PATRONUM
PRB38 GEN3

Pro koho je PRB38 GEN3

Bullet je kamera pro venek: na zeď, na sloup, pod okap. Díky kloubu ji natočíte na vjezd, podél plotu nebo na fasádu a 4K vám nechá rezervu na přiblížení v záznamu — víc pixelů na scénu znamená víc detailu, když si zvětšujete vůz u branky. Antracit se na tmavé fasádě ztratí, na světlé dá najevo, že objekt někdo hlídá. Poslouží u chaty v lese i na plotu výrobního závodu — liší se jen počet kusů.

Ekosystém GEN3: kamera, systém, aplikace i cloud z jedné ruky

Tuhle kameru neprodáváme jako samostatnou krabičku. Je součástí generace GEN3, pro kterou jsme napsali celý systém znovu: Patronum OS v kameře, aplikaci Patronum Vision na telefonu i počítači a cloud.patronum.eu na vlastních serverech v Evropě. Všechny tři vrstvy vyvíjíme my – jedna česká firma s 20 lety v zabezpečení – a ladíme je na sebe, tady v Česku. Hardware uvnitř je od renomovaných výrobců, snímač řady STARVIS 2 a čip Rockchip RV1126B s AI jádrem; každý řádek softwaru nad ním je náš. Víte, komu věříte a kdo drží vaše záběry.

Jak k vám teče obraz: přímo, přes naše servery, nebo jen po vaší síti

Aplikace naváže s kamerou přímé spojení (P2P, WebRTC) a obraz jde nejkratší cestou, end-to-end šifrovaný – jeho obsah nevidí ani naše servery. Cestu přes domácí router i mobilní sítě operátorů (CGNAT) si najde sám, na routeru neotevíráte žádný port. Když přímá cesta nejde, spojení zprostředkují naše servery, dál šifrované s oboustranným ověřením (mTLS) mezi kamerou, serverem i aplikací. A ve vnitřní síti bez internetu se na kameru díváte po místní síti. Tři cesty, jeden systém – vy vidíte obraz, ne nastavení. Jak P2P spojení funguje, vysvětlujeme v článku podpory o P2P.

Verze Standard a PRO

Kameru dodáváme ve dvou verzích a přepínáte je u ceny. Standard má detekci přímo v kameře – pohyb, požár, kouř, pád osoby, manipulaci s kamerou, vniknutí do zóny, překročení čáry, postávání, zvukový poplach, změnu scény; u registrační značky pozná, že je v záběru, ale nečte ji – nahrává na kartu i do rekordéru, běží s aplikací Patronum Vision a cizím systémům dává ONVIF i RTSP. PRO přidává čtení SPZ (ANPR) s pravidly SPZ → akce, provozní AI třídy pro firmy – průchod za jiným, zóna zůstala prázdná, shromáždění osob, odložený předmět, stojící vozidlo – a otevřené rozhraní MQTT, webhooky a lokální API pro chytrou domácnost a vlastní automatizace; všechno v kameře, po vaší síti, bez cloudového účtu. Cloud je samostatná volba: úložiště, delší historie záznamů a hledání textem.

Obraz: snímač řady STARVIS 2 a objektiv na celý vjezd

V PRB38 používáme snímač řady STARVIS 2 formátu 1/2.8" — navržený pro slabé světlo — s rozlišením 3840 × 2160 px, tedy plné 4K. Objektiv 2,8 mm F1.6 pokryje cca 97° na šířku: z rohu domu vidíte celý vjezd i kus ulice jedním záběrem a světelnost F1.6 pouští na snímač maximum světla za soumraku. Hlavní stream kódujeme v H.265 (HEVC), vedle něj běží úsporný substream pro náhledy a mobilní data.

Noc řeší Smart Hybrid light — infračervené LED a teplé bílé světlo v jednom těle. Infračervený režim je nenápadný, obraz černobílý. Bílé světlo umí dvě role: rozsvítí se jako výstraha, když AI detekuje osobu, nebo svítí trvale a dá plnobarevný noční záznam včetně barvy auta a bundy. Režim si nastavíte sami v aplikaci. Mechanický IR filtr (IR-CUT) přes den drží věrné barvy a v noci se odsune, aby snímač přijal infračervené světlo. Citlivý snímač a přísvit ve dvou spektrech jsou mechanismus, na kterém noční obraz PRB38 stojí.

AI, která běží v kameře: 16 tříd poplachů

Uvnitř pracuje čip Rockchip RV1126B s vyhrazeným AI jádrem 3 TOPS. Detekci počítá kamera sama — video kvůli AI nikam neodchází, ven jde jen událost a náhled. Patronum OS na tomhle jádru rozlišuje 16 tříd událostí v pěti kategoriích. Každou si zapnete zvlášť a co vypnete, opravdu nechodí; kritické třídy projdou i ztlumeným telefonem a tichými hodinami, běžné ztlumíte celou kategorií a dostanete je v souhrnu.

• Základ — pohyb: něco se v záběru pohnulo; chytré třídy níže tuhle nejčastější událost zpřesňují.
• Bezpečnost (kritické) — požár, kouř, pád osoby, manipulace s kamerou: otevřený oheň má vlastní přepínač; kouř je oddělený, protože gril nebo pánev dělají plané poplachy; pád osoby hlídá seniora doma i pracovníka v hale; manipulace ohlásí zakrytí, oslepení nebo otočení kamery.
• Lidé — vniknutí do zóny, zóna zůstala prázdná, překročení čáry, postávání, shromáždění osob, průchod za jiným: člověk v zóně, kterou jste nakreslili; obsluha zmizela od stroje déle, než má; směrové překročení linie plotu či vjezdu; zdržování déle, než je běžné; víc osob, než smí; dva lidé jedním vstupem na jedno otevření (tailgating).
• Vozidla — stojící vozidlo, rozpoznaná SPZ (ANPR): auto stojí, kde nemá; přečtená značka → pravidlo → akce, třeba otevření brány bez krabiček navíc.
• Ostatní — odložený předmět, zvukový poplach, změna scény: zapomenutý balík či taška; mikrofon zachytil rozbité sklo nebo křik; záběr se změnil, kamera je přesunutá.

Požár, kouř a čtení SPZ běží na vyhrazeném NPU. Statické objekty kamera potlačuje: zaparkovaný vůz nebo plachta nespouštějí poplach dokola, skutečný člověk ano — ověřeno v obou směrech. Každá událost dostane metadata, takže v záznamu hledáte podle události, tagu i obrázku — a v cloudovém záznamu i textem: „vozidlo u vjezdu po půlnoci“ místo hodin přetáčení. Upozornění s náhledem doletí do telefonu i na mobilních datech.

Ze šestnácti tříd má verze Standard jedenáct: pohyb, požár, kouř, pád osoby, manipulaci s kamerou, vniknutí do zóny, překročení čáry, postávání, zvukový poplach, změnu scény a detekci registrační značky v záběru (bez čtení). Verze PRO přidává pět provozních tříd pro firmy – průchod za jiným, zóna zůstala prázdná, shromáždění osob, odložený předmět, stojící vozidlo – a k tomu čtení SPZ (ANPR) s pravidly SPZ → akce, MQTT, webhooky a lokální API. Obě verze počítají všechno v kameře, bez cloudu.

SPZ na vjezdu ve verzi PRO: obálka, kterou jsme změřili

Bullet na sloupu u brány je typické místo pro čtení značek. Na běžícím zařízení jsme změřili provozní obálku: značka potřebuje v obraze alespoň 100 px šířky, vzdálenost 2–7 m a úhel do 30° vodorovně i svisle. S pevným objektivem 2,8 mm to znamená natočit kloub tak, aby vozidlo projíždělo právě tam — u brány, vjezdu nebo závory to vychází samo. Denní provoz máme ověřený; čtení v noci s IR přísvitem ladíme.

Patronum OS: firmware, o kterém víme každý řádek

Svoje systémy jsme si vždycky ladili po svém. Pro GEN3 jsme je napsali celé znovu — a lépe. Patronum OS vyvíjíme a podepisujeme sami v Česku; co v něm zlepšíme, dostanete aktualizací přes OTA, bez štaflí. Kamera přitom hlídá sama sebe: zakrytou nebo poškozenou optiku ohlásí zhruba do minuty, a když běží jinak, než je nastaveno, řekne to do dvou minut.

Firmware sedí v NAND paměti a počítá s nejhorším scénářem: vypadne-li proud uprostřed aktualizace, kamera se do minuty vrátí a aktualizace napodruhé projde. Z vadného firmwaru se zotaví sama — v živém testu 25. 8. 2026 to zařízení GEN3 zvládlo zhruba za 13 minut, třikrát ze tří, bez zásahu technika.

Podrobně: Patronum OS – systém generace GEN3.

Aplikace Patronum Vision: jedna na telefonu i na počítači

Patronum Vision vyvíjíme jako jednu aplikaci pro Android a Windows – najdete ji v Google Play a v Microsoft Store. Živý obraz, přehrání záznamu z karty, z rekordéru i klipů v cloudu, push s náhledem i se zavřenou aplikací, zóny, třídy poplachů a role bílého světla — všechno na jednom místě. Přidání kamery vede krok za krokem; první spuštění nemlčí. A co aplikace nabídne, to existuje: nabízený záznam jde přehrát a uvedené rozlišení kamera opravdu posílá.

Výpadek spojení aplikace přizná; zamrzlý snímek se netváří jako klid.

Účet chráníme dvoufaktorovým ověřením a biometrií (otisk prstu, Windows Hello); klíče drží hardware telefonu nebo počítače (Android Keystore, Windows DPAPI). Cloud je volitelný a ve výchozím stavu vypnutý – aplikace funguje i bez cloudového účtu a kameru najde ve vaší síti přes RTSP/ONVIF. V aplikaci vidíte zdravotní stav zařízení, kameru nastavíte na dálku a účet smažete přímo v ní. Vaše data neprodáváme, reklamu do aplikace nedáváme a obličeje v cloudu nerozpoznáváme. Klepnutí na notifikaci otevře rovnou klip události; cloudové klipy i záznam z karty vidíte na jedné sloučené časové ose.

Podrobně: aplikace Patronum Vision.

Zapojíme ji do vašeho světa

Pro dohledové systémy třetích stran držíme v každé verzi ONVIF Profile S/T/G a RTSP; stream i AI události sbírá také náš rekordér PATRONUM PRNVR32. Verze PRO mluví MQTT, umí webhooky a lokální API: každou událost pošle do chytré domácnosti nebo vlastní automatizace. A pravidla SPZ → akce: přečtená značka otevře bránu, rozsvítí vjezd nebo zapíše příjezd — bez krabiček navíc, po vaší síti, bez cloudového účtu.

Zabezpečení přesně: protokol po protokolu

Každé tvrzení o šifrování umíme doložit přímo z kódu, proto ho píšeme přesně. Kamera mluví s cloudem přes TLS 1.3 s mTLS — protokol vašeho internetbankingu, navíc s ověřením obou stran: kamera se prokazuje povinným klientským certifikátem. Každý kus nese vlastní certifikát X.509 a obnovuje si ho automaticky; obnovu jsme doložili na živém kuse. Zabezpečení se udržuje samo.

Přímé živé video jde po WebRTC s DTLS-SRTP end-to-end — obsah přímého přenosu nevidí ani naše servery. Klipy v cloudu leží šifrované AES-256-GCM, s klíčem odvozeným pro váš účet a náhodným nonce pro každý blok. Firmware podepisujeme Ed25519 a kamera pracuje fail-closed: bez platného podpisu se aktualizace nezapíše, cizí vydání odmítne — stejná křivka, na které stojí OpenSSH i Signal.

Heslo si nastavíte hned při zprovoznění — změnu vynucujeme, žádné tovární „admin/admin“ v kameře nezůstává. Klíče držíme v digitálním trezoru, bez trvalého roota, s auditovaným přístupem i pro naše správce. Tovární reset skutečně maže: cloudová identita i přihlašovací údaje zmizí a staré heslo přestane platit do minuty — kameru bezpečně prodáte nebo předáte.

Cloud je volba, ne podmínka

Cloud provozujeme na vlastní infrastruktuře v Evropě: cloud.patronum.eu běží v datacentru Falkenstein v Německu a na druhém, geograficky nezávislém stanovišti ve Finsku; provoz, klíče i aktualizace řídíme z Česka. Cloud dělá tři věci — zprostředkuje spojení kamery s aplikací odkudkoli, doručuje push upozornění a distribuuje podepsané aktualizace. Zálohy šifrujeme každých 24 hodin a jejich obnovu prokazujeme; každá součást se průběžně sama měří, a když kterákoli přestane, je to pro nás poplach.

Cloudové nahrávání zapnete, když chcete: klipy z detekcí putují šifrovaně na naše servery — i když pachatel odnese kameru i s kartou, důkaz je mimo jeho dosah a přehrajete ho v aplikaci odkudkoli. Delší historie záznamů je volitelná placená služba. Zdarma máte vždy živý obraz, push s náhledem, AI detekci v kameře, záznam na kartu i aktualizace — za základ si neúčtujeme ani korunu měsíčně.

A když cloud nechcete vůbec: záznam ukládáte na microSD v kameře nebo do rekordéru a celý systém včetně aplikace běží ve vnitřní síti, za VPN nebo v air-gap režimu bez ztráty klíčových funkcí; cestu na internet potřebuje jen push do telefonu mimo vaši síť. Pro výrobní závod i veřejný sektor to bývá rozhodující kritérium.

Podrobně: Patronum Cloud – vlastní servery v Evropě.

Mechanika: hliník, IP67, IK10

Válcové hliníkové tělo s krytím IP67 snese déšť, sníh i prach; stupeň IK10 ustojí i ránu míněnou vážně. Napájení PoE: jeden kabel přivede obraz i proud, takže na sloup ani pod okap netaháte zásuvku; kde PoE není, poslouží 12 V DC. Vestavěný mikrofon přidá k obrazu zvuk a živí zvukový poplach. Slot na microSD je přístupný zvenku — kartu vyměníte bez sundání kamery ze zdi — a resetovací tlačítko vrátí kameru do továrního stavu.

Bezpečnostní záruky a normy

Co vám ručíme – a čím to plníme. Šifrování (architektura Patronum OS): přímé živé video (P2P) je šifrované end-to-end, jeho obsah nevidí ani naše servery; každý další přenos – kamera ↔ cloud, stream přes naše servery, aktualizace, klipy – jde přes TLS 1.3 s oboustranným ověřením (mTLS) a unikátním certifikátem každého kusu. GDPR: rozpoznávání běží v kameře, osoby detekujeme, neidentifikujeme, video kvůli AI neopouští zařízení. Data v EU (kde leží vaše záznamy): cloud.patronum.eu běží jen na našich serverech v Německu a Finsku – a je volba, ne podmínka; bez něj běží celý systém u vás. Žádný přístup bez vašeho souhlasu: k vašim záběrům nepřistupujeme – klíče drží digitální trezor, bez trvalého roota, s auditovaným přístupem i pro naše správce. NIS2 ready: podepsané aktualizace (Ed25519), doložená cesta záplat a kamera, která ohlásí odchylku svého chování do dvou minut. Připraveno na éru CRA: žádná tovární hesla, každé vydání podepsané, dlouhodobá aktualizovatelnost jako výslovný cíl vývoje. Certifikace: CE, RoHS. Každé z těchto tvrzení umíme doložit z kódu; vyvíjíme v Česku, pro evropského zákazníka.

Další modely GEN3

Stejný systém, jiné tělo a záběr: PRD35 GEN3 – 5 Mpx dome na strop a podhled, PRD38 GEN3 – 4K antivandal dome, PRD45 GEN3 – 5 Mpx dome s motorickým zoomem a autofocusem. Celou řadu najdete v kategorii IP kamery s AI, představení generace na stránce GEN3.