BMS, VMS CZY PSIM

BMS, VMS czy PSIM

Nowoczesny obiekt może korzystać jednocześnie z monitoringu wizyjnego, kontroli dostępu, systemu sygnalizacji włamania i napadu, sygnalizacji pożarowej, interkomów, czujników technicznych oraz automatyki budynkowej. Każdy z tych systemów generuje komunikaty, alarmy i informacje o stanie urządzeń. Problem pojawia się wtedy, gdy operator musi obserwować kilka niezależnych aplikacji, przełączać się pomiędzy ekranami i ręcznie zestawiać zdarzenia pochodzące z różnych źródeł.

Naturalnym rozwiązaniem jest integracja. Nie oznacza ona jednak, że wszystkie informacje powinny zostać bezwarunkowo przesłane do jednego programu. BMS, VMS i PSIM pełnią odmienne funkcje, choć zakres ich możliwości może częściowo się pokrywać. Wybór platformy zależy od tego, jakie zdarzenia mają być obsługiwane, kto będzie z nich korzystał oraz jakiego rodzaju reakcja powinna nastąpić po wykryciu alarmu.

BMS koncentruje się przede wszystkim na technicznym funkcjonowaniu budynku. Nadzoruje między innymi wentylację, klimatyzację, ogrzewanie, energię, oświetlenie, urządzenia sanitarne i wybrane instalacje pomocnicze. VMS służy do zarządzania obrazem z kamer, nagrywaniem, odtwarzaniem i obsługą zdarzeń wizyjnych. PSIM integruje informacje z wielu systemów bezpieczeństwa, prezentuje operatorowi pełniejszy obraz sytuacji i może prowadzić go przez ustalone procedury działania.

Granice pomiędzy tymi rozwiązaniami nie zawsze są wyraźne. Rozbudowany VMS może obsługiwać kontrolę dostępu, mapy, alarmy i automatyczne scenariusze. System BMS może prezentować sygnały z wybranych instalacji bezpieczeństwa. Z kolei PSIM często wyświetla obraz z kamer, mimo że sam nie odpowiada za podstawowe nagrywanie materiału. Dlatego decyzja nie powinna opierać się wyłącznie na nazwie produktu.

Właściwe pytanie brzmi: który system powinien być głównym środowiskiem pracy dla konkretnego operatora? Pracownik techniczny potrzebuje innych informacji niż ochrona. Administrator monitoringu analizuje obraz, natomiast dyspozytor centrum bezpieczeństwa może jednocześnie obsługiwać alarmy włamania, kontrolę przejść, interkomy i zdarzenia techniczne wpływające na bezpieczeństwo ludzi.

Nie każda integracja przynosi korzyści. Przesłanie do centrum ochrony wszystkich komunikatów o temperaturze, filtrach wentylacyjnych i zużyciu energii może spowodować zalew nieistotnych informacji. Z kolei pozostawienie w BMS alarmu o otwarciu drzwi do serwerowni może opóźnić reakcję ochrony, jeżeli operator techniczny nie obserwuje systemu przez całą dobę.

Projekt integracji powinien więc określać właściciela zdarzenia, priorytet, sposób potwierdzenia i oczekiwaną reakcję. Dopiero po ustaleniu tych zasad można zdecydować, czy sygnał powinien być obsługiwany w BMS, VMS, PSIM, czy równolegle w więcej niż jednym środowisku.

Czym różnią się BMS, VMS i PSIM?

Building Management System jest przeznaczony do zarządzania techniczną infrastrukturą obiektu. Zbiera dane z automatyki, sterowników, liczników, czujników i urządzeń wykonawczych. Operator może obserwować parametry instalacji, zmieniać nastawy, analizować zużycie energii oraz reagować na awarie wpływające na komfort lub ciągłość działania budynku.

W BMS naturalnie pojawiają się komunikaty o przekroczeniu temperatury, awarii centrali wentylacyjnej, zaniku zasilania, wycieku, niedostępności sterownika albo nieprawidłowym działaniu pompy. System może również prezentować wybrane stany urządzeń bezpieczeństwa, szczególnie wtedy, gdy wpływają one na automatykę budynkową. Przykładem jest sygnał pożarowy powodujący wyłączenie wentylacji lub zmianę pracy wind.

BMS nie zawsze jest jednak odpowiednim miejscem do prowadzenia pełnej obsługi alarmów ochrony fizycznej. Może pokazać stan drzwi lub ogólny sygnał z systemu alarmowego, lecz zwykle nie zapewnia tak rozbudowanych funkcji analizy obrazu, obsługi przejść i zarządzania incydentem jak platformy przeznaczone dla służb ochrony.

Video Management System odpowiada za kamery, strumienie wideo, archiwizację, uprawnienia operatorów i odtwarzanie nagrań. Pozwala tworzyć widoki, sekwencje, mapy oraz układy ekranów. Może również odbierać zdarzenia z analityki obrazu, takie jak przekroczenie linii, wejście do strefy, pozostawienie przedmiotu lub utrata obrazu.

Integracja kontroli dostępu albo SSWiN z VMS pozwala automatycznie wyświetlić właściwą kamerę po alarmie. Operator otrzymuje wtedy obraz z miejsca zdarzenia bez ręcznego wyszukiwania urządzenia. System może dodać znacznik do nagrania, rozpocząć zapis z wyższą liczbą klatek albo przenieść obraz na monitor alarmowy.

VMS dobrze sprawdza się tam, gdzie weryfikacja wizualna jest głównym sposobem oceny alarmu. Dotyczy to między innymi naruszenia ogrodzenia, otwarcia drzwi, ruchu w zamkniętej strefie, pozostawienia bagażu lub pojawienia się osoby w obszarze technicznym. Jeżeli operator po otrzymaniu sygnału przede wszystkim sprawdza obraz, centrum zdarzenia może znajdować się właśnie w VMS.

Ograniczenie pojawia się wtedy, gdy incydent wymaga wielu kroków, komunikacji z różnymi służbami i obsługi kilku niezależnych systemów. VMS może pokazać obraz oraz podstawowe dane, ale nie zawsze zapewnia rozbudowane procedury, rejestr decyzji, eskalację i zarządzanie incydentami obejmującymi cały obiekt.

Physical Security Information Management jest platformą przeznaczoną do łączenia wielu systemów bezpieczeństwa. Może odbierać alarmy z monitoringu, kontroli dostępu, SSWiN, interkomów, systemów lokalizacji, czujników obwodowych i wybranych instalacji technicznych. Jego zadaniem jest ujednolicenie prezentacji zdarzeń oraz wsparcie operatora w prowadzeniu działań.

PSIM może powiązać kilka informacji w jeden incydent. Otwarcie drzwi siłowe, naruszenie czujki i obraz z kamery nie muszą być prezentowane jako trzy osobne alarmy. Platforma może rozpoznać ich związek, nadać odpowiedni priorytet i wyświetlić operatorowi mapę, nagranie, dane przejścia oraz instrukcję postępowania.

• BMS obsługuje głównie instalacje techniczne oraz parametry budynku.
• VMS zarządza obrazem, kamerami, nagrywaniem i weryfikacją wizyjną.
• PSIM łączy alarmy z wielu źródeł i wspiera obsługę całego incydentu.
• BMS może przekazywać do bezpieczeństwa awarie wpływające na ochronę ludzi lub obiektu.
• VMS może prezentować zdarzenia z innych systemów wraz z odpowiednim obrazem.
• PSIM nie musi zastępować systemów źródłowych, lecz wykorzystuje przekazywane przez nie dane.

Jak wybrać miejsce integracji alarmów i zdarzeń?

Podstawą decyzji powinien być charakter zdarzenia. Informacja o awarii agregatu chłodniczego powinna być obsługiwana przez zespół techniczny, dlatego jej naturalnym miejscem jest BMS. Alarm z czujki przy ogrodzeniu wymaga natomiast oceny obrazu i skierowania patrolu, więc powinien trafić do VMS albo PSIM używanego przez ochronę.

Niektóre zdarzenia znajdują się na styku kilku obszarów. Zanik zasilania może być problemem technicznym, ale jednocześnie wpływać na kamery, kontrolę dostępu i system alarmowy. W takim przypadku BMS może obsługiwać przyczynę awarii, a centrum bezpieczeństwa powinno otrzymać informację o ograniczeniu działania chronionych urządzeń.

Drugim kryterium jest rola operatora. Osoba odpowiedzialna za wentylację nie potrzebuje pełnej historii przejść pracowników. Ochrona nie musi analizować wszystkich parametrów energetycznych budynku. Każdy operator powinien otrzymywać informacje związane z jego obowiązkami, a pozostałe zdarzenia mogą być udostępniane w ograniczonym zakresie.

Trzeba również określić, czy alarm wymaga wyłącznie potwierdzenia, czy rozbudowanej procedury. Prosta awaria kamery może zostać przekazana administratorowi technicznemu. Alarm napadowy wymaga natychmiastowej reakcji, sprawdzenia obrazu, powiadomienia patrolu i zapisania podjętych działań. Im bardziej złożony incydent, tym większe uzasadnienie dla użycia PSIM.

VMS powinien pozostać podstawowym środowiskiem dla obrazu. Nawet jeżeli kamera jest prezentowana w PSIM lub BMS, zarządzanie strumieniami, jakością nagrania, archiwum i konfiguracją urządzeń najczęściej nadal odbywa się w systemie wizyjnym. Warstwa nadrzędna wywołuje odpowiedni obraz, ale nie musi przejmować wszystkich funkcji VMS.

Podobna zasada dotyczy kontroli dostępu. System źródłowy powinien nadal odpowiadać za reguły przejść, harmonogramy, stan kontrolerów i lokalne działanie drzwi. Platforma integracyjna może odbierać alarmy, pokazywać użytkownika i uruchamiać scenariusze, lecz nie powinna powodować utraty autonomii podstawowego systemu.

Ważne jest także ustalenie, gdzie następuje potwierdzenie alarmu. Jeżeli operator zamyka zdarzenie w PSIM, informacja o jego obsłużeniu powinna być odpowiednio przekazana lub odnotowana w innych systemach. Bez tego ten sam alarm może pozostawać aktywny w kilku aplikacjach i być niezależnie obsługiwany przez różne osoby.

Projektanci powinni unikać powielania wszystkich alarmów we wszystkich systemach. Taka architektura prowadzi do nadmiaru komunikatów, niejasnej odpowiedzialności i wielokrotnego potwierdzania tych samych zdarzeń. Lepszym rozwiązaniem jest przypisanie głównego środowiska obsługi oraz przekazywanie do pozostałych systemów tylko informacji potrzebnych do realizacji ich zadań.

Przykładowo alarm o nieautoryzowanym otwarciu drzwi może być obsługiwany w PSIM. Platforma pobiera dane z kontroli dostępu, wyświetla obraz z VMS i przedstawia operatorowi instrukcję. VMS nadal przechowuje nagranie, a system kontroli dostępu zarządza stanem drzwi. Każda platforma wykonuje swoje zadanie, lecz operator korzysta z jednego widoku incydentu.

W mniejszym obiekcie osobny PSIM może nie być potrzebny. Jeżeli centrum ochrony obsługuje kilkanaście kamer, kilka drzwi i prosty system alarmowy, rozbudowany VMS z modułami integracyjnymi może zapewnić wystarczające możliwości. Wdrożenie dodatkowej platformy zwiększyłoby koszt, zakres administracji i liczbę elementów wymagających utrzymania.

W rozległym kampusie, porcie, zakładzie przemysłowym, centrum logistycznym lub obiekcie infrastruktury transportowej sytuacja wygląda inaczej. Operator może otrzymywać alarmy z setek urządzeń, kilku budynków i wielu systemów producentów. Potrzebne są wtedy priorytety, mapy, procedury, eskalacja oraz pełny rejestr obsługi. W takim środowisku PSIM może znacząco uporządkować pracę centrum bezpieczeństwa.

BMS również może być źródłem istotnych zdarzeń dla PSIM. Przekroczenie temperatury w serwerowni, zalanie pomieszczenia technicznego, awaria zasilania awaryjnego lub nieprawidłowy stan wentylacji mogą prowadzić do zagrożenia chronionej infrastruktury. Do PSIM nie muszą jednak trafiać wszystkie dane pomiarowe. Wystarczy wybrać alarmy wymagające reakcji ochrony albo koordynacji kilku zespołów.

• alarmy techniczne kieruj przede wszystkim do BMS,
• zdarzenia wymagające natychmiastowej oceny obrazu obsługuj w VMS,
• incydenty obejmujące wiele systemów i procedur prowadź w PSIM,
• pozostaw zarządzanie urządzeniami w systemach źródłowych,
• wskaż jedno główne miejsce potwierdzania i zamykania zdarzenia,
• nie przesyłaj do ochrony komunikatów technicznych bez znaczenia operacyjnego,
• nie duplikuj wszystkich alarmów we wszystkich aplikacjach.

Architektura integracji, procedury i utrzymanie systemu

Integracja może wykorzystywać interfejsy programistyczne, protokoły komunikacyjne, moduły producenta, wejścia i wyjścia przekaźnikowe albo pośrednie bazy danych. Najwięcej możliwości daje komunikacja programowa, ponieważ pozwala przesyłać nie tylko prosty stan alarmowy, lecz także nazwę urządzenia, lokalizację, czas, identyfikator użytkownika i dodatkowe parametry.

Proste połączenie przekaźnikowe nadal bywa przydatne, szczególnie gdy starszy system nie oferuje otwartego interfejsu. Przekazuje jednak ograniczoną informację. Platforma może otrzymać sygnał alarmu ogólnego, ale bez wskazania dokładnej czujki lub przyczyny. Przy dużej liczbie urządzeń taki sposób integracji utrudnia szybką reakcję.

Przed wdrożeniem trzeba przygotować matrycę alarmów i odpowiedzialności. Dokument powinien wskazywać źródło zdarzenia, jego nazwę, priorytet, odbiorcę, sposób prezentacji i wymaganą reakcję. Warto również określić, po jakim czasie brak potwierdzenia powoduje eskalację oraz kto przejmuje zdarzenie po zakończeniu zmiany operatora.

Nazwy urządzeń muszą być jednoznaczne. Komunikat „wejście 14” niewiele mówi osobie obsługującej kilka budynków. Lepszy opis to „magazyn B, drzwi północne, wejście pracownicze”. Ta sama nazwa powinna pojawiać się na mapie, w kontroli dostępu, VMS oraz dokumentacji technicznej.

Priorytety nie mogą być nadawane przypadkowo. Jeżeli większość zdarzeń otrzyma najwyższy poziom, operator przestanie rozróżniać ich znaczenie. Alarm napadowy, wykrycie wtargnięcia i awaria serwera powinny być prezentowane inaczej niż zabrudzenie kamery, niski poziom baterii czy przekroczenie czasu otwarcia drzwi w strefie ogólnodostępnej.

PSIM może wyświetlać operatorowi procedurę obsługi incydentu. Po alarmie pojawiają się kolejne kroki: sprawdzenie obrazu, próba kontaktu, skierowanie patrolu, powiadomienie przełożonego i zapis wyniku. Procedura nie powinna być jednak tak rozbudowana, aby opóźniała reakcję. Najważniejsze czynności muszą być widoczne od razu.

Automatyzacja może przyspieszyć działanie, ale wymaga ostrożności. Po alarmie system może wyświetlić kamerę, rozpocząć nagrywanie z dodatkowymi parametrami, wysłać komunikat lub zablokować przejście. Każda automatyczna reakcja powinna zostać przeanalizowana pod kątem bezpieczeństwa ludzi. Zdalne zamknięcie drzwi nie może naruszać zasad ewakuacji ani utrudniać działania służb.

Integracja musi działać także podczas częściowych awarii. Utrata połączenia z PSIM nie powinna zatrzymywać kamer, kontroli dostępu ani BMS. Systemy źródłowe zachowują własne funkcje, a po przywróceniu komunikacji przekazują informacje zgodnie z przyjętym mechanizmem. Należy ustalić, czy alarmy powstałe podczas przerwy zostaną ponownie przesłane i jak uniknąć ich podwójnej rejestracji.

Kontroli wymaga synchronizacja czasu. Jeżeli zegary urządzeń różnią się o kilka minut, połączenie zdarzeń w jeden incydent staje się trudne. Otwarcie drzwi, naruszenie czujki i nagranie z kamery mogą wyglądać jak trzy niezależne sytuacje. Wszystkie systemy powinny korzystać ze spójnego i nadzorowanego źródła czasu.

Uprawnienia operatorów należy budować zgodnie z zakresem obowiązków. Pracownik ochrony może mieć dostęp do kamer, alarmów i wybranych danych użytkowników, lecz nie do wszystkich parametrów BMS. Technik automatyki nie musi widzieć pełnej historii ruchu osób. Administrator platformy powinien natomiast mieć możliwość zarządzania integracją bez nieograniczonego dostępu do każdego materiału.

Trzeba rejestrować działania wykonywane w systemie. Historia powinna wskazywać, kto potwierdził alarm, jakie polecenie wykonał, czy uruchomił podgląd i kiedy zamknął incydent. Takie dane pomagają analizować zdarzenia, poprawiać procedury i wyjaśniać nieprawidłowości.

Testy integracyjne nie mogą ograniczać się do sprawdzenia, czy komunikat pojawia się na ekranie. Należy wywołać alarm w urządzeniu źródłowym, zweryfikować czas przekazania, poprawność lokalizacji, powiązanie z kamerą i działanie procedury. Trzeba także sprawdzić zachowanie po utracie serwera, sieci lub jednego z systemów.

Po zmianie konfiguracji kamery, drzwi, czujki lub nazwy strefy należy zaktualizować integrację. W przeciwnym razie alarm może otwierać obraz z niewłaściwego miejsca. Każda rozbudowa powinna obejmować kontrolę map, powiązań i procedur, a nie wyłącznie uruchomienie nowego urządzenia.

Warto prowadzić regularny przegląd liczby alarmów. Jeżeli jedno urządzenie generuje setki komunikatów dziennie, trzeba ustalić przyczynę. Może to być niewłaściwy próg, uszkodzenie, błędna konfiguracja albo nieprawidłowo zaprojektowany proces. Nadmiar alarmów zmniejsza uwagę operatora i może spowodować przeoczenie zdarzenia wymagającego natychmiastowej reakcji.

• opracuj matrycę zdarzeń, priorytetów i odpowiedzialności,
• stosuj spójne nazwy urządzeń i lokalizacji we wszystkich systemach,
• zapewnij synchronizację czasu pomiędzy platformami,
• pozostaw autonomiczne działanie systemów źródłowych,
• testuj integrację podczas alarmu oraz awarii komunikacji,
• kontroluj uprawnienia operatorów i rejestruj ich działania,
• regularnie analizuj alarmy powtarzalne oraz niepotrzebne,
• aktualizuj mapy i powiązania po każdej zmianie instalacji.