¿Qué es un PDS de portador alarmado? Preguntas frecuentes sobre ShortPDS
La norma CNSSI n.º 7003 aborda los sistemas de distribución protectora utilizados para proteger la información de seguridad nacional no encriptada a medida que transita por áreas de menor clasificación o control. Para un PDS de Categoría 2 aplicable, un conducto con alarma es uno de los métodos de protección permitidos cuando la inspección visual de rutina no es factible. La norma ShortPDS agrega monitoreo electrónico continuo contra manipulaciones a conductos cortos de punto a punto, tuberías, canaletas y bandejas portacables. El diseño completo de la norma PDS sigue estando sujeto a revisión y aprobación por parte del funcionario autorizador responsable y la autoridad de seguridad competente.
¿Qué es un PDS de portador alarmado?
Es un sistema de distribución protegida en el que un sistema de alarma aprobado supervisa de forma continua el portador, o el espacio a su alrededor, ante intentos de penetración. Con ShortPDS, se instala un cable sensor de cobre por el exterior del portador o se pasa por su interior, de modo que la actividad mecánica asociada a perforaciones, cortes, levantamientos u otras manipulaciones pueda generar una alarma.
¿La CNSSI n.º 7003 reconoce los portadores alarmados?
Sí. CNSSI n.º 7003 identifica el portador alarmado como uno de los métodos de portador de Categoría 2 disponibles. Exige que el sistema de alarma detecte los intentos de penetración, informe de fallos, resista la manipulación, señalice a un puesto permanentemente atendido y permita la respuesta de seguridad requerida.
ShortPDS es un componente que puede respaldar un diseño de este tipo. El cumplimiento y la aprobación se aplican a la instalación completa, no solo al sensor. El Authorizing Official del departamento u organismo es responsable de aprobar, certificar y recertificar el PDS.
¿Un portador alarmado elimina las inspecciones visuales diarias?
Para un portador alarmado aprobado, la CNSSI n.º 7003 no exige el calendario de inspección visual periódica previsto para los portadores no alarmados. Ello no elimina todos los requisitos de inspección, prueba u operación. Cada zona de alarma debe verificarse funcionalmente con la periodicidad que corresponda a la clasificación de la información transportada: mensual para Confidencial, semanal para Secreto y diaria para Alto Secreto o Información Compartimentada Sensible, salvo que la autoridad responsable imponga requisitos distintos o adicionales.
El procedimiento operativo estándar aprobado también debe contemplar la respuesta a alarmas, la investigación, el mantenimiento, el corte de la transmisión y la notificación de fallos.
¿Dónde se usa habitualmente ShortPDS?
Entre las aplicaciones típicas están los tendidos cortos entre salas seguras, desde un SCIF u otra zona de acceso controlado hasta una sala de TI o telecomunicaciones, a través de pasillos controlados o de acceso restringido, por encima de techos accesibles y entre áreas aprobadas de la misma instalación. La ruta y las condiciones de acceso circundantes deben coincidir con el diseño de PDS aprobado.
¿Qué tipos de actividad puede detectar ShortPDS?
ShortPDS está diseñado para detectar patrones de vibración asociados a intentos de perforar, cortar, levantar, abrir o penetrar de otro modo el ducto, la tubería, la canalización o la charola portacables protegidos. El rendimiento de la detección depende de un acoplamiento mecánico adecuado, de la instalación, de la configuración y de las pruebas de puesta en marcha sobre el portador real.
¿Cuánto puede supervisar un solo procesador ShortPDS?
Un procesador puede supervisar hasta cuatro ductos o zonas independientes, cada uno con hasta 1.000 ft (300 m) de cable sensor de cobre. La longitud combinada máxima del sensor es de 4.000 ft (1.200 m). Cada zona cuenta con salidas separadas de intrusión y de supervisión de línea, de modo que el sistema receptor pueda identificar qué tendido generó el evento.
¿Cómo reduce ShortPDS las alarmas molestas?
El sistema combina análisis de frecuencia de vibración, calibración automática en vivo y sensibilidad ajustable de forma independiente. El procesador ofrece 22 niveles de sensibilidad integrados por zona y hasta 500 niveles mediante el software de configuración. Los ajustes definitivos deben confirmarse probando actividad de manipulación representativa y las condiciones normales de fondo en cada zona.
¿ShortPDS requiere servidor, licencia de software o conexión de red?
No. ShortPDS funciona como un sistema autónomo y no necesita servidor, licencia de software recurrente ni conexión de red para el funcionamiento normal de las alarmas. Dispone de conexión local USB-C para la configuración detallada, y puede especificarse comunicación opcional RS-485 o IP cuando el proyecto lo requiera.
¿Cómo informa ShortPDS de alarmas y fallos?
El procesador de cuatro zonas ofrece ocho relés de contacto seco, normalmente usados como salidas separadas de intrusión y de supervisión de línea para cada zona, además de relés dedicados de sabotaje y de corte de alimentación. Los contactos están calificados para 1 A a 12 V CC. Los relés pueden conectarse a un panel de alarma estándar o a un VMS, DVR, NVR, control de acceso o sistema SCADA con entradas de alarma compatibles.
¿Se puede añadir ShortPDS a un ducto o charola portacables existente?
Sí, en muchos proyectos. El sensor puede fijarse por el exterior de un ducto, tubería, canalización o charola metálica o plástica, o pasarse por dentro de un portador adecuado. No obstante, añadir un sensor no convierte automáticamente una ruta existente en un PDS aprobado. El portador, las uniones, las cajas de registro, las terminaciones, los controles de acceso, el punto de supervisión y el plan de respuesta deben revisarse frente a los requisitos aplicables y al diseño aprobado.
¿El sensor toca o afecta a los cables de red protegidos?
No. El cable sensor de ShortPDS supervisa la actividad mecánica sobre el portador y no se conecta eléctricamente al cable de datos protegido. Por tanto, no transporta tráfico de red ni altera la señal de la línea protegida.
¿Puede un PDS sin cifrar atravesar una zona de acceso no controlado?
No. La CNSSI n.º 7003 establece que un PDS que transporte información de seguridad nacional sin cifrar no está permitido en una zona de acceso no controlado. Para ese tramo de la ruta se requiere una solución de cifrado aprobada por el National Manager. El Authorizing Official y la Certified TEMPEST Technical Authority competente deben participar desde las primeras fases del diseño.
¿Qué debo usar cuando una ruta supera los 1.000 ft (300 m)?
FiberPDS está diseñado para rutas largas medidas en kilómetros o millas. Un proyecto puede usar ShortPDS para los tramos cortos dentro del edificio y FiberPDS para los recorridos más largos, siempre que el diseño combinado y la respuesta a alarmas estén documentados y aprobados.
¿Cómo planifico un despliegue de ShortPDS?
Envíe a RBtec un plano de planta o un dibujo de la ruta que muestre el origen, el destino, el tipo de portador, la longitud del tendido, las cajas de registro, los tramos accesibles y la ubicación del panel de alarma. RBtec puede recomendar zonas, longitudes de sensor y componentes del sistema, y facilitar la documentación de producto para el expediente de aprobación del PDS. El propietario del PDS sigue siendo responsable de obtener la aprobación del proyecto.
¿Todavía tiene preguntas?
Comuníquese con RBtec al +1 (301) 760-4016 con el dibujo de su ruta y los detalles del portador. Nuestro equipo puede ayudarle a desarrollar la disposición de detección ShortPDS y la lista de materiales para su revisión por parte de sus autoridades de seguridad y acreditación.