky: aktivace tísňové události s okamžitým přenosem na PCO.
Zapojení zón a sabotážní ochrana
Základním principem je hlídaný obvod s detekcí přerušení i zkratu. Používají se EOL/DEOL odpory (konec/duální konec linky) pro dohled poruchy a sabotáže. Sběrnicové prvky mají vlastní tamper, detekci odpojení a pravidelnou supervizi (periodické hlášení přítomnosti). V bezdrátových systémech se sleduje RSSI, stav baterie a anti-jamming.
Bezdrátové vs. kabelové vs. hybridní
- Kabelové: maximální robustnost, méně údržby (baterie pouze v ústředně a siréně), vyšší nároky na instalaci a kabeláž.
- Bezdrátové: rychlá instalace v hotových interiérech; důležité je šifrování (např. AES), obousměrná komunikace, dohled kanálu a řízený roaming. Životnost baterií 2–7 let dle provozu.
- Hybridní: kombinace sběrnice, klasických smyček a rádiových periferií; vhodné pro rekonstrukce a přístavby.
Volba přenosu poplachu a redundance (ATS)
U objektů s vyšším rizikem se doporučuje duální přenosová cesta (IP + GSM/LTE) s nezávislým napájením. Parametry ATS (doba doručení, dostupnost) se volí podle požadovaného stupně zabezpečení. Pro IP přenos používat VPN/IPSec nebo privátní APN, detekci výpadku internetu a watchdog. GSM modul má podporovat keep-alive, SMS fallback a více APN/SIM (dual-SIM) dle potřeby.
Integrace s dalšími systémy
- CCTV/VSS: automatické vyvolání kamerové scény při poplachové události, přiložení záznamu k události (verifikace).
- ACS (Access Control): sdílené databáze uživatelů a oprávnění, zónová logika (odemknutí při tísni, zablokování perimetru při poplachu).
- BMS/Smart Home: scénáře (osvětlení, rolety, HVAC), geofencing, dálkové ovládání aplikací; oddělení bezpečnostních funkcí od komfortních pro zachování integrity.
- EPS/SHZ: propojení poplachů a evakuačních stavů; respektovat požární předpisy a certifikované rozhraní.
Regulace, logika a režimy střežení
Systém nabízí plné, noční (stay) a perimetrické střežení. Zpožděné zóny umožňují vstup/výstup přes klávesnici, instantní zóny vyvolají poplach okamžitě. Duální verifikace (např. kombinace PIR + magnetický kontakt) významně snižuje falešné poplachy. Událostní log je auditovatelný, s časovými razítky a identifikací uživatele, který akci provedl.
Snížení falešných poplachů (NFA – Nuisance False Alarms)
- Správná volba a umístění detektorů (výšky, úhly, „mrtvé zóny“, odclonění tepelných zdrojů a HVAC jednotek).
- Duální technologie (PIR+MW), anti-masking, citlivostní profily a teplotní kompenzace.
- Logická verifikace – poplach až po AND vyhodnocení dvou zón nebo při více impulzech v čase.
- Perimetrické krytí pro noční pohyb osob uvnitř (domácí zvířata, děti).
Napájení a výpočet zálohy
Součet stálých odběrů (ústředna, BUS moduly, klávesnice, detektory, komunikace) určuje velikost zdroje. Pro akumulátor platí orientačně:
Kapacita [Ah] = (Iprůměrný × tzáloha) / k, kde k ≈ 0,8–0,7 zohledňuje teplotu a stárnutí. Krátkodobé špičky (siréna, přenos) se posuzují zvlášť. Umístění akumulátoru v temperovaném prostoru prodlužuje jeho životnost.
Kabeláž, EMC a instalace
- Preferovat stíněné sdělovací kabely (např. J-Y(St)Y 2×2×0,8) v trasách oddělených od silových vedení (minimálně 200 mm, křížení kolmo).
- Vedení v trubkách/chráničkách s možností výměny kabelu; minimalizovat spoje a odbočky mimo instalační krabice.
- Pečlivé zakončení EOL/DEOL u detektoru (ne v rozvaděči) pro detekci sabotáže.
- Venkovní detektory s krytím IP a ohřevem; odvod kondenzátu, stabilní montáž proti vibracím.
Kybernetická bezpečnost a vzdálený přístup
Řídicí panely s IP konektivitou musí používat šifrovanou komunikaci, silná hesla, oddělené VLAN/DMZ a pravidelně aktualizovaný firmware. Vzdálený přístup preferovat přes VPN, zakázat univerzální účty a logovat konfigurace. Dvoufaktorová autentizace pro administrátory zvyšuje bezpečnost. Pravidelný audit otevřených portů a cloudových napojení je nezbytný.
Uživatelská práva a správa identit
Definujte role (správce, uživatel, návštěvník, servis). Oprávnění pro zóny, časová okna a povinné ověření (kód + token). Při ukončení pracovního poměru okamžitě zneplatnit přístup, archivovat jeho události a uchovávat logy dle interních politik.
Údržba, zkoušky a provoz
- Periodické prohlídky: minimálně 1× ročně (Grade 1–2), 2× ročně (Grade 3–4) – funkční testy detektorů, tamperů, sirén a přenosu na PCO.
- Baterie: zátěžové testy, výměna po 3–5 letech (dle prostředí), kontrola nabíjení a svorek.
- Firmware a konfigurace: verze, zálohy, obnova po výpadku, kontrola integrity hashů.
- Revizní zprávy: protokoly o zkouškách, seznam událostí, změny uživatelů a přístupů.
Proces návrhu: od analýzy rizik k realizaci
- Posouzení rizik: typ objektu, hodnoty, přístupové trasy, dojezdové časy zásahu, požadovaný Grade.
- Koncept zón a technologií: perimetr, objem, vnější perimetr; výběr kabel/rádio, ATS, sirény, PCO.
- Projektová dokumentace: půdorysy s paprsky detektorů, schéma napájení, P&ID, seznam prvků, tabulky zón.
- Montáž a uvedení do provozu: měření smyček, programování, testovací scénáře, školení uživatelů.
- Akceptační zkoušky: ověření detekce všech zón, sabotážních vstupů, tísně a přenosu, včetně výpadku sítě a bateriové zálohy.
Typické chyby a jak se jim vyhnout
- Umístění PIR detektorů proti oknům nebo tepelným zdrojům → falešné poplachy a slepé zóny.
- Nedostatečná redundance přenosu a napájení → nedoručení poplachu při výpadku internetu/napájení.
- Chybné zakončení EOL/DEOL v rozvaděči → neodhalené sabotáže na vedení.
- Bezdrátové systémy bez anti-jamming a dohledu → zvýšené riziko selhání detekce.
- Slabá správa identit a hesel → neoprávněné ovládání systému.
Tabulkové srovnání vybraných řešení
| Parametr | Kabelový | Bezdrátový | Hybridní |
|---|---|---|---|
| Spolehlivost detekce | ★★★★★ | ★★★☆* | ★★★★☆ |
| Náročnost instalace | Vysoká | Nízká | Střední |
| Údržba (baterie periferií) | Nízká | Střední–vyšší | Střední |
| Vhodnost pro rekonstrukce | Nižší |
Daniel |




























