26. fejezet – Ügyfél-tájékoztatás és szakmai tanácsadás

26.1 Közérthető kommunikáció: a szakszavak feloldása

Van egy mondat, ami ennek az egész fejezetnek az alapja, és egy magyar biztonságtechnikai szakkönyvből származik: a hibás kezelésekből származó téves jelzések miatt „megroppanhat a rendszerekbe vetett bizalom". Ugyanez a forrás kimondja, hogy a kezelési utasításokat olyan részletességgel és az egyes kezelők képességeit is figyelembe vevő tartalommal kell elkészíteni, hogy a hibás kezelésből származó problémákat ki lehessen zárni.

Ha az ügyfél nem érti, mit csinál, akkor élesítés helyett félig élesít; kikapcsolja a zavarónak érzett zónát; vagy két téves (más néven hamis) riasztás után harmadszorra már nem is élesít. Mindhárom esetben a rendszer nem véd — és mégis te leszel az, akire panaszkodnak. A betanítás tehát nem udvariassági kör a munka végén, hanem a munka része.

Két oldalról is az. Szakmai oldalról: a nemzetközi átadási ellenőrzőlisták szerint a végleges átadás előtt a rendszer működését be kell mutatni a megrendelőnek, és őt be kell tanítani; az átadás elemei közé tartozik a kiadott kulcsok, azonosítók és kódok átadása, a felhasználói betanítás, a teljes dokumentációcsomag és a megrendelő átvételi elismerése, aláírása. Jogi oldalról: a Ptk. szerint a jogosult a hiba felfedezése után késedelem nélkül köteles a hibát közölni (6:162. §) — aki nem érti a rendszert, az nem tudja felfedezni és közölni sem. (A jogszabályok változhatnak; a hatályos szöveget a Nemzeti Jogszabálytárban ellenőrizd, lásd a 7. fejezetet.)

A szakszó-feloldás nyolc szabálya

Ez a rész szakmai módszertan, nem jogszabályi előírás — így is kell kezelni.

1. Először oldd fel, aztán használd. Ne „a második zóna követő lesz", hanem: „a zóna a központ egy bemenete, ide van bekötve a nappali mozgásérzékelője".
2. Hasonlítsd valamihez, de pontosan. „A partíció olyan, mintha ugyanabban a dobozban két külön riasztó lenne" — ez pontos. „A kamera mindent lát" — ez nem, és számon kérik rajtad.
3. Egyszerre egy dolgot, majd azonnal próbáltasd. Aki egyszerre hallja az élesítést, a részleges élesítést és a kizárást, mind a hármat elfelejti.
4. Ne a gyártói kézikönyv szavaival beszélj. Ott arming, entry delay, tamper, bypass szerepel; te élesítésről, belépési késleltetésről, szabotázsról és zónakizárásról beszélsz.
5. Számolj a különböző felhasználókkal. A szakirodalom is kiemeli: a kezelői állomány egy része életkori és képzettségi sajátosságai miatt kevésbé tud alkalmazkodni — ez üzemeltetési kockázat.
6. Írd le, amit elmondtál. A szóbeli oktatás elpárolog; az egylapos utasítás megmarad.
7. Kérdezz vissza művelettel, ne azzal, hogy „érthető?": „Meg tudná mutatni, hogyan élesíti, ha csak lefekszik aludni?"
8. Ne kelts félelmet. Az „ha ezt nem veszi meg, kirabolják" nyomásgyakorlás (26.6 pont).

Szakszó → közérthető megfelelő

Az alábbi táblázat a jegyzetben eddig használt fogalmakat sorolja fel. Mindegyik egy korábbi fejezetben már definiálva volt — most azt gyakoroljuk, hogyan hangzik ugyanez egy laikusnak.

A leggyakoribb kommunikációs hiba egyébként nem az, hogy túl keveset mondasz, hanem hogy túl sokat mondasz egyszerre. Egy átadáson a szerelő húsz-harminc fogalmat használ; az ügyfél a következő héten négyet fog használni: élesítés, hatástalanítás, részleges élesítés, hibajelzés-értelmezés. Ha mindenről ugyanannyit beszélsz, a négy fontos elvész a többi között.

Így hangzik ez élesben (példahelyzet)

A következő párbeszéd nem forrásból származó tényanyag, hanem eljátszható példa.

Rosszul:

— Akkor a Z04-es follower lett, a Z05 pedig 24 órás, mert oda tettem a tampert. A stay armnál a follower kimarad, de a bypass csak egy ciklusra él. — Aha. Értem. (Nem érti.)

Jól:

— Nézzük meg együtt. Ha elmegy otthonról, ezt a gombot nyomja meg: ilyenkor minden érzékelő figyel. Van ideje kimenni — a kezelő közben sípol, és amikor elhallgat, akkor élesedett. Próbálja meg, én itt maradok. — És ha éjjel lemegyek vízért? — Jó, hogy kérdezi. Erre való ez a másik gomb: csak az ajtók és az ablakok figyelnek, a nappaliban nyugodtan mozoghat. Mutassa meg, hogyan csinálná.

A második változat nem hosszabb. Csak más a sorrend: művelet — próbálás — kérdés.

26.2 A kezelői oktatás menete és tartalma

Kit kell betanítani?

Nem „az ügyfelet". Mindenkit, aki kezelni fogja a rendszert. A szakirodalom ezt a videós oldalról fogalmazza meg, de minden rendszerre igaz: az operátor képzettségi szintje nagyban meghatározza a rendszer által nyújtott szolgáltatási színvonalat, és képezni nemcsak az új munkaerőket kell, hanem a már tapasztalt kollégákat is. Ugyanez a forrás leírja, mit várunk a telepítőtől: a rendszert jól ismerő műszaki szakember — ismétlő jelleggel — bemutatja a rendszer felépítését, a kamerák elhelyezkedését és a főbb működtetési eljárásokat, majd külön felhívja a figyelmet a speciális funkciókra, amelyek alkalmazását minden kezelőnek be kell gyakorolnia.

Ebből három következtetés adódik: az oktatás nem egyszeri esemény; a speciális funkciókat (kényszerkód, támadásjelző, kamerás visszakeresés és export) be kell gyakoroltatni; és az oktatást szakembernek kell tartania, nem az ügyfél alkalmazottjának, aki „majd elmondja a többieknek" — a láncoktatás csapdájában a rendszer harmadik kezelője már torzított információt kap. A jegyzőkönyvben ezért tételesen sorold fel, ki volt jelen, és rögzítsd, hogy a többiek pótoktatást igényelnek.

A javasolt napirend

Az alábbi napirend szakmai javaslat, amely a nemzetközi átadási ellenőrzőlista igazolt elemeit és a fenti szakirodalmi elvárást rendezi sorrendbe. Nem jogszabályi előírás; az idők tájékoztató jellegűek, egy átlagos lakás- vagy kisüzleti rendszerre.

1.  RÁHANGOLÁS  (kb. 3 perc)
    – mit véd a rendszer és MIT NEM véd (bútor mögé nem lát, a kamera nem
      helyettesíti a zárat, a behatolásjelző füstérzékelője nem tűzjelző berendezés)
    – kik lesznek a felhasználók, kinek mi a jogosultsága

2.  ALAPMŰVELETEK  (kb. 10 perc)  – megmutatod, majd ŐK csinálják
    – teljes (távolléti) élesítés: mit nyom, mennyi a kilépési idő, mit jelez a kezelő
    – mi történik, ha élesítéskor nyitva marad egy ajtó
    – hatástalanítás: belépési idő, mi a teendő, ha az első kódbeadás nem sikerül
    – részleges (otthonléti / éjszakai) élesítés: TÉTELESEN melyik zóna marad aktív

3.  ÜZEMI HELYZETEK  (kb. 8 perc)
    – zóna kizárása (bypass) – és a figyelmeztetés: a kizárt zóna NEM véd
    – kódkezelés: telepítői és felhasználói kód különbsége, új felhasználó felvétele,
      kilépő alkalmazott kódjának törlése, a kód titkossága
    – kódhossz: a vizsgált biztosítói feltétel legalább négy számjegyet követel meg;
      a konkrét elvárást a hatályos feltételből kell kiolvasni

4.  VÉSZHELYZETI FUNKCIÓK  (kb. 7 perc)  – ezeket LE IS PRÓBÁLJUK
    – támadásjelző (pánik): mi történik, és csendes jelzésnél miért nem szólal meg semmi
    – kényszerkód, ha be van állítva: mikor használja, és mi lesz a következménye
    – mi történik riasztáskor: hangjelző, fényjelző, átjelzés, a távfelügyelet ellenőrzi
      a jelzés valódiságát, majd szükség esetén intézkedést kezdeményez

5.  HIBA- ÉS ÜZEMÁLLAPOTOK  (kb. 6 perc)
    – hálózathiba, akkumulátorhiba, átjelzési útvonalhiba, szabotázs, érzékelőhiba
    – melyik igényel azonnali hívást, melyik nem
    – akkumulátoros üzem: áramszünetben a rendszer működik, de véges ideig;
      hosszú áramszünet után a hibajelzés normális jelenség

6.  RENDSZERSPECIFIKUS BLOKKOK  (kb. 8 perc, csak ha van ilyen rendszer)
    – kamera: élőkép, visszakeresés, export, KI nézheti meg, meddig tárolódik,
      betekintési napló, tájékoztató és figyelemfelhívó jelzés (8. fejezet)
    – beléptető: azonosító kiadása és letiltása, kilépőnyomó, ajtónyitva-jelzés,
      kézi vészoldó és a menekülési út szabályai (18. fejezet)
    – mobilalkalmazás: belépés, értesítések, erős jelszó, kétfaktoros beállítás

7.  PRÓBÁLTATÁS  (kb. 8 perc)  – EZ A LEGFONTOSABB LÉPÉS
    – a felhasználó a saját kezével élesít és hatástalanít, LEGALÁBB KÉTSZER
    – részlegesen élesít, kizár egy zónát, felvesz egy új felhasználót
    – te már csak figyelsz és javítasz

8.  LEZÁRÁS  (kb. 5 perc)
    – írásos anyagok átadása, hibabejelentési elérhetőség kiragasztása
    – kérdések – amire nem tudsz válaszolni, azt felírod és visszajelzed
    – az oktatási jegyzőkönyv aláírása (26.4 pont)

A sorrend nem véletlen: az „amit NEM tud a rendszer" blokk az elején van. A végén elmondva úgy hangzik, mintha mentegetőznél; az elején keretet ad az egésznek.

Amit a szakirodalom külön kiemel: a jelzések megkülönböztetése

A tűzjelző rendszerekre vonatkozó magyar szakirodalom nagyon konkrétan fogalmaz: a kezelőnek meg kell tudnia különböztetni a tűzjelzés és a hibajelzés, a jelzéstörlés és a jelzés nyugtázása, valamint a jelenlét és a távollét üzemmód közötti különbséget. Ez a követelmény tűzjelző berendezésre vonatkozik, de a gondolat átvihető a behatolásjelzőre, és az oktatás vezérfonala lehet: riasztás vagy hibajelzés; nyugtázás vagy törlés („láttam" kontra „megszüntettem"); jelenlét vagy távollét üzemmód; kizárt vagy aktív zóna (a kizárt nem véd).

Kinek mit tanítasz?

A szakirodalom a hozzáférés-kezelés oldaláról fogalmazza meg a szabályt: a „legszükségesebb ismeret" és a „legszükségesebb feladatvégrehajtás" elve szerint mindenki csak azt a jogosultságot kapja meg, ami a feladatához kell — és ehhez rendszeres felülvizsgálat, szükség esetén visszavonás tartozik. Az oktatás ehhez igazodik: a tulajdonos mindent megkap a felhasználókezeléssel együtt, de a telepítői menüt nem; a napi kezelő az élesítést, a részleges élesítést, a hatástalanítást, a kizárást és a hibajelzéseket; az alkalmi kezelő (takarító, alkalmazott) csak a saját partíciójára vonatkozó két műveletet; a kameraképet néző személy pedig a visszakeresést, az exportot, a betekintési napló vezetését és az adatvédelmi szabályokat (8. fejezet).

26.3 Mit tegyen az ügyfél téves riasztás esetén?

Két különböző dolog, amit az ügyfél összekever

A magyar szakirodalom a tűzjelző rendszerek kapcsán két fogalmat különböztet meg, és ez a fogalompár a behatolásjelzőnél is jól használható.

Ez a különbségtétel munkaeszköz: ha az ügyfél téves riasztást jelent be, az első kérdés az, hogy használati vagy műszaki okról van-e szó. A technikai okok és a hibakeresés módszertana a 27. fejezet témája; itt az érdekel minket, mit tegyen maga a felhasználó.

Amit az ügyfélnek tennie kell

Ezt a listát papíron, egy lapon, a központ közelében kell hagyni. Nem e-mailben, nem a kézikönyv 84. oldalán.

1. NE MENJ BE, ha behatolás nyomát látod (feltört ajtó, betört üveg, idegen a telken).
   Maradj biztonságos helyen, hívd a rendőrséget és a távfelügyeletet.

2. Ha nincs ilyen jel: hatástalanítsd a rendszert a SAJÁT kódoddal.

3. Vedd fel a kapcsolatot a távfelügyelettel a megbeszélt módon (jelszó/azonosító),
   és mondd meg, hogy téves riasztásról van szó.

4. Nézd meg a kezelőn vagy az alkalmazásban: MELYIK ZÓNA JELZETT?

5. Írd fel: dátum, pontos időpont, a jelző zóna neve, és hogy mi történt akkor
   a helyiségben (ment a fűtés, nyitva volt az ablak, bent volt a kutya,
   szél volt, dolgozott a klíma).

6. Ha megismétlődik: hívd a szerelőt, és vidd magaddal a feljegyzést.

A 3. pont nem formalitás: a magánbiztonsági törvény szerint a távfelügyeleti rendszer alkalmazásakor a vállalkozás köteles meggyőződni arról, hogy a riasztás nem a rendszer nem megfelelő üzemeltetéséből ered, és az eljárást naplóban kell rögzíteni (14/A. §). A 4–5. pont pedig a hibakeresés fele: egy „hajnalban megszólalt" bejelentésből nem tudsz dolgozni, egy „csütörtökön 4:12-kor a »kamra« zóna jelzett, akkor indult a fagyasztó kompresszora" bejelentésből viszont igen.

Amit az ügyfélnek NEM szabad tennie

Kültéri érzékelőnél még egy dolgot előre el kell mondani. A magyar szakirodalom tételesen felsorolja, mivel kell számolni: a csapadék különböző megjelenési formái, szélsőséges hőmérsékleti viszonyok, szél, villámlás, por, továbbá a védett területre kerülő állatok és a növényzet nem megfelelő karbantartása — kültéren jelentősen nagyobb a téves riasztás lehetősége, mint beltéren. Az ügyfélnek ebből két dolgot kell megjegyeznie: a növényzet nyírása üzemeltetési feladat, és a kültéri jelzésre vonatkozó elvárásokat már az ajánlatban tisztázni kell.

Példahelyzet: a harmadik hívás

Eljátszható példa — a higgadt, adatgyűjtő hangnem gyakorlására.

— Jó reggelt, már megint megszólalt! Ez a riasztó egy vicc. — Sajnálom, hogy ezzel kezdődött a napja. Segítsen, hogy meg tudjam javítani: melyik zóna jelzett? — Valami olyasmi volt kiírva, hogy „garázs". Öt óra körül. — És mi történik Önöknél öt óra körül a garázsban? Kapcsol be valami — fűtés, kompresszor, szellőző? — Hát… a hőszivattyú olyankor indul, igen. — Ez fontos adat. Kimegyek, megnézem az érzékelő látóterét és a beállítást. Addig kérem, hogy ne takarja le és ne kösse ki — mert akkor egyrészt védtelen a garázs, másrészt szabotázst fog jelezni a rendszer.

Amit ez a párbeszéd csinál: nem védekezik, hanem adatot gyűjt, és a végén kimondja a legfontosabb tiltást, indoklással. Amit viszont soha ne mondj: „ez normális". Nem normális. Mondhatod, hogy „ez előfordul, és pontosan ezért kérem az adatokat, hogy megszüntessem".

26.4 A jegyzőkönyvezett átadás-oktatás

Miért kell jegyzőkönyv?

Az átadási ellenőrzőlista igazolt tartalma szerint a felhasználói betanítás és a megrendelő átvételi elismerése, aláírása egyaránt az átadás eleme — ebből következik, hogy a betanításról külön, aláírt dokumentum készül. Három okból: bizonyítja, hogy teljesítetted a tájékoztatási kötelezettséget (az „elmondtam neki" nem bizonyíték); tisztázza a felelősséget, ha a helytelen kezelésből keletkezik téves riasztás vagy kár; és támogatja a távfelügyeleti eljárást, mert a szolgáltatónak meg kell győződnie arról, hogy a riasztás nem a rendszer nem megfelelő üzemeltetéséből ered (SzVMt. 14/A. §). Van egy negyedik érv is: a biztonságtechnikai szakirodalom szerint a jelzésekre előre elkészített incidenskezelési tervek szerint kell reagálni, és az akcióterveket az érintett személyekkel igazoltan meg kell ismertetni — az oktatási jegyzőkönyv pontosan ez az „igazolt megismertetés".

Ne keverd össze a két jegyzőkönyvet: az átadás-átvételi jegyzőkönyv a mű átadásáról szól és a teljesítést dokumentálja (24. fejezet); az oktatási jegyzőkönyv arról, hogy ki, mikor, mit tanult meg, és mit próbált ki a saját kezével. Külön lapon célszerű vezetni: az oktatásit több személy írja alá, és pótoktatásnál bővíthető.

Az oktatási jegyzőkönyv tartalma

Fontos elöljáróban kimondani: az oktatási jegyzőkönyv kötelező tartalmát jogszabály nem írja elő. A kutatás két forrásból, célzott kereséssel igazolta, hogy a magánbiztonsági törvény és végrehajtási rendelete nem szabályozza a vagyonvédelmi rendszer átadás-átvételét és a műszaki dokumentáció tartalmát. Az alábbi lista tehát szakmailag indokolt javaslat.

FEJRÉSZ
  – az objektum megnevezése és címe
  – a megrendelő neve (cég esetén cégnév, székhely)
  – a vállalkozó neve, székhelye, a szerződés száma és dátuma
  – az oktatás dátuma, kezdés és befejezés időpontja, helye

AZ OKTATÓ
  – neve, beosztása
  – rendőrhatósági igazolványának száma (a tevékenység személyes végzéséhez
    igazolvány szükséges – lásd a 7. fejezetet)

A RENDSZER AZONOSÍTÁSA
  – központ típusa és gyári száma, szoftver-/firmware-verzió
  – a rendszer terjedelme: zónák, partíciók, kamerák, ajtók száma
  – az átjelzés módja és a távfelügyeleti szolgáltató megnevezése (ha van)

A RÉSZTVEVŐK
  – minden résztvevő neve, beosztása/szerepe (tulajdonos, kezelő, takarító…)
  – a részére kiadott jogosultsági szint / partíció
  – SAJÁT KEZŰ ALÁÍRÁSA

AZ OKTATÁS TEMATIKÁJA  (kipipálva, a 26.2 pont napirendje szerint)
  – mit véd és mit nem véd a rendszer
  – teljes és részleges élesítés, hatástalanítás, zónakizárás
  – kódkezelés, felhasználó felvétele és törlése
  – támadásjelző, kényszerkód; a riasztás menete, a távfelügyelet szerepe
  – hibajelzések értelmezése, akkumulátoros üzem
  – kamerás és beléptető blokk; mobilalkalmazás, távoli elérés
  – téves riasztás esetén követendő eljárás (26.3 pont)

NYILATKOZAT
  – „A résztvevők a bemutatott műveleteket a szerelő jelenlétében
     MAGUK IS ELVÉGEZTÉK." (élesítés, hatástalanítás – legalább kétszer)
  – nyilatkozat arról, hogy a rendszer működését megértették

ÁTADOTT ÍRÁSOS ANYAGOK  (tételesen, darabszámmal)
  – felhasználói kézikönyv; egylapos kezelési utasítás
  – a téves riasztás esetén követendő eljárás lapja
  – hibabejelentési és ügyeleti elérhetőség
  – adatvédelmi tájékoztató és figyelemfelhívó jelzés (kamerás rendszernél)

FELMERÜLT KÉRDÉSEK ÉS VÁLASZOK
  – amire a helyszínen nem tudtál válaszolni: a kérdés, a visszajelzés
    vállalt határideje és módja

LEZÁRÁS
  – ki NEM volt jelen a kezelők közül, mikor lesz pótoktatás
  – a következő (utókövető) kapcsolatfelvétel tervezett időpontja
  – az oktató és a megrendelő (képviselője) aláírása, dátum

Az egylapos kezelési utasítás

A teljes dokumentációcsomagot a 25. fejezet tárgyalja. Itt csak azt emeljük ki, hogy a dokumentáció egyik eleme a szerelő saját készítésű, az adott rendszerre szabott, egylapos kezelési utasítása — mert a gyártói kézikönyv egy termékcsaládról szól, nem erről a lakásról. A szakirodalom szerint a kezelési leírásoknak elegendő információt kell adniuk a jelzések pontos felismeréséhez és értelmezéséhez, valamint a szükséges incidenskezelési intézkedések megtételéhez, az egyes kezelők képességeit is figyelembe véve.

Egy jó egylapos utasításon ez van: a három leggyakoribb művelet három-négy lépésben; a zónanevek valós helyiségnevekkel; a leggyakoribb hiba- és állapotjelzések jelentése; a téves riasztás esetén követendő eljárás; a hibabejelentési elérhetőség; és egy mondat a kód titkosságáról. Ami nem kerülhet rá: a kódok, a jelszavak, a nyomvonal és a zónakiosztás technikai részletei. A szakirodalom a tűzjelzőnél a kezelési útmutató központ melletti elhelyezését írja elő; vagyonvédelmi rendszernél ez jó gyakorlat — de a központ mellé csak az egylapos utasítás és a hibabejelentési elérhetőség való, a nyomvonalrajz nem.

26.5 Szakmai tanácsadás: igényfelmérés, változatok, költség-haszon

A sorrend, amit itt sem lehet felcserélni

A tanácsadás nem a bemutatóteremben kezdődik, hanem a felmérésen. A folyamat — felmérés → kockázatelemzés → terv → ajánlat → szerződés → ütemterv → kivitelezés — a 12. és 13. fejezet témája, és a vezérszabály ott is elhangzott: aki a felmérés előtt ad árat, az vagy veszít, vagy rossz rendszert épít. A programkövetelmény szerint a vagyonvédelmi rendszerszerelő „körültekintő módon helyszíni felmérést és kockázatelemzést végez" a jogszabályok és az ügyféligények figyelembevételével. A tanácsadás tehát a felmérés kimenetének érthető előadása.

Kis lakásnál egy ember dönt; egy irodaházban vagy gyárban nem. A biztonságtechnikai szakirodalom szerint a hagyományos tervezési eljáráshoz képest a rendszer működésében érintett felek (stakeholderek) száma és igényei megnőttek, és ha ezt nem kezelik megfelelően, az egész beruházás veszélybe kerülhet, vagy a hatékony és biztonságos üzemeltetés ellehetetlenül. A biztonsági vezetőn kívül jellemzően be kell vonni a gazdasági döntéshozót, a biztonságtechnikai tervezőt, az adatvédelmi tisztviselőt (DPO), az informatikai üzemeltetést és az információbiztonsági felelőst (CISO). És itt jön a fejezet legfontosabb üzleti tanulsága, ugyanabból a forrásból: a megfelelő kommunikációval csökken a projekt kockázata úgy, hogy az igényeket a javasolt alternatívák maradéktalanul kielégítik, és nem tartalmaznak felesleges (műszaki) megoldásokat, adott esetben az ezzel járó költségeket. Vagyis: a jó igényfelmérés eredménye nem a nagyobb, hanem a pontosabb ajánlat.

Három változat — de nem azért, hogy a középsőt vegye meg

A szakmában bevett gyakorlat, hogy az ajánlat több változatot mutat be: A — minimum (épp teljesíti azt a védelmi szintet, amit a biztosítói feltétel vagy a szerződés elvár); B — javasolt (a felmérésen feltárt kockázatokra ad szakmailag optimális választ); C — bővített (kényelmi, üzemeltetési és tartalék elemekkel).

A három változat akkor működik, ha mindegyiknél megnevezed, mit tud és mit NEM tud. Például: az „A" teljesíti az elvárt védelmi szintet, de nincs benne tartalék átjelzési út, és a bővítéshez új nyomvonal kell; a „B" a feltárt kockázatokra válaszol, de a kültéri kamerái éjjel csak megfigyelésre elegendő képet adnak, azonosításra nem; a „C" több tartalékot ad, cserébe az üzemeltetési költsége is nagyobb.

Költség és haszon: amiről a legtöbb ajánlat hallgat

Az ügyfél a beruházási összeget látja, a teljes költséghez viszont hozzátartozik az üzemeltetés is: a távfelügyeleti díj, az átjelzéshez használt SIM vagy internetkapcsolat, a karbantartás és az akkumulátorcsere. Ehhez két szempontot ki kell mondani. Egy: a biztosítói védelmi szint elérése biztosítási feltétel lehet — bizonyos szint fölött a biztosítói követelmény megköveteli az átjelzést, ezért a távfelügyelet sokszor nem „extra"; forintos értékhatárt ez a jegyzet nem közöl, mindig a megbízó hatályos biztosítási feltételéből kell kiolvasni (10. fejezet). Kettő: a kötelező jótállás időtartama a termék árához kötött — a részleteket a 24. fejezet tárgyalja.

Ha a megrendelő nem kér távfelügyeletet, rögzítsd írásban, hogy nem kért, és hogy tájékoztattad a következményekről: a rendszer csak helyi hangjelzést ad, a jelzésről magától senki nem értesül. A távfelügyeleti szerződést a megrendelő köti a szolgáltatóval; a telepítő ebben közvetítő. (A kutatás nyitva hagyta, hogy erre a közvetítői szerepre van-e külön jogi követelmény — ha rendszeresen közvetítesz, kérj jogi állásfoglalást.)

Bővíthetőség: amit a nyomvonal dönt el, nem a szoftver

Az ügyfél tipikus kérdése: „és később bővíthető?" A tisztességes válasz nem „persze", hanem a korlátok megnevezése: a központ zóna- és kezelőszám-korlátai (egy gyártói példában legfeljebb hat LED/LCD kezelő csatlakoztatható — a konkrét értéket mindig az adott központ kézikönyvéből kell kiolvasni); a buszkábel topológiája és lezárása; a tápegység kapacitása és a PoE-budget; végül a tartalék védőcső és érpár a nyomvonalon. Ebből jön a szabály: a bővíthetőséget a nyomvonal és a tápellátás dönti el, nem a szoftver. Egy szoftverlicenc egy óra alatt bővíthető; egy betonfödémbe utólag védőcsövet húzni nem — ezért a tartalékokról a kivitelezés előtt kell beszélni, nem átadáskor.

Karbantartás: miért kell, és miért nem mondunk rá időszakot

A karbantartási megállapodás felajánlása a szakmai gyakorlat része. Az indoklás igazolt elemekből áll: az akkumulátor néhány év alatt elhasználódik; az érzékelők optikája szennyeződik (a szakirodalom a karbantartás hiányából eredő elszennyeződést kifejezetten téves riasztási okként nevezi meg); a környezet változik (új bútor, függöny, háziállat, átépítés); a szoftver és a firmware frissítést igényel; az átjelzési út megváltozhat (SIM, IP-cím, szolgáltatóváltás).

Az ügyfél nehéz kérdései

26.6 Etikus tanácsadás — a túlértékesítés elkerülése

Először egy őszinte megjegyzés a forrásokról

Ennek az alfejezetnek nincs magyar etikai kódex-forrása: a kutatás megkísérelte letölteni a szakmai kamara etikai kódexét, de a dokumentum nem volt elérhető. Ezért ez a jegyzet nem hivatkozik szakmai etikai kódexre. Amit alább olvasol, igazolt jogi következményekből levezetett szabályokból és szakmai állásfoglalásként megfogalmazott elvekből áll — a kettőt végig megkülönböztetjük.

Amit jogi alapon el lehet mondani

1. A figyelemfelhívási kötelezettség. A Ptk. szerint a vállalkozó a megrendelő utasítása szerint köteles eljárni, de az utasítás nem terjedhet ki a tevékenység megszervezésére, és nem teheti a teljesítést terhesebbé (6:240. § (1)). Ha a megrendelő szakmailag rossz megoldást kér, arra írásban fel kell hívni a figyelmét, és a döntést dokumentálni kell — akkor is, ha túl keveset akar költeni, és akkor is, ha feleslegesen sokat.

2. Az eredménykötelem. A vállalkozó eredmény megvalósítására köteles (Ptk. 6:238. §), és a szolgáltatásnak az átvétel időpontjában alkalmasnak kell lennie a rendeltetésére. Ebből következik a szakma egyik legkeményebb mondata: aki olyan rendszert ad el, amely a vállalt célt nem tudja teljesíteni, hibásan teljesít.

3. A jogkövetkezmények anyagilag is a mértéktartás mellett szólnak. A kellékszavatosság és a jótállás miatt minél több eszközt adsz el indokolatlanul, annál nagyobb a jótállási kitettséged: minden felesleges eszköz egy potenciális garanciális kiszállás.

Egy mondat a szakirodalomból, ami mindent összefoglal

A magánbiztonsági szakirodalom a vagyonvédelmi koncepció készítése kapcsán így fogalmaz: ha nagyobb esélyt akarunk adni a biztonság érdekeinek, el kell érnünk, hogy a megbízók elfogadják a szakmai érveléseket — és ez különösen akkor kivitelezhető, ha elsősorban olyan szervezési intézkedéseket javasolunk, amelyek nem igényelnek pénzügyi ráfordítást.

Ha az ügyfél bizalmát meg akarod nyerni, kezdd olyan javaslattal, ami neked nem hoz bevételt: a hátsó kapu kulcsának rendezése, kulcsnyilvántartás bevezetése, a takarítási időpont áthelyezése, a kód rendszeres cseréje. Aki így kezd, annak az ötödik mondatát is elhiszik. Ugyanezt erősíti a 26.5 pontban idézett tétel: a jó igényfelmérés eredménye, hogy az alternatívák nem tartalmaznak felesleges (műszaki) megoldásokat.

Etikai szabályok — szakmai állásfoglalásként

Ezek nem jogszabályok és nem kamarai kódex-pontok, hanem a jegyzet szakmai állásfoglalásai:

• Ne adj el olyan eszközt, amely az adott kockázatra nem válaszol. Minden tétel mögé oda kell tudni írni egy kockázatot a kockázatelemzésből.
• Ne kelts félelmet az eladás érdekében. A „múlt héten a szomszéd utcában is betörtek" mondat akkor tájékoztatás, ha a kockázatelemzés része; akkor manipuláció, ha az ár kimondása előtt hangzik el.
• Ne ígérj olyat, amit a rendszer nem tud („a kamera minden esetben azonosítja az elkövetőt" — a képminőségi kategóriák ezt megkötik, 19. fejezet), és mondd meg, ha a mechanikai védelem hiánya a nagyobb probléma (10. fejezet).
• Ne kösd magadhoz az ügyfelet titkolt hozzáféréssel vagy át nem adott dokumentációval. A telepítői kézikönyv átadása nem jogszabályi kötelezettség — a kutatás ezt jelzi, és megjegyzi, hogy egyes gyártók licencfeltételhez kötik —, de az ügyfél kiszolgáltatottá tétele nem üzleti modell.
• Az árajánlat legyen tételes és összevethető, különben nem a minőség fog dönteni.

Végül egy tükörhelyzet: a túlértékesítés ellentéte is hiba. Ha az ügyfél lealkudja az ajánlatot, és te szó nélkül kihagysz belőle egy védelmi vonalat, akkor olyan rendszert építesz, amely a vállalt célt nem teljesíti — jogi értelemben ez is hibás teljesítés. A helyes eljárás: írásban rögzíted, mely kockázat marad fedezetlenül, és az ügyfél ezt aláírja. Ez a „maradék kockázat" fogalma (12. fejezet).

Példahelyzet: a félelemkeltés és az alternatívája

Eljátszható példa, nem forrásból vett eset.

Nyomásgyakorlás: — Nézze, ha ez a rendszer nincs itt, egy hónapon belül kipakolják a lakást. A tizenhat kamerás csomagot javaslom, mert azzal biztonságban lesz.

Szakmai érvelés: — A felmérésen három olyan pontot találtam, ahol be lehet jutni úgy, hogy az utcáról senki nem látja: a hátsó teraszajtó, a garázs oldalajtaja és a pincelejáró. A javaslatom ezt a hármat védi elsőként. A kamerákból négy elég, mert az udvar többi részét ugyanezek belátják; tizenhatra nincs szükség, és az üzemeltetése is drágább lenne. Van egy negyedik dolog is, ami nem kerül pénzbe: a pincelejáró kulcsa jelenleg a lábtörlő alatt van.

A második változat több munka, és kevesebb eszközt ad el. Cserébe: az ügyfél érti, miért fizet, és fél év múlva is téged hív.

26.7 Korszerű objektumvédelmi megoldások bemutatása

A „korszerű megoldás" fogalmára nincs normatív definíció — a kutatás ezt kifejezetten jelzi, ezért a következő meghatározás a jegyzet szakmai állásfoglalása.

Az ügyfél nyelvén: „megfelel a biztosítója által elvárt védelmi szintnek; a gyártó erre a típusra még ad frissítést — ez fontos, mert ez az eszköz a hálózaton van; és megkapja a teljes rajzot és a beállításokat, hogy más szerelő is át tudja venni."

Termékválasztás: mit néz a szerelő?

A biztonságtechnikai szakirodalom szerint a tervezésért felelős szakember feladata, hogy a funkcionális jellemzőkön túl specifikálja a műszaki kiírásban a biztonsággal kapcsolatos igényeket is, és iparági minősítéseket, külső auditokat keressen, amelyekkel a gyártó igazolja, hogy figyelembe vette a rendelkezésre állásra, adatvédelemre és információbiztonságra vonatkozó szempontokat (a forrás a Common Criteria, az ISO 27001, a FIPS 140-2 és az ISO 28000 minősítést említi).

A „modern" funkciók ára — amit ki kell mondani

A szakirodalom szerint a távoli hozzáférés lehetősége ma már alapkövetelmény — ugyanakkor maguk a biztonságtechnikai rendszerek jelentenek kockázatot a hálózat többi eszközére és az azokon kezelt információkra, mert a végpontok jelentős része (kamerák, érzékelők) a hálózat perifériáján helyezkedik el, és megfelelő védelem hiányában viszonylag könnyen hozzáférhető, rajtuk keresztül pedig a hálózat többi eleme is. Ezért a korszerű megoldáshoz hozzátartoznak az alábbi, szakirodalmi ajánlások:

JELSZÓ ÉS AZONOSÍTÁS
  – legalább 12 karakter hosszúságú jelszó, kis- és nagybetűvel, számmal
    és speciális karakterrel
  – minden felhasználónak EGYEDI azonosító; közös azonosító kerülendő
  – az üzembe helyezéskor a gyári (default) azonosítók visszavonása
  – legalább az adminisztrátori jogosultságúaknál többtényezős hitelesítés
  – csillapítás a jelszavak elleni (brute force) támadás ellen, lockout funkció

JOGOSULTSÁG – szerepköri elv, a szakirodalom példáival
  – az élőképet néző diszpécsernek nincs szüksége a rögzített felvételekhez
  – a belépőkártyát kiadó recepciós vagyonőrnek nincs szüksége a szervezeti
    mozgási adatok megfigyelésére
  – akinek egy területhez nincs belépési joga, annak a behatolásjelző
    ottani partíciójának kezelésére sincs szüksége

NAPLÓZÁS
  – az elszámoltathatóság (accountability) célja, hogy a felhasználók
    interakciói ellenőrizhetők legyenek; a naplók vizsgálatával észlelhetők
    a jogosulatlan hozzáférések, ezért azokat időszakonként ellenőrizni kell

Egy dolgot azonban ne felejts el: a kényelmet ne add el biztonságként. A mobilalkalmazás, a felhőalapú elérés és a push értesítés kényelmi funkció — és egyben új támadási felület. Ha eladod, el is kell magyaráznod, hogyan kell biztonságosan használni: erős, egyedi jelszó, kétfaktoros hitelesítés, naprakész firmware. Ha az ügyfél telefonján a riasztóalkalmazás triviális kóddal van védve, akkor a rendszer legdrágább eleme lett a leggyengébb pontja.

Mit mutass be, és hogyan?

1. Csak azt mutasd be, amit magad kipróbáltál — és tudd, hogy a bemutató is ígéret: amit az ügyfél látott, azt átadáskor számon fogja kérni.

2. A korlátokat is mutasd be. A szakirodalom a rádiós rendszereknél konkrét támadási módokat nevesít: az eszköz eltávolítását, a rádiós zavarást (jamming) és a telepkimerülést. Ha vezeték nélküli megoldást ajánlasz, ezeket ki kell mondani — és mellé kell tenni, hogyan kezeli őket a rendszer. Ugyanígy önálló védelmi kérdés a jelzésátviteli út redundanciája: egyetlen átjelzési út elvágható vagy zavarható, ezért a kettős út bemutatása nem félelemkeltés, hanem műszaki tény.

3. A szabotázsvédelmi funkciók bemutathatók. Az átadási tesztek között a szakirodalom kameráknál kifejezetten nevesíti az elforgatás, a letakarás és a fókuszvesztés érzékelésének tesztelését — ezt élőben megmutatni meggyőzőbb minden prospektusnál.

Meglévő, régi rendszernél az ügyfél gyakran bővíteni akar. Mielőtt igent mondasz, nézd meg, van-e dokumentációja a régi rendszernek: ha nincs, a bővítés felelősségi kérdéssé válik. Ilyenkor a tisztességes válasz nem a „cseréljünk mindent", hanem: „felmérem a meglévő rendszert, dokumentálom, amit találok, és utána adok ajánlatot."

26.8 Titoktartás és az ügyféladatok védelme

A jogi mag: a magánbiztonsági törvény titoktartási szabálya

A személy- és vagyonvédelmi, valamint a magánnyomozói tevékenységről szóló törvény (SzVMt.) 22. §-a rendelkezik róla; a kutatás két, egymástól független forrásból igazolta, hogy a titoktartási szabály ebben a szakaszban található.

22. § (1) „Az e törvény hatálya alá tartozó tevékenységet végző személyt foglalkozási (hivatásbeli) titoktartási kötelezettség terheli e tevékenység végzésének tartama alatt és annak megszűnését követően is minden olyan tényt, adatot illetően, amelyről a szerződés teljesítése során szerzett tudomást."

(2) „Törvény, valamint – saját adatait érintően – a megbízó és a megbízott a titoktartási kötelezettség alól felmentést adhat."

(3) „Az e törvény hatálya alá tartozó tevékenységet folytató a harmadik személyről a szerződés teljesítése során e törvény alapján jogszerűen tudomására jutott, a szerződés szerinti ügyben érintett személyes adatokról csak a megbízottat tájékoztathatja", kivéve, ha bírósági vagy más hatósági eljárásban tanúként hallgatják meg.

Három dolgot kell fejből tudni: a kötelezettség a tevékenység megszűnése után is fennáll; felmentést törvény adhat, illetve — saját adatait érintően — a megbízó és a megbízott (tehát nem te döntöd el, mit lehet elmondani); és harmadik személy adatairól csak a megbízottnak számolhatsz be, a kivétel a hatósági eljárásban tett tanúvallomás. A (3) bekezdés „megbízottat" alakja első olvasásra meglepő, de nem elírás: a törvény itt a tevékenységet végző személyről beszél, aki a tudomására jutott harmadikszemély-adatot csak a saját megbízottján — vagyis a vele szerződött vállalkozáson — belül adhatja tovább; az adat így a szerződéses láncon belül marad, és nem kerülhet ki kívülállóhoz. (A jogszabályok változhatnak — a hatályos szöveget mindig ellenőrizd.)

Mit jelent ez a gyakorlatban?

Nem beszélhetsz arról, hol van érzékelő és hol nincs, mennyi a belépési késleltetés, melyik zóna van rendszeresen kizárva; és nem beszélhetsz arról, mit láttál az objektumban: mit tart az ügyfél a széfben, mennyi készpénz van a kasszában, mikor üres az objektum. Nem beszélhetsz erről a családodban, a kollégák előtt egy harmadik ügyfélről, közösségi médiában sem — ez a leggyakoribb szivárgási csatorna, és a legkevésbé tudatos. Referenciaként az objektumot megnevezni csak a megbízó felmentésével lehet: a „nálunk készült a XY üzletlánc riasztója" mondat írásos hozzájárulás nélkül titoksértés. Kérj írásos hozzájárulást, és abban rögzítsd, mit lehet megnevezni. Ugyanez igaz a fotókra: a fotódokumentáció üzleti titkot és személyes adatot is tartalmazhat, kezelését a megrendelővel írásban kell tisztázni. (A konkrét jogi hivatkozás ezen a ponton a kutatásban nyitott maradt, ezért ezt óvatosságból, jó gyakorlatként fogalmazzuk meg.)

A dokumentáció maga is biztonsági kockázat

A biztonságtechnikai szakirodalom szerint a rendszerdokumentáció bizalmas adat, és a rendszerinformációk hatósági, büntető- vagy polgári jogi eljárásban bizonyítékként is felhasználhatók — ezért a kezelési és bizonyítékgyűjtési eljárásokat úgy kell megválasztani, hogy nyomon követhető legyen, ki, milyen formában és mértékben fért hozzá a felvételekhez és a rendszernaplókhoz (ez a chain of custody). Egyszerűbben: aki megkapja a zónatáblázatot, a nyomvonalrajzot és a beállításokat, az tudja, hol nincs érzékelő, mennyi a belépési késleltetés, és melyik zóna van kizárva.

1. A dokumentáció NEM PUBLIKUS. Nem küldjük nyílt üzenetküldőn, nem hagyjuk
   a helyszínen szanaszét, nem tesszük fel jelszó nélküli megosztásra.

2. TITKOSÍTVA, JELSZÓVAL adjuk át digitálisan – a jelszót külön csatornán.

3. CSAK A SZÜKSÉGES KÖR kapja meg: a megrendelő kijelölt felelőse.

4. A KÓDOK ÉS JELSZAVAK NEM KERÜLNEK A MŰSZAKI DOKUMENTÁCIÓBA.
   Külön, lezárt borítékban vagy jelszókezelőben adjuk át, elismervénnyel.

5. A CÉGNÉL TARTOTT PÉLDÁNY zárt tárolóban, hozzáférés-nyilvántartással.

6. ALVÁLLALKOZÓ bevonásánál a titoktartást ÍRÁSBAN ki kell terjeszteni.

7. A FOTÓDOKUMENTÁCIÓ üzleti titok és személyes adat is lehet.

Ezt a szakirodalom hozzáférés-kezelési elve is alátámasztja: a „legszükségesebb ismeret" (need to know) és a „legszükségesebb feladatvégrehajtás" (need to do) elve a papírra és a PDF-re is vonatkozik, nem csak a szoftveres jogosultságokra.

Ügyféladatok, írásbeliség, nyilvántartás

A szerelő rendszeresen kezel személyes adatokat: nevet, címet, telefonszámot, kódokat, kulcsokat, néha a napi rutint, kamerás rendszernél a felvételeket is. A kamerás rendszer adatvédelmi kereteit — jogalap, érdekmérlegelés, tájékoztatás, tárolási idő, betekintési napló, munkahelyi megfigyelés, „átlátó" kamera — a 8. fejezet tárgyalja; ezek nem opcionális elemek, és a dokumentumaikat az átadáskor át kell adni.

Két további, igazolt szabály adja a keretet: az SzVMt. 14. § (1) szerint a törvény hatálya alá tartozó tevékenység szolgáltatására irányuló szerződést írásba kell foglalni (7. és 13. fejezet); az SzVMt. 15. § (1) szerint pedig a vállalkozás a szerződésekről naplót vezet, amelyet az utolsó bejegyzés napjától számított öt évig megőriz. Ez az öt év a szerződés-nyilvántartási naplóra vonatkozik, és nem azonos a számviteli bizonylatok megőrzési idejével — arról a 25. fejezet szól.

Példahelyzet: amikor kérdeznek

Két eljátszható példa. Mindkettőben ugyanaz a válasz szerkezete: udvarias, rövid, és nem szolgáltat információt.

A szomszéd a lépcsőházban: — Maga szerelte a 3. emeleten a riasztót? Ott mennyi lehet a cuccuk? — Sajnálom, erről nem beszélhetek. Titoktartás köt.

Telefonon, ismeretlen hívó: — Itt a tulajdonos. Elfelejtettem a master kódot, mondja meg gyorsan. — Segítek. A kód telefonon nem adható ki. Egyeztessünk időpontot: kimegyek, és a szerződésben megjelölt személynek, személyazonosság-ellenőrzés után, a helyszínen adom át.

A második a fontosabb: a titoktartás nemcsak kifelé, hanem a csatorna felé is szól. Az, hogy valaki a megrendelő nevét mondja a telefonba, nem azonosítás.

0:00–0:40   Bemutatkozás, mi fog most történni, mennyi ideig tart
0:40–2:00   MIT VÉD ÉS MIT NEM VÉD a rendszer — a négy zóna néven nevezve
2:00–3:30   Teljes élesítés: megmutatod, majd Ő csinálja (kilépési idő!)
3:30–5:00   Hatástalanítás: belépési idő, elrontott kódbeadás — Ő csinálja
5:00–6:00   Részleges élesítés: TÉTELESEN melyik zóna marad aktív — Ő csinálja
6:00–7:00   Mi történik riasztáskor; a téves riasztás lapjának átadása
7:00–8:00   Hibajelzések: hálózathiba, akkuhiba, szabotázs — mit tegyen
8:00–9:00   Kérdések; amit nem tudsz, felírod
9:00–10:00  Írásos anyagok átadása, az oktatási jegyzőkönyv aláírása

Összefoglalás

• A betanítás nem szívesség, hanem a munka része. Az átadási ellenőrzőlista szerint a rendszer működését be kell mutatni és a felhasználót be kell tanítani; a Ptk. szerint pedig a jogosult a hiba felfedezése után késedelem nélkül köteles közölni a hibát — amit nem ért, azt nem tudja felfedezni. A hibás kezelésből eredő téves jelzések miatt a szakirodalom szerint „megroppanhat a rendszerekbe vetett bizalom".
• A közérthető kommunikáció módszer, nem tehetség: oldd fel a szakszót, majd használd; hasonlíts, de pontosan; egyszerre egy dolgot; ne a kézikönyv szavaival beszélj; számolj a különböző felhasználókkal; írd le, amit elmondtál; kérdezz vissza művelettel; és ne kelts félelmet.
• Az oktatás négy szakasza: megértés → vészhelyzeti funkciók → próbáltatás → írásos lezárás. Ha a felhasználó a jelenlétedben nem élesített és nem hatástalanított legalább kétszer, akkor az oktatás nem történt meg. A szakirodalom szerint a speciális funkciókat be kell gyakoroltatni, és képezni nemcsak az új, hanem a tapasztalt kezelőket is kell.
• Téves riasztásnál az ügyfél hat lépése: ne menj be, ha behatolás jelét látod → hatástalaníts a saját kódoddal → jelezd a távfelügyeletnek → nézd meg, melyik zóna jelzett → írd fel a körülményeket → ismétlődésnél hívd a szerelőt. A tiltólista ugyanilyen fontos: az érzékelő letakarása és leszerelése a szakirodalomban támadási módként szerepel, a tartósan kizárt zóna nem véd, az akkumulátor lekapcsolása pedig teljes védtelenséget okoz. A szakirodalom üzemszerű és hibás működésből eredő téves riasztást különböztet meg; a technikai okok a 27. fejezetben vannak.
• Az oktatásról jegyzőkönyv készül, amelynek tartalmát jogszabály nem írja elő. A javasolt szerkezet a fejrésztől a résztvevők aláírásáig, a tematika kipipálásáig és a „a bemutatott műveleteket maguk is elvégezték" nyilatkozatig tart. Az átadás-átvételi jegyzőkönyv ettől külön dokumentum (24. fejezet), a teljes dokumentációcsomag pedig a 25. fejezet témája.
• A jó tanácsadás pontosabb ajánlatot eredményez, nem nagyobbat — a szakirodalom szerint a jó igényfelmérés eredménye, hogy az alternatívák „nem tartalmaznak felesleges (műszaki) megoldásokat". A háromváltozatú ajánlat kereskedelmi jó gyakorlat, nem előírás; a költség–haszon bemutatásához az üzemeltetési költség is hozzátartozik; a bővíthetőséget pedig a nyomvonal és a tápellátás dönti el, nem a szoftver. Karbantartási gyakoriságra a kutatás nem talált magyar jogszabályi előírást.
• Etikai kódexre ez a jegyzet nem hivatkozik, mert a szövegét a kutatás nem tudta ellenőrizni. Ami jogi alapon kimondható: a szakmailag rossz megoldásra írásban fel kell hívni a figyelmet (Ptk. 6:240. §); aki nem teljesíthető rendszert ad el, hibásan teljesít (6:238. §); a felesleges eszköz pedig a jótállási kitettséget növeli. Az alulértékesítés ugyanide vezet. Korszerű pedig az, ami megfelel a hatályos jogi és szabványi követelménynek, támogatott termékből épül és dokumentált — ez a jegyzet szakmai állásfoglalása, mert normatív definíció nincs rá.
• A titoktartás a szakma jogi magja. Az SzVMt. 22. §-a szerint a tevékenységet végző személyt foglalkozási (hivatásbeli) titoktartási kötelezettség terheli a tevékenység megszűnését követően is; felmentést törvény, illetve saját adatait érintően a megbízó és a megbízott adhat. A dokumentáció maga is biztonsági kockázat: titkosítva, csak a szükséges körnek adjuk át, a kódok pedig soha nem kerülnek a műszaki dokumentációba. Referenciaként az objektumot megnevezni csak írásos hozzájárulással szabad. A jogszabályok változhatnak — a hatályos szöveget mindig ellenőrizd.

Ellenőrző kérdések

1. Miért nevezhető a betanítás a szerződés teljesítése részének, és nem udvariassági körnek? Fejtsd ki a szakmai és a jogi indokot is.
2. Válassz ki öt szakszót a 26.1 pont táblázatából, és mondd el őket úgy, ahogy egy olyan ügyfélnek mondanád, aki most először lát riasztóközpontot. Melyiknél a legnagyobb a félreértés kockázata, és miért?
3. Miért van a „mit NEM véd a rendszer" blokk az oktatási napirend elején, és mi történik, ha a végére kerül?
4. Mi a különbség az üzemszerű és a hibás működésből eredő téves riasztás között? Sorold fel azt is, mit tegyen és mit ne tegyen az ügyfél téves riasztás esetén — és melyik tiltás mögött milyen műszaki ok áll.
5. Miért kell külön oktatási jegyzőkönyv, ha egyszer átadás-átvételi jegyzőkönyv is készül? Melyik a jegyzőkönyv legfontosabb sora, és miért nem tölthető ki előre?
6. Hogyan érvelnél egy ügyfélnek, aki a „C — bővített" változatot kéri, holott a felmérés szerint a „B — javasolt" elegendő? Mi a különbség a lebeszélés és az etikus tanácsadás között?
7. Kinek mit adsz át a dokumentációból, és mit nem adsz át senkinek? Meddig tart a titoktartási kötelezettséged, és ki adhat alóla felmentést?

Tudáspróba

1. Melyik állítás igaz az oktatási jegyzőkönyvre? (Egy helyes válasz.) a) Tartalmát a magánbiztonsági törvény tételesen előírja. b) Tartalmát jogszabály nem írja elő; szakmailag indokolt dokumentum, amely többek között rögzíti, hogy a résztvevők a műveleteket maguk is elvégezték. c) Elég, ha a tulajdonos írja alá, mert ő majd továbbadja az információt. d) Azonos az átadás-átvételi jegyzőkönyvvel, ezért külön nem kell elkészíteni.

2. Egészítsd ki! A magánbiztonsági törvény ……… §-a szerint a tevékenységet végző személyt ……… (hivatásbeli) titoktartási kötelezettség terheli a tevékenység végzésének tartama alatt és annak ……… követően is. Felmentést ………, valamint – saját adatait érintően – a ……… és a ……… adhat.

3. Párosítsd a szakszót a közérthető megfelelőjével!

4. Igaz vagy hamis? Indokold! a) A háromváltozatú ajánlat adását jogszabály írja elő. b) A karbantartás gyakoriságát behatolásjelző rendszernél magyar jogszabály határozza meg, ezért az ajánlatban konkrét periódust kell megadni. c) A titoktartási kötelezettség a szerelő tevékenységének megszűnése után is fennáll. d) A referenciaként való megnevezéshez elég a megrendelő szóbeli beleegyezése.

5. Csoportosítsd az alábbiakat aszerint, hogy (A) a megrendelő kijelölt felelősének, (B) a rendszert kezelő személyeknek adandók át, vagy (C) egyik dokumentumcsomagba sem kerülhetnek — ezek a jogosulthoz külön, zárt csatornán (például lezárt borítékban, elismervénnyel) jutnak el: mint épült rendszerterv · egylapos kezelési utasítás · master kód · kábelnyomvonal-rajz · hibabejelentési elérhetőség · zónatáblázat · telepítői kód · téves riasztás esetén követendő eljárás lapja · programozási beállítások listája · felhasználói kézikönyv

6. Sorba rendezés: állítsd helyes sorrendbe a kezelői oktatás lépéseit! próbáltatás (a felhasználó maga élesít és hatástalanít) · a rendszer korlátainak ismertetése (mit NEM véd) · az oktatási jegyzőkönyv aláírása · hibajelzések értelmezése · teljes élesítés bemutatása és gyakoroltatása · vészhelyzeti funkciók (támadásjelző, kényszerkód) · részleges élesítés, a kimaradó zónák tételes felsorolása · az írásos anyagok átadása

7. Melyik viselkedéshez melyik következmény tartozik elsősorban? Írd a betűt a szám mellé! (SZ) szabotázsjelzés · (V) védelmi rés, a rendszer nem véd · (H) hibajelzés és teljes védtelenség · (A) adatvédelmi következmény

a) Az ügyfél letakarja a zavarónak érzett mozgásérzékelőt. …… b) Az ügyfél hónapokig kizárva hagyja a teraszajtó zónáját. …… c) Az ügyfél lekapcsolja a hálózatot és leveszi az akkumulátort, hogy elhallgattassa a szirénát. …… d) Az ügyfél saját kezűleg elfordítja a kamerát a szomszéd kertje felé. ……

8. Egy vendéglátóhelyre telepítettél behatolásjelző és kamerás rendszert. Az átadáson kiderül: a tulajdonos siet, a két műszakvezető közül csak az egyik van jelen, a takarító hetente kétszer jár be zárás után, a kamerák képét a tulajdonos a telefonjáról nézi, és a rendszer egy hónapja már két téves riasztást produkált a raktárban, ahol a hűtőgép kompresszora dolgozik.

Írd le 8–10 mondatban: kiket és milyen bontásban tanítanál be, mit írnál az oktatási jegyzőkönyvbe a hiányzókról, mit adnál a takarító kezébe, milyen adatokat kérnél a téves riasztásokról, és milyen egyetlen mondatot mondanál a tulajdonosnak a telefonos kameranézés biztonságáról. (Nincs egyetlen jó megoldás — a B függelék mintaválaszt ad.)