Blog

Wybór między Protege GX vs Protege WX to jedna z pierwszych decyzji projektowych przy budowie systemu kontroli dostępu na platformie ICT. Oba rozwiązania korzystają z tej samej rodziny kontrolerów, czytników i modułów, ale różnią się architekturą oprogramowania, skalą oraz sposobem zarządzania. Dobór właściwej wersji przekłada się bezpośrednio na koszt wdrożenia, elastyczność integracji i komfort administracji przez kolejne lata eksploatacji. Poniżej porównujemy oba systemy w wymiarach, które mają realne znaczenie dla inwestora i integratora.

Architektura: serwer bazodanowy kontra kontroler z wbudowanym interfejsem

Protege GX to system klient-serwer. Konfiguracja, uprawnienia i zdarzenia przechowywane są w bazie danych na dedykowanym serwerze, a operator pracuje przez aplikację kliencką lub przeglądarkę. Taka architektura pozwala obsłużyć wiele lokalizacji z jednego punktu i utrzymać spójną politykę dostępu w całej organizacji. Serwer można też objąć kopią zapasową i redundancją, co ma znaczenie w obiektach, gdzie ciągłość działania kontroli dostępu jest krytyczna.

Protege WX działa inaczej: interfejs zarządzania jest wbudowany bezpośrednio w kontroler i udostępniany przez przeglądarkę, bez osobnego serwera i bez instalacji dodatkowego oprogramowania. To rozwiązanie samowystarczalne, gotowe do pracy zaraz po skonfigurowaniu adresacji sieciowej. Brak serwera oznacza mniej elementów do utrzymania, ale też ograniczenie do jednej platformy sprzętowej w ramach obiektu.

Skala instalacji i liczba przejść

WX sprawdza się w obiektach małych i średnich, gdzie liczba przejść jest ograniczona, a inwestor nie potrzebuje rozbudowanej hierarchii operatorów. Typowe zastosowania to biuro, przychodnia, mniejszy zakład produkcyjny czy budynek wielolokalowy.

GX projektuje się z myślą o rozbudowie. Obsługuje tysiące przejść, wiele rozproszonych lokalizacji połączonych przez sieć oraz zaawansowane profile uprawnień. Jeśli inwestor planuje etapowy rozwój lub konsolidację kilku obiektów pod jednym systemem, GX daje przestrzeń bez konieczności migracji na inną platformę. Warto oszacować docelową liczbę przejść nie na dziś, lecz na kilka lat naprzód, bo to skala rozwoju najczęściej rozstrzyga wybór.

Funkcje: integracje, automatyka budynkowa i raportowanie

GX oferuje szersze możliwości integracyjne: zaawansowane reguły automatyki, integracje z systemami CCTV i SSWiN, obsługę wind, harmonogramy i rozbudowane raportowanie zdarzeń. To narzędzie dla integratora, który buduje ekosystem bezpieczeństwa, a nie tylko kontrolę wejść.

• GX: wielopoziomowe uprawnienia operatorów, audyt zmian, raporty czasu obecności, integracje z systemami zewnętrznymi, obsługa wielu lokalizacji.
• WX: podstawowa automatyka, harmonogramy, powiadomienia e-mail, obsługa przez przeglądarkę bez licencji na stanowiska klienckie.

Jeśli projekt zakłada powiązanie zdarzeń dostępu z obrazem z kamer, sterowanie windami czy złożone reguły czasowe, GX daje do tego gotowe mechanizmy. WX celowo upraszcza ten obszar, stawiając na szybkie uruchomienie i prostą obsługę.

Licencjonowanie i koszt utrzymania

WX nie wymaga licencji serwerowych ani opłat za stanowiska operatorskie, co obniża próg wejścia i koszt utrzymania w małych obiektach. GX opiera się na modelu licencyjnym, w którym płaci się za funkcje i skalę, ale w zamian otrzymuje się elastyczność i możliwości niedostępne w WX. Przy planowaniu budżetu warto policzyć całkowity koszt posiadania w perspektywie kilku lat, a nie tylko cenę sprzętu na starcie – w tym koszt serwera, jego utrzymania i ewentualnych aktualizacji.

Wspólna rodzina sprzętu i ścieżka migracji

Kluczowa zaleta platformy ICT to wspólna rodzina kontrolerów, czytników i modułów rozszerzeń, którą wykorzystują obie wersje oprogramowania. Dzięki temu inwestycja w warstwę sprzętową nie jest przypisana na stałe do jednej wersji. Obiekt uruchomiony na WX może w przyszłości przejść na zarządzanie przez GX, gdy urośnie liczba lokalizacji lub pojawią się wymagania integracyjne, bez wymiany całej infrastruktury przejść. To istotne zabezpieczenie inwestycji, którego brakuje przy systemach zamkniętych w jednej architekturze.

Który system wybrać – rekomendacja według scenariusza

Jeśli obiekt jest jeden, przejść jest kilka lub kilkanaście, a priorytetem jest prosta administracja bez serwera, wybierz Protege WX. Rozwiązania z tej linii znajdziesz w kategorii Protege WX. Jeśli natomiast planujesz rozbudowę, wiele lokalizacji, integracje z CCTV i SSWiN oraz zaawansowane raportowanie, postaw na Protege GX z oferty w kategorii Protege GX. Ponieważ obie wersje korzystają z tej samej rodziny sprzętu, przejście na wyższy poziom w przyszłości nie oznacza wymiany całej infrastruktury.

Nie masz pewności, która wersja pasuje do Twojego projektu? Skontaktuj się z nami – pomożemy dobrać architekturę systemu do skali obiektu i planów rozwoju.

Klasy SSWiN, oznaczane jako Grade 1 do Grade 4, opisują odporność systemu sygnalizacji włamania i napadu na próby jego pokonania. Znajomość tych klas jest kluczowa przy projektowaniu, bo od nich zależy dobór central, czujek i sygnalizatorów, a także zgodność z wymaganiami ubezpieczyciela. Klasyfikacja wynika z normy EN 50131, która porządkuje cały obszar systemów alarmowych w Europie i jest podstawą polskich norm z serii PN-EN 50131.

Norma EN 50131 i skąd wzięły się klasy

EN 50131 to zbiór norm definiujących wymagania dla systemów sygnalizacji włamania i napadu. Określa parametry central, czujek, urządzeń transmisji, zasilania oraz sygnalizatorów. Cztery klasy odporności powiązane są z profilem sprawcy: im wyższy Grade, tym bardziej zaawansowanego intruza system ma powstrzymać i tym trudniej go zamaskować lub obejść. Norma opisuje też wymagania funkcjonalne, takie jak nadzór sabotażu, sposób sygnalizacji uszkodzeń i minimalny czas podtrzymania zasilania.

Grade 1 do Grade 4 – charakterystyka

• Grade 1 – niskie ryzyko. Zakłada sprawcę przypadkowego, o niewielkiej wiedzy, korzystającego z ogólnie dostępnych narzędzi. Stosowany rzadko, głównie w obiektach o znikomej wartości chronionego mienia.
• Grade 2 – niskie do średniego ryzyko. Sprawca ma podstawową wiedzę o systemach alarmowych i proste narzędzia. To typowy poziom dla mieszkań, małych sklepów i biur.
• Grade 3 – średnie do wysokiego ryzyko. Sprawca zna systemy alarmowe, dysponuje narzędziami elektronicznymi i potrafi je stosować. Wymagany w obiektach o podwyższonej wartości: bankach, jubilerach, aptekach, obiektach przemysłowych.
• Grade 4 – wysokie ryzyko. Zakłada sprawcę zorganizowanego, z pełną wiedzą i zaawansowanym sprzętem, gotowego na planowe działanie. Stosowany w obiektach strategicznych, wojskowych i infrastrukturze krytycznej.

Kiedy dany Grade jest wymagany

W praktyce klasę systemu wyznacza analiza ryzyka oraz wymagania podmiotu zewnętrznego, najczęściej ubezpieczyciela. Polisa ubezpieczeniowa dla obiektu o dużej wartości mienia często wprost narzuca minimalny Grade i certyfikację zainstalowanych urządzeń. Dla obiektów podlegających przepisom o ochronie osób i mienia klasa wynika z rozporządzeń i planów ochrony. Zanim dobierzesz sprzęt, ustal wymagany Grade z inwestorem i ubezpieczycielem, bo montaż central niższej klasy może skutkować odmową wypłaty odszkodowania. W wielu przypadkach kończy się na Grade 2 dla obiektów standardowych i Grade 3 tam, gdzie wartość mienia lub przepisy podnoszą wymagania.

Elementy systemu a klasa

Grade nie dotyczy pojedynczego urządzenia, lecz całego systemu. Każdy komponent musi spełniać wymagania danej klasy:

1. Centrala alarmowa o odpowiedniej certyfikacji i liczbie stref.
2. Czujki z sabotażem i detekcją maskowania – dla wyższych klas wymagane są czujki antymaskingowe.
3. Sygnalizatory z podtrzymaniem zasilania i zabezpieczeniem antysabotażowym.
4. Zasilanie awaryjne o czasie podtrzymania zależnym od klasy.
5. Transmisja alarmu do stacji monitorowania z nadzorem ciągłości łącza.

Systemy kontroli dostępu ICT integrują się z modułami SSWiN, dzięki czemu jedna platforma zarządza uzbrajaniem stref i reakcją na alarm. Urządzenia znajdziesz w kategorii Kontrola dostępu i SSWiN, a rozbudowane scenariusze automatyki realizuje platforma Protege GX.

Transmisja alarmu i weryfikacja zdarzeń

Wraz z klasą rosną wymagania wobec systemu transmisji alarmu do stacji monitorowania. Norma definiuje klasy systemów transmisji uwzględniające czas dostarczenia sygnału i nadzór ciągłości łącza. Dla wyższych klas nie wystarczy jedna droga transmisji: stosuje się tor podstawowy i zapasowy, na przykład sieć IP z torem komórkowym jako backup. Coraz częściej wymaga się też weryfikacji zdarzeń, czyli potwierdzenia alarmu drugim niezależnym czynnikiem, na przykład obrazem z kamery, aby ograniczyć liczbę fałszywych interwencji.

Klasy środowiskowe – często pomijany parametr

Oprócz klasy odporności EN 50131 definiuje też klasy środowiskowe (I do IV), które opisują warunki pracy urządzenia: temperaturę, wilgotność, odporność na zakłócenia. Czujka przeznaczona do wnętrza (klasa I) nie sprawdzi się na zewnątrz. Dobierając komponenty, sprawdzaj obie klasy jednocześnie, bo od tego zależy niezawodność systemu przez cały rok. Dobór urządzeń zewnętrznych o zbyt niskiej klasie środowiskowej to jedna z częstszych przyczyn fałszywych alarmów zimą i w czasie opadów.

Potrzebujesz pomocy w doborze klasy systemu dla konkretnego obiektu? Napisz do nas – przeanalizujemy wymagania i dobierzemy certyfikowane urządzenia do właściwego Grade.

Aby zaprojektować kontrolę dostępu w firmie, nie wystarczy wybrać czytniki i kontrolery. Dobry projekt zaczyna się od analizy przejść, ryzyka i procesów w organizacji, a dopiero potem przechodzi do sprzętu. Poniżej opisujemy proces krok po kroku, który pozwala uniknąć najczęstszych błędów: przewymiarowania, luk w zabezpieczeniu dróg ewakuacyjnych i problemów ze skalowaniem.

Krok 1: inwentaryzacja przejść i analiza ryzyka

Zacznij od spisu wszystkich przejść: drzwi, bramy, kołowroty, szlabany. Dla każdego określ kierunek kontroli (wejście, wyjście, oba), natężenie ruchu i poziom ryzyka. Wydziel strefy o różnym poziomie dostępu: recepcja, biura, serwerownia, magazyn, pomieszczenia techniczne. Ta mapa stref jest fundamentem całego projektu i decyduje o liczbie czytników oraz logice uprawnień. Już na tym etapie uwzględnij wymogi ochrony danych: rejestr zdarzeń kontroli dostępu to dane osobowe, więc zaplanuj okres retencji i zasady dostępu do logów zgodnie z RODO.

Krok 2: wybór technologii identyfikacji

Sposób identyfikacji użytkownika wpływa na bezpieczeństwo i koszt. Najczęściej rozważa się karty zbliżeniowe, choć różnią się one poziomem zabezpieczenia:

• Mifare Classic – popularna i tania, ale ma znane podatności kryptograficzne. Nie zalecana tam, gdzie liczy się realne bezpieczeństwo.
• DESFire EV2/EV3 – nowoczesny standard z silnym szyfrowaniem, odporny na klonowanie, rekomendowany dla nowych instalacji.

Dla stref wysokiego ryzyka warto rozważyć uwierzytelnianie dwuskładnikowe: karta plus PIN lub karta plus odcisk palca. Coraz częściej stosuje się też dostęp mobilny, w którym rolę karty pełni telefon z poświadczeniem w aplikacji. Dobór czytników podporządkuj wybranemu standardowi identyfikacji, bo to on wyznacza realny poziom ochrony, a nie sama obecność czytnika przy drzwiach.

Krok 3: topologia systemu i okablowanie

Zaprojektuj rozmieszczenie kontrolerów tak, aby zminimalizować długość okablowania i uprościć serwis. Kontroler główny zarządza przejściami przez moduły i czytniki połączone magistralą. Zaplanuj trasy kablowe, przekroje przewodów i lokalizację szaf z zapasem na rozbudowę. Zostaw wolne wejścia i wyjścia na kontrolerach, bo dokładanie modułów później jest tańsze niż wymiana centrali.

Krok 4: zasilanie i zabezpieczenia

Dla każdego przejścia rozstrzygnij tryb pracy zamka:

1. fail-safe – zwalnia po zaniku zasilania, wymagany na drogach ewakuacyjnych.
2. fail-secure – blokuje po zaniku zasilania, dla pomieszczeń o podwyższonej ochronie.

Zapewnij zasilanie awaryjne z podtrzymaniem akumulatorowym oraz bezwarunkowe połączenie przejść ewakuacyjnych z centralą pożarową. Sygnał alarmu pożarowego musi zwalniać drzwi niezależnie od stanu systemu kontroli dostępu. To wymóg bezpieczeństwa, którego nie wolno obchodzić logiką oprogramowania.

Krok 5: dobór platformy i skalowanie

Wybór oprogramowania powiąż z planem rozwoju. Dla jednego obiektu o kilku przejściach sprawdzi się Protege WX z zarządzaniem przez przeglądarkę, bez serwera. Dla wielu lokalizacji, setek przejść i integracji z CCTV oraz SSWiN wybierz Protege GX, który skaluje się bez wymiany infrastruktury. Zaprojektuj też politykę uprawnień: grupy dostępu, harmonogramy czasowe i procedury nadawania oraz odbierania kart, żeby administracja była powtarzalna, a nie improwizowana.

Krok 6: testy odbiorowe i dokumentacja

Przed przekazaniem systemu przeprowadź testy odbiorowe każdego przejścia: sprawdź działanie czytnika, zwolnienie na przycisk wyjścia, zachowanie przy zaniku zasilania i reakcję na sygnał ppoż. Zweryfikuj, czy uprawnienia i harmonogramy działają zgodnie z założeniami. Projekt zamknij dokumentacją powykonawczą: schemat przejść, adresacja urządzeń, lista uprawnień, procedury awaryjne. To ona pozwala serwisować system latami i przekazać wiedzę kolejnym administratorom bez rekonstruowania logiki od zera.

Krok 7: eksploatacja i przegląd uprawnień

System kontroli dostępu nie kończy się na uruchomieniu. Zaplanuj cykliczny przegląd uprawnień, aby wygasać dostęp osobom, które zmieniły stanowisko lub odeszły z firmy. Ustal jasną procedurę offboardingu: natychmiastową blokadę karty przy rozwiązaniu umowy i szybkie unieważnienie zgubionego identyfikatora. Regularny audyt kto ma dostęp do których stref to najtańszy sposób utrzymania realnego bezpieczeństwa, bo najczęstszą luką nie jest technologia, lecz nieaktualne uprawnienia zapomniane po latach.

Planujesz kontrolę dostępu w nowym lub modernizowanym obiekcie? Skontaktuj się z nami – pomożemy przejść przez projekt od analizy przejść po dobór platformy i urządzeń.

Integracja kontroli dostępu z CCTV i SSWiN łączy trzy systemy bezpieczeństwa w jeden spójny mechanizm, w którym zdarzenie z jednego systemu wyzwala reakcję w pozostałych. Zamiast trzech osobnych wysp technologicznych operator dostaje jeden obraz sytuacji: kto przeszedł, co widziała kamera i czy zadziałał alarm. W tym poradniku wyjaśniamy, jak taka integracja działa na poziomie sprzętu, sieci i oprogramowania.

Po co integrować te systemy

Sama kontrola dostępu wie, że karta otworzyła drzwi, ale nie wie, kto naprawdę przez nie przeszedł. CCTV widzi obraz, ale nie wiąże go automatycznie ze zdarzeniem. SSWiN wykrywa naruszenie strefy, ale nie pokazuje kontekstu. Połączenie tych warstw daje weryfikację zdarzeń obrazem, szybszą reakcję i wiarygodny materiał dowodowy. Odczyt karty zostaje powiązany z nagraniem z kamery, a alarm włamaniowy automatycznie wywołuje podgląd właściwego widoku. Efektem ubocznym jest też redukcja fałszywych alarmów, bo operator potwierdza zdarzenie obrazem, zanim wezwie interwencję.

Warstwa sprzętowa: wejścia, wyjścia i protokoły

Najprostsza integracja opiera się na wejściach i wyjściach przekaźnikowych: kontroler dostępu wystawia sygnał, który rejestrator lub centrala alarmowa odczytuje jako zdarzenie. To rozwiązanie uniwersalne, działa między urządzeniami różnych producentów. Bardziej zaawansowana integracja korzysta z protokołów sieciowych:

• ONVIF – standard komunikacji z kamerami IP, umożliwia sterowanie i pobieranie strumienia niezależnie od producenta.
• PoE – zasilanie kamer i urządzeń przez kabel sieciowy, upraszcza okablowanie i obniża koszt instalacji.
• protokoły integracyjne producenta – najgłębsza integracja, w której platforma kontroli dostępu bezpośrednio steruje CCTV i SSWiN.

Warstwa sieciowa: adresacja, pasmo i czas

Integracja oparta na IP wymaga przemyślanej sieci. Kamery generują ruch, który trzeba oddzielić od sieci biurowej, najlepiej osobnym VLAN, i dla którego trzeba zapewnić odpowiednie pasmo oraz przełączniki z budżetem mocy PoE. Kluczowa, a często pomijana rzecz to synchronizacja czasu: wszystkie urządzenia powinny korzystać ze wspólnego źródła czasu (NTP), bo tylko wtedy zdarzenie kontroli dostępu da się precyzyjnie skorelować z klatką nagrania. Rozjazd zegarów o kilka sekund potrafi zniweczyć całą wartość dowodową materiału.

Warstwa programowa: jedna platforma zarządzania

Prawdziwą wartość daje wspólne oprogramowanie, w którym zdarzenia z trzech systemów spływają do jednego interfejsu. Platforma Protege GX potrafi wiązać zdarzenia kontroli dostępu z kamerami i modułami SSWiN, wyzwalać nagrania na podstawie odczytów kart i prezentować obraz przy alarmie. Urządzenia CCTV dobierzesz w kategorii CCTV, a kontrolery i moduły kontroli dostępu oraz SSWiN w kategorii Kontrola dostępu i SSWiN.

Scenariusze automatyki

Integracja pokazuje siłę w konkretnych regułach:

1. Weryfikacja obrazem – każdy odczyt karty na kluczowym przejściu tworzy zakładkę w nagraniu, dzięki czemu wyszukanie zdarzenia trwa sekundy.
2. Reakcja na alarm – naruszenie strefy SSWiN automatycznie wywołuje widok z kamery i powiadamia operatora.
3. Lockdown – jeden sygnał blokuje wybrane przejścia w całym obiekcie, na przykład w sytuacji zagrożenia.
4. Uzbrajanie strefą – ostatni użytkownik opuszczający strefę uzbraja SSWiN, a pierwszy wchodzący ją rozbraja na podstawie uprawnień.

Dobór urządzeń kompatybilnych

Klucz do udanej integracji to kompatybilność już na etapie projektu. Sprawdź, czy kamery obsługują ONVIF, czy rejestrator ma wejścia i wyjścia alarmowe, a centrala SSWiN moduły komunikacyjne zgodne z platformą kontroli dostępu. Dobór na oślep prowadzi do integracji połowicznej, w której systemy formalnie się widzą, ale nie realizują pełnych scenariuszy automatyki. Projektuj integrację jako całość, a nie jako trzy zakupy zrobione osobno.

Typowe błędy przy integracji

Najczęstszy błąd to traktowanie integracji jako dodatku dokładanego po zakończeniu instalacji trzech osobnych systemów. Wtedy okazuje się, że rejestrator nie ma wolnych wejść alarmowych, kamery nie wspierają potrzebnego profilu ONVIF, a centrala SSWiN nie ma modułu komunikacyjnego zgodnego z platformą. Drugi błąd to brak wspólnego źródła czasu i pominięcie testów scenariuszy end to end. Zaplanuj integrację i jej weryfikację na etapie projektu, a nie jako improwizację na końcu wdrożenia.

Chcesz połączyć kontrolę dostępu, CCTV i SSWiN w jeden system? Napisz do nas – dobierzemy kompatybilne urządzenia i zaprojektujemy scenariusze automatyki pod Twój obiekt.