Redes e Cablagem Estruturada

Videovigilancia IP en una red empresarial gestionada: diseño, segmentación y RGPD

Un sistema de cámaras IP solo funciona si el objetivo, la red y la seguridad se piensan antes de la compra. La guía de DataRoad para empresas.

Actualizado el 17 de octubre de 20264 min de lecturaDataRoad - IT Services and Consulting

En resumen

Para directivos con poco tiempo.

  • 01Defina primero el objetivo: disuasión, identificación, verificación de procesos o prueba.
  • 02Las cámaras van en una VLAN propia, con PoE con margen y el grabador fuera de internet.
  • 03Señalización, plazo de conservación y acceso controlado son obligatorios con el RGPD.
En este artículo
Videovigilância IP para empresas: projeto, rede, segurança do sistema e obrigações legais — DataRoad

Un sistema de videovigilancia IP es, ante todo, un conjunto más de ordenadores en la red de la empresa, y un tratamiento de datos personales. Funciona cuando el objetivo se define antes de contar cámaras, cuando las cámaras viven en una red segmentada y alimentada con margen, cuando el grabador nunca queda expuesto a internet y cuando la señalización, la conservación y el control de accesos están resueltos. Esta guía sigue ese orden.

Cuatro reglas básicas

  • Es tratamiento de datos personales Exige señalización, plazo de conservación y control de accesos.
  • Cantidad no es calidad Pocas cámaras bien colocadas superan a muchas mal orientadas.
  • Red propia Las cámaras nunca comparten la red de los puestos de trabajo.
  • Grabador fuera de internet Es uno de los objetivos más explotados que existen.

En muchas empresas, la videovigilancia es el único sistema técnico comprado por catálogo: se elige el número de cámaras, se contrata el montaje y solo más tarde se descubre que las imágenes no sirven, o que el sistema se ha convertido en el punto más débil de la red.

Primero el objetivo, después las cámaras

La pregunta que define el proyecto es para qué sirve el sistema. Cada respuesta lleva a un diseño distinto:

ObjetivoQué exige
DisuasiónCámaras visibles en puntos de paso; bastan pocos equipos bien situados.
Identificación de personasResolución y encuadre a la altura del rostro en las entradas. Una panorámica de un almacén nunca identifica a nadie, tenga los megapíxeles que tenga.
Verificación de procesosÁngulos que muestren la operación —cargas, expedición, cajas— y no solo el espacio.
Prueba en caso de siniestroPlazo de conservación suficiente y exportación de imágenes utilizable.

El error más caro: repartir panorámicas por todas partes y descubrir, cuando hacen falta, que no se distingue a nadie. Dos cámaras bien orientadas a las entradas valen más que diez grabando espacio vacío.

Tres variables que deciden si las imágenes sirven

  • Encuadre Se decide in situ, no en el plano. Una cámara orientada hacia una ventana produce siluetas inútiles a media tarde, y eso solo se ve estando allí.
  • Iluminación Exteriores, aparcamientos y muelles de carga piden equipos preparados para poca luz; la diferencia entre gamas se nota justo cuando se necesitan las imágenes.
  • Conservación El número de días que se guardan, multiplicado por las cámaras y la calidad, da el almacenamiento necesario. Aquí es donde muchos sistemas se quedan cortos y borran el periodo que interesaba.

La infraestructura de red detrás de las cámaras

Las cámaras IP pasan por el mismo cableado estructurado que el resto de la empresa y reciben energía por el cable (PoE). Eso obliga a usar switches con presupuesto de alimentación suficiente: conectar cámaras a un switch sin margen provoca reinicios aleatorios difíciles de diagnosticar.

La segunda exigencia es la segmentación. Las cámaras deben estar en una red separada de los puestos y de los servidores, por dos razones:

  1. Tráfico — el vídeo es continuo y pesado.
  2. Riesgo — los equipos de videovigilancia están entre los que menos actualizaciones reciben. En una red plana, una cámara comprometida abre camino a todo lo demás.

Proteger el propio sistema

Cámaras y grabadores están entre los objetivos preferidos de quienes rastrean internet en busca de presas fáciles. Cuatro medidas evitan la gran mayoría de los problemas:

  • Credenciales Cambiar las de fábrica en todos los equipos, cámaras incluidas.
  • Acceso remoto Por VPN o plataforma del fabricante con autenticación fuerte; nunca mediante redirección de puertos.
  • Firmware Actualizado, porque ahí están las correcciones de vulnerabilidades conocidas.
  • Cuentas nominativas Acceso limitado, sin cuentas compartidas, y registro de quién accede.

Obligaciones legales que hay que tener resueltas

Sin entrar en terreno jurídico, cualquier empresa debe tener resueltos estos puntos:

  • Señalización Visible antes de las zonas vigiladas.
  • Conservación Plazo definido y cumplido; guardar indefinidamente no es una opción.
  • Límites Zonas de descanso, vestuarios y espacios con expectativa de privacidad quedan fuera.
  • Acceso a las imágenes Controlado y registrado.
  • Registro del tratamiento En la documentación de protección de datos.

Cuando el sistema abarca puestos de trabajo, hay particularidades que validar con asesoramiento jurídico: la finalidad no puede ser controlar el rendimiento de los trabajadores.

La videovigilancia como parte de la red gestionada

DataRoad - IT Services and Consulting diseña e instala videovigilancia IP integrada en la infraestructura de red de la empresa, con VLAN propia, acceso remoto seguro y firewalls gestionados protegiendo el perímetro. Después, el sistema queda bajo gestión, con verificación de la grabación y actualizaciones.

Más de 10 puestos · contrato de asistencia · soporte remoto, presencial y telefónico. Solicite una propuesta sin compromiso.

DataRoad · IT Services and Consulting

One StepAhead of IT.

La marca premium de IT de Portugal para empresas internacionales: un socio, un contrato y un mismo estándar de seguridad para todas sus oficinas, en Portugal, Europa y EE. UU.

  • 11años sin incidentes de seguridad en DataRoad
  • 232empresas protegidas
  • MFAen todas las cuentas gestionadas

We do IT right.

DataRoad IT Unlimited

¿Quiere una red y una informática que simplemente funcionen?

Hable con DataRoad. Evaluamos su operación y proponemos el plan adecuado.

Solicitar propuesta sin compromiso →+351 211 459 950**Llamada a la red fija nacional portuguesa · Más de 10 puestos · contrato de asistencia · soporte remoto, presencial y telefónico