28. fejezet – megoldások és megoldókulcs

Gyakorlati feladatok — részletes megoldások

28.1 gyakorlat — Éves karbantartás elvégzése és jegyzőkönyvezése

Mit gyakorol: a teljes karbantartási látogatást a felkészüléstől a jegyzőkönyvig — és azt a szemléletet, hogy a jegyzőkönyvbe szám kerül, nem pipa.

Megoldás

Ez mintamegoldás kitalált, de reális mért értékekkel. A karbantartási jegyzőkönyv tartalmát Magyarországon sem jogszabály, sem hozzáférhető szabvány nem írja elő — a szakmában kialakult gyakorlat és a biztosítói dokumentálási elvárás alakítja. Az alábbi szerkezet tehát javasolt tartalom, nem kötelező.

1. Felkészülés (10 perc)

AMIT A DOKUMENTACIOBOL KI KELL IRNI - MIELOTT BEMESZ
  hany erzekelo KELLENE, hogy legyen : 6 db (4 PIR, 2 nyitas)
  hany jelzesado                     : 2 db (1 belteri, 1 kulteri)
  hany kamera                        : 2 db + 1 rogzito
  a kozpont tipusa es verzioja       : .................
  az akkumulator beepitesi datuma    : 2023. 04.  (az elozo jegyzokonyvbol)
  az elozo karbantartas datuma       : .................
  a talalt, de NEM javitott hianyossagok az elozo alkalommal:
      "a raktari PIR konzolja meglazult - javitas javasolt"
EGYEZTETES
  a tavfelugyelet (oktato) ertesitve a proba idopontjarol
  es varhato idotartamarol

Ez a tíz perc dönti el a látogatás minőségét. A darabszám azért kell előre, mert egy évvel később abból derül ki, hogy időközben lett egy hetedik érzékelő is, amiről senki nem szólt. Az előző jegyzőkönyv „talált, de nem javított" rovata pedig az első dolog, amit ellenőrizni kell: megjavították-e azóta?

2. Állapotfelvétel beavatkozás nélkül (15 perc)

A KEZELON OLVASHATO AKTUALIS HIBAJELZESEK
  nincs aktiv hibajelzes

AZ ESEMENYNAPLO UTOLSO 20 ESEMENYE - ISMETLODO MINTA?
  - 4 db "halozatkimaradas" bejegyzes az elmult 3 honapban,
    mindegyik 1-5 perces, magatol helyreallt
  - 2 db "Z04 raktar PIR" jelzes elesitett allapotban,
    mindketto szombat delelott
  - "akkumulator hiba" bejegyzes NINCS
MEGALLAPITAS: a Z04 ket jelzese azonos napszakra esik ->
  a helyszini vegigjaraskor kulon meg kell nezni a raktar
  latomezejet es a szombati hasznalatot.

3. Mérések (30 perc)

Az ellenőrzőlista 1–9. sora, valódi mért értékekkel, mértékegységgel:

A Z04 mért értéke a névlegesnél több tíz ohmmal nagyobb: ez nagy átmeneti ellenállású kötésre utal (korrodált érvég, sodrás helyett csavart kötés). Ez a szám önmagában még nem hiba, de trend: ha a következő évben tovább nő, a kötés elenged. Éppen ezért kell számot írni a jegyzőkönyvbe, nem pipát.

4. Hálózatkiesés-próba (10 perc)

A halozati oldal lekapcsolva:            10:42
"Halozatkimaradas" hibajelzes megjelent: 10:42  (azonnal)
Akkumulatorfeszultseg a proba elejen:    12,54 V
Akkumulatorfeszultseg 10 perc mulva:     12,11 V
A halozat visszakapcsolva:               10:52
Toltoaram 10 perccel a visszakapcsolas utan: 0,34 A

A 10 perc alatti 0,43 V-os esés önmagában nem határérték — de a négy éves akkumulátornál, a 12,58 V-os nyugalmi értékkel együtt már mintázatot ad: az akkumulátor a tervezett élettartamának végén jár. A készenléti üzemre megadott tervezett élettartam gyártói adatlapok szerint 3–5 év, 20–25 °C-on; a valós, hazai terepi tapasztalat ennél rövidebb.

5. Végigjárás (30 perc)

Két megállapítás, ami csak a végigjárásból derül ki. Az egyik a raktári PIR: a meglazult konzol az előző jegyzőkönyvben is szerepelt, tehát egy éve nem javították — és közben egy polcsor a látómezőbe került, ami magyarázza a szombati jelzéseket. A másik a rögzítő: a legrégebbi elérhető felvétel 17 napos, miközben a vállalás 20 nap. Ez nem apróság: ha a tájékoztatóban 20 nap szerepel, de a lemez csak 17 napnyi felvételt bír el, akkor a rendszer nem azt csinálja, amit a saját tájékoztatója ígér.

6. Lezárás és jegyzőkönyv (25 perc)

A jegyzőkönyv tizenegy blokkja közül a lényegiek kitöltve:

6. MERT ERTEKEK
   halozati feszultseg           231 V
   tapegyseg kimenet terhelve  13,71 V
   akku toltofeszultseg        13,68 V
   akku nyugalmi feszultseg    12,58 V
   akku 10 perc akkus uzem utan 12,11 V
   legtavolabbi eszkoz, riasztasban 12,79 V
   Z01 hurokellenallas          2,22 kohm
   Z04 hurokellenallas          2,61 kohm  (ELTER - lasd 9. pont)

7. ESZKOZONKENTI TESZTLISTA
   mozgaserzekelo setateszt : 4 db-bol 4 jelzett
   nyitaserzekelo           : 2 db-bol 2 jelzett (1-nel res ujraallitva)
   szabotazskorok           : 8 db-bol 8 jelzett, hatastalanitva is
   hangjelzok               : 2 db-bol 2 megszolalt
   kamerak                  : 2 db optika tisztitva, elokep ellenorizve

8. ATJELZESPROBA
   a felugyeleti hely ELOZETESEN ertesitve: igen, 09:30-kor
   a proba visszaigazolva: igen, mindket uton
   a teszt befejezese bejelentve: igen, 11:40-kor

9. TALALT, DE NEM JAVITOTT HIANYOSSAGOK
   a) A raktari PIR (PIR-04) konzolja meglazult; a lefedes hatso
      savja polcsor miatt takart. JAVITAS/ATHELYEZES JAVASOLT.
      (Ugyanez szerepelt az elozo jegyzokonyvben is.)
   b) A Z04 hurokellenallasa a nevlegesnel tobb tiz ohmmal nagyobb;
      nagy atmeneti ellenallasu kotes gyanuja. KOTESVIZSGALAT
      JAVASOLT a kovetkezo alkalommal, vagy soron kivul.
   c) A rogzito tenyleges megorzesi ideje 17 nap a vallalt 20 nap
      helyett. BEALLITAS- VAGY TARHELYMODOSITAS SZUKSEGES.

10. AKKUMULATOR
    beepitve: 2023. 04.   -  a tervezett elettartam vegehez ert
    CSERE JAVASOLT; az ugyfel a mai napon nem rendelte meg
    (a javaslat es a tajekoztatas rogzitve, alairva)

11. LEZARAS
    a kovetkezo karbantartas javasolt idopontja: a szerzodes szerinti
    ciklus szerint, .......-ig
    A RENDSZERT ELESITHETO ALLAPOTBAN HAGYTUK: igen
    (teszt uzemmod kikapcsolva, hibajelzesek torolve, LED-ek uzemi
     allapotban, a tavfelugyelet ertesitve a proba vegerol)

A 9. pont a jegyzőkönyv legfontosabb sora. Ha az ügyfél nem engedélyezte a javítást vagy a cserét, azt le kell írni és alá kell íratni. Egy év múlva, betörés után ez az egyetlen bizonyítékod arról, hogy a hibát jelezted. Ugyanez fordítva is igaz: ha nem írod le, akkor te nem vetted észre.

7. Értékelés — a másik pár jegyzőkönyvéről

Három mondat, amit ilyenkor érdemes leírni (mintaválasz):

„Melyik sorból derül ki, hogy a munka tényleg elkészült? A mért értékek sorából és a darabszámos tesztlistából: a »6 érzékelőből 6 jelzett« és a »12,11 V 10 perc akkumulátoros üzem után« olyan adat, amit csak az tud leírni, aki ott volt és megcsinálta.

Melyik sor nem bizonyít semmit? A csupa pipás sorok: az »érzékelők ellenőrizve ☑« bárki bepipálhatta volna a kocsiban ülve. A pipa nem bizonyíték, a szám az.

Mit hiányolnék, ha egy évvel később én mennék ki ugyanide? Az akkumulátor beépítési dátumát, az előző karbantartás »talált, de nem javított« rovatát, és az eseménynapló kimentésének fájlnevét — enélkül nincs mihez hasonlítanom a mai értékeket, tehát nincs trend, csak pillanatkép."

Értékelés

Akkor jó a megoldás, ha a jegyzőkönyvben minden mért érték mértékegységgel szerepel, ha a próbáknál darabszám áll („6 érzékelőből 6 jelzett"), ha a „talált, de nem javított hiányosságok" rovat ki van töltve (és ha nincs ilyen, azt is leírja), ha szerepel az akkumulátor beépítési dátuma és a csere esedékessége, ha benne van a következő karbantartás javasolt időpontja, és ha rögzítve van, hogy a rendszert élesíthető állapotban hagytátok. Elfogadható más mérési érték és más eszközszám. Rossz a megoldás, ha csupa pipából áll, ha az átjelzéspróba előtti értesítés hiányzik, vagy ha a rendszer teszt üzemmódban marad.

Gyakori hiba

• Pipát ír szám helyett. Hiba, mert a pipa nem bizonyít munkavégzést; a mért érték viszont trendet ad, amiből egy évvel később ki lehet olvasni, mi romlik.
• Nem nézi meg az előző jegyzőkönyv „nem javított" rovatát. Hiba, mert éppen ott van felírva, mi maradt nyitva — a meglazult konzol így marad meg évekig.
• Nem szól előre a távfelügyeletnek. Hiba, mert éles kivonulást rendel meg, amit valakinek ki kell fizetnie.
• A rendszert teszt üzemmódban felejti. Hiba, mert az objektum ettől kezdve őrizetlen, és erről senki nem tud.
• Nem méri meg a tényleges megőrzési időt. Hiba, mert a vállalt és a valós megőrzési idő eltérése adatvédelmi következménnyel jár — és csak a legrégebbi felvétel dátumából derül ki.

28.2 gyakorlat — Karbantartási ajánlat összeállítása, és ami mögötte van

Mit gyakorol: a karbantartás szükségességének forrásokra bontott elmagyarázását, és a szerződéses gyakoriság melletti érvelést szám nélkül — illetve a saját, vállalt számmal.

Megoldás

Ez mintamegoldás. A feladat csapdája világos: ha bárhol azt írod, hogy „jogszabály szerint évente kötelező", vagy hogy „a biztosító félévente írja elő", a feladat nem sikerült — akkor sem, ha minden más pont jó.

1. „Ugye ez kötelező?" — a válasz (mintaszöveg)

„Négy oldalról érdemes megnézni, mert mást mond mind a négy. A jogszabály: Magyarországon jogszabály nem írja elő, milyen gyakran kell a behatolásjelző, a videó- vagy a beléptetőrendszert felülvizsgálni és karbantartani — a magánbiztonsági törvény és a végrehajtási rendelet azt szabályozza, ki végezhet karbantartást, nem azt, hogy milyen gyakran. A szabvány: a behatolásjelző rendszerek európai szabványrendszere a karbantartást a rendszer életciklusának részeként kezeli, tehát elvárja, hogy legyen — a gyakoriságot viszont nem maga a szabvány adja meg. A biztosítói oldal: a MABISZ ajánlása a védelmi osztályok követelményei között kifejezetten megköveteli a »rendszeres és dokumentált karbantartást«, de konkrét időintervallumot nem ad meg; hogy az Ön szerződése ír-e elő periódust, azt a saját kötvényében és a feltételfüzetében kell megnézni — és érdemes, mert kárrendezésnél ezt kérik számon. Ebből a szerződésre ez következik: a gyakoriságot nekünk kell beleírnunk a karbantartási szerződésbe, a kockázat, a rendszer és a gyártói előírás alapján — és a karbantartás dokumentálása nem adminisztráció, hanem éppen az, amit a biztosító kér."

Ez a válasz azért erősebb, mint egy kitalált szám, mert igaz, és mert megmutatja az ügyfélnek, hol keresse a rá vonatkozó kötelezettséget. Egy összefüggést érdemes hozzátenni: ha a biztosítási szerződés a MABISZ-ajánlás szerinti védelmi szintet írja elő, akkor a karbantartás elmaradása a védelmi szint elvesztésével járhat, ami kár esetén a biztosítói szolgáltatás csökkentését vagy megtagadását vonhatja maga után — akkor is, ha jogszabály nem írja elő a karbantartást.

Egy klasszikus beugratást is el kell kerülni: a MABISZ termék-megfelelőségi ajánlásai ötéves érvényességűek, utána újravizsgálat kell. Ez a termékek minősítésére vonatkozik, és semmi köze a telepített rendszer karbantartási ciklusához.

2. A javasolt gyakoriság és a hat szempont

Az ékszerüzlet magas kockázatú, nagy értéket őrző, távfelügyeletre kötött objektum. A javaslatom évi két helyszíni látogatás, amelyből az egyik teljes körű (mérésekkel, átjelzéspróbával, akkumulátorteszttel), a másik célzott ellenőrzés.

Ez a szám a mi szerződéses vállalásunk, nem előírás. Nem jogszabályból, nem szabványból és nem biztosítói dokumentumból származik — a lenti hat szempont mérlegeléséből. A megrendelő ettől eltérő ciklust is választhat; a lényeg, hogy a szerződésben konkrét szám és konkrét feladatlista szerepeljen.

Ha valaki csak egy látogatást tud vállalni, arról is lehet beszélni — de akkor írásban kell rögzíteni, hogy a köztes időszakban az üzemeltető végzi a szemrevételezéses ellenőrzéseket, és mit kell néznie.

3. A karbantartási terv nyolc pontja erre az objektumra

4. Válaszidő és elhárítási idő — két külön szám

A SZERZODESBE KERULO KET SZAM (VALLALAS, nem eloiras)
  VALASZIDO      : 4 ora  - ennyi ido alatt KEZDJUK MEG a hiba
                            kivizsgalasat (telefonos vagy tavoli
                            diagnosztika, illetve kiszallas)
  ELHARITASI IDO : 24 ora - ennyi ido alatt a hiba MEGOLDASRA es
                            javitasra kerul, ha az alkatresz
                            rendelkezesre all

Mindkét szám felvett adat: a mi vállalásunk, nem jogszabályi vagy biztosítói minimum. Magyar jogszabályi vagy biztosítói minimum hibaelhárítási határidő nincs — a szolgáltatási szintet a szerződés teremti meg, vagy senki.

Miért nem egy szám? Mert a kettő két különböző dolgot ígér, és ez a szakma legdrágább félreértése. Ha a szerződésbe csak annyi kerül, hogy „4 órán belül", akkor az ügyfél azt fogja érteni rajta, hogy 4 óra múlva működik a rendszer, te pedig azt, hogy 4 óra múlva odaérsz. A válaszidő az, amikor elkezded a kivizsgálást; az elhárítási idő az, amikor a hiba megoldódik. Amit aláírsz, azt teljesíteni is kell tudni: a nem teljesítés következménye lehet a megrendelő felmondási joga vagy a veszteségek megtérítésének követelése.

5. Az akkumulátorcsere a szerződésben

Amit bele kell írni:

AZ AKKUMULATORCSERE SZERZODESES SZABALYA
1. A csere KORRA ALAPOZOTT es MERESSEL ELLENORZOTT egyszerre:
   - a beepitesi datum a jegyzokonyvben es az akkumulatoron is
     szerepel (filccel rairva)
   - minden karbantartaskor terheleses proba es meres tortenik
   - a csere a gyartoi ajanlas szerinti idokoznel nem hosszabb
     idokozonkent esedekes
2. Melyik akkumulatorokra vonatkozik: a kozpont, a kulteri
   hang-fenyjelzo, a bovitok es az UPS akkumulatora - TETELESEN
3. Ki fizeti: a csere anyagkoltsege a megrendeloe (elhasznalodo
   alkatresz), a munkadij benne van-e a havidijban vagy sem
4. Mi tortenik, ha a megrendelo NEM rendeli meg a javasolt cseret:
   a jegyzokonyv "talalt, de nem javitott" rovataba kerul,
   alairassal
5. A regi akkumulator VESZELYES HULLADEK - az elszallitas es a
   szabalyos kezeles kie

Miért nem elég annyi, hogy „szükség szerint"? Három okból. Egy: a „szükség" nem definiált — az akkumulátor csendben romlik, és amíg van hálózat, senki nem veszi észre, hogy rossz; a rendszer az első áramszünetnél bukik meg, pontosan akkor, amikor kellene. Kettő: a terheléses feszültségmérés hasznossága vitatott a szakmában — az egyik álláspont szerint ez a bevált módszer, egy hazai kivitelezői tapasztalat szerint viszont a terheléses kapocsfeszültség-mérés nem ad tényleges útmutatást a valós állapotról, ezért ők ciklikus cserére alapoznak. Ha csak mérésre alapozol, egy „jónak mért" akkumulátorral maradsz, ami két hónap múlva halott. Három: a „szükség szerint" vitát termel — ki dönti el, mikor van szükség, és ki fizeti? A dátum és a mérés együtt viszont eldönti.

Értékelés

Akkor jó a megoldás, ha az 1. kérdésre adott válasz külön-külön megmondja, mit mond a jogszabály (semmit a gyakoriságról), a szabvány (hogy legyen, de nem mondja meg, mikor), a biztosítói oldal („rendszeres és dokumentált", szám nélkül) és mi következik ebből a szerződésre; ha a 2. pontban a javasolt szám saját vállalásként van megjelölve, és mind a hat szempont szerepel; ha a 3. pontban mind a nyolc terv-pont konkretizálva van erre az objektumra; ha a 4. pontban két külön szám áll, a különbség magyarázatával; és ha az 5. pontban a korra alapozott és a méréssel ellenőrzött csere együtt szerepel. A feladat nem sikerült, ha bárhol az szerepel, hogy jogszabály évente kötelezővé teszi, vagy hogy a biztosító félévente írja elő — akkor sem, ha minden más pont jó.

Gyakori hiba

• „Jogszabály szerint évente kötelező." Hiba, mert ilyen magyar jogszabályi gyakoriság nincs: a jogalkotó azt szabályozta, ki karbantarthat, nem azt, milyen gyakran.
• „A biztosító félévente írja elő." Hiba, mert a MABISZ-ajánlás a karbantartás tényét és dokumentáltságát követeli meg, gyakoriság megjelölése nélkül — a konkrét periódus a kötvényben lehet.
• Egyetlen időt ír a szerződésbe. Hiba, mert a válaszidő és az elhárítási idő két külön vállalás, és a félreértésből lesz a vita.
• „Akkumulátorcsere szükség szerint." Hiba, mert az akkumulátor csendben romlik: a dátum és a mérés együtt kell, különben az első áramszünetnél derül ki a helyzet.
• Összekeveri a MABISZ ötéves termékminősítését a karbantartási ciklussal. Hiba, mert az a termékek megfelelőségi ajánlására vonatkozik, nem a telepített rendszerre.

28.3 gyakorlat — Hozzáférés-átvilágítás

Mit gyakorol: a felhasználói fiókok és távoli hozzáférések rendszeres felülvizsgálatát — azt a karbantartási feladatot, amelyet a legtöbben elfelejtenek, pedig a legolcsóbb.

Megoldás

Ez mintamegoldás egy tanműhelyi rendszeren; a te listád más sorokat fog tartalmazni.

1. A hozzáférési lista

2. Melyik sor sérti a nyolc pont valamelyikét?

3. A próbálkozás-korlátozás ellenőrzése

1. EGYEZTETES AZ OKTATOVAL / UZEMELTETOVEL - kotelezo elso lepes
   (a hibas kodbeadas SZABOTAZS- vagy TAMADASJELZEST valthat ki,
    es ha a rendszer tavfelugyeletre van kotve, kivonulas indulhat)
2. A tavfelugyelet ertesitese, ha van
3. Egy ERRE KIJELOLT fiokkal, ismetelten hibas kod bevitele
4. Megfigyeles: hany probalkozas utan tiltja le a rendszer a
   billentyuzetet vagy a fiokot, es mennyi ideig
5. A jelzes utja: keletkezik-e esemeny a naploban, kimegy-e jelzes
6. A rendszer visszaallitasa, a teszt lezarasa, bejelentes

Amit a jegyzőkönyvbe írsz: hány próbálkozás után lépett életbe a korlátozás, mennyi ideig tartott, milyen esemény keletkezett — és ha nincs ilyen funkció, azt is.

4. Javaslat: mit törölnél, mit szűkítenél, és milyen sorrendben?

A sorrend azért fontos, hogy közben senki ne zárja ki magát a rendszerből:

1. ELOSZOR UJ, NEVESITETT ADMINISZTRATORI FIOK LETREHOZASA
   a tulajdonosnak, sajat, eros jelszoval - es KIPROBALASA.
   (Ha ezt kihagyod, es toroljed a gyari admint, senki nem tud
    belepni. Ez a klasszikus onkizaras.)
2. A gyari es a felesleges telepitoi fiokok inaktivalasa
   vagy jelszavanak megvaltoztatasa
3. A KILEPETT MUNKATARS (felh04) fiokjanak TORLESE - azonnal
4. A KOZOS fiokok (felh03, takarito) megszuntetese es
   NEVESITETT fiokokra bontasa; a takaritoknal LEJARATI DATUM
5. A tul tag jogosultsagok SZUKITESE a szerepkorhoz
   (NVR "kamera": csak elokep + visszajatszas, export kulon
    engedellyel, konfiguracio- es torlesi jog nelkul)
6. A gyari jelszavak lecserelese MINDEN eszkozon: kozpont,
   rogzito, MINDEN kamera, switch, router
7. A TAVOLI HOZZAFERES rendezese: kie, mire hasznalja,
   dokumentalva, a megrendelo tudtaval es engedelyevel
8. A valtoztatasok rogzitese a jegyzokonyvben es a
   hozzaferesi listaban

5. Három mondat az ügyfélnek — szakszavak nélkül

„Átnéztük, kinek van belépése a rendszerbe, és találtunk három olyat, amiről valószínűleg Ön sem tud: egy kollégáé, aki hét hónapja kilépett, egy közös kód, amit többen használnak, és a gyári belépés, ami minden ilyen készüléken ugyanaz, és az interneten megtalálható.

A közös kód azért baj, mert ha valami történik, a napló nem tudja megmondani, ki járt bent — pedig éppen ezért van napló.

Azt javaslom, hogy mindenki, aki használja a rendszert, kapjon saját kódot, a takarítók kódja pedig legyen lejárati idővel; ez tíz perc munka, nem kerül pénzbe, és ettől lesz értelme a naplónak."

Értékelés

Akkor jó a megoldás, ha a lista mind az öt oszlopot tartalmazza (beleértve a legutóbbi használatot, mert abból derül ki a halott fiók), ha a 2. pontban minden megjelölt sor mellett ott van, melyik szabályt sérti, ha a 3. pontban az egyeztetés az első lépés, ha a 4. pontban a javaslat sorrendje az önkizárás elkerülésével kezdődik, és ha az 5. pontban a három mondat szakszó nélkül, a napló hitelességére hivatkozva érvel. Elfogadható más fióklista és más sorrend, ha az önkizárás kockázatát kezeli. Rossz a megoldás, ha a gyári admin fiókot új adminisztrátor létrehozása előtt törölné, vagy ha a próbálkozás-korlátozás tesztjét egyeztetés nélkül végzi el.

Gyakori hiba

• Törli a gyári adminisztrátort, mielőtt új, működő adminisztrátori fiókot hozott létre. Hiba, mert ezzel mindenkit kizár a rendszerből — a helyreállítás jóval drágább, mint a felülvizsgálat.
• Egyeztetés nélkül próbálja ki a hibás kódbevitelt. Hiba, mert szabotázs- vagy támadásjelzés indulhat, és távfelügyeletre kötött rendszernél kivonulás.
• Csak a központon cseréli a gyári jelszót. Hiba, mert a kamerák, a rögzítő, a switch és a beléptető vezérlő ugyanúgy internetről kikereshető alapértelmezéssel jön.
• A közös fiókot „gyakorlatiasnak" tartja. Hiba, mert a napló így semmit nem bizonyít — és éppen a naplózás az, amit a jogszabály a felvételek megismerésénél megkövetel.
• A távoli hozzáférést dokumentálatlanul hagyja. Hiba, mert az átadás után nem maradhat olyan hozzáférés a rendszerhez, amelyről a megrendelő nem tud.

Tudáspróba — megoldókulcs

1. feladat — feleletválasztós Megoldás: c) Indoklás: A 28.2 négy lehetséges forrást vizsgál végig, és mind a négynél ugyanaz az eredmény. Jogszabály: a magánbiztonsági törvény és a 22/2006. (IV. 25.) BM rendelet átvizsgálásával igazolt, hogy Magyarországon jogszabály nem ír elő gyakoriságot — a jogalkotó azt szabályozta, hogy ki karbantarthat, nem azt, hogy milyen gyakran. Szabvány: a szabványrendszer a karbantartást a rendszer életciklusának részeként kezeli, de a gyakoriságot nem ő adja meg. Biztosító: a MABISZ-ajánlás a II., illetve a III–IV. védelmi osztálynál „rendszeres és dokumentált karbantartást" követel meg — konkrét időintervallum nélkül, és ezt két egymástól független MABISZ-dokumentum erősíti meg. Szerződés és gyártó: itt van a válasz.

Ez a feladat három tévhitet cáfol egyszerre, ezért olvasd el akkor is, ha eltaláltad. Az a) azért téves, mert a magánbiztonsági törvény a karbantartást csak tevékenységi elemként említi (1. § (4)). A b) azért, mert a MABISZ-ajánlás nem ad periódust — aki „félévente"-t mond, kitalált számot ad elő biztosítói előírásként. A d) azért, mert a szabvány a karbantartás tényét várja el, a periódust a nemzeti alkalmazási dokumentum vagy a szerződés adja. Amit az ügyfélnek mondhatsz: „A biztosítói ajánlás rendszeres és dokumentált karbantartást kíván, gyakoriság megjelölése nélkül. Hogy az Ön szerződése konkrét periódust ír-e elő, azt a saját kötvényében és a feltételfüzetében kell megnézni." Ez nemcsak igaz, hanem meggyőzőbb is, mint egy kitalált szám. És egy klasszikus beugratás: a MABISZ termék-megfelelőségi ajánlásainak ötéves érvényessége a termékek minősítésére vonatkozik, semmi köze a telepített rendszer karbantartási ciklusához.

2. feladat — felelet-kiegészítős Megoldás: a gyártói tervezett élettartam (design life) készenléti üzemben, névleges 20–25 °C-on jellemzően 3–5 év. Ez a szám tervezési adat (a gyártó által ideális körülményekre megadott érték), és nem ígéret vagy jótállás; a tényleges élettartamot erősen befolyásolja a hőmérséklet, amelynél az igazolt összefüggés szerint minden 8 °C emelkedés az optimális 25 °C fölött felére csökkenti az élettartamot. Indoklás: A 3–5 éves design life-ot három, egymástól független gyártói adatlap egybehangzóan adja meg készenléti üzemre, 20–25 °C-on (lásd 27.4.4 és 28.4); a design life definíciója („nem ígéret és nem jótállás") ugyanott; a 8 °C-os összefüggés a 27.1 c) pontjában és a 27.4.4-ben. A gyakorlati következtetés: egy padlástéri vagy kazánházi központ akkumulátora nem „rossz minőségű", hanem túl melegen üzemel.

3. feladat — párosítási

Indoklás: A 28.1 „Öt fogalom, amelyet a szakma nem szinonimaként használ" táblázata (az ötödik a hibadetektálás). Fontos forráskritikai megjegyzés: ez a fogalmi rendszer tűzvédelmi eredetű — a tűzjelző berendezésre jogszabályi kötelem, a vagyonvédelmi rendszernél fogalmi minta és szakmai elvárás, nem közvetlen jogszabályi előírás. Aki tudja, hogy az „üzemeltetői ellenőrzés" és a „felülvizsgálat" nem ugyanaz, az beszél pontosan a tárgyalóasztalnál.

4. feladat — igaz-hamis Megoldás: - a) Hamis. A vagyonvédelmi rendszer szünetmentes: ha lekapcsolod a 230 V-os betáplálást, a 12/24 V-os oldal az akkumulátorról tovább él, a pufferelt kimeneten pedig ott a töltőfeszültség (lásd 27.8.1). Helyesen: a hálózati oldal lekapcsolása és az akkumulátor leválasztása, majd a feszültségmentesség ellenőrzése méréssel. - b) Hamis. A karbantartási jegyzőkönyv tartalmát Magyarországon sem jogszabály, sem hozzáférhető szabvány nem írja elő — a szakmában kialakult gyakorlat és a biztosítói dokumentálási elvárás alakítja (lásd 28.3). Helyesen: a MABISZ-ajánlás a karbantartás dokumentáltságát követeli meg, a dokumentum tartalmát viszont nem részletezi. - c) Hamis. Egy több mint 100 000 lemezt vizsgáló tanulmány szerint a tönkrement lemezek 36 %-a semmilyen előrejelzést nem adott — a „zöld" állapotjelzés tehát nem garancia (lásd 28.4). Helyesen: a redundancia és a mentés viszont igen; az önellenőrzés legjobban jelző mutatói az újraosztott és a várakozó szektorok száma. - d) Igaz. A nemzetközi gyakorlatban a távoli rendszerellenőrzés a látogatások egyikét kiválthatja: egy gyártói kiadvány szerint a brit szakmai gyakorlati kódex évi egy virtuális rendszerellenőrzést enged meg egy helyszíni ellenőrzés mellett (lásd 28.7). Kiegészítés: ez nem magyar előírás, csak viszonyítási pont a szerződéshez — és amit távolról soha nem lehet ellenőrizni, az a fizikai állapot: a poros lencse, a meglazult konzol, a benőtt bokor, a kidudorodó akkumulátor. - e) Hamis. A telepítői kód visszaállításának módja szigorúan gyártó- és típusfüggő, és biztonsági okból nem publikus; ez a jegyzet ezért nem közöl „hogyan kerüljük meg" jellegű leírást (lásd 28.6). Helyesen: a gyártó vagy a hivatalos forgalmazó eljárását kell kérni, a jogosultság igazolásával, és az eseményt dokumentálni. Ha valaki ilyet ajánl neked az interneten, az vagy nem működik, vagy pont az a támadási módszer, amely ellen védened kell.

5. feladat — csoportosítási

Indoklás: A 28.7 tippje pontosan ezt a határvonalat húzza meg: távolról a fizikai állapotot nem lehet ellenőrizni — a poros lencsét, a meglazult konzolt, a benőtt bokrot, az elhangolódott ajtót, a kidudorodó akkumulátort, a rágcsáló megrágta kábelt. A bal oszlop minden tétele vagy kézi beavatkozás (tisztítás), vagy fizikai manipulációt kíván (a burkolat megbontása a szabotázspróbához, a mágnes elmozgatása), vagy műszert a helyszínen (terhelt akkufeszültség). A jobb oszlop mindegyike a rendszer adataiból kiolvasható. De: a 28.7 külön kimondja, hogy a távdiagnosztika kiegészíti a helyszíni karbantartást, nem helyettesíti — „aki évek óta csak távolról tartja karban a rendszert, az valójában nem tartja karban".

6. feladat — sorba rendezési Megoldás: 1. az előző jegyzőkönyv átolvasása és a távfelügyelet értesítése 2. beszélgetés az üzemeltetővel a legutóbbi látogatás óta történtekről 3. az aktuális hibajelzések leolvasása a kezelőn 4. az eseménynapló kiolvasása és kimentése 5. mérések a központban 6. hálózatkiesés-próba 7. érzékelők végigjárása és sétateszt 8. átjelzéspróba visszaigazolással 9. a rendszer élesíthető állapotba visszaállítása és a jegyzőkönyv

Indoklás: A 28.4 tizenkét lépéses látogatásmenete. A vezérelv ott is ki van mondva: előbb a rendszer állapotát olvasd ki, aztán nyúlj hozzá — ezért van a napló és a hibajelzések leolvasása a mérések és a próbák előtt. Két lépést mindig előre kell jelezni: a hálózatkiesés-próba hibajelzést, az átjelzéspróba riasztást küld a távfelügyeletre; ha ezt nem egyezteted, a végén kivonulnak, és azt valaki ki fogja fizetni. A látogatás pedig azzal ér véget, hogy a rendszer élesíthető állapotban van, és ezt a jegyzőkönyv rögzíti.

7. feladat — párosítási (dokumentumhoz rendelés) Megoldás: - a) a következő karbantartás javasolt időpontja → (JK) karbantartási jegyzőkönyv - b) a telepítői (mester)kód → (KN) elkülönített kódnyilvántartás - c) az akkumulátor cserélésének ciklusa és az elfogadási feszültségértékek → (TE) karbantartási terv - d) a karbantartáskor kicserélt érzékelő új típusa és gyári száma → (JK) karbantartási jegyzőkönyv - e) a firmware-frissítés után érvényes verziószám a rendszerleírásban → (DO) megvalósulási dokumentáció - f) a mai napon mért töltőfeszültség → (JK) karbantartási jegyzőkönyv

Indoklás: A két dokumentum között az az elvi különbség, hogy a terv előre szól (mit, mikor, hogyan fogunk csinálni — ez a szerződés melléklete), a jegyzőkönyv utólag (mit csináltunk, mit mértünk, mi lett az eredménye — ez a teljesítés bizonyítéka), lásd 28.3. A c) a terv 4. és 5. pontja (elhasználódó alkatrészek cserelistája és ciklusa; mérési pontok és elfogadási kritériumok); az a), d) és f) a javasolt jegyzőkönyv-szerkezet 11., 9., illetve 6. pontja. A b) a 28.6 szerint nem a műszaki dokumentációba, hanem elkülönítve, a cég kódnyilvántartásába kerül — és soha nem a kezelő mellé a falra.

A d) pontnál egy fontos kiegészítés. A feladat instrukciója az elsődleges rögzítési helyet kéri — ez a jegyzőkönyv —, de ahogy az instrukció maga is jelzi: a cserélt eszközzel a megvalósulási dokumentáció eszközlistáját is aktualizálni kell (lásd 28.6, illetve 27.2 figyelmeztetése: „a hibás rajz rosszabb, mint a semmilyen rajz"). Aki csak a jegyzőkönyvbe írja be, az a következő hibakeresést hibás alaprajz alapján indítja el.

8. feladat — esettanulmány (mintaválasz) Megoldás (mintaválasz): „A sorrend a kockázat szerint alakul, és a látogatáson csak azt végzem el, amihez van idő a teljes újratesztre is.

Amit még aznap elvégzek. Először a négy távoli felhasználót rendezem: a közös használatú »admin« fiókot megszüntetem vagy nevesített fiókokra bontom, mert ha öten használnak egy fiókot, a napló semmit nem bizonyít; ellenőrzöm, hogy a gyári alapértelmezett jelszavakat lecserélték-e minden rendszerelemen (nemcsak a rögzítőn, hanem a kamerákon és a switchen is), hogy működik-e a próbálkozás-korlátozás, és hogy a kiemelt jogú fiókoknál van-e többfaktoros hitelesítés. Ez azonnali, nagy hozamú és kockázatmentes beavatkozás. Másodszor a három kamera éjszakai képét nézem meg a helyszínen, sötétben: ha az infravörös megvilágító szűk sugárzási szöge a probléma, az nem hiba, hanem kialakítási kérdés — külön megvilágító vagy kameraátrendezés a megoldás, és ezt ajánlatként adom, nem javításként. Harmadszor kicserélem a négyéves akkumulátort, annak ellenére, hogy a mért értékek rendben vannak: a terheléses mérés hasznos, de nem elégséges, a gyártói tervezett élettartam készenléti üzemben 3–5 év, és a korra alapozott csere ennél megbízhatóbb — az újra ráírom a beépítés dátumát, és a régit veszélyes hulladékként kezelem.

Amit elhalasztok. A firmware-frissítést csak akkor végzem el most, ha mind a négy feltétel teljesül: van konkrét okom (itt van: bejelentett távoli hozzáférési sebezhetőség), van teljes, visszatölthető mentés, elolvastam a gyártó kiadási leírását és a visszaút módját, és van időm a teljes újratesztre — most. Negyven kamerás rendszernél ez utóbbi ritkán teljesül egy szokásos látogatás keretében, ezért egyeztetett időpontot kérek rá, egy eszközön kezdve, előre értesített üzemeltetővel és távfelügyelettel. Amit közben mégis megteszek: elmentem a beállításokat, felírom a jelenlegi verziószámokat, és írásban tájékoztatom az ügyfelet a sebezhetőségről — a döntés az övé, a tájékoztatás az enyém.

A »talált, de nem javított hiányosságok« rovatba ezek kerülnek, dátummal és aláíratva: a három kamera éjszakai képének korlátja és a javasolt megoldás; a firmware-frissítés elhalasztásának oka és a javasolt időpont; a rögzítő tényleges megőrzési ideje (11 nap) a vállalt 30 nappal szemben; és minden olyan tétel, amelyet az ügyfél most nem rendelt meg. Ez a rovat véd meg engem: ha egy év múlva baj lesz, ez az egyetlen bizonyíték arról, hogy jeleztem.

A 30 napos megőrzésről ezt mondom: »A rendszer jelenleg 11 napnyi felvételt tárol, mert a beállított képminőség és képsebesség mellett a lemezkapacitás ennyit bír — ez nem meghibásodás, hanem méretezési kérdés. Ha az adatkezelési tájékoztatójában 30 nap szerepel, akkor a rendszer most nem azt csinálja, amit a saját tájékoztatója ígér, és ezt rendezni kell: vagy több tárhely kell, vagy a bitrátát és a képsebességet kell csökkenteni — de ez utóbbi a kép használhatóságából vesz el. Írásban javaslatot adok mindkettőre, a tárhelyszámítással együtt.«" Indoklás: A fiókhigiénia nyolc ellenőrzési pontja a 28.7-ben; az akkumulátor korra alapozott cseréje és a design life a 27.4.4-ben és a 28.4-ben; a firmware-frissítés négy kérdése és az elvégzés nyolc szabálya a 28.5-ben; a „talált, de nem javított hiányosságok" rovat jelentősége a 28.3 tippjében; a tényleges megőrzési idő ellenőrzése a 28.4 rögzítőre vonatkozó részében, a megőrzési idő és az adatkezelési tájékoztató összefüggése pedig a 20.2-ben és a 8. fejezetben.