EZS (elektronický zabezpečovací systém): typy, instalace a certifikace

EZS (elektronický zabezpečovací systém)

EZS (elektronický zabezpečovací systém, též PZTS – poplachový zabezpečovací a tísňový systém) je soubor hardwarových a softwarových prvků určených k detekci neoprávněného vstupu, sabotáže či tísně a k vyhlášení, přenosu a archivaci poplachu. V rezidenčních i komerčních objektech tvoří základ technické ochrany majetku a osob, přičemž typicky navazuje na fyzickou bezpečnost (mechanické zábrany, bezpečnostní dveře) a další technologie budovy (CCTV, přístupové systémy, BMS).

Normy, stupně zabezpečení a legislativní rámec

  • ČSN EN 50131 (série): definuje návrh, instalaci, výkon a zkoušky systémů detekce vniknutí a tísně. Klíčové jsou stupně zabezpečení (Grades) 1–4:
    • Grade 1: nízké riziko (byty, sklepy, méně hodnotný majetek).
    • Grade 2: běžné riziko (rodinné domy, malé kanceláře).
    • Grade 3: vyšší riziko (šperky, lékárny, vybrané retailové provozy).
    • Grade 4: velmi vysoké riziko (kritická infrastruktura, banky).
  • ČSN EN 50136: přenos poplachových signálů (ATS) – úrovně spolehlivosti přenosových cest, doby doručení a dostupnost.
  • ČSN EN 50518: dohledová a poplachová přijímací centra (PCO/ARC) – organizační a technické požadavky.
  • Soukromoprávní a GDPR aspekty: při integraci s CCTV a docházkovými systémy řešit zákonnost zpracování, minimalizaci dat a doby uchovávání; nutnost informovat uživatele prostoru.

Architektura a topologie EZS

Základem je ústředna s komunikačními a napájecími moduly, na níž jsou připojeny zabezpečovací zóny tvořené detektory. Topologie může být hvězdicová (klasické konvenční zapojení), sběrnicová (BUS s adresovatelnými prvky) nebo bezdrátová (868 MHz apod.). Hybridní ústředny umožňují kombinovat sběrnici, klasické smyčky i rádiové prvky. Návrh respektuje dělení na perimetr (obal), vnější pásmo (zahrada, fasáda) a vnitřní objemovou detekci.

Hlavní komponenty systému

  • Ústředna (CPU, BUS, paměť událostí): správa zón, logika poplachů, událostní log, synchronizace času (NTP), watchdog, sabotažní smyčky a reléové výstupy.
  • Napájecí zdroje a akumulátory: typicky 13,8 V DC s VRLA akumulátorem; dimenzování na zálohu 12–72 h dle rizika a normy EN 50131.
  • Klávesnice a ovládací prvky: LCD/kapacitní, dotykové panely, RFID/čtečky; funkce plného a nočního střežení, tísňová (PANIC) tlačítka.
  • Komunikační moduly: IP (Ethernet), mobilní GSM/LTE (APN, fallback), volitelně PSTN (historicky). Podpora dvojitých přenosových cest a šifrování.
  • Sirény a signalizace: vnitřní piezoelektrické/elektrodynamické, venkovní se zábleskem, vlastní akumulací a antisabotážní ochranou.

Detektory a jejich použití

  • PIR (pasivní infračervené): detekce změn tepelného záření; montáž cca 2,2 m, mimo průvan a přímé sluneční záření. Varianty pet-immune (20–40 kg).
  • MW (mikrovlnné) a duální PIR+MW: vyšší odolnost proti falešným poplachům v náročném prostředí (garáže, vstupní haly).
  • Magnetické kontakty: ochrana oken a dveří; zapuštěné nebo povrchové, s antisabotážní smyčkou.
  • Akustické detektory tříštění skla: pokrytí prostor s prosklenými plochami; respektovat dosah a akustiku interiéru.
  • Vibrační/seismické detektory: trezorové dveře, pláště stěn, trezorové skříně; nastavitelné prahové úrovně.
  • IR bariéry a „záclony”: perimetrické linie, balkony, výlohy; venkovní provedení s ohříváním a antimas­kingem.
  • Detektory CO/plynu a záplav: doplňková bezpečnost; často s integrační logikou (uzavření plynu/ventilu).
  • Tísňová tlačítka a přívěsky: aktivace tísňové události s okamžitým přenosem na PCO.

Zapojení zón a sabotážní ochrana

Základním principem je hlídaný obvod s detekcí přerušení i zkratu. Používají se EOL/DEOL odpory (konec/duální konec linky) pro dohled poruchy a sabotáže. Sběrnicové prvky mají vlastní tamper, detekci odpojení a pravidelnou supervizi (periodické hlášení přítomnosti). V bezdrátových systémech se sleduje RSSI, stav baterie a anti-jamming.

Bezdrátové vs. kabelové vs. hybridní

  • Kabelové: maximální robustnost, méně údržby (baterie pouze v ústředně a siréně), vyšší nároky na instalaci a kabeláž.
  • Bezdrátové: rychlá instalace v hotových interiérech; důležité je šifrování (např. AES), obousměrná komunikace, dohled kanálu a řízený roaming. Životnost baterií 2–7 let dle provozu.
  • Hybridní: kombinace sběrnice, klasických smyček a rádiových periferií; vhodné pro rekonstrukce a přístavby.

Volba přenosu poplachu a redundance (ATS)

U objektů s vyšším rizikem se doporučuje duální přenosová cesta (IP + GSM/LTE) s nezávislým napájením. Parametry ATS (doba doručení, dostupnost) se volí podle požadovaného stupně zabezpečení. Pro IP přenos používat VPN/IPSec nebo privátní APN, detekci výpadku internetu a watchdog. GSM modul má podporovat keep-alive, SMS fallback a více APN/SIM (dual-SIM) dle potřeby.

Integrace s dalšími systémy

  • CCTV/VSS: automatické vyvolání kamerové scény při poplachové události, přiložení záznamu k události (verifikace).
  • ACS (Access Control): sdílené databáze uživatelů a oprávnění, zónová logika (odemknutí při tísni, zablokování perimetru při poplachu).
  • BMS/Smart Home: scénáře (osvětlení, rolety, HVAC), geofencing, dálkové ovládání aplikací; oddělení bezpečnostních funkcí od komfortních pro zachování integrity.
  • EPS/SHZ: propojení poplachů a evakuačních stavů; respektovat požární předpisy a certifikované rozhraní.

Regulace, logika a režimy střežení

Systém nabízí plné, noční (stay) a perimetrické střežení. Zpožděné zóny umožňují vstup/výstup přes klávesnici, instantní zóny vyvolají poplach okamžitě. Duální verifikace (např. kombinace PIR + magnetický kontakt) významně snižuje falešné poplachy. Událostní log je auditovatelný, s časovými razítky a identifikací uživatele, který akci provedl.

Snížení falešných poplachů (NFA – Nuisance False Alarms)

  • Správná volba a umístění detektorů (výšky, úhly, „mrtvé zóny“, odclonění tepelných zdrojů a HVAC jednotek).
  • Duální technologie (PIR+MW), anti-masking, citlivostní profily a teplotní kompenzace.
  • Logická verifikace – poplach až po AND vyhodnocení dvou zón nebo při více impulzech v čase.
  • Perimetrické krytí pro noční pohyb osob uvnitř (domácí zvířata, děti).

Napájení a výpočet zálohy

Součet stálých odběrů (ústředna, BUS moduly, klávesnice, detektory, komunikace) určuje velikost zdroje. Pro akumulátor platí orientačně:

Kapacita [Ah] = (Iprůměrný × tzáloha) / k, kde k ≈ 0,8–0,7 zohledňuje teplotu a stárnutí. Krátkodobé špičky (siréna, přenos) se posuzují zvlášť. Umístění akumulátoru v temperovaném prostoru prodlužuje jeho životnost.

Kabeláž, EMC a instalace

  • Preferovat stíněné sdělovací kabely (např. J-Y(St)Y 2×2×0,8) v trasách oddělených od silových vedení (minimálně 200 mm, křížení kolmo).
  • Vedení v trubkách/chráničkách s možností výměny kabelu; minimalizovat spoje a odbočky mimo instalační krabice.
  • Pečlivé zakončení EOL/DEOL u detektoru (ne v rozvaděči) pro detekci sabotáže.
  • Venkovní detektory s krytím IP a ohřevem; odvod kondenzátu, stabilní montáž proti vibracím.

Kybernetická bezpečnost a vzdálený přístup

Řídicí panely s IP konektivitou musí používat šifrovanou komunikaci, silná hesla, oddělené VLAN/DMZ a pravidelně aktualizovaný firmware. Vzdálený přístup preferovat přes VPN, zakázat univerzální účty a logovat konfigurace. Dvoufaktorová autentizace pro administrátory zvyšuje bezpečnost. Pravidelný audit otevřených portů a cloudových napojení je nezbytný.

Uživatelská práva a správa identit

Definujte role (správce, uživatel, návštěvník, servis). Oprávnění pro zóny, časová okna a povinné ověření (kód + token). Při ukončení pracovního poměru okamžitě zneplatnit přístup, archivovat jeho události a uchovávat logy dle interních politik.

Údržba, zkoušky a provoz

  • Periodické prohlídky: minimálně 1× ročně (Grade 1–2), 2× ročně (Grade 3–4) – funkční testy detektorů, tamperů, sirén a přenosu na PCO.
  • Baterie: zátěžové testy, výměna po 3–5 letech (dle prostředí), kontrola nabíjení a svorek.
  • Firmware a konfigurace: verze, zálohy, obnova po výpadku, kontrola integrity hashů.
  • Revizní zprávy: protokoly o zkouškách, seznam událostí, změny uživatelů a přístupů.

Proces návrhu: od analýzy rizik k realizaci

  1. Posouzení rizik: typ objektu, hodnoty, přístupové trasy, dojezdové časy zásahu, požadovaný Grade.
  2. Koncept zón a technologií: perimetr, objem, vnější perimetr; výběr kabel/rádio, ATS, sirény, PCO.
  3. Projektová dokumentace: půdorysy s paprsky detektorů, schéma napájení, P&ID, seznam prvků, tabulky zón.
  4. Montáž a uvedení do provozu: měření smyček, programování, testovací scénáře, školení uživatelů.
  5. Akceptační zkoušky: ověření detekce všech zón, sabotážních vstupů, tísně a přenosu, včetně výpadku sítě a bateriové zálohy.

Typické chyby a jak se jim vyhnout

  • Umístění PIR detektorů proti oknům nebo tepelným zdrojům → falešné poplachy a slepé zóny.
  • Nedostatečná redundance přenosu a napájení → nedoručení poplachu při výpadku internetu/napájení.
  • Chybné zakončení EOL/DEOL v rozvaděči → neodhalené sabotáže na vedení.
  • Bezdrátové systémy bez anti-jamming a dohledu → zvýšené riziko selhání detekce.
  • Slabá správa identit a hesel → neoprávněné ovládání systému.

Tabulkové srovnání vybraných řešení

Parametr Kabelový Bezdrátový Hybridní
Spolehlivost detekce ★★★★★ ★★★☆* ★★★★☆
Náročnost instalace Vysoká Nízká Střední
Údržba (baterie periferií) Nízká Střední–vyšší Střední
Vhodnost pro rekonstrukce Nižší