Sigurnosni dron ovisan o oblaku prestaje biti sigurnosni sustav kad prestane veza. Lokalni rad (ili rad bez oblaka) znači da lokacija na vlastitom edge hardveru ima sve što joj treba za let, pregled, detekciju i snimanje. Oblak, ako se uopće koristi, dodaje daljinski pregled, pohranu ili upravljanje flotom, a njegovo isključivanje ne isključuje zaštitu.
- Otpornost: ophodnje, reakcija na alarme i snimanje nastavljaju se tijekom ispada interneta i incidenata kod dobavljača.
- Kontrola nad podacima: video i detekcije zadano ostaju na lokaciji, što pomaže u ostvarivanju načela smanjenja količine podataka i ograničenja pohrane iz GDPR-a.
- Upravljanje pristupom: daljinski pristup postaje izričita, zabilježena odluka, a ne trajno otvorena vrata.
- Regulirani objekti: NIS2 i Direktiva CER od ključnih i kritičnih subjekata traže upravljanje rizikom lanca opskrbe, incidentima i kontinuitetom; lokalna arhitektura može poduprijeti taj posao.
- Nijedna arhitektura sama po sebi ne čini operatera usklađenim. Ona mijenja koliko rizika operater mora sam nositi.
Što zaštita dronom ovisna o oblaku znači u praksi?
Mnogi proizvodi za zaštitu dronovima i videonadzor provode upravljanje misijama, prijavu korisnika, video ili analitiku kroz poslužitelje dobavljača. To stvara ovisnosti koje kupac treba jasno vidjeti:
- Gubitak veze. Ako internetska veza lokacije zakaže ili je netko namjerno presiječe, dron kojim se upravlja iz oblaka možda neće poletjeti, može izgubiti video vezu ili ostati bez operatera upravo kad je uljez na lokaciji.
- Ispad kod dobavljača. Kvar, istekli certifikat ili održavanje u oblaku dobavljača mogu istodobno pogoditi sve kupce.
- Podaci napuštaju lokaciju. Video ljudi su osobni podaci. Svaka kopija poslana trećoj strani znači još jednog izvršitelja obrade, još jedno pravilo čuvanja i još jedno mjesto s kojeg podaci mogu procuriti.
- Vezanost uz dobavljača. Kad se snimke, zapisi i konfiguracija nalaze samo na platformi dobavljača, promjena dobavljača ili poštovanje pravila o čuvanju mogu ovisiti o njegovim funkcijama izvoza i ugovornim uvjetima.
- Strana jurisdikcija. Kad podatke pohranjuje ili obrađuje pružatelj koji podliježe zakonima države izvan EU-a, tamošnja tijela mogu zatražiti pristup. Poglavlje V. GDPR-a propisuje uvjete za prijenos osobnih podataka u treće zemlje, koje voditelj obrade mora procijeniti.
Što lokalni rad znači u smislu arhitekture?
U lokalnoj arhitekturi edge čvor (računalo instalirano na lokaciji) pokreće cijelu platformu: obradu telemetrije i naredbi, planiranje misija, geofencing, video uživo, AI detekciju, snimanje, korisničke račune i revizijski zapis. Operateri mu pristupaju preglednikom putem mreže lokacije. Dron i njegova bazna stanica komuniciraju s edge čvorom, a ne s internetom.
Oblak postaje proširenje koje se uključuje po izboru: daljinski pregled za dojavni centar izvan lokacije, daljinsko upravljanje pod strogim pravilima, dugoročna pohrana videa, analitika ili zajedničko upravljanje više lokacija. Ako veza s oblakom padne, lokacija nastavlja raditi, a lokalni zapis se nastavlja.
Oblak naspram lokalnog rada: usporedba
| Najprije oblak | Najprije lokalno | |
|---|---|---|
| Ispad interneta | Funkcije koje rade u oblaku staju | Lokacija nastavlja s letom, pregledom i snimanjem |
| Gdje se nalazi video | Zadano u oblaku dobavljača | Zadano na lokaciji; prijenos izvan lokacije stvar je izbora |
| Daljinski pristup | Obično stalno uključen | Isključen dok se ne uključi, pod pravilima |
| Kašnjenje za operatere na lokaciji | Kroz povratno putovanje preko interneta | Preko lokalne mreže |
| Revizijski trag | Drži ga dobavljač | Drži ga operater i može ga izvesti |
| Upravljanje više lokacija | Ugrađeno | Zahtijeva opcionalni sloj oblaka |
| Ažuriranja | Centralno se šalju | Zahtijevaju planirano uvođenje na svakoj lokaciji |
Pristup „najprije oblak” ima stvarne prednosti za upravljanje flotom i ažuriranja; lokalni pristup dio toga mijenja za autonomiju svake lokacije.
GDPR i nadzor dronom: kako pomaže lokalni rad
Sigurnosni dron koji snima ljude obrađuje osobne podatke, pa se primjenjuje GDPR (Uredba (EU) 2016/679). Načela na koja arhitektura najviše utječe:
- Smanjenje količine podataka (čl. 5. st. 1. t. (c)) i ograničenje pohrane (čl. 5. st. 1. t. (e)). Smjernice EDPB-a 3/2019 o obradi osobnih podataka putem videouređaja navode da bi snimke u većini slučajeva trebalo brisati, po mogućnosti automatski, nakon nekoliko dana te da je, što je razdoblje pohrane dulje (osobito dulje od 72 sata), potrebno više obrazloženja. Lokalni kružni međuspremnik s automatskim prepisivanjem i zadano isključen prijenos izvan lokacije olakšavaju provedbu.
- Tehnička i integrirana zaštita podataka (čl. 25.) zahtijeva odgovarajuće tehničke i organizacijske mjere od trenutka odabira sredstava obrade. Smjernice EDPB-a to primjenjuju na planiranje videonadzora.
- Procjena učinka na zaštitu podataka (čl. 35.) obvezna je za sustavno praćenje javno dostupnog područja u velikoj mjeri (čl. 35. st. 3. t. (c)), a može biti potrebna i u drugim visokorizičnim slučajevima. Dron koji vidi preko ograde zaslužuje pažljivu procjenu učinka. Geofencei i planirane rute pomažu ograničiti ono što se snima.
- Prijenosi (Poglavlje V.). Čuvanje snimki na lokaciji u EU-u zadano izbjegava prijenose u treće zemlje.
Lokalna arhitektura pomaže operateru ispuniti te obveze; nikoga ne čini usklađenim. Voditelj obrade i dalje treba pravnu osnovu, oznake i informacije, pravila čuvanja, kontrolu pristupa i, kad je potrebno, procjenu učinka.
NIS2 i CER: otpornost ključnih i kritičnih subjekata
Direktiva NIS2 (EU) 2022/2555 (rok za prenošenje 17. listopada 2024.) od ključnih i važnih subjekata u sektorima uključujući energetiku, promet i vodu zahtijeva mjere upravljanja kibernetičkim rizicima. Članak 21. stavak 2. navodi, među ostalim, postupanje s incidentima; kontinuitet poslovanja, poput upravljanja sigurnosnim kopijama i oporavka od katastrofe; te sigurnost lanca opskrbe, uključujući odnose s izravnim dobavljačima. Članak 23. propisuje rokove za prijavu značajnih incidenata, s ranim upozorenjem u roku od 24 sata.
Direktiva o otpornosti kritičnih subjekata (CER) (EU) 2022/2557 obuhvaća fizičku otpornost. Članak 13. od kritičnih subjekata traži osiguravanje odgovarajuće fizičke zaštite njihovih prostora, uzimajući u obzir, na primjer, ograde, prepreke, alate i rutine za nadzor perimetra, opremu za detekciju i kontrolu pristupa. Države članice morale su utvrditi kritične subjekte do 17. srpnja 2026.
Za te organizacije sigurnosni dron istodobno je zaštitni alat i povezani sustav u njihovu lancu opskrbe. Važna pitanja: prelazi li u sigurno stanje kad dobavljač nije dostupan, može li se revidirati, tko njime može daljinski upravljati te odakle dolaze njegove komponente i softver. Lokalna arhitektura s daljinskim pristupom koji se bilježi i podliježe pravilima može poduprijeti te procjene. Nacionalna provedba se razlikuje, pa provjerite pravila u svojoj državi članici; u Češkoj je nacionalno tijelo za kibernetičku sigurnost NÚKIB, a u Hrvatskoj Nacionalni centar za kibernetičku sigurnost.
Lokacije sa slabom vezom
Mnoge lokacije kojima treba zaštita perimetra imaju najslabiji internet: sunčane elektrane i vjetroelektrane, udaljene trafostanice, kamenolomi i gradilišta. Mobilna pokrivenost je nepouzdana, a neprekidno prenošenje videa s drona u oblak preko nje nije izvedivo. Lokalni sustav zadržava video pune kvalitete na lokaciji i preko slabe veze šalje samo ono što operater odabere, poput upozorenja ili odabranih isječaka.
Kako upravljati daljinskim pristupom?
Daljinsko upravljanje letjelicom mogućnost je velikog utjecaja. Dobar dizajn tretira je kao iznimku:
- Daljinski pristup zadano isključen, a uključuje ga samo administrator koji se mora ponovno prijaviti.
- Načini rada prema pravilima: samo lokalno, daljinski pregled, daljinsko upravljanje.
- Dodatna ograničenja: lokalna potvrda daljinskih naredbi, način samo za hitne slučajeve, vremenski prozori, ograničenja učestalosti i ograničenja prema stanju drona.
- Uloge (administrator, operater, promatrač) s najmanjim potrebnim ovlastima.
- Revizija svakog uključivanja, naredbe i promjene konfiguracije, s mogućnošću izvoza za pregled.
Šifrirana veza s obostranim uparivanjem
Radijska veza između drona i zemaljske stanice prenosi video, telemetriju i naredbe. Ako je nešifrirana ili labavo uparena, netko u blizini mogao bi gledati video ili ometati upravljanje. Pitajte je li svaki paket šifriran i autentificiran te hoće li dron komunicirati samo sa svojom uparenom zemaljskom stanicom.
AI detekcija bez biometrijske identifikacije
Detekcija prisutnosti osobe ili vozila razlikuje se od prepoznavanja tko je netko. Akt EU-a o umjetnoj inteligenciji (Uredba (EU) 2024/1689) definira biometrijsku identifikaciju kao automatizirano prepoznavanje ljudskih obilježja radi utvrđivanja identiteta osobe. Od veljače 2025. zabranjuje određene biometrijske prakse, poput daljinske biometrijske identifikacije u stvarnom vremenu u javno dostupnim prostorima u svrhu kaznenog progona (uz uske iznimke), a daljinsku biometrijsku identifikaciju navodi među visokorizičnim uporabama; Komisija navodi da se pravila za ta područja iz Priloga III. primjenjuju od 2. prosinca 2027. Detekcija na razini klase koja ne identificira pojedince u pravilu je izvan tih biometrijskih kategorija, ali klasifikacija svakog sustava UI ovisi o njegovoj uporabi. Svoj slučaj provjerite uz pravni savjet.
Pitanja za svakog dobavljača sigurnosnih dronova
- S isključenim internetom, može li dron i dalje poletjeti, obavljati ophodnje, reagirati na alarme, prenositi video i bilježiti svaku radnju? Pokažite mi.
- Gdje se zadano pohranjuju video, detekcije i zapisi i tko u Vašoj tvrtki im može pristupiti?
- Je li prijenos snimki izvan lokacije zadano uključen ili isključen? Može li se čuvanje postaviti na nekoliko dana s automatskim brisanjem?
- Je li daljinsko upravljanje zadano isključeno? Koja ponovna prijava, pravila i zapisi vrijede kad je uključeno?
- Mogu li izvesti cijeli revizijski trag u otvorenom formatu?
- Je li radijska veza šifrirana i autentificirana na razini svakog paketa i kako se obavlja uparivanje?
- Identificira li AI pojedince ili samo detektira klase objekata? Gdje se izvodi?
- Gdje se proizvode kritične komponente i firmver te kako se ažuriranja potpisuju i isporučuju?
- Što se događa s mojim podacima i mogućnošću rada ako Vaša tvrtka ili usluga u oblaku prestane postojati?
Ova stranica sadrži opće informacije, a ne pravni savjet.
Kako Nestua provodi lokalni rad
Nestua je izgrađena oko tih načela. Status: softverska platforma funkcionalna je u razvojnim verzijama; hardver drona i bazne stanice još je u izradi. Još nema instalacija u radu.
- Edge čvor pokreće sve. Jedan edge čvor upravlja jednim dronom i pokreće konzolu u pregledniku, kartu uživo, uređivač misija, geofencee, video, AI i reviziju, bez potrebe za internetom. Flotu čini više edge čvorova povezanih putem opcionalnog oblaka.
- Video ostaje lokalno. WebRTC video s niskim kašnjenjem u pregledniku (HLS/LL-HLS kao alternativa), lokalno snimanje u kružni međuspremnik s izvozom isječaka i zadano isključen prijenos snimki izvan lokacije. Razdoblje čuvanja povijesti telemetrije podešava administrator.
- Edge AI na NPU-u. YOLO detekcija klasa osoba i vozilo na NPU-u edge računala NXP i.MX 8M Plus. AI pravila mogu poslati obavijest, snimati, lebdjeti ili se vratiti na polazište, uvijek u okviru sigurnosnih pravila i geofencea, s ograničenom učestalošću i uz reviziju. Bez prepoznavanja lica i identifikacije pojedinaca.
- Mehanizam sigurnosnih pravila. Lokalni i daljinski načini, ponovna prijava administratora, lokalno odobravanje daljinskih naredbi, način samo za hitne slučajeve, ograničenja učestalosti, vremenski prozori i uvjeti prema stanju drona. Naredbe se smatraju izvršenima tek nakon MAVLink potvrde drona; kritične zahtijevaju upisanu potvrdu.
- Vlastita šifrirana veza. Nestuina digitalna radijska veza, napisana u Zigu, koristi šifriranje svakog paketa algoritmom AES-256-GCM ili ChaCha20-Poly1305 uz razmjenu ključeva X25519 i strogo obostrano uparivanje: dron ništa ne šalje nešifrirano prije nego što se upari sa svojom zemaljskom stanicom.
- Opcionalni oblak, pod pravilima. Daljinski nadzor i slanje naredbi kroz WireGuard tunel s naredbama potpisanima HMAC-om za svaki čvor, MFA-om i opcionalnim SSO-om za korisnike oblaka.
- Revizija i operacije. Dnevnik događaja, dnevnik naredbi, praćenje promjena konfiguracije, zapisi o registraciji uređaja, praćenje vremenskih uvjeta, usluge pod nadzorom watchdoga i stranica stanja sustava.
- Lanac opskrbe. Kritične komponente europskih i američkih proizvođača; kontroler leta Nestua H743 projektiran je i proizveden u Europi.
Nestua je projektirana da podupre rad operatera na usklađivanju s GDPR-om, NIS2 i CER-om; nije certifikacija. Prvi put se susrećete s konceptom? Počnite sa stranicom što je drone-in-a-box ili zatražite demo.
Izvori
- Uredba (EU) 2016/679 (Opća uredba o zaštiti podataka, GDPR), čl. 5., 25., 35. i Poglavlje V.: eur-lex.europa.eu/eli/reg/2016/679/oj
- EDPB, Smjernice 3/2019 o obradi osobnih podataka putem videouređaja, verzija 2.0: edpb.europa.eu
- Direktiva (EU) 2022/2555 (NIS2), čl. 21. i 23.: eur-lex.europa.eu/eli/dir/2022/2555/oj
- Europska komisija, pregled Direktive NIS2: digital-strategy.ec.europa.eu/en/policies/nis2-directive
- Direktiva (EU) 2022/2557 (CER), čl. 6. i 13.: eur-lex.europa.eu/eli/dir/2022/2557/oj
- Uredba (EU) 2024/1689 (Akt o umjetnoj inteligenciji), čl. 3. t. 35., čl. 5., Prilog III.: eur-lex.europa.eu/eli/reg/2024/1689/oj
- Europska komisija, regulatorni okvir i vremenski raspored Akta o umjetnoj inteligenciji: digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai
- NÚKIB, Nacionalna agencija za kibernetičku i informacijsku sigurnost (Češka): nukib.gov.cz