MEMORIA TÉCNICA 1 / 19 1. PROPUESTA TÉCNICA 1.1 SISTEMA DE CCTV 1.1.1 DESCRIPCIÓN GENERAL El sistema de CCTV tiene por objeto realizar la supervisión de aquellos puntos relacionados con la seguridad como son los puntos sensibles del recinto de las instalaciones y el acceso de vehículos de proveedores. Las imágenes obtenidas de dichos puntos podrán ser visualizadas bajo demanda o bien de forma automática como resultado de una alarma. Las alarmas podrán estar generadas en la CRA con la que podrá estar integrado el sistema de CCTV o como resultado de un evento configurado para generar una alarma en el mismo sistema de CCTV. Las funcionalidades básicas del sistema de CCTV por tanto son las siguientes: • Selección de imágenes captadas por una cámara determinada para ser visualizadas en un monitor. • Selección de imágenes captadas por varias cámaras para ser visualizadas simultáneamente. • Posibilidad de secuenciamiento de las imágenes captadas por un grupo de cámaras. • Grabación de las imágenes captadas por una o varias cámaras. • Reproducción de grabaciones de seguridad de cualquier cámara. • Gestión de alarmas y anomalías que se puedan producir en el sistema. Un sistema CCTV de tecnología IP combina los beneficios analógicos de los tradicionales CCTV con las ventajas digitales de las redes de comunicación IP, permitiendo la supervisión local y/o remota de las imágenes así como su tratamiento digital, para aplicaciones como el reconocimiento de matrículas entre otras. El despliegue de un sistema CCTV IP resulta más sencillo y económico que un sistema analógico, pues si las cámaras disponen de alimentación por PoE (Power Over Ethernet) estas se alimentan con el mismo cable de datos o cable UTP con el que se transmite la imagen. Por lo que, si la distancia hasta la cámara no sobrepasa los 100m (el máximo de distancia para el correcto funcionamiento del cable UTP), sólo se requiere el tendido de un único cable. MEMORIA TÉCNICA 2 / 19 Además, las cámaras megapíxel de tecnología IP ofrecen una alta resolución y es posible capturar vídeo y almacenarlo a pocos frames por segundo o activar la grabación solo en determinadas circunstancias ya sea por la detección de movimientos en una zona determinada o por franjas horarias. A la mejora de la resolución le acompañan elevadas tasas de compresión para evitar altos consumos de ancho de banda y espacio de almacenamiento, con estándares como H.264, que simplifican significativamente el almacenamiento en los grabadores en red o NVR (Network Video Recorders). La gestión del parque de cámaras IP instaladas puede realizarse de manera centralizada desde un único punto y, gracias al protocolo IP, puede hacerse incluso en modo remoto. Por lo tanto, el sistema de CCTV grabará de forma local todas las imágenes captadas por las cámaras y al estar el videograbador en la red de datos del edificio, se permite el acceso a dichas imágenes grabadas desde cualquier punto de la red que esté autorizado. La tecnología IP permite además, que el sistema de CCTV sea evolutivo. El aumento del número de cámaras por ejemplo, no implica una modificación mayor en la arquitectura del sistema de CCTV; arquitectura que a su vez permite infinidad de opciones de visualización e integración, como se muestra en la siguiente figura. 1.1.2 SOLUCIÓN DISEÑADA El sistema de CCTV deberá dar cobertura a las siguientes zonas en el exterior del recinto: MEMORIA TÉCNICA 3 / 19 • Zona de acceso al recinto y al parking: cobertura visual de la barrera de acceso para el control de la entrada de los vehículos de reparto y proveedores al parking. Para ello se necesitarán cámaras fijas de óptica de alta resolución adaptadas a las condiciones exteriores. Se podría valorar la opción de que la cámara también realizase la lectura automática de las matrículas. • Zona de acceso a las instalaciones: cobertura visual de las entradas al edificio, para evitar problemas con el sistema de control de accesos en el caso del Acceso B y para disuadir cualquier intrusión en el Acceso A. En ambos casos se proponen cámaras minidomo que resultan menos evidentes. • Zona perimetral: cobertura visual del perímetro del recinto, para detectar cualquier intrusión e identificar a posibles causantes de actos vandálicos contra la propiedad. Se necesitan cámaras fijas. Dichas cámaras se podrían dotar de software de análisis de vídeo para la identificación automática de intrusos. Cámaras Para dar cobertura a estas zonas se proponen las nueve cámaras de exterior a colocar principalmente en los vértices de las edificaciones que se muestran en el siguiente plano: MEMORIA TÉCNICA 4 / 19 Cámaras La solución propuesta está compuesta por nueve cámaras IP fijas de exterior. Las cámaras fijas una vez instaladas y configuradas, quedan enfocadas a una zona de visión concreta. Se instalarán fijadas a la fachada mediante brazos o elementos de fijación adaptados. La elección de la óptica de la cámara ha de ser tal que permita observar incidentes y reconocer a las personas que discurran por las zonas que se desea monitorizar. Las cámaras propuestas tendrán alimentación PoE con lo que si las distancias lo permiten, podrán ser alimentadas únicamente mediante el cable de datos, por lo que sólo será necesario tender un cable por cámara. Todas las cámaras se deberán adaptar a las condiciones climáticas de temperatura y de luminosidad del lugar de instalación, y disponiendo además de elementos antivandálicos. Podrán MEMORIA TÉCNICA 5 / 19 disponer de iluminación por leds infrarojos que permitan la captación de imágenes tanto de día como de noche. A continuación se listan las cámaras propuestas: • Cámara 1: cámara fija IP que se ubica en el vértice del bloque de despachos de Lanbide. Su cableado deberá tenderse hasta la electrónica de red del CT2. • Cámara 2: cámara minidomo IP que se ubica en el vértice contrario del bloque de despachos, cubriendo el acceso principal al edificio. Su cableado deberá tenderse hasta la electrónica de red del CT2. • Cámara 3: cámara minidomo IP que se ubica en el vértice de la oficina de atención al público de Lanbide. Su cableado deberá tenderse hasta la electrónica de red del CT3. • Cámara 4: cámara fija IP que se ubica en el vértice del edificio principal que da cobertura a la fachada del edificio que linda con el Hospital de Txagorritxu. El Hospital dispone de cámaras fijas dando cobertura en esa dirección, pero ninguna de sus cámaras cubre la fachada del edificio de los Servicios Centrales de Lanbide. El cableado de la cámara 4 deberá tenderse hasta la electrónica de red del CT1. La distancia del cableado puede superar los 100m, por lo que es posible que sea necesario utilizar un extensor de Ethernet o una solución similar. • Cámara 5: cámara fija IP que se ubica en el vértice contrario del edificio principal y que da cobertura a la fachada de la zona de los archivos y al parking de empleados. Su cableado deberá tenderse hasta la electrónica de red del CT1. La distancia del cableado supera los 100m, por lo que será necesario utilizar un extensor de Ethernet o una solución similar. • Cámara 6: cámara minidomo en el vértice del lado contrario de la zona de archivos. Cubre la entrada B y asegura un correcto funcionamiento de los portillos para el control de accesos allí ubicados. El cableado de la cámara 6 deberá tenderse hasta la electrónica de red del CT1 • Cámara 7: cámara fija IP que se ubica en el vértice del almacén enfocando hacia el parking y dando cobertura al mismo. El cableado de la cámara 7 deberá tenderse hasta la electrónica de red del CT1 al ser el CT más próximo. La distancia del cableado supera los 100m, por lo que será necesario utilizar un extensor de Ethernet o una solución similar. Además, deberá incluirse cualquier tipo de canalización adicional necesaria hasta la cámara. • Cámara 8: cámara fija IP ubicada en el mismo vértice que la anterior pero ésta dando cobertura al acceso de empleados y la puerta del parking automática. El cableado de la cámara 8 deberá tenderse hasta la electrónica de red del CT1 al ser el CT más próximo. La distancia del cableado supera los 100m, por lo que será necesario utilizar un extensor MEMORIA TÉCNICA 6 / 19 de Ethernet o una solución similar. Además, deberá incluirse cualquier tipo de canalización adicional necesaria hasta la cámara. • Cámara 9: cámara fija IP que se ubica en la pared que linda con el CT1 y da cobertura al espacio entre el almacén y los despachos de Lanbide. Su cableado deberá tenderse hasta la electrónica de red del CT1. A H C R O IV S Grabador El grabador de vídeo en red o NVR será el elemento que permite grabar y/o visualizar la imagen procedente de las cámaras tanto localmente (dentro de la red de área local) como remotamente (a través de internet). La grabación podrá ejecutarse de manera continua o programada automáticamente por horas, activación por movimiento, detección de eventos específicos, etc. El grabador y/o su software asociado asegurarán las funcionalidades siguientes: • Grabación digital de las imágenes de cada cámara según calidades de imagen predefinidas (tasa de refresco, resolución de imagen, etc.) para adaptarse a los requisitos de ancho de banda de la red local LAN y de la capacidad de almacenamiento. El formato video usado será estándar y compatible con las plataformas de lectura actuales. MEMORIA TÉCNICA 7 / 19 • Consulta de las imágenes de una o grupo de cámaras según diferentes criterios (fecha, hora, zona, alarmas, eventos, etc.). La videograbadora tendrá una capacidad suficiente para asegurar la consulta de las grabaciones durante un periodo máximo de 30 días y serán únicamente de uso legal. • Posibilidad de ejecutar varias tareas (visualización, grabación, reproducción, registro de imagen, etc.) de manera simultánea por múltiples usuarios, sin pérdidas en sus prestaciones de utilización. Se podrá considerar la posibilidad de incluir software de análisis de vídeo que permita el análisis automático de las imágenes en función de los parámetros previamente definidos por el usuario. Sistema de visualización Elemento esencial del operador de control, el puesto de operador donde se ubica el sistema de visualización permitirá visualizar las imágenes del sistema de CCTV y se ubicará en la mesa del vigilante en el hall del edificio principal. Como dispositivos de visualización se considera un monitor o pantalla para un ordenador existente. Sin embargo y dada la versatilidad del protocolo IP, será posible visualizar las imágenes en dispositivos de bolsillo, como teléfonos móviles, tablet PC o PDA si así se desea. Elementos de integración con otros sistemas El sistema de CCTV se podrá integrar o sincronizar con otros sistemas a nivel de eventos y alarmas, en particular con la existente CRA. Los equipos del sistema de CCTV deberán ser compatibles con la CRA instalada y mediante módulos de integración ambos sistemas interactuarán para verificar alarmas de intrusión y otro tipo de situaciones. También es posible integrar el sistema de CCTV con el sistema de control de accesos y supervisar así los accesos. Esta integración con el sistema de control de accesos sin embargo, está fuera del alcance del presente proyecto. Legislación Tal y como marca la Ley Organica de Protección de Datos (LOPD) en el aspecto de los sistemas de CCTV para seguridad, las imágenes serán guardadas en el grabador un máximo de 30 días y por toda la zona videovigilada se colocarán los correspondientes carteles informativos como el que se muestra a continuación. Además, se deberá registrar el fichero donde se guardan las imágenes y se deberá seguir cualquier otra instrucción que aplique para el presente uso del sistema de CCTV. MEMORIA TÉCNICA 8 / 19 1.1.3 TAREAS A REALIZAR Las tareas a realizar dentro de la instalación del sistema de CCTV serán por lo tanto las siguientes. Estos trabajos deberán contar siempre con la aprobación de la Dirección de Obra. • Instalar las cámaras IP de exterior en las ubicaciones propuestas con sus anclajes. • Tender el cableado necesario desde el CT correspondiente hasta cada cámara. Se deberán incluir todos los elementos necesarios tales como extensores de Ethernet o las canalizaciones que puedan resultar necesarias. • Conexionar y configurar las cámaras, enfocándolas hacia las zonas que se desea cubrir. • Instalar el videograbador en la ubicación acordada, incluyendo la electrónica de red necesaria para su acceso a la red local y un armario de equipos adecuado si procede. • Instalar el monitor de visualización en el puesto del vigilante, debidamente conectado a la red para que pueda acceder a las imágenes del garbador. • Instalar los módulos de integración del sistema de CCTV con la CRA existente y realizar las configuraciones necesarias. • Realizar las pruebas, configuraciones y puesta en marcha del sistema para su correcto funcionamiento. MEMORIA TÉCNICA 9 / 19 1.2 SISTEMA DE CONTROL DE ACCESOS 1.2.1 DESCRIPCIÓN GENERAL El sistema de control de accesos tiene como objeto controlar el acceso de las personas a las zonas restringidas a los empleados. Se propone una solución mediante lectores de proximidad que leen las tarjetas de los empleados y permiten el paso a las tarjetas autorizadas. Para ello, el sistema de control de accesos realiza las siguientes acciones: • Autorizar o denegar el acceso a las zonas restringidas. • Registrar los accesos, tanto permitidos como denegados. • Almacenar información relativa a la fecha, hora e individuo que ha solicitado el acceso al lector en cuestión. Mediante esas acciones el mismo sistema de control de accesos permite también realizar el fichaje de los empleados. El recinto objeto del presente proyecto cuenta actualmente con un sistema de fichaje del fabricante DIGITEK en el caso de Lanbide y del fabricante DORLET en el caso de Osalan. Al instalar el sistema de control de accesos propuesto, no sería necesario ninguno de los sistemas de fichajes existentes. Sin embargo, si se desea se podrían mantener y dejar así dichos sistemas de fichaje actuales independientes del sistema de control de accesos. El registro de entradas y salidas del sistema de control de accesos se utilizaría entonces como sistema redundante si alguna vez fallase el de fichaje. Sin embargo, si se desea mantener el sistema de fichaje actual, habría que verificar que el sistema de control de accesos a instalar utiliza una tecnología compatible con ambos sistemas de fichaje de distintos fabricantes, para que el empleado fiche en el terminal de fichaje con la misma tarjeta de proximidad del control de acceso y evitar así que algunos empleados tuviesen que utilizar dos tarjetas. El sistema de control de acceso deberá ofrecer las siguientes prestaciones: • Controlar el acceso mediante tarjetas de empleado a las áreas restringidas del recinto del personal autorizado, actuando sobre el portillo asociado para permitir su apertura • Obtener una alarma ante cualquier intento de entrada no autorizada. MEMORIA TÉCNICA 10 / 19 • Al estar los elementos controladores de los lectores de tarjetas conectados a la red local, se puede realizar el control y supervisión del sistema desde cualquier punto de la red autorizado. • Gestión del control de accesos, realizando la monitorización de las entradas y salidas de personas. • Permitir un mando y control completo de la apertura y cierre de los portillos de acceso desde los puestos de operador autorizados (por ejemplo el puesto del vigilante, mostrador de recepción, etc.). A continuación se presenta un esquema tipo de la arquitectura del sistema de control de accesos: 1.2.2 SOLUCIÓN DISEÑADA Se propone controlar el acceso de los empleados por el Acceso Hall y el Acceso B mediante una línea de portillos con lector de tarjetas que autoricen o no el paso mediante apertura de los mismos. La electrónica que controla el funcionamiento de los portillos va asociada a los lectores de tarjetas y se conecta a la red local, por lo que el sistema es un sistema en red A continuación se muestra una instalación tipo de lo que se propone. MEMORIA TÉCNICA 11 / 19 A continuación se listan las configuraciones propuestas para cada acceso: • Acceso Hall: es el acceso al vestíbulo principal del edificio. Se proponen 4 muebles o portillos formando 3 pasos o pasillos de personas. Estos 3 pasos serán de anchura 90cm apropiados para personal con movilidad reducida (PMR). Se controlarán tanto la entrada como la salida de los usuarios mediante lectores en ambos lados de los pasos. Los portillos incluirán no sólo lectores de tarjetas para empleados, sino también buzón para poder introducir tarjetas de visitas temporales y permitir el paso a las personas que las posean. Los portillos van cableados entre sí con cable de datos y alimentación, por lo que se requiere adaptar la ubicación donde van instalados para el paso de cables. Al no disponer de suelo técnico, se requerirá la realización de una roza o similar para el paso de los cables, recibiéndola debidamente para no entorpecer el paso de las personas. Se propone tender el cableado de datos hasta la electrónica de red del CT2. El cableado de alimentación deberá tomarse del cuadro acordado por la Dirección de Obra. A continuación se muestra la configuración propuesta para este acceso. La disposición de los portillos deberá ir ajustada a las 4 puertas de salida, completando el cierre con vallas de cristal o similares de 1,5m de altura (mostrado en rojo en el gráfico). MEMORIA TÉCNICA 12 / 19 • Acceso B: es el acceso exterior desde el parking de empleados a las oficinas. Se proponen 3 muebles formando 2 pasos de personas, uno de ancho normal de 55cm y otro de ancho para PMR de 90cm. Se controlarán tanto la entrada como la salida de los usuarios mediante lectores en ambos lados. Los portillos deberán estar adaptados para exterior, y si bien existe en dicho Acceso B una pasarela superior que ofrece un resguardo de la lluvia para los portillos, se podría considerar algún tipo de cerramiento para proteger a los portillos y usuarios de las inclemencias del tiempo. Los portillos van cableados entre sí con cable de datos y alimentación, por lo que se requiere adaptar la ubicación donde van instalados para el paso de cables. Al no disponer de suelo técnico, se requerirá la realización de una roza o similar para el paso de los cables, recibiéndola debidamente para no entorpecer el paso de las personas. Se propone tender el cableado de datos hasta la electrónica de red del CT1. El cableado de alimentación deberá tomarse del cuadro acordado por la Dirección de Obra. A continuación MEMORIA TÉCNICA 13 / 19 se muestra la configuración propuesta para este acceso. La disposición de los portillos deberá ir centrada con la puerta de salida, completando el cierre con una valla de cristal o similar de 1,5m de altura (mostrado en rojo en el gráfico). Portillos automáticos Los portillos disponen de elementos de cerramiento móviles o paneles que se introducen en el mueble y permiten el paso si la tarjeta leída en el lector es válida, o en su caso, si se introduce en el buzón para tarjetas de visita una tarjeta válida. Los portillos tienen la entrada de cables por la base y deben estar comunicados entre sí, por lo que hay que prever la correspondiente canalización o similar de conexión. Por lo tanto, se necesita lo siguiente: • Cableado eléctrico de alimentación, de mando y control. MEMORIA TÉCNICA 14 / 19 • Adecuación del suelo donde debe ir instalado. • Conexión entre portillos para el cableado. El pasillo permite diferentes modos de funcionamiento: acceso libre, acceso libre y contando, acceso cerrado o acceso cerrado con apertura eléctrica mediante lector de tarjetas. En caso de emergencia, los portillos disponen de un sistema con un dispositivo antipático que en caso de corte de corriente desbloquea los paneles, los cuales se deslizan y se esconden en el interior del mueble, dejando el paso libre y sin obstáculos para una masiva evacuación del recinto. Lectores de tarjetas Los lectores de tarjetas integrados en los portillos permiten la lectura de tarjetas de empleados mediante tecnología MIFARE de proximidad. Al acercar una tarjeta el lector envía la información a la controladora instalada normalmente dentro del portillo y da la orden de abrir el portillo si la tarjeta es válida o dar una alarma y no abrirlo si la tarjeta no es válida. Los lectores pueden tener o no un led que indica si la lectura ha sido correcta o no (led verde, led rojo). Programador de tarjetas El programador de tarjetas es un dispositivo externo que se conecta al ordenador del puesto de control que dispone del software de control de accesos y fichaje. Mediante este dispositivo, se dan de alta tarjetas de empleados y se activan las tarjetas de visitas. Además, realiza la lectura de cualquier tarjeta para saber a quién pertenece, si está corrupta/no funciona y permite reprogramarlas. Tarjeta de proximidad La tarjeta de proximidad propuesta es de tecnología MIFARE, una tecnología de tarjetas inteligentes sin contacto de las más ampliamente instaladas en el mundo. Es equivalente a las 3 primeras partes de la norma ISO 14443 Tipo A de 13.56 MHz con protocolo de alto nivel, con una MEMORIA TÉCNICA 15 / 19 distancia típica de lectura de 10 cm. Estas tarjetas se pueden serigrafiar con los motivos deseados. Buzón de visitas El lector de tarjetas de proximidad tipo buzón, especialmente orientado para instalaciones con un sistema de gestión de visitas como el propuesto para el Acceso Hall, permite la recuperación de tarjetas de visita incluso con funda o pinza y está pensado para montar en portillos de acceso como los indicados. Su funcionamiento es sencillo: el visitante introduce la tarjeta por la boca del buzón y n el interior la tarjeta es leída por el lector de proximidad que incluye el buzón. A continuación se muestra un detalle tipo del buzón de visitas en un portillo. Controladora de los lectores o CPU de control La electrónica de control permite realizar la gestión de acceso a una determinada ubicación. Para ello, la controladora o CPU de control almacena en memoria tanto los eventos como los parámetros de autorización del sistema. Este elemento es el dispositivo al que se conectan los lectores de tarjetas. MEMORIA TÉCNICA 16 / 19 En el caso particular del presente proyecto se han seleccionado controladoras con capacidad de gestión de dos lectores cada una, que pueden ir instaladas en el interior de los portillos y conectadas a la electrónica de red del CT más cercano para tener acceso a la red local mediante cable de datos UTP. Software El software actual de marcajes y control horario EVALOS.NET de la empresa PRIMION DIGITEK existente en las instalaciones deberá ser compatible con la infraestructura a instalar, con lo que los controles de acceso se controlarán a través de este mismo software. Solo un usuario autorizado podrá acceder al software de gestión. Se deberán cumplir las funcionalidades siguientes: • Interface para dar de alta/baja a los usuarios con sus datos personales y su tarjeta de acceso asociada. Asimismo, se podrán crear tarjetas de visita para permitir acceso a invitados. • Definición de acceso independiente para cada línea de control y usuario si se desea. • Definición de los horarios de acceso autorizados para cada usuario (calendario, jornada, etc.). Por lo tanto, es posible realizar el control de accesos y el fichaje de las personas mediante el software. • Consulta y exportación del historial de los accesos según diferentes parámetros (fecha, acceso no válido, nombre, grupo, etc.). • Recepción de alarmas. 1.2.3 TAREAS A REALIZAR Las tareas a realizar dentro de la instalación del sistema de control de accesos serán por lo tanto las siguientes. Estos trabajos deberán contar siempre con la aprobación de la Dirección de Obra. • Instalar los portillos de control de accesos con los lectores de tarjetas de proximidad integrados en los accesos Hall y B. Se incluyen los trabajos de roza u obra civil necesarios para el tendido de cableado entre portillos y el cableado de alimentación desde el cuadro más cercano. • Tender el cableado necesario desde el CT y el cuadro de alimentación correspondientes hasta los portillos y las controladoras instaladas dentro de los portillos. Se deberán incluir todos los elementos necesarios tales como extensores de ethernet o las canalizaciones que puedan resultar necesarias. MEMORIA TÉCNICA 17 / 19 • Conexionar y configurar los portillos y las controladoras de los lectores. Configurar el nuevo sistema de control de accesos en la red local. • Instalar el software de control de accesos y fichaje y el programador de tarjetas en el puesto de control deseado. Configurar su funcionamiento según lo indicado por la Dirección de Obra. • Realizar las pruebas y puesta en marcha del sistema para su correcto funcionamiento. MEMORIA TÉCNICA 18 / 19 2. PRESUPUESTO Anexo. I 3. COORDINACIÓN CON OTROS PROYECTOS Tanto durante la instalación de la nueva infraestructura de los sistemas de control de accesos y CCTV como durante su puesta en marcha, se debe tener en cuenta y coordinar las características de los nuevos sistemas y su operativa con los sistemas y servicios ya existentes, tales como la empresa responsable de la CRA y la empresa responsable de la vigilancia del recinto. Los nuevos sistemas deberán ser compatibles y funcionar en sintonía con los sistemas y servicios ya existentes, para lo que el adjudicatario deberá coordinarse con la empresas correspondientes y facilitar la implantación de los nuevos sistemas y su puesta en marcha y uso. ANEXO 2: PLANOS DE LA INSTALACIÓN MEMORIA TÉCNICA 19 / 19