Soluções · Gravação e rastreabilidade
Gravamos num único sistema IP todas as comunicações de rádio e de telefone da sala operacional, com pesquisa, reaudição e rastreabilidade de cada acesso.
Fornecemos às salas operacionais o sistema de gravação integrado na plataforma Respondr, um gravador IP que capta em simultâneo todos os canais: rádio, telefonia e PoC. As gravações pesquisam-se por identificador de rádio, hora, canal, grupo e conteúdo da mensagem; o período de conservação é configurável e cada operação fica registada por operador.
Quando um evento se fecha, as perguntas chegam depois: quem deu a autorização, a que horas partiu a chamada, em que canal foi gerida a emergência. Uma sala operacional de missão crítica tem de poder responder com as gravações, e não com a memória dos operadores.
Por isso propomos o sistema de gravação integrado na plataforma Respondr: um gravador IP que capta em simultâneo todos os canais, das redes de rádio TETRA, DMR, P25 e VHF/UHF analógico ligadas através dos gateways à telefonia da sala operacional, até às chamadas PTT em rede móvel. As gravações pesquisam-se por identificador de rádio, hora, canal, grupo e conteúdo da mensagem, e permanecem no arquivo durante o período configurado, com cópia de segurança automática.
A rastreabilidade completa o quadro: o acesso às gravações é regulado pela função (RBAC), a autenticação faz-se com as contas da organização através de SSO e cada operação é registada por operador. A plataforma está em conformidade com a norma ISA/IEC 62443-3-3 SL2 e com a diretiva NIS2 (UE 2022/2555); os nossos técnicos instalam-na na cloud, na sede do cliente ou em configuração mista, comissionam-na e mantêm-na ao longo do tempo.
O que torna difícil documentar as comunicações de uma sala operacional.
Os três pontos em que um sistema de gravação deixa de ser útil, e como os resolvemos com a plataforma e com as regras de acesso.
Reencontrar a chamada certa passados meses
O pedido de reaudição chega semanas ou meses depois do evento, para uma verificação interna ou uma reclamação. Entre milhares de horas de gravações a chamada só se reencontra se o arquivo permitir a pesquisa por identificador de rádio, hora, canal, grupo e conteúdo da mensagem; sem estes filtros a reaudição torna-se uma busca em sequência, hora a hora.
Proteger as gravações e quem as consulta
As gravações contêm comunicações operacionais e dados pessoais, pelo que não podem estar ao alcance de qualquer pessoa que entre na sala operacional. O acesso ao arquivo tem de ser reservado às funções autorizadas e cada consulta tem de ficar registada: tem de ser sempre possível saber quem voltou a ouvir uma comunicação, e quando.
Gravar também nos piores momentos
O gravador serve sobretudo durante uma emergência, quando todos os canais transmitem ao mesmo tempo e nenhuma chamada se pode perder. Por isso o gravador IP capta todos os canais em simultâneo e o serviço prossegue mesmo em caso de avaria de um nó, graças à redundância e à passagem automática para o sistema de reserva.
Como é feito o sistema de gravação e rastreabilidade.
O gravador IP capta em simultâneo os canais de rádio, a telefonia e o PoC da sala operacional. As gravações permanecem no arquivo durante o período configurado; a partir do posto de pesquisa o operador reencontra-as por identificador de rádio, hora, canal e grupo, e cada consulta fica registada.
- Canais gravados
- As redes de rádio, as linhas telefónicas e as chamadas PTT em rede móvel da sala operacional: o áudio de cada canal chega ao gravador em formato IP.
- Gravador e pesquisa
- O gravador IP capta todos os canais ao mesmo tempo; a partir do posto de pesquisa o operador reencontra e volta a ouvir cada chamada com data, hora e canal.
- Arquivo
- As gravações permanecem conservadas durante o período configurado, acordado com o cliente, com cópia de segurança automática.
- Consulta registada
- A linha a tracejado representa o acesso ao arquivo: faz-se em função do perfil do operador e cada consulta fica registada no registo de eventos.
O que inclui a solução de gravação e rastreabilidade.
Os subsistemas que instalamos e configuramos, do gravador IP ao registo dos eventos da instalação, com as regras de conservação e de acesso acordadas com o cliente.
Gravador das comunicações
- Gravador IP integrado na plataforma Respondr: capta todos os canais ao mesmo tempo
- Canais de rádio TETRA, DMR, P25 e VHF/UHF analógico, ligados à plataforma através dos gateways de rádio
- Gravação da telefonia da sala operacional e das chamadas PTT em rede móvel (PoC)
- Instalação na cloud em AWS, em servidores na sede do cliente ou em configuração mista
- Redundância dos equipamentos e passagem automática para o sistema de reserva em caso de avaria
Pesquisa e reaudição
- Pesquisa das gravações por identificador de rádio, hora, canal, grupo e conteúdo da mensagem
- Reaudição a partir da consola, com data, hora e canal de cada chamada
- Filtro por intervalo de tempo e por grupo, para extrair todas as chamadas de uma intervenção
- Histórico consultável para reconstruir como foi gerido um evento, chamada a chamada
Conservação e cópias de segurança
- Período de conservação das gravações configurável, acordado com o cliente
- Cópia de segurança automática do arquivo
- Residência dos dados no país do cliente para as instalações na cloud em AWS
- Proteção das gravações e dos dados arquivados na plataforma
Acessos e rastreabilidade dos operadores
- Controlo de acessos baseado em funções (RBAC): cada operador acede apenas às funcionalidades que a sua função permite
- Autenticação com as contas da organização através de SSO, com SAML 2.0 e OpenID Connect
- Rastreabilidade das operações por operador
- Registo de eventos (audit log) com réplica síncrona entre os nós, como garantia da integridade
Localização das unidades no terreno
- Posição GPS em tempo real das unidades no terreno, no mapa da consola
- Posições recolhidas a partir das aplicações Android e iOS, dos rádios LTE e dos localizadores GPS a bordo das viaturas
- Posição das unidades associada aos eventos gravados
- Identificador de rádio associado à entidade e à equipa que o utiliza
Registo dos eventos da instalação
- Recolha centralizada dos logs por Syslog e por SNMP, em vez do registo apenas local no equipamento
- Eventos registados pelos equipamentos de rádio, pelos equipamentos de rede e pelas plataformas de supervisão
- Sincronização da hora em todos os equipamentos: sem uma hora comum os eventos registados não são comparáveis
- Conservação dos logs durante o período acordado com o cliente
- Envio dos eventos relevantes para a sala operacional e para os responsáveis indicados pelo cliente
Segurança e conformidade
- Todas as comunicações cifradas com TLS 1.3 e AES-256
- Troca de chaves ECDHE, com chaves efémeras para cada sessão
- Conformidade com a norma ISA/IEC 62443-3-3 Security Level 2 e com a diretiva NIS2 (UE 2022/2555)
- A pedido, verificação da instalação face aos requisitos das duas normas, com relatório dos desvios e plano de adequação ordenado por prioridade
Perguntas frequentes.
As perguntas que mais nos chegam sobre este tipo de instalação.
Durante quanto tempo são conservadas as gravações?
O período de conservação é configurável e acordamo-lo com o cliente, de acordo com os seus procedimentos internos e com os requisitos de concurso ou de setor que tem de cumprir. Durante todo o período configurado as gravações permanecem no arquivo, protegidas pela cópia de segurança automática. Também os logs da instalação são conservados durante o período acordado com o cliente.
Quem pode pesquisar e voltar a ouvir as gravações?
Apenas os operadores com uma função autorizada. O controlo de acessos baseado em funções (RBAC) define quem pode pesquisar e voltar a ouvir as gravações; a autenticação faz-se com as contas da organização, através de SSO com SAML 2.0 e OpenID Connect. Cada operação é registada por operador, pelo que é sempre possível saber quem consultou uma gravação e quando; o registo de eventos é replicado de forma síncrona entre os nós da plataforma, como garantia da sua integridade.
As gravações servem como documentação para verificações e litígios?
O sistema documenta cada comunicação com data, hora e canal e regista cada operação por operador; o registo de eventos é replicado de forma síncrona entre os nós e a hora dos equipamentos é sincronizada, para que os eventos registados pelas diferentes plataformas sejam comparáveis entre si. Se e como estas informações podem ser usadas numa verificação ou num processo depende do caso concreto e a avaliação cabe ao cliente e aos seus consultores; a nossa tarefa é a parte técnica: os dados existem, estão íntegros e reencontram-se.
O sistema instala-se na cloud ou na sede do cliente?
De ambas as formas, e também em configuração mista. O Respondr instala-se na cloud em AWS, em servidores na sede do cliente ou de forma híbrida; nas instalações na cloud os dados residem no país do cliente. A escolha depende das políticas de segurança e da conetividade disponível: falamos sobre isso em conjunto na fase de projeto e dimensionamos o gravador e o arquivo em função do número de canais a gravar e do período de conservação exigido.
Também gravam os rádios analógicos?
Sim. O áudio dos canais VHF/UHF analógicos chega à plataforma através dos gateways de rádio e é gravado como o dos canais digitais TETRA, DMR e P25: mesma pesquisa, mesmo arquivo e mesmas regras de conservação. O mesmo se aplica à telefonia da sala operacional e às chamadas PTT em rede móvel (PoC).
E as comunicações em banda aeronáutica?
Nas salas operacionais aeroportuárias o Respondr grava também as comunicações de rádio em banda aeronáutica, geridas segundo a norma ED-137. É um domínio com requisitos próprios, que descrevemos na página dedicada aos sistemas em banda aeronáutica.
Peça uma proposta para gravação e rastreabilidade.
Para cada projeto oferecemos uma proposta técnico-económica personalizada de acordo com as necessidades do cliente — análise de viabilidade, estudo de cobertura rádio e planeamento da intervenção.