1. Zacznij od celu, nie od liczby megapikseli
Najpierw ustal, co monitoring ma umożliwić: zauważyć wejście do strefy, odtworzyć przebieg zdarzenia, rozpoznać osobę przy wejściu czy odczytać tablicę na bramie. To różne zadania i wymagają innego kadru, obiektywu, światła oraz gęstości pikseli na obserwowanym obszarze. Kamera szerokokątna dobrze pokaże, co dzieje się w pomieszczeniu, ale może nie dostarczyć szczegółów potrzebnych do identyfikacji twarzy na końcu długiego korytarza.
Przed wyborem sprzętu przygotuj plan obiektu, zaznacz wejścia, ciągi komunikacyjne, strefy dostaw i miejsca o ograniczonej widoczności. Sprawdź obraz w dzień i po zmroku, odbicia od szyb, podświetlenie IR, oświetlenie parkingu oraz ryzyko zasłonięcia kamery. PTZ nie zastępuje kamer stałych: gdy obraca się w inną stronę, nie obserwuje poprzedniego kadru.
2. Kamery IP, PoE i rejestrator: z czego składa się system?
Typowy system IP obejmuje kamery, switch PoE, przewodową sieć, rejestrator NVR albo serwer VMS, dyski przeznaczone do ciągłego zapisu i UPS. PoE upraszcza zasilanie, ale trzeba zsumować maksymalny pobór wszystkich kamer i zostawić zapas mocy. W większych instalacjach liczą się także przepustowość uplinków, liczba strumieni, wydajność dekodowania oraz miejsce na rozbudowę.
Dobór kamery to więcej niż rozdzielczość. Porównuj sensor i jasność obiektywu, stałą lub zmienną ogniskową, WDR przy wejściach pod światło, zachowanie w nocy, klasę szczelności i odporności na uderzenia, kodek, liczbę klatek oraz konkretne funkcje analityczne. Funkcje typu detekcja człowieka lub pojazdu muszą działać w danej serii i warunkach — nie zakładaj, że każda kamera z logo tej samej marki je ma.
NVR producenta jest zwykle prostszy do uruchomienia i często zapewnia najlepszą zgodność analityki z kamerami tej samej marki. VMS na komputerze lub serwerze daje większą elastyczność, integrację wielu lokalizacji i stanowisk, ale wymaga projektu licencji, zasobów serwera, kopii konfiguracji i utrzymania. System chmurowy może uprościć dostęp zdalny, lecz trzeba sprawdzić abonament, wymagania łącza, miejsce przechowywania danych i to, co działa po utracie internetu.
3. Ile dni nagrań i jaki dysk?
Pojemności nie dobiera się wyłącznie „na liczbę kamer”. Wpływają na nią bitrate, kodek, rozdzielczość, liczba klatek, tryb ciągły lub zdarzeniowy, ruch w kadrze i wymagany czas retencji. Przybliżone oszacowanie dla ciągłego zapisu:
GB na dobę ≈ suma bitrate’ów w Mb/s × 10,8
Wynik pomnóż przez liczbę dni, a następnie uwzględnij narzut, rezerwę i rzeczywistą pojemność użyteczną macierzy. Przykład: 8 kamer po 4 Mb/s to 32 Mb/s, czyli około 346 GB na dobę i około 10,4 TB przez 30 dni przed doliczeniem zapasu. To szacunek — ustawienia VBR i aktywność sceny zmieniają wynik, więc po uruchomieniu należy sprawdzić faktyczne tempo zapisu i pozostały czas retencji.
Dyski do monitoringu dobiera się pod stały zapis, liczbę strumieni i obciążenie odczytem. RAID może zwiększyć odporność na awarię pojedynczego dysku, ale nie jest kopią zapasową — awaria rejestratora, kradzież, pożar lub błąd konfiguracji nadal mogą pozbawić firmę nagrań. Ustal też, kto i jak często sprawdza stan dysków, zegar urządzeń oraz odtwarzanie materiału.
4. Hikvision, Dahua, Uniview, Kenik, IPOX czy UniFi Protect?
Nie ma uczciwej odpowiedzi „ta marka jest zawsze najlepsza”. Porównaj konkretne modele i serie pod kątem wymaganej analityki, jakości obrazu w trudnym świetle, dostępności firmware, gwarancji i serwisu w Polsce, integracji z obecnym rejestratorem oraz całkowitego kosztu zakupu i utrzymania.
- Hikvision i Dahua — szerokie katalogi kamer, rejestratorów i oprogramowania. Łatwo znaleźć modele od prostych instalacji po rozbudowane systemy, ale funkcje, zgodność i okres wsparcia trzeba sprawdzać dla konkretnego modelu i oficjalnego kanału dystrybucji.
- Uniview (UNV) — osobny producent systemów IP: kamery, NVR i oprogramowanie VMS. To marka warta porównania w projektach, gdzie istotne są spójny zestaw i dostępność wsparcia; nie należy utożsamiać jej z UniFi.
- Kenik — marka obecna na polskim rynku z kamerami, rejestratorami i własnymi narzędziami. Przed wyborem sprawdź funkcje wybranego modelu, warunki aktualizacji, kompatybilność i ścieżkę serwisową.
- IPOX — polska oferta urządzeń CCTV obejmuje systemy IP i analogowe HD, rejestratory oraz własne aplikacje i oprogramowanie. Może być interesująca przy modernizacji instalacji mieszanej lub gdy ważne jest lokalne zaplecze; trzeba potwierdzić zgodność funkcji na konkretnych urządzeniach, a nie tylko na poziomie hasła „ONVIF”.
- Ubiquiti UniFi Protect — rozwiązanie zintegrowane z ekosystemem UniFi, wygodne w zarządzaniu dla organizacji, które już używają tej platformy. Kamery innych producentów mogą działać przez ONVIF, ale Ubiquiti wymienia tylko część funkcji; zaawansowane możliwości nie są automatycznie przenoszone. Jeśli obiekt potrzebuje specjalistycznej analityki, zweryfikuj ją przed zakupem.
IPOX opisuje własne aplikacje, VMS i obsługę części kamer zewnętrznych, a Uniview publikuje osobne materiały o kamerach, NVR, VMS i firmware. To dobry punkt startu do porównania, ale deklaracje producenta należy zweryfikować testem w docelowej konfiguracji. Dokumentacja i oferta IPOX, katalog produktów Uniview, ograniczenia kamer zewnętrznych w UniFi Protect.
5. Oddziel kamery od sieci firmowej
Kamery, rejestrator i stacje operatorskie zaplanuj jako osobne elementy sieci. W praktyce oznacza to wydzielony VLAN dla urządzeń CCTV, ograniczone reguły firewall, dostęp administratorów tylko z zarządzanych urządzeń oraz indywidualne konta z minimalnymi uprawnieniami. Zmień domyślne hasła, aktualizuj firmware po sprawdzeniu modelu i kopii konfiguracji, synchronizuj czas przez NTP oraz dokumentuj, kto ma podgląd i eksport nagrań.
Nie wystawiaj panelu kamery ani NVR-a bezpośrednio do internetu przez przekierowanie portu. Zdalny dostęp skonfiguruj przez VPN albo kontrolowaną usługę producenta po ocenie jej modelu bezpieczeństwa, uprawnień i wymagań organizacji. Odseparowanie VLAN nie chroni samo w sobie przed internetem, jeśli firewall nadal pozwala urządzeniom CCTV na dowolne połączenia wychodzące. Więcej o separacji przeczytasz w poradniku VLAN-y w firmie oraz na stronie sieci i Wi-Fi.
6. Wdrożenie, odbiór i prywatność
Odbiór powinien obejmować test obrazu w dzień i w nocy, ostrość na kluczowym obszarze, nagrywanie i odtwarzanie, retencję, powiadomienia, zasilanie awaryjne, stan dysków, dostęp zdalny oraz role użytkowników. Przekaż plan kamer, adresację i VLAN, dane urządzeń, konfigurację NVR/VMS, instrukcję eksportu nagrania, procedurę odtworzenia konfiguracji i harmonogram przeglądów. Warto okresowo wykonać próbny eksport i sprawdzić, czy nagranie można odtworzyć na innym stanowisku.
7. Monitoring audio w firmie: czy wolno nagrywać pracowników?
W typowym monitoringu pracowniczym odpowiedź brzmi: nie nagrywaj dźwięku. Art. 222 § 1 Kodeksu pracy opisuje monitoring jako środki techniczne umożliwiające rejestrację obrazu i wskazuje zamknięte cele: bezpieczeństwo pracowników, ochronę mienia, kontrolę produkcji albo ochronę tajemnicy informacji, których ujawnienie mogłoby narazić pracodawcę na szkodę. UODO wprost wyjaśnia, że monitoring w zakładzie pracy nie może służyć nagrywaniu dźwięku, bo ten przepis nie daje do tego podstawy. Art. 222 Kodeksu pracy — tekst jednolity · stanowisko UODO o nagrywaniu dźwięku w pracy.
Dotyczy to również kamery, która ma wbudowany mikrofon albo opcję audio w aplikacji. Sam fakt posiadania funkcji nie oznacza, że wolno jej użyć. W konfiguracji firmowego CCTV wyłącz rejestrację dźwięku w kamerze i NVR/VMS, nie instaluj mikrofonów „na zapas” i sprawdź, czy dźwięk nie jest jednak zapisywany ani eksportowany. Sama naklejka lub zapis w regulaminie nie legalizuje nagrywania rozmów.
Jak poinformować pracowników o monitoringu wizyjnym?
Jeśli monitoring obrazu jest niezbędny i służy jednemu z celów z Kodeksu pracy, pracodawca powinien przed uruchomieniem:
- ustalić cel, zakres i sposób działania monitoringu w układzie zbiorowym pracy, regulaminie pracy albo — gdy właściwe — w obwieszczeniu (art. 222 § 6);
- poinformować pracowników o wprowadzeniu monitoringu przyjętym u pracodawcy sposobem nie później niż 2 tygodnie przed uruchomieniem (§ 7);
- przekazać pracownikowi, przed dopuszczeniem go do pracy, na piśmie informacje o celach, zakresie i sposobie monitoringu (§ 8);
- oznaczyć monitorowane pomieszczenia i teren w sposób widoczny i czytelny nie później niż dzień przed uruchomieniem (§ 9), a także spełnić obowiązek informacyjny z art. 12–13 RODO.
To obowiązek informacyjny, a nie prośba o zgodę. Zgoda pracownika nie powinna być traktowana jako prosty sposób na zalegalizowanie rejestracji audio — w relacji pracodawca–pracownik jej dobrowolność może być wątpliwa, a przepisy o monitoringu pracowniczym odnoszą się do obrazu. RODO nadal wymaga m.in. określonego celu, minimalizacji danych, przejrzystej informacji i odpowiednich zabezpieczeń (art. 5, 6, 13, 25 i 32). Nagrania obrazu z monitoringu pracowniczego przechowuje się co do zasady nie dłużej niż 3 miesiące, z ustawowym wyjątkiem dla materiału mogącego być dowodem w postępowaniu (art. 222 § 3–5); termin trzeba dopasować do celu i ocenić z osobą odpowiedzialną za ochronę danych.
Nieprawidłowe nagrywanie może naruszać prywatność i dobra osobiste, a konsekwencje zależą od okoliczności i sposobu użycia nagrania. Ten poradnik nie zastępuje porady prawnej ani oceny IOD/prawnika. Przed uruchomieniem systemu uzgodnij dokumentację i retencję z administratorem danych; instalator IT powinien natomiast dopilnować, by konfiguracja techniczna odpowiadała przyjętym zasadom.
Planujesz nowy system albo chcesz uporządkować istniejący? Zobacz zakres usługi monitoringu IP i CCTV IT Node. Dobór warto rozpocząć od celu, lokalizacji kamer i wymaganej retencji — dopiero potem porównywać konkretne urządzenia i wycenę.
