Samenvatting VRKI wijziging maart 2014 Hoofdstuk 6 alarmering Technische versie

Transcriptie

1 Samenvatting VRKI wijziging maart 2014 Hoofdstuk 6 alarmering Technische versie In dit document wordt een poging gedaan een toelichting te geven op de wijzigingen in de VRKI versie maart 2014, toegespitst op hoofdstuk 6 alarmering. Met opzet zijn voor de duidelijkheid alléén de hoofdzaken genoemd. Dit artikel is NIET bestemd voor specialisten datatransmissie, Alarmtransmissie Service Providers die VOP s ter beschikking kunnen stellen, fabrikanten, etc. Dit artikel maakt geen deel uit van de VRKI en er kunnen ook geen rechten aan worden ontleend. Vroeger: Vroeger was het zo heerlijk eenvoudig. Op een alarmsysteem sloot je een automatische telefoonkiezer (ATK) aan, bij luxe alarmsystemen zat die ATK al in de kast van de CCS, je maakte een koppeling met de (analoge)telefoonlijn, je zorgde voor een Eprom die hoorde bij het nummer van de PAC en klaar was Kees. In geval van een activering van het alarm sloot de ATK even de A-B lijn van de telefoonlijn kort (als je toevallig aan het bellen was werd de verbinding verbroken), wachtte op de kiestoon, belde het nummer van de PAC (die gaf een handshake als herkenning object), gaf alarmbericht door (afhankelijk van het protocol), voor de zekerheid 2 keer, de ontvanger in de PAC gaf aan dat de melding was binnengekomen en verbrak de verbinding ( kiss off ). En één keer per 24 uur moest er een testmelding naar de PAC worden verstuurd. Om te controleren of er ingeval van een alarmsituatie verbinding kon worden gemaakt met de PAC. Vroeger bestaat niet meer. VRKI 2012: Die transmissieverbinding tussen object met alarmsysteem en PAC bleek kwetsbaar. In de afgelopen jaren verschenen er veel andere transmissieverbindingen. Om te beginnen werd het analoge telefoonnet met impulskiezers (denk aan de draaischijf op het telefoontoestel) vervangen door toonkiezers (druktoetsen op telefoon), vervolgens kregen we een digitaal telefoonnet en toen een pallet aan mogelijkheden. CAI, GSM, GPRS, ISDN, Radio HF, Satelliet, glasvezel, Ip.. etc. Er ontstonden in beveiligingsland allerlei ontwikkelingen en stromingen. We noemen er enkele: Van: TBBS VIP NCP CCV Van: kiesverbinding en vastelijn naar niveaus voor AL1, AL2 en AL3 Van: allerlei varianten van de RKI (risicoklasse-indeling) naar allerlei varianten VRKI Van: 24 uurs melding naar netwerksignalering, staande verbinding en virtuele verbinding Van: standaard, zwaar en extra zwaar, E1, E2 en E3, vervolgens Es, En en Ez en nu Ed, E1, E2 en E3 Van: Nederlandse norm naar functionele eisen Eurpese norm Die Europese normen staan overigens al vanaf 2005 in de VRKI maar je hoorde er toen niet zoveel over praten. In het kort (niet alle vormen zijn benoemd) komt het hier op neer: NEN-EN algemene eisen transmissiesystemen + daarvoor noodzakelijke apparatuur NEN-EN eisen voor systemen die gebruik maken van vaste alarmverbindingen NEN-EN algemene eisen voor alarmtransmissieapparatuur binnen transmissietrajecten NEN-EN eisen voor apparatuur gebruikt in systemen die gebruik maken van vaste alarmverbindingen NEN-EN eisen voor apparatuur gebruikt in systemen met overdrachtseenheden die digitale signalen doorgeven via het openbare telefoonnetwerk In de NEN-EN tref je ook eisen aan die slaan op: Pagina 1 van 8

2 Gemiddelde transmissietijd 95% van alle transmissies Maximale transmissietijd Rapportagetijden Beschikbaarheid Maar Jip en Janneke hielden zich er niet zo mee bezig. Zij onthielden wél: AL1 heeft testmelding van 25 uur (volgens norm T2) AL2 heeft testmelding van 90 seconden (volgens norm T5) AL2 verbinding via netwerksignalering (bv ISDN-D) dan afwijkend een controle bericht end tot end (van processor tot processor) van alle in de transmissieweg opgenomen apparatuur om de 15 minuten Object met alarmsysteem PAC CCS modem verbinding Alarm ontvanger transmissie netwerk Verwerking software AL1 T2 25 uur AL2 T5 90 seconden AL2 netwerksignalering controlebericht per 15 minuten Uiteraard is de werkelijkheid veel complexer. Er dienen natuurlijk maatregelen te worden genomen om nabootsen van alarmtransmissiesysteem te voorkomen. En die eisen staan in de NEN-EN Globaal kent de norm: S1 S2 I1 I2 = toevoeging identiteit of adres aan verzonden bericht naar PAC = encryptie van identiteit of niet openbare code voor bericht naar PAC = informatiebeveiliging ter voorkoming van wijziging van verzonden informatie = informatiebeveiliging ter voorkoming van wijziging en lezen van verzonden informatie Natuurlijk staan er veel andere eisen in de norm maar op verzoek van Jip en Janneke zijn ze nog even weggelaten. Pagina 2 van 8

3 Alarmtransmissie over IP netwerken: In de VRKI 2012 komt een tabel voor (hoofdstuk ) waarin de verplichtingen zijn vermeld voor alarmtransmissie over IP netwerken. Er was inmiddels een Praktijkrichtlijn alarmtransmissie over IP netwerken gemaakt. Je vindt er taalkundig twee begrippen: Internet + back up Besloten netwerk (VPN - tunnel) + back up Voor veel alarminstallateurs met beperkte kennis van IP netwerken is/was er gelukkig een ontsnapping: Klasse 2 en 3 woningen, en klasse 1 en 2 bedrijven mogen via Internet zonder back up gemaakt worden en ook met GSM module. Wel is er bij een enkelvoudige verbinding - een verplichting voor noodstroomvoorziening van in de transmissie opgenomen componenten zoals routers, switches, filters die standaard geen noodstroom voorziening kennen. Je hoort installateurs veel praten over UPS. Probleem is dat de installatievoorschriften een noodstroomvoorziening van 12 uur voorschrijven maar UPS-jes halen in veel gevallen maar een noodstroomvoorziening van een half uur. Maar de praktijk is weerbarstig. Er ontstaat twijfel aan betrouwbaarheid van de alarmmeldingen: De installateur gaat over alarmsysteem en aansluiting op transmissie netwerk. En als de melding niet aankomt wordt hij hier mogelijk op aangesproken. De standaard internetproviders geven geen certificering af voor alarmtransmissie via IP netwerken PAC s moeten verklaring afgeven dat zij ingericht zijn op ontvangst van IP signalen maar hebben net als installateurs geen invloed op de internetproviders En tot overmaat van ramp spreken deskundigen elkaar tegen. En dat is tot op de dag van vandaag min of meer nog zo. Ondertussen wordt de druk om met alarmtransmissie te gaan voldoen aan Europese regelgeving steeds groter. Er ontstaat onder druk van commerciële belangen een niet aflatende stroom signalen dat de VRKI 2012 écht aangepast moest worden. VRKI januari 2014: In de VRKI versie januari 2014 was oorspronkelijk bepaald dat voor alle ATS categorieën in afwijking op de norm de beschikbaarheid mag worden aangetoond met een overzicht van de testmeldingen (rapportagetijden) Registraties van elk ATS dient op aanvraag aan de klant of installateur te worden verstrekt. Deze afwijkende manier van VoP was voor een aantal marktpartijen (ATSP s en CI s) onaanvaardbaar en men diende gewoon de norm te hanteren. Dit houd in dat u als installateur in alle gevallen, dus ook bij de lage risico s zou moeten beschikken over verificatie van de prestaties van een ATS. U bent als installateur aansprakelijk (via kwaliteitsdocument) en u moet deze dienst inkopen via een ATSP (Alarm transmissie Service Provider). Dat impliceert dat bij het laagste risico de prijs per maand omhoog zou gaan. Dat zou verstrekkende gevolgen hebben en kunnen betekenen dat veel klanten hun PAC abonnement opzeggen. Pagina 3 van 8

4 VRKI maart 2014: Het VEB bestuur heeft zich er voor hard gemaakt dat in afwijking van de Europese normering, voor objecten in de lagere risicoklassen, de Verificatie van de Prestaties (VOP) op een afwijkende manier mogen worden gerealiseerd, dus zonder gebruik te maken van een ATSP. De wijzigingen voor VRKI maart 2014 slaan eigenlijk alleen op hoofdstuk 6 VRKI: alarmering. Passend in deze tijd is dat alarmoverdracht over Ip steeds gangbaarder wordt. Maar sommige partijen in de beveiligingsbranche vinden alarmoverdracht over Ip niet betrouwbaar genoeg. Er zijn extra maatregelen nodig, waaronder beveiligde verbindingen en geen gebruik van internet. Al eerder noemde we de twee normen die hierbij van belang zijn: NEN-EN systeemeisen voor alarmsystemen NEN-EN eisen voor alarmtransmissiesystemen Daarnaast ontstond de Nederlandse Praktijkrichtlijn NPR 8136 Alarmtransmissie over IP-netwerken Leidraad voor ontwerp, installatie, inspectie en onderhoud, gebaseerd op NEN-EN Wat betekent die VRKI maart 2014 nu voor u? We willen het niet te technisch maken, sommige normen lopen door elkaar heen en sommige normen gebruiken ook andere begrippen: De NEN-EN : spreekt over zes alarmtransmissie klassen ATS 1 t/m ATS 6 De NEN-EN : spreekt over 10 alarmtransmissie categorieën SP1 t/m SP 6 en DP1 t/m DP4 Indeling op basis van Grade 1 t/m Grade 4 Algehele verwarring: En vanaf hier slaat de verwarring toe en ontstaat bij sommige installateurs weerstand. De begrippen lopen door elkaar heen: Risicoklassen 1 t/m 4 (VRKI) (ook nog met klasse 3* en klasse 4*) Grades 1 t/m 4 ATS (alarmtransmissie klassen) 1 t/m 6 SP1 t/m SP 6 en DP1 t/m DP4 (de alarmtransmissie categorieën) Rapportagetijd primair Rapportagetijd alternatief ATP Rapportagetijd alternatief ATP bij primair uitval ATP Rapportagetijd ATS Beschikbaarheid ATSN Beschikbaarheid ATS Verplichte VOP Controlemelding Testmelding En een encyclopedie aan nieuwe begrippen (ze zijn gek geworden volgens Jip en Janneke!) (zie bijlage begrippen) VRKI versie maart 2014: wat valt u direct op? In de matrix van VRKI bedrijven en VRKI woningen (en uiteraard in het document VRKI Definities) wordt niet langer gesproken over de vertrouwde begrippen: AL0, AL1, AL2 en AL3. Daarvoor in de plaats treft u begrippen aan als: SP1, SP2, DP1, DP2, DP3 en DP4 (de ATS categorieën) Pagina 4 van 8

5 SP staat voor Single Path (enkelpadig alarmtransmissiesysteem) en DP staat voor Dual Path (dubbelpadig transmissie systeem) De VRKI versie maart 2014 kent de volgende ATS categorieën: VRKI en begrippen ATS categorieën Voor ATS geldt Oude benaming ATS categorie ATS 1 AL0 Optioneel SP1 ATS 3 AL1 SP2 of DP1 ATS 4 Nieuw ++* DP2 * Voorheen AL1 bij bedrijven klasse 3 ATS 5 AL2 DP3 ATS 6 AL3 DP4 Probleem voor installateur: In artikel van VRKI definities is bepaald dat de prestaties van een ATS dienen te worden geverifieerd. De norm noemt dat Verification of Performance (VOP) Dat kunt u zelf niet aanleveren dat moet een ATSP (Alarmtransmissie Service Provider) doen. Dus een PAC of andere aanbieder van alarmtransmissie en/of diensten. Werkbaar voor u als VEB installateur: In versie VRKI maart 2014 is overeengekomen dat: VOP niet verplicht is bij woningen klasse VOP niet verplicht is bij bedrijven klasse 1-2 met SP2 en DP1 Voor SP1 (ALO), SP2 en DP1 (AL1) is de verificatie van prestaties optioneel, volstaan kan worden met een overzicht van de controlemeldingen vanuit de CCS en alarmoverdrager (SPT). Het wordt afgeraden om voorstelbare redenen maar in de klassen hierboven mag u nog steeds een GSM als alarmoverdrager gebruiken Let op bij VRKI bedrijven Klasse 3: Voorheen mocht u die maken met een AL1 verbinding met één controlemelding per 25 uur. Een bedrijf in klasse 3 moet een betrouwbaardere verbinding hebben. Nu via internet verplicht met een DP2 dus met een rapportagetijd van 30 minuten. Die aan te tonen prestatie kunt u zelf niet leveren; daarvoor heeft u een ATSP nodig. In vakjargon: Die DP2 heeft één controle melding per 30 minuten op primaire verbinding (secundaire verbinding één per 25 uur). Beschikbaarheid en Verification of performance valt nu wel onder NEN-EN :2012. Rapportagetijd controlemelding testmelding Nu wordt het even lastig: De rapportagetijd is een controlemelding tussen alarmoverdrager en ontvanger in de PAC De testmelding is een controlemelding tussen de CCS en de alarmontvanger in de PAC De testmelding uit je alarmsysteem is er voor bedoeld om vast te stellen dat de CCS nog functioneert. Je CCS zou immers "dood" kunnen gaan (kan voorkomen bij bliksemontladingen) terwijl nu je ATS mogelijk wel blijft functioneren. Pagina 5 van 8

6 Nu gebruiken leveranciers in hun specificaties naast rapportagetijden voor controlemeldingen tussen CCS en ontvanger in de PAC verschillende benamingen: soms testmelding dan weer controlemelding Rapportagetijden en testmeldingen Rapportagetijd ATS Testmelding AS SP1 32 dagen 24 uur SP2 25 uur 24 uur SP3 30 minuten 24 uur SP4 3 minuten 24 uur SP5 90 seconden 24 uur SP6 20 seconden 24 uur DP1 25 uur 24 uur DP2 30 minuten 24 uur DP3 3 minuten 24 uur DP4 90 seconden 24 uur Opmerking: in de VRKI zijn op verzoek van verzekeraars SP3, SP4, SP5 en SP6 niet opgenomen Object met alarmsysteem ARC (PAC) Alarm systeem Gscheiden netwerkeniedeen Alarm overdrager Transmissie netwerk bij een DP twee gescheiden netwerken Alarm ontvanger Verwerking software SP1 en SP2 + DP1 t/m DP4 + Testmelding (= ook controlemelding) altijd één keer per 24 uur Pagina 6 van 8

7 VRKI woningen: Voor de VRKI Woningen ziet de tabel er zo uit: Klasse Oude benaming Transmissie ATS categorie Bijzonderheden Klasse 1 AL0 SP1 GSM kiezer toegestaan Klasse 2 AL1 SP2 of DP1 Geen VOP geen ATSP nodig GSM kiezer toegestaan Klasse 3 AL1 SP2 of DP1 Geen VOP geen ATSP nodig GSM kiezer toegestaan Klasse 4 AL2 DP3 ATSP nodig rapportagetijd 3 min VRKI bedrijven: Voor de VRKI Bedrijven ziet de tabel er zo uit: Klasse Oude benaming Transmissie ATS categorie Bijzonderheden Klasse 1 AL1 SP2 of DP1 Geen VOP geen ATSP nodig GSM kiezer toegestaan Klasse 2 AL1 SP2 of DP1 Geen VOP geen ATSP nodig Klasse 3 AL1 Eis is nu verhoogd! DP2 GSM kiezer toegestaan ATSP nodig rapportagetijd 30 min Klasse 3* AL2 DP3 ATSP nodig rapportagetijd 3 min Klasse 4 AL2 DP3 ATSP nodig rapportagetijd 3 min Klasse 4 * AL3 DP4 ATSP nodig rapportagetijd 90 seconden Bijlage: Begrippen ACE aanvullende bedieningsapparatuur (ancillary control equipment) ADSL Asymmetric Digital Subscriber Loop) standaard voor een digitale technologie AL Niveau alarmtransmissie traject AM antimaskering ARC particuliere alarmcentrale (PAC) (alarm receiving centre) AS Intruder Alarm System alarmsysteem ATK Automatic phone dialer automatische telefoonkiezer ATP Alarm Transmissie Path alarmtransmissiepad ATS Alarm transmission system alarmtransmissiesysteem (ATS categorie) ATSN alarmtransmissieservicenetwerk (alarm transmission service network) ATSP Alarm Transmission Service Provider) alarmtransmissie serviceprovider BAV Besloten alarmtransmissieverbinding CIE besturings-, bedienings- en aanduidingsapparatuur (control and indicating equipment) Pagina 7 van 8

8 DP Dual Paht dubbelpadig alarmtransmissiesysteem EN Europese norm GPRS General Packet Radio Service draadloos netwerk. Grade Security Grade) niveau waaraan moet worden voldaan GSM Global System for Mobile Communications) standaard voor digitale mobiele telefonie HAS overvalalarmsyste(e)m(en) (hold-up alarm system(s)) IAS inbraakalarmsyste(e)m(en) (intruder alarm system(s)) I&HAS inbraak- en overvalalarmsyste(e)m(en) (intrusion and hold-up alarm system(s)) ISDN Integrated Services Digital Network) is een vorm van digitale telefonie IP internetprotocol IPsec Internet Protocol Security) standaard v h beveiligen v internetprotocol door encryptie MCT Monitoring Centre Tranciever) alarmontvangstapparatuur in de ARC NEN Nederlandse norm NEN-EN Nederlandse implementatie van een Europese norm NPR Nederlandse Praktijk Richtlijn PS voeding (power supply) Qos Quality of service) netwerk dat bepaald verkeer voorrang geeft (snelheid / capaciteit) RCT Receiving Centre Transceiver alarmontvanger in de PAC RF radiofrequent / radiografisch Shared line Gedeelde lijnverbinding met andere gebruikers SP(..) Single Path) enkelpadig alarmtransmissiesysteem SPT alarmoverdrager in het beveiligd gebied (supervised premises transceiver) TN Transmission network) netwerk tussen alarmtransmissieapparatuur (SPT,RCT, MCT) TS Europese technische specificatie UPS Uninterruptible Power Supply (niet onderbreekbare voeding /noodstroomvoorziening) VC Virtueel Circuit VoIP Voice over IP hierbij wordt het internet gebruikt om spraak te transporteren VOP Verification of performance) verificatie van prestaties VRKI Verbeterde risicoklassen indeling WD waarschuwingsapparaat (warning device) Pagina 8 van 8