Los requisitos de red para cámaras de videovigilancia en empresas incluyen la alimentación PoE por conmutador, el cableado, el ancho de banda, el almacenamiento, un segmento de red separado, cuentas individuales, el firmware, una copia de seguridad probada y un plazo de conservación. Las necesidades concretas dependen de las cámaras y de la sede; la protección de datos, de su país.
Es habitual elegir primero las cámaras y pensar en la red cuando llega el instalador. Entonces un conmutador se queda sin potencia, las grabaciones llenan el disco antes de tiempo o una cámara acaba en la misma red que los portátiles del personal. Esta guía recoge qué debe planificar su equipo de IT antes de hablar con cualquier proveedor.
¿Dudas sobre esta guía? Hable con nosotros
Empiece por lo que debe hacer el sistema y lo que exige a la red
Un sistema de cámaras es primero una lista de tareas y después una lista de equipos: disuadir, registrar pruebas, controlar quién entra en cada sala. En BlueNova IT tratamos la seguridad física en la medida en que se conecta con el entorno de IT, de modo que un primer paso es revisar las instalaciones, los equipos existentes y quién es responsable de ellos. El trabajo in situ o de instalación depende de la ubicación y se confirma por proyecto. Dónde se guardan las imágenes determina lo que debe soportar la red:
| Criterio | Grabador local | Servidor o NAS con software de vídeo | Servicio en la nube | Híbrido (local más copia en la nube) |
|---|---|---|---|---|
| Dónde están las imágenes | En los discos del grabador | En su propio almacenamiento | En el proveedor | En local, más una copia externa |
| Carga de red | De las cámaras al grabador | De las cámaras al servidor | Subida a internet (según el modo de grabación) | Tráfico local más subida a internet |
| Depende de | La capacidad de los discos | El mantenimiento y las actualizaciones del servidor | La capacidad de internet y las condiciones del proveedor | Que funcionen ambas partes |
Ninguna opción es válida en abstracto: depende de la finalidad, de las sedes y de quién pueda mantener el sistema.
Cámaras y lectores de puertas son dispositivos de red
Cámaras, grabadores, controladores de puertas y lectores de tarjetas son dispositivos de su red: necesitan dirección IP, alimentación, cuentas, actualizaciones y alguien responsable de cada uno. Esto vale también para los requisitos de red del control de acceso, que se planifican igual que los de las cámaras. Tratarlos como equipos aislados es la forma habitual de acabar con una cámara sin actualizar y con la contraseña de fábrica. Una prueba útil: ¿figuraría el dispositivo en su inventario de IT si fuera un portátil? Si no, nadie lo vigila. Mantenga un registro sencillo con el dispositivo, su ubicación, su responsable y la fecha de la última comprobación.
Finalidad, zonas y sedes antes que la lista de equipos
Anote para qué sirve cada cámara o lector (disuasión, prueba tras un incidente o acceso a una sala) antes de elegir equipos. La finalidad condiciona la resolución, el modo de grabación, la conservación y quién puede ver las imágenes. Una cámara pensada para disuadir puede tener una especificación distinta de otra que debe identificar a una persona en una puerta. Haga una lista de zonas y sedes y señale cuáles necesitan grabación continua y cuáles solo por eventos. De esa lista salen los requisitos de red; la lista de equipos va al final.
Quién es responsable del sistema, la red y las grabaciones
Aclare quién es responsable de qué: el instalador o proveedor, el área de instalaciones y quien se ocupa de la IT. En los huecos entre ellos viven las contraseñas por defecto olvidadas y los dispositivos sin actualizar. Decida quién custodia las cuentas de administración, quién aprueba el acceso a las imágenes, quién gestiona las actualizaciones de firmware y quién llama al proveedor cuando una cámara se cae de la red. Una tabla de responsabilidades de una página, pactada antes de la puesta en marcha y revisada cuando cambie el personal o el proveedor, se redacta rápido y evita buena parte de la confusión.
Alimentación, cableado, ancho de banda y almacenamiento: dimensionar lo básico
Pida a su proveedor que recorra estos pasos y que muestre los cálculos a partir de las hojas de datos del fabricante. El diseño real depende de la sede y se acuerda con cada organización; la página de redes e infraestructura de BlueNova IT ofrece contexto general sobre este tipo de trabajo.
- Liste cada cámara, lector y grabador con la clase PoE y el consumo que figuran en su hoja de datos.
- Sume las cifras por conmutador y compare el total con el presupuesto PoE de ese conmutador, dejando margen.
- Trace las rutas de cable y las longitudes desde cada dispositivo hasta un conmutador.
- Compruebe los enlaces entre conmutadores y la conexión del grabador para el caso de mayor tráfico.
- Estime el almacenamiento a partir del número de cámaras, la resolución, la compresión, las imágenes por segundo, el modo de grabación y la conservación.
- Pruebe tras un periodo de uso y corrija el dimensionado con los datos reales.
PoE: presupuesto por puerto y por conmutador
El presupuesto de potencia PoE para cámaras IP tiene dos límites: lo que cada puerto puede dar al dispositivo y el presupuesto total del conmutador. Tener puertos libres no significa tener potencia libre. Sume lo que piden los dispositivos según sus hojas de datos y deje margen, también para elementos como calefactores o infrarrojos de las cámaras de exterior, que pueden consumir más que la cifra básica. Compruebe que el conmutador puede alimentar todos los equipos a la vez, por ejemplo cuando todas las cámaras se reinician tras un corte de luz, y revise el presupuesto cada vez que añada una cámara.
Rutas de cableado, distancias y dónde se ubica el grabador
El vídeo es tráfico continuo hacia el grabador o el servidor. Dimensione los enlaces entre conmutadores y la conexión del grabador para el caso de mayor carga, no para la media. El cable es la opción habitual para cámaras fijas; considere la wifi como último recurso, porque comparte capacidad con todo lo demás. Si debe usarla, nuestra lista de comprobación del estudio de cobertura wifi indica qué revisar antes. Compruebe cada tirada de cable frente al límite de distancia de su tipo. Después decida dónde va el grabador: una sala cerrada, ventilada y con protección eléctrica le conviene más que una estantería de la oficina, y un recorrido de red corto hacia las cámaras simplifica el diseño.
Ancho de banda y almacenamiento: cómo calcular la necesidad
El almacenamiento de grabaciones de videovigilancia depende del número de cámaras, la resolución, la compresión, las imágenes por segundo, la grabación continua o por eventos y el periodo de conservación. El fabricante o el software de gestión de vídeo suele ofrecer una calculadora: pida el resultado y los supuestos. El ancho de banda para cámaras IP en una empresa sigue las mismas variables, por eso la pregunta «¿cuántos megas de internet necesito para cámaras de seguridad?» no tiene una única respuesta: depende de cuántas imágenes salen de la sede y con qué calidad. Compruebe las cifras reales tras un periodo de prueba y ajuste antes de confiar en el sistema.
Leer los pasos en texto
Cámara, conmutador PoE, enlace, grabador o servidor, almacenamiento y copia
Segmentación, cuentas y acceso remoto
Una cámara comprometida no debería servir de escalón hacia su servidor de archivos. Cómo se conectan los dispositivos a la red, quién puede iniciar sesión y cómo se gestionan las cuentas son puntos que conviene revisar; para el contexto general, consulte la página de ciberseguridad. Esta es la lista de comprobación:
- Segmento separado: cámaras, grabadores y controladores de puertas, lejos de los portátiles del personal y de los servidores.
- Reglas de cortafuegos: solo lo necesario, como que el grabador llegue a las cámaras y que los puestos autorizados lleguen al grabador.
- Cuentas individuales: una por persona, con el acceso mínimo, sin administrador compartido y dadas de baja cuando alguien se marcha.
- Sin valores por defecto: contraseñas de fábrica cambiadas en la instalación y servicios sin uso desactivados.
- Visualización remota: mediante una VPN o un servicio del fabricante evaluado, no con puertos abiertos hacia cámaras concretas.
Por qué las cámaras y los controladores de puertas van en su propia VLAN
Coloque cámaras, grabadores y controladores de puertas en su propio segmento de red, una VLAN, con reglas de cortafuegos que permitan solo lo necesario: que los grabadores hablen con las cámaras y que los puestos autorizados hablen con el grabador. Una VLAN para cámaras de videovigilancia no se consigue con un nombre de wifi distinto ni con una etiqueta física en el puerto: las reglas deben configurarse y probarse. Las cámaras son pequeños ordenadores con software que a menudo se actualiza poco; si una se ve comprometida, la separación limita a qué puede llegar. Una prueba práctica es intentar alcanzar un portátil del personal desde el puerto de una cámara y confirmar que se bloquea.
Cuentas y acceso de administración en el software de gestión de vídeo
Use cuentas individuales y el acceso mínimo que cada persona necesita, cambie todas las contraseñas por defecto en la instalación, desactive los servicios que no use y elimine las cuentas cuando alguien se marche. Con un acceso de administrador compartido es imposible saber quién vio o exportó imágenes. Si el sistema lo permite, dé a quienes consultan un rol de solo lectura y limite el derecho a exportar a pocas personas. Revise la lista de cuentas con periodicidad y cada vez que un proveedor o un empleado deje de trabajar con usted, para que el acceso no sobreviva al motivo que lo justificaba.
Visualización remota sin exponer los dispositivos
Para el acceso remoto seguro a cámaras IP, prefiera una VPN o un servicio del fabricante que haya evaluado antes que abrir puertos del router hacia cámaras concretas, lo que deja cada cámara al alcance de internet. Decida quién puede ver en remoto, desde qué dispositivos y con qué protección de inicio de sesión, por ejemplo un segundo paso de verificación, y deje constancia de esa decisión. Pregunte al fabricante cómo gestiona su servicio las cuentas, las actualizaciones y el recorrido de las imágenes, y trate la visualización remota con el mismo cuidado que el acceso remoto a cualquier otro sistema de la empresa.
Firmware, copia de seguridad de las grabaciones y qué ocurre cuando algo falla
Instalar las cámaras es el principio del trabajo, no el final. Alguien tiene que aplicar las actualizaciones de firmware y de software, decidir si las grabaciones necesitan una segunda copia y saber qué detiene cada fallo.
Un sistema que nadie mantiene ni prueba no es uno en el que se pueda confiar cuando hace falta la grabación.
Como parte de la revisión de sistemas e instalaciones, BlueNova IT puede ayudar a documentar los acuerdos actuales y quién los mantiene; el alcance se acuerda con cada organización. Para la rutina de copias en general, consulte nuestra guía de copias de seguridad y recuperación para empresas. Los tres apartados siguientes tratan las actualizaciones, la copia de las grabaciones y los fallos que conviene prever.
Firmware y parches: un inventario y un responsable
La actualización de firmware de cámaras IP en empresas se aplaza con facilidad cuando todo parece funcionar, pero cámaras, grabadores y controladores de puertas ejecutan un firmware que los fabricantes corrigen de vez en cuando por fallos de seguridad. Mantenga un inventario con el modelo, la versión y un responsable, acuerde quién aplica las actualizaciones y cuándo, y pruebe cada una en un solo dispositivo antes de extenderla al resto. Retire los dispositivos que el fabricante ya no mantiene, porque dejan de recibir correcciones. Ponga una revisión periódica en el calendario de alguien y anote cada cambio en el inventario.
Copia de seguridad de las grabaciones y cómo probar una restauración
Decida si las grabaciones necesitan una segunda copia además del grabador, por ejemplo en otra ubicación o en un almacén en la nube gestionado, y para qué cámaras: la entrada puede importar más que un trastero. Después compruebe que puede restaurar y reproducir las imágenes en un puesto de trabajo corriente. Una copia que nunca se ha restaurado es una suposición. Anote cuánto se tarda en la práctica y qué ocurre si roban o dañan el propio grabador. Proteja la copia con las mismas cuentas y reglas que el original, y repita la prueba tras cualquier cambio importante.
Modos de fallo: energía, conmutadores, almacenamiento y red
Haga una lista de los puntos de fallo y de lo que detiene cada uno: energía en el conmutador o el grabador, un disco lleno o averiado, un enlace caído, un servidor de grabación inaccesible o la pérdida de internet. Un sistema de alimentación ininterrumpida puede cubrir cortes breves, aunque no sustituye a la planificación. La visualización remota y las copias en la nube se detienen si cae internet, mientras que la grabación local puede continuar. En el control de acceso, acuerde de antemano qué pasa con las puertas si la red o el controlador no funcionan, y pida a personal cualificado que confirme que cumple los requisitos de seguridad y de incendios. La parte de IT de los sistemas de puertas tiene su propia lista de comprobación del control de accesos.
Leer los pasos en texto
Inventario, separar, actualizar, probar, revisar
Conservación, privacidad y entrega documental: documentos que conviene tener preparados
Una imagen en la que se reconoce a una persona puede ser un dato personal, y por eso el plazo de conservación necesita un motivo escrito. Se trata de un equilibrio: el tiempo suficiente para la finalidad que haya fijado y no más del necesario según las normas de protección de datos. Esto es información general, no asesoramiento jurídico, y los requisitos varían según el país. BlueNova IT puede ayudar a documentar los acuerdos actuales sobre grabaciones y registros de acceso, pero no prestamos asesoramiento jurídico: quién puede ver las grabaciones es una cuestión legal y de privacidad que debe revisar con sus asesores. Podemos trabajar junto a su equipo de IT o su instalador mediante servicios IT gestionados en modo cogestionado, con el alcance acordado por organización.
Conservación y protección de datos: fije un plazo y un motivo
La conservación de imágenes de videovigilancia y la protección de datos van unidas: las imágenes y los registros de acceso pueden ser datos personales. Decida la finalidad, quién puede verlos, cuánto tiempo se conservan las grabaciones y cómo se eliminan, y déjelo por escrito. Un plazo más largo exige un motivo más sólido, y «por si acaso» rara vez lo es. Compruebe que el grabador borra según lo previsto y que cualquier copia sigue la misma regla. Las normas varían según el país: revise la normativa vigente y consulte a su autoridad de control, y consulte a un asesor jurídico cuando proceda; esta guía no es asesoramiento jurídico.
Quién puede ver las imágenes y cómo se registra el acceso
Limite la visualización a las personas cuyo puesto lo requiere y use el registro de auditoría del sistema para saber quién vio o exportó imágenes, y cuándo. Piense en la señalización, en las zonas donde las personas esperan privacidad y en qué informará al personal y a los visitantes. Los registros de acceso de las puertas merecen el mismo cuidado, porque muestran quién entró, por dónde y cuándo. Los requisitos dependen de la normativa aplicable, así que consúltelos con su autoridad de control, y revise estas decisiones cada vez que se muevan o se añadan cámaras.
Documentación de entrega y preguntas para el proveedor
Pida un registro de entrega al terminar el trabajo: lista de dispositivos, esquema de red, plan de VLAN y direcciones, lista de cuentas con sus responsables, ajustes de conservación, pasos de copia y restauración, y a quién llamar para cada parte. Guárdelo donde su equipo de IT pueda acceder, no solo en los archivos del instalador. Entre las preguntas útiles para el proveedor figuran: quién actualiza el firmware, qué puertos y servicios deben permanecer abiertos, cómo funciona la visualización remota, qué ocurre si fallan la energía o internet, y qué pasa con sus imágenes si pone fin al contrato.
Un plan sólido empieza por la finalidad, las zonas y un inventario. La alimentación, el ancho de banda, la separación, las cuentas, las actualizaciones, la copia de seguridad, la previsión de fallos y la conservación necesitan cada una un responsable y un registro; de lo contrario, se deterioran con el tiempo. Las normas de protección de datos dependen del país y esta guía es información general. Nuestro soporte es en inglés y español, de lunes a viernes, de 09:00 a 18:00 CET.
