Zabezpečení a datová síť pro audit TISAX: administrativní budova s halou na Mladoboleslavsku

Dodavatel pro automobilový průmysl na Mladoboleslavsku procházel certifikací TISAX. Do termínu auditu jsme v administrativní budově s halou postavili zabezpečovací systém ve dvou různých stupních podle ČSN, přístupový systém s evidencí vstupů a kompletní datovou síť. Instalace proběhla v odpoledních a večerních hodinách za pět dní — kanceláře jely dál. Objekt auditem prošel, z technického pohledu bez výtek.

Typ objektu

Administrativní budova (5 kanceláří, 2 patra) + hala

Region

Mladoboleslavsko

Rozsah EZS

20 detektorů pohybu, 22 magnetických kontaktů, přístupový systém

Stupeň zabezpečení

Administrativa stupeň 2, hala stupeň 3 (ČSN EN 50131-1)

Kamery

3 IP kamery, výhradně exteriér, 1× NVR

Síť

~350 m Cat6 LSOH, 16 datových zásuvek, 4 AP, rozváděč 15U

Kabeláž EZS

~600 m

Doba realizace

5 dní instalace (odpoledne/večer), doladění průběžně další měsíc

Předáno

01/2024

Servis

Rámcová servisní smlouva

Cenová kategorie

D (250 000–500 000 Kč) — realizace vč. běžného materiálu; se síťovými prvky z enterprise segmentu na přání zákazníka celková investice přesáhla 500 000 Kč

Proč kvůli auditu vzniká zakázka

Zákazník je dodavatel automobilového průmyslu, se kterým spolupracujeme od roku 2019. Poptávku vedl technický ředitel — s jasným zadáním a pevným termínem auditu. Realizaci pak koordinoval s auditním koordinátorem na straně zákazníka.

Návrh: dvě různé úrovně v jedné budově

Klíčové rozhodnutí bylo nedělat celou budovu stejně. Administrativa a hala mají jinou hodnotu obsahu a jiného předpokládaného narušitele.

Administrativu jsme postavili ve stupni 2 podle ČSN EN 50131-1 — PIR detektory (pasivní infračervená čidla pohybu) ve všech místnostech včetně chodeb a schodiště, magnetické kontakty na oknech a dveřích v přízemí.

Hala, kde jsou uložené citlivé materiály, běží ve stupni 3. Na narušitele, který systém zná, nestačí samotné PIR — proto je v hale kombinace prostorové detekce, mikrovlnných a infrazávor a kontaktů na vratech i oknech. Záměr je podchytit narušitele už na plášti, ne až v prostoru: hala se v budoucnu může zastavět regály, které prostorovým čidlům stíní, a detekce na obvodu na to nereaguje.

Vstup do haly řeší elektronický zámek s číselnou klávesnicí, kde má každý uživatel vlastní kód. To je pro TISAX podstatnější než samotný zámek: audit se neptá jen „kdo se dovnitř dostane", ale „doložte, kdo tam kdy byl". Ústředna ve stupni 3 vede nesmazatelný log událostí — vstupy jsou dohledatelné a nikdo, včetně správce systému, je nemůže zpětně vymazat.

Proč jsou kamery jen venku

Kamery nebyly požadavkem TISAX. Instalovali jsme tři, všechny do exteriéru, a to je vědomé rozhodnutí — ne úspora.

Kamera uvnitř prostor s chráněnými daty je sama o sobě rizikem: vytváří záznam, který někde leží, někdo k němu má přístup a je potřeba ho chránit stejně jako to, co snímá. Tam, kde je smyslem utajení obsahu, vnitřní kamerový záznam problém nezmenšuje, ale zvětšuje. Vnitřní prostory proto řeší přístupový systém a zabezpečovací systém s auditní stopou. Kamery hlídají to, co hlídat mají — okolí objektu.

Datová síť pod tím vším

Souběžně jsme postavili síťovou infrastrukturu: přibližně 350 m kabeláže Cat6 v provedení LSOH (bezhalogenový kabel — při požáru neuvolňuje toxické zplodiny; u objektu, který prochází auditem, standard, ne nadstavba), 16 datových zásuvek, 4 přístupové body Wi-Fi (po jednom na každé patro administrativy, dva pod stropem haly) a nástěnný rozváděč 15U ve vyhrazené technické místnosti se záložním zdrojem.

Aktivní prvky si zákazník specifikoval sám — vyžádal si síťové prvky z enterprise segmentu, se kterými se v objektu téhle velikosti běžně nesetkáte. Dodali jsme je a osadili podle jeho zadání. Právě ony celou zakázku cenově posunuly přes půl milionu; se standardně používanými prvky by realizace zůstala v pásmu do 500 000 Kč.

Komplikace: instalace šla podle plánu, hotovo bylo o měsíc později

Fyzická část proběhla bez překvapení — kabeláž, rozváděč, čidla, kamery za pět dní v odpoledních a večerních směnách, aby kanceláře neměly odstávku. Časově náročné bylo něco jiného.

Konfigurace a napojení sítě vyžadovaly součinnost IT oddělení zákazníka, které sídlí v Německu a pracovalo výhradně vzdáleně. Většinu věcí jsme řešili operativně přes videohovory — společně jsme síť napojovali na jejich firemní VPN server tak, aby se zaměstnanci z objektu dostali do firemní sítě. To není práce, kterou uděláte za odpoledne: každý krok — konfigurace, ověření přístupu, odladění — čekal na časové okno druhé strany. Původně jsme s doladěním počítali jako s týdnem. Ve skutečnosti se rozprostřelo do půldnů a jednotlivých dnů během celého následujícího měsíce.

Termín auditu to neohrozilo. Byla to ale naše první zakázka tohoto rozsahu s auditem takového typu a poučení si z ní odnášíme jasné: u vzdálené součinnosti se neplánuje objem práce, ale dostupnost lidí na druhé straně.

Výsledek

Objekt prošel auditem TISAX, z technického pohledu bez výtek. Zákazník má budovu ve dvou zabezpečovacích režimech podle toho, co v které části je, dohledatelnou evidenci vstupů do chráněné zóny a síť, po které jezdí všechno ostatní — od jednoho dodavatele, s jednou dokumentací.

Ze strany zákazníka to znamenalo zadání, obhlídku a součinnost při dolaďování. Žádnou odstávku kanceláří, žádnou koordinaci tří firem mezi sebou. Objekt je dnes pod rámcovou servisní smlouvou — když se cokoliv stane, volá jedno číslo.