NodumLAPS^®

Es la ponderación de la «seguridad por Conocimiento», «seguridad por Diseño» y «seguridad por Tecnología». Considera la conexión entre personas como una parte esencial para aumentar la efectividad de la tecnología y diseña todo un proceso metodológico que permite una implementación altamente efectiva.

_______________

Los 5 fundamentos de Maps of Security y metodología NodumLAPS^®

La metodología NodumLAPS^® forma parte del ecosistema de Maps of Security^® y comparte sus cinco fundamentos:

Proyectos de seguridad basados en la tecnología de los sistemas

Cuando se contrata un proyecto de seguridad, a menudo se piensa en la calidad de los sistemas de seguridad, en sus funcionalidades y en su capacidad de integración pero poco o nada se concreta sobre el proceso del proyecto ni sobre la metodología que lo sustenta.

Se da la paradoja de que se trabaja mucho la intrusión y poco el uso indebido, mientras que sabemos que existe mayor probabilidad de ataque por uso indebido o falla del sistema diseñado que no por la intrusión de desconocidos.

Por otro lado, se estima que el 45% de las funcionalidades diseñadas, no son utilizadas finalmente por los gestores, bien por desconocimiento de estos o porque simplemente eran innecesarias.

Otro problema viene dado por la última década de crisis económica que ha implantando un modelo de diseños generalistas basados en la eficiencia de la entrega. Una cultura de escasez y de mínimos que genera una herencia de cautividad y costes ocultos a los propietarios que adquieren estas instalaciones.

Consultoras de ingeniería trabajando mano a mano con los fabricantes de sistemas, con la visión y criterios de la ingeniería pero sin conocer la opinión ni necesidades específicas del usuario que recibirá el edificio.

La capacitación de los futuros gestores y su capacidad de asimilación de la nueva amalgama de sistemas es otro de los grandes retos de la seguridad siglo XXI.

A nivel técnico, no se mide el efecto de entropía (tendencia al caos y desorden) que genera la hiperintegración de sistemas. No se aprovecha el diseño arquitectónico, ni el entorno para mejorar la efectividad de la protección, no se aplican las técnicas CPTED ni el enfoque de seguridad transversal.

_____

Como resultado y considerando el buen hacer de las empresas contratadas de forma vertical, los proyectos de seguridad ofrecen una «seguridad en silos» y rara vez superan el 20% de efectividad integral.

_____

Algunos datos para la reflexión.

¿Por qué la metodología NodumLAPS^® es altamente efectiva?

Porque «diseña el proceso, no solo el sistema» y lo hace mediante un proceso de calidad faseado y medido. La metodología NodumLAPS^® «Logical Advanced Security Process» ha sido diseñada para aumentar la efectividad de los proyectos de seguridad.

• Nivel estratégico. Trabaja desde la neuroseguridad para aumentar el uso debido y desde la Seguridad por Diseño aprovechando la arquitectura, el entorno y las infraestructuras para reducir la necesidad de tecnología y reducir la entropía de los sistemas.

• Nivel técnico. Trabaja conceptos como la distribución del nivel de seguridad, la transversalidad de la solución y la descentralización del punto de ataque para obligar al agresor (intruso o conocido) a un mayor esfuerzo (físico y cognitivo). Incorpora técnicas de seguridad por diseño y defensa en profundidad, donde las características técnicas de los sistemas de seguridad son solo una parte de la solución. Considera el acceso, cierre y evacuación.

• Nivel operativo. Considera que la efectividad es la capacidad de conseguir resultados eficientes + eficaces. La efectividad del proyecto se construye en base a la calidad del proceso y en su probabilidad de no cometer errores a lo largo del proceso o en no olvidar partes del mismo. Para conseguir esta efectividad, la metodología establece un proceso secuencial en fases independientes que guardan un orden. Cada fase tiene la posibilidad de validación e iteración «Agile» para aumentar la operatividad con otros colaboradores del proyecto.

• Nivel económico. Su enfoque de personas, diseño y efectividad reduce drásticamente el impacto económico necesario en medidas técnicas, en el momento de la compra, en su mantenimiento y en su reposición por obsolescencia.

Proceso de calidad de la metodología NodumLAPS^®

Se parte de la base de que un proceso detallado, con criterios + elementos previamente definidos, es más preciso y fiable. Lógicamente tiene menos tolerancia a que «algo» se pase por alto.

Para medir la calidad del proceso, la metodología NodumLAPS^® establece cuatro fases; Planificación, Diseño, Implantación y Gestión. La tecnología y los sistemas están embebidos en la fase de diseño. El método también aplica un criterio de efectividad a modo de factor corrector, si durante todo el proceso existe una dirección facultativa especializada en seguridad y gestión de proyectos (DFS).

Las cuatro fases están sujetas a cinco procesos de calidad, siguiendo las directrices de la ISO 10006 (directrices para la gestión de la calidad en los proyectos) y PMBOK (guía de los fundamentos para la dirección de proyectos). Estos procesos de calidad se identifican en; procesos de inicio, planificación, ejecución, supervisión y control, cierre y continuidad.

La metodología establece desde un mínimo del 18% a un máximo del 88% de efectividad dependiendo las fases activadas de forma parcial o completa.

Neuroseguridad y seguridad por diseño (security by design)

Así como la integración de sistemas se puede considerar “Ingeniería del Diseño”, que trata de mejorar el rendimiento de un sistema a través del aumento de funcionalidades hiperconectadas, la Neuroseguridad y la Seguridad por Diseño se encargan de integrar a las personas y al entorno, dentro del propio diseño, considerando la arquitectura, tratando de reducir las funcionalidades y por ende, el impacto de un exceso de tecnología.

Indudablemente la Neuroseguridad aumenta la efectividad de la consultoria de proyectos de seguridad.

_____

La Neuroseguridad y la Seguridad por Diseño no están exentas de tecnología pero son más metodologías y técnicas que ingeniería. Buscan la protección a largo, trabajando desde el bienestar, sostenibilidad de la solución, el aprovechamiento de las infraestructuras, la usabilidad y la consciencia, en lugar de la acumulación de funcionalidades técnicas con un enfoque único de control. Se puede establecer que la Neuroseguridad trabaja desde el conocimiento y desde las motivaciones humanas.

_____

[bctt tweet=»Neuroseguridad y Seguridad por diseño se enfocan en diseñar impactos positivos en lugar de diseñar para evitar impactos negativos, los cuales aún no se conocen porque no han ocurrido. Maps of Security^®» username=»AngelOlleros»]

¿Qué se considera especialización en proyectos de seguridad?

Una duda razonable, ¿Se necesitan únicamente consultores de ingeniería en electrónica (engineers) o también consultores en sostenibilidad y personas (humaneers)?

Conocimientos en sistemas de acceso, cierre y evacuación. Capacitación para gestión de proyectos transversales. Conocimiento aplicado de las normativas en vigor de seguridad física, seguridad electrónica, código técnico CTE y rutas de evacuación. Conocimiento aplicado de; «defense in depth», «CPTED», «neuroseguridad», «security by design». Conocimientos en análisis de riesgos y por supuesto expertise en el User Focused Design.

Cuanto mayores son los conocimientos aplicados, mayor especialización se obtiene.

Dudas razonables sobre la efectividad de los proyectos de seguridad.

• ¿En que medida la propuesta de la consultora o fabricante responde a los objetivos del proyecto?
• ¿Cuál es el coeficiente de experiencia del consultor/coordinador/project manager, en proyectos anteriores que permitan identificar riesgos ocultos y riesgos habituales para prevenirlos?
• ¿En que medida el consultor tiene conocimientos transversales (seguridad diseño) o solo conoce un único producto/tecnología?
• ¿Cómo mantener la variable endógena establecida en el inicio del proyecto?
• ¿Qué porcentaje de la efectividad del proyecto se traslada al proveedor de sistemas e implantación?
• ¿Se controla el riesgo de alcance y riesgo de coste?

Dosis metodológica para proyectos de seguridad altamente efectivos

En la medida que las acciones de seguridad por diseño y la seguridad por conocimiento aumentan, se pasa de un concepto de coste a un enfoque de inversión.

Capacidad de asimilación de los gestores y usuarios

La metodología NodumLAPS incide en la capacitación de los gestores, vigilantes y usuarios como un factor más de la gestión del proyecto. No se trata de formación (adquirir conocimientos), se trata de capacitación para desarrollar una actividad concreta. En la capacitación es imprescindible considerar la capacidad de asimilación del ser humano en tiempo y forma.

Beneficios de la metodología NodumLAPS^®

1. Trabaja con los usuarios para mejorar la efectividad de la tecnología.
2. Trabaja con el diseño y funciones para fomentar el «uso debido» de los sistemas e instalaciones.
3. Diseña todo el proceso de implantación y gestión, no solo el sistema.
4. Diseña la efectividad y el bienestar, generando experiencias positivas en el usuario.
5. Diseña una defensa holística, en profundidad, en capas, enfocada al objetivo.
6. Reduce la carga cognitiva de gestores y usuarios.
7. Reduce la entropía global del sistema.
8. Reduce costes de mantenimiento y reemplazo por obsolescencia.
9. Reduce las zonas atacables y las tipologías de ataques.
10. Reduce incertidumbres.
11. Reduce redundancias inoperantes.
12. Reduce la necesidad de tecnología apoyándose en la arquitectura.
13. Distribuye y descentraliza el punto de ataque.
14. Evita el ángulo “ciego” entre arquitectura, seguridad y evacuación.
15. Considera el acceso, cierre y evacuación.
16. Piensa en la vida útil no solo en la entrega.
17. Es un guía de buenas prácticas.

_____

Conclusiones de la metodología NodumLAPS^®  

Es un proceso faseado en horizontal y desglosado en vertical que fomenta la validación e iteración. Refleja un proceso natural del aprendizaje que intenta evitar aquellos fallos conocidos, y sobre todo, los que son más relevantes.

Es más bien un proceso lógico donde existe transversalidad, distribución, descentralización y capacitación como pilares claves. Es la nueva visión de la seguridad de las sociedades inteligentes. Recupera el concepto universal de la seguridad que se basa en la mejora de la simbiosis: personas-tecnologías.

Invierte la secuencia tradicional del siglo XX: Tecnología-Diseño-Usuario y aboga por la nueva secuencia, la cual, respeta el siguiente orden: Usuario-Diseño-Tecnología. En esta nueva secuencia, «la persona», es el eje gravitacional.

Es una guía de buenas prácticas en la implementación de proyectos de seguridad con alta efectividad.

_____

¿Cómo especializarse en metodología NodumLAPS^®?

Durante el año se realizan charlas de iniciación y se entrega el desplegable básico.

Para programas «inhouse» contactar en consultoría@angelolleros.com.

La entrada Metodología NodumLAPS®. Proyectos de seguridad altamente efectivos se publicó primero en Soluciones de Seguridad Premium para Viviendas de Alto Standing | Ángel Olleros.

La neuroseguridad ha pasado a ser clave en el éxito de los proyectos de seguridad. Viene dada por el nuevo paradigma que aboga por la seguridad basada en las personas y no en la tecnología. Redunda en el hecho de que las personas, con su enfoque y su comportamiento, son las que tienen el mayor porcentaje del éxito, tanto a nivel funcional como económico.

USABILIDAD – CAPACITACIÓN – NIVEL DE CONSCIENCIA

¿Qué significa neuroseguridad aplicada a sistemas?

Principios de la neuroseguridad

• Diseñar con un enfoque de usuarios.
• Reducir funcionalidades innecesarias.
• Fomentar la capacitación de las personas.
• Diseñar todo un proceso, no solo un sistema.
• Selección adecuada de componentes y funciones de los sistemas de seguridad.
• Considerar que el «equipo» son todas las personas de la organización.
• Comunicar el propósito. «Por qué tiene sentido este proyecto y que consecuencias nos generará».

_______________

Cambio de paradigma.

En lugar utilizar la tecnología para controlar a las personas, invita a trabajar con las personas para mejorar la eficacia de la tecnología.

_______________

Retrospectiva de la seguridad en sistemas

Un poco de contexto siempre viene bien …

El origen.

Desde los siglos de los siglos, gran parte de la responsabilidad de seguridad recaia en las medidas coercitivas que los gobernantes imponían con sanciones, vigilancia humana, gestión policial, etcétera. En el último tercio del siglo XX, comenzaron a desarrollarse los sistemas de seguridad que hoy conocemos, y los gobernantes apostaron por la tecnología manteniendo el objetivo de controlar a las personas y proteger el patrimonio (concepto primario del Security).

Pero no es hasta el inicio del siglo XXI cuando se comienza a entender que la tecnología también puede servir para proteger a las personas y no solo para controlarlas (concepto avanzado del Security & Safety).

Aparecen nuevos riesgos, más difíciles de controlar.

Estábamos acostumbrados a que el agresor estaba «afuera» y bastaba con realizar una buena primera defensa del «castillo», pero no contábamos con Internet, la mala praxis, el descontento, las fallas tecnológicas, la crisis de valores y la necesidad. Total que además de la intrusión, teníamos que lidiar con otros factores no esperados y especialmente controlar el uso indebido, conocido como el Caballo de Troya de las infraestructuras actuales. 

El detonante de la solución.

Ya próximos al 2010, la sociedad en su conjunto, comienza a hartarse de los excesos y busca la simplicidad y versatilidad de las cosas.

Basta de sistemas hiperconectados, integrados y automatizados que generan un pozo sin fondo de fallas, costes e ineficiencias.

Coincide en el tiempo con que una amplia mayoría de la sociedad apuesta por la defensa de nuestro estilo de vida; se objetiviza la sostenibilidad, tranquilidad y economía como valores clave del bienestar. Y como seres humanos que somos, también nos entusiasma la simplicidad y la versatilidad de las cosas. 

Es entonces cuando adquiere sentido y comienza a entenderse que, en seguridad contra el delito, en lugar de usar la tecnología para controlar a las personas, debemos trabajar con las personas para mejorar la eficacia de la tecnología, y por ende, nuestra sostenibilidad, tranquilidad y economía.

_____

En el sector de la seguridad, comienzan a admitirse, aunque aún de forma muy esporádica, términos como seguridad CPTED (también llamada seguridad por diseño), y el concepto de usabilidad aplicado a los proyectos de edificación, como un lenguaje necesario de comunicación entre la tecnología y la persona (maquina-persona). Y es entonces cuando aparece el primer desembarco de la neurociencia en seguridad (embrión de la NeuroSeguridad). 

_____

Las barreras para aplicar las nuevas soluciones.

Como en todos los cambios de paradigma, somos las personas las que más barreras construimos.

La primera barrera somos los consultores de seguridad puesto que no terminamos de cambiar el «chip» y entender que debemos trabajar «con», «por» y «para» las personas.

[bctt tweet=»Recordemos cada día que construimos para personas que habitan edificios #MapsofSecurity.» username=»AngelOlleros»]

Continuamos trabajando los proyectos desde la tecnología, buscando el control, sin querer reconocer la abrumadora realidad de que miles de edificios realizados con estupendos proyectos de seguridad integrados, son hoy en día como el coche de Homer Simpson (lleno de cacharros, caros de mantener y de cuestionable eficacia).  

_____

Por otro lado hay que decir que esta situación es absolutamente normal.  Aceptemos el hecho de que actualmente los consultores de seguridad son por una parte ingenieros (físicos, telecos e informáticos) o por otra son puros comerciales. Solo hay un pequeñísimo grupo que no son, ni lo uno, ni lo otro, y claro aún no se les otorga la suficiente credibilidad.

_____

La otra gran barrera son los fabricantes de sistemas que tampoco han entendido que los usuarios adoramos la simplicidad, la armonia, la comodidad y el bienestar (también sus coste reducidos).

Estos fabricantes no quieren aceptar el hecho de que, los sistemas llenos de funcionalidades son complejos de entender y de asociar con otros sistemas, caros de mantener, altamente perecederos y cautivos, es decir, todo lo contrario a lo que necesitamos y a lo que deseamos!!

El legislador hace de dique de contención.

En la medida en que el legislador aumenta sus medidas cohercitivas y abusa de la tecnología para controlar a las personas, el nivel de consciencia y de uso debido se reduce, pudiendo llegar al umbral del nivel de inconsciencia, donde anida el uso indebido y la negación, de unos y de otros.

______________

La solución. 

Menos tecnología, mas diseño y más conocimiento = NeuroSeguridad.

______________

Objetivo básico de la NeuroSeguridad en sistemas.

Enfoque en las personas.

Drástica reducción de sistemas implantados y de sus costes asociados.

Simplicidad y Versatilidad como valores.

______________

La usabilidad entendida como la facilidad para el uso de un sistema (+ las ganas de usarlo adecuadamente), es aún más determinante que las propias características técnicas del propio sistema.

______________

¿Por qué la neuroSeguridad mejora la consultoria de seguridad?

Básicamente porque se basa en las personas que tienen que diseñar, instalar, usar, mantener, gestionar y reponer los sistemas.

Tiene todo el sentido si pensamos en la «solución» como algo balanceado entre; deseable, factible y viable.

Es un cambio de paradigma en la relación de los humanos con la tecnología, dentro de un contexto, dentro de un entorno, que facilita un rango de «modelos de comportamiento».

La consciencia como punto de inflexión en la edificación moderna

Digamos que la consciencia está relacionada con la memoria operativa, la atención y el procesamiento controlado. La memoria operativa, a su vez, es importante para la solución de problemas, la toma de decisiones y la iniciación de la acción. Y por último, te permite conocer y comprender tu entorno.

Entonces, tiene mucho sentido que las consultorias de seguridad se enfoquen a la consciencia como paso previo del diseño, y por supuesto, mucho antes que comenzar a hablar de la tecnología. Para ello es necesario manejar ratios de conocimiento de usuarios y gestores, así como ratios de usabilidad del sistema, en lugar de ratios de funcionalidades y grado de integración.

Poniendo un ejemplo sencillo, preguntémonos,

¿Por qué las soluciones siempre pasan por implementar medidas técnicas y no por crear libros guía de usuarios o planes de formación para gestores?

¿Cómo aplicar neuroSeguridad en proyectos de seguridad?

Un buen comienzo es sentarse en la mesa incluyendo al estudio de arquitectura, al inversor, a la ingeniería, al consultor/a, al departamento de seguridad y al usuario, haciendo una especie de campamento base de la «consciencia del proyecto».

Una vez montado el campamento base de reflexión y enfoque, es obligado mapear retos y barreras, estableciendo sus límites y resolviendo las conexiones entre; personas, entorno construido y tecnología. Un proceso inicial de inspiración y entendimiento que es siempre previo a la ideación de las medidas a recomendar.

Mapeo básico en un proceso de neuroSeguridad.

Consultores de seguridad ¿Engineers or Humanners?

¿Consultores de ingeniería o Consultores en sostenibilidad y personas?

Está claro que el equipo de personas que lideran el proyecto debe incluir a un consultor de seguridad. El reto está en determinar su perfil, habilidades y rol.

Los consultores con perfiles de ingeniería son necesarios para armar la tecnología pero en mi opinión, no es necesario que estén durante todo el proceso. Sin embargo el consultor de seguridad tipo «Humanner», es un perfil que tiene una visión más transversal y puede liderar el proceso (son una especie de «conductores» o «escuderos» de los retos del proyecto).

Estos «Humanners» con su foco y formación, algo menos técnica, permiten avanzar en el resto de aspectos relacionados con las personas y el entorno sostenible.

_____

Los llamados «Humanner en seguridad» suelen tener una formación transversal y muy aprovechable para liderar proyectos de seguridad eficaces (no solo eficientes). Lógicamente deben disponer de titulación reglada en seguridad (no siempre ocurre) y suelen tener otras skills en diferentes especialidades como neurociencia, design thinking, comunicación, arquitectura, construcción sostenible, humanidades y seguridad por diseño.

_____

Es interesante reflexionar sobre el siguiente cuadro de desarrollo. En mi opinión refleja la diferencia de paradigma entre trabajar en la escasez de la eficiencia (Engineer Consultants) o trabajar en la abundancia de la eficacia (Humanner Consultants):

Aunque no todos estemos de acuerdo (es lógico), pienso que es interesante generar una reflexión sobre el paradigma de trabajo que deseamos aplicar.

_____

Asesores Expertos Cognitivos o Humaneers.

Los Asesores Expertos Cognitivos son los que verdaderamente pueden proporcionar recomendaciones relevantes de productos y servicios, deseables, factibles y viables, basados ​​en el contexto de lo que una persona está pidiendo.

_____

Idea de proyectos de seguridad eficaces.

Se sabe si un proyecto de seguridad va a ser efectivo o no, por la cantidad de cosas tan sencillas que aporta y que puedas tangibilizar:

Puedes preguntar por la guía del usuario, la guía del gestor de seguridad, cuantos simulacros de entendimiento han realizado o preguntar a los usuarios si han recibido información de valor para saber usar y «mantener» el edificio. Se puede realizar un test de usuario para comprobar si realmente saben usar el edificio.

Un año después, también se puede pedir el libro de mantenimiento del edificio y ver si ha pasado sus correspondientes «ITVs» en seguridad y usabilidad. En fin, son parámetros diferentes a los propios de la tecnología, que son habituales en otros campos de la edificación pero que en seguridad aún no son considerados (quizás por una falta de madurez en el sector).

Seguridad basada en las personas

Muchos gestores, decisores de compra y consultores desconocen que la seguridad es ya considerada un aspecto esencial de la salud y bienestar de una sociedad inteligente. Y que sus especialidades ya no son la seguridad pasiva y seguridad activa (enfoque de técnicos del siglo pasado), sino la seguridad por diseño, la seguridad por tecnología y la neuroSeguridad (enfoque de personas).

Sorprende ver como en seguridad, todavía se está tan lejos de lo óptimo, cuando en la construcción de un edificio cualquiera o un bloque residencial, ya existen sellos de calidad para determinar el nivel de sostenibilidad y eficiencia energética alcanzado. Incluso se aplican ratios del coste de ciclo de vida conforme a diferentes normativas (UNE15643, UNE 16627, …).

Es mas, se estructuran proyectos con una herramienta de formación a diferentes niveles para gestores, usuarios y propietarios, donde además se incluye una formación de buenas prácticas. Por supuesto todos los asesores y consultores deben estar acreditados y haber pasado unos exámenes de capacitación.

[bctt tweet=»En seguridad nada de nada, salvo medidas técnicas y coercitivas.» username=»AngelOlleros»]

Conclusiones de la neuroSeguridad.

Usuarios sabiendo utilizar las rutas y los sistemas de seguridad del edificio.

Edificios más rentables.

Edificios más sostenibles y eficaces.

Edificios saludables y personas seguras.

Edificios con significado de personas.

Saludos,

La entrada La neuroSeguridad mejora la consultoria de seguridad se publicó primero en Soluciones de Seguridad Premium para Viviendas de Alto Standing | Ángel Olleros.

«UNE 13637 control de evacuación».

Seguridad basada en el Safety

El safety del sXXI no solo se reduce a poder evacuar, es también avisar de una ruta inapropiada, impedir un acceso indebido de personas u objetos y reducir las falsas alarmas que habitualmente generan los sistemas de seguridad. El safety del siglo XXI, es impedir cualquier tipo de daño para las personas.

______________

Principio básico de la NeuroSeguridad en sistemas.

Primero se trabajaba con los sistemas para proteger el patrimonio, años después, ya en el siglo XXI, aumentó el nivel de consciencia de un pequeño grupo de personas y se comenzó a trabajar con los sistemas para proteger a las personas. A partir del 2010, se activa un cambio de paradigma en la seguridad contra la intrusión y se comprende que, tiene más sentido trabajar con las personas para aumentar la eficacia de los sistemas que no obligar a las personas a convivir y manejar complejos sistemas.

Un beneficio adicional de la NeuroSeguridad es la drástica reducción de sistemas implantados y de sus costes asociados. 

______________

UNE 13637 control de evacuación

EN 13637 es una oportunidad para equilibrar evacuación y control.

La nueva normativa UNE-EN 13637, es una excelente solución para garantizar la evacuación en caso de emergencia, bien sea incendio o cualquier otro tipo de amenaza. Pero al mismo tiempo permite controlar su uso indebido por personal propio y ayuda a gestionar rutas de circulación de personal de seguridad, contratistas y visitas.

Las salidas de emergencia se han convertido en el mejor aliado del uso indebido, coloquialmente conocido como el abuso de confianza. Mucho más habitual y difícil de atajar que lo que conocemos como intrusión. Un autentico Caballo de Troya dentro de las organizaciones. Esta es la principal razón de ser de esta nueva reglamentación.

_____

La nueva normativa de control electrónico para salidas de emergencia, trabaja en la cota psicológica de la disuasión y del uso debido.

_____

Permite 2 maniobras.

_____

Obliga a certificar PRODUCTO, INSTALACIÓN Y MANTENIMIENTO, es decir obliga a una certificación integral que vincula al conjunto de la funcionalidad del sistema y a la persona que lo instala y mantiene.

_____

Permite la temporización de apertura y denegación de apertura en diferentes supuestos.

_____

La certificación reparte responsabilidades entre, fabricante, certificador y empresa en la inspección del correcto funcionamiento de los dispositivos, teniendo en cuenta tanto al sistema como a su entorno construido (actuador, inicializador, cierre eléctrico, control, puerta, equipamiento de puerta).

_____

UNE 13637 control de evacuación con control de acceso

La normativa permite integrar con una única solución varias funcionalidades muy importantes para el security.

_____

Trabaja bajo el concepto de seguridad positiva y la certificación Safety Integrity Level (SIL2) para reducir riesgos y garantizar el funcionamiento seguro.

_____

Control de salidas de emergencia según código técnico CTE y Ministerio de Fomento

Documento Básico DB SI | Seguridad en caso de incendio del Código Técnico de la Edificación con comentarios del Ministerio de Fomento. (Articulado: Febrero 2010 – Comentarios: 26 diciembre 2017).

Sistemas de apertura controlada eléctricamente

La instalación de sistemas de apertura controlada eléctricamente en las puertas es posible siempre que el sistema cumpla con la norma UNE-EN13637 considerando las siguientes conclusiones:

1. Durabilidad del sistema grado 7 o mayor (200.000 ciclos).
2. Sin temporización cuando se trate de ocupantes que en su mayoría sean no habituales y no estén familiarizados con el edificio (grado 0 en el 9ºdígito) o con temporización t1 <15seg. en otros casos. En zonas destinadas a albergar personas que deban estar bajo control se admite grado 2 en el 9º dígito.
3. Sin modo de salida denegada (grado 0 en el 10º dígito), excepto casos en los que se admite grado 2 en el 9º dígito.
4. Cuando se trata de puertas resistentes al fuego el sistema debe obtener grado B en el 4º dígito.

Preguntas frecuentes EN13637 salidas de emergencia

¿Puedo bloquear las salidas de emergencia?

No. La normativa EN13637 permite controlar el uso de las salidas de emergencia, no bloquearlas. También permite retardo de apertura desde 15 segundos hasta 180 segundos y denegación de salida pero esta condicionado a situaciones concretas que debe legislar la administración local.

¿De qué sirve, si no puedo bloquear la salida de emergencia?

De mucho porque permite un control electrónico (antes era imposible sin saltarse la legislación). Pero lo más importante es que con la operativa de dos maniobras, incide en el uso debido y en la disuasión. Recordemos que para que una puerta de emergencia sea usada como acceso no controlado, requiere de una complicidad de una persona que ya está en el interior y es quién facilita la entrada al intruso (esto queda resuelto).

¿Se aplica de igual forma en hospitales, viviendas, edificios oficinas, museos, infraestructuras críticas, guarderías?

No. Cada tipología tiene sus condicionantes y deben ser conocidos en la fase de consultoría.

¿Puedo aprovechar los electroimanes y pulsadores que ya tengo en la instalación?

No. La normativa obliga a certificar todos los componentes del control.

¿Es obligatorio cambiar los sistemas actuales de bloqueo de puertas de emergencia?

Primero es conveniente recordar que nunca ha estado permitido el bloqueo electrónico de las salidas de emergencia, aunque existen cientos de miles de puertas perimetrales con estos pulsadores verdes y electroimanes. Se apela a la responsabilidad de los propietarios y a su buen juicio.

¿Quién tiene la responsabilidad en caso de incidencia de evacuación?

Todas las partes implicadas. La certificación reparte responsabilidades entre, fabricante, certificador y empresa en la inspección del correcto funcionamiento.

¿Se podrán aplicar todas las funcionalidades que permite la norma UNE 13637 para el control de las puertas de emergencia?

Dependerá de cada administración local (son las que tienen las competencias). En España puede ser algo confuso y ciertamente complejo porque nos podemos encontrar con diferentes criterios de aplicación según la comunidad autónoma en la que nos encontremos.

Recomendaciones de puesta en marcha un proyecto UNE-EN13637

Hay que ser plenamente conscientes de que todo gira en base a la certificación de productos y personas. Y que la responsabilidad civil y penal es repartida entre todos los actores (dependerá de la gravedad y del juzgado de turno). Mi propuesta es hacer las cosas bien, sin atajos y respetando las siguientes fases.

El nivel de consciencia del legislador condiciona el nivel de inconsciencia del propietario

Quizás suene un poco raro pero es una evidencia.

Ahora ya disponemos de una normativa para controlar y gestionar el uso de las puertas en recorridos de evacuación. La normativa, gracias a la certificación de productos y personas (gran avance en el concepto de normativas), permite retardar la salida para dar mayor tiempo a los vigilantes para ser eficaces en su función.

También obliga al servicio de vigilancia a desplazarte a cada puerta, en caso de incidencia y para su rearmado. Es decir, que en principio, la tecnología ayuda al usuario y al propietario.

Pero el legislador es quien tiene la última palabra y aquí dependemos del nivel de consciencia y nivel técnico de estas personas. Ya se sabe que en España se limita drásticamente la función de denegación del acceso, la cual es muy útil para almacenes de logistica, museos, naves industriales y un largo etcétera que podrían aumentar su seguridad patrimonial sin menoscabo de la garantía de evacuación.

Como ha pasado hasta ahora, intuyo que estas limitaciones poco reflexionadas, harán que muchos propietarios sigan con sus salidas de emergencia bloqueadas fuera de la normativa y asumiendo el riesgo de una demanda o sanción.

UNE 13637 con función de denegación de salida

La denegación de salida es una funcionalidad que permite esta normativa pero que en España, de momento, queda restringida a centros penitenciarios, comisarias y residencias/hospitales con pacientes con limitaciones psíquicas. ¿Y por qué no para naves y museos con vigilancia privada, sistema de intrusión y vídeo vigilancia, que pueden confirmar la ocupación cero fuera del horario de actividad?

La limitación de salida no ofrece ningún riesgo de evacuación para almacenes y dependencias donde se ha confirmado que no hay ocupación. Y sin embargo, es una funcionalidad muy eficaz contra el uso indebido a través de estas salidas de emergencia.

PLANNEA trabaja en la divulgación de las normativas de seguridad Safety & Security

En la pasada edición de Sicur 2018, PLANNEA Campus, realizó ponencias y demostraciones de uso y aplicación para consultores, instaladores, fabricantes de puertas cortafuegos, propiedades y legisladores.

En este enlace, os comparto la presentación impartida el pasado 22 de febrero 2018. Control electrónico de salidas de emergencia.

[bctt tweet=»Safety sXXI no se trata de evacuar, sino de proteger a la forma de vida de las personas.» username=»AngelOlleros»]

______________

Saludos,

La entrada UNE 13637. Evacuación con control de acceso, aforo y rutas se publicó primero en Soluciones de Seguridad Premium para Viviendas de Alto Standing | Ángel Olleros.

Un sistema confiable es el que deposita la confianza en el usuario, mientras que un sistema fiable únicamente requiere del rigor del administrador del sistema.

Sistema de control de acceso fiable o confiable

La diferencias de conceptos estriban en la fiabilidad en el tiempo que le otorgamos a la información de que disponemos en el sistema. No se pone en cuestión que la información este alterada y no sea fidedigna, sino que la información que manejamos se corresponda con la realidad del uso en tiempo y forma.

Los sistemas de comunicación fiable son los que permiten que la información fluya de forma inmediata (sin demora) desde el administrador hasta el punto de acceso y viceversa. En los sistemas confiables, la información es fidedigna pero su demora en la comunicación crea una debilidad en el sistema. Por contra, los sistemas llamados confiables, son muy apreciados para instalaciones donde prima la organización del acceso, donde el diseño arquitectónico no es amigable, donde el presupuesto es reducido, donde las distancias son considerables, donde no disponemos de puestos de control físico, etcétera, etcétera.

Para complementar el enfoque de este post, puede ser de utilidad que refresques tus conocimientos sobre las diferentes funcionalidades de los sistemas de control de acceso.

Concepto de sistema de control de acceso fiable

La auditoría de eventos de los dispositivos y ciertas programaciones se realizan y residen siempre en los dispositivos o servidor, puesto que se considera que los dispositivos, al estar instalados en las puertas, están en el lado del administrador -lado seguro-. Igualmente ocurre con los controladores de puerta que suelen estar instalados en el falso techo -lado seguro-.

El ejemplo más claro lo tenemos en el sistema tradicional cableado de cliente-servidor donde la información se genera y almacena desde el servidor central. Sistemas de comunicación online -cableado o inalámbrico-.

• Deposita la seguridad en el rigor del administrador del sistema.
• Un sistema online es sinónimo de acceso de seguridad.

Concepto de sistema de control de acceso confiable

El medio de identificación es el protagonista porque tiene todas la autorizaciones, además de la auditoría de los puntos de acceso por los que ha accedido. Los medios de identificación están en poder de los usuarios, por lo que el sistema descansa en la responsabilidad, fiabilidad y colaboración de los usuarios, más que en el administrador del sistema. Un ejemplo de sistema confiable lo tenemos en la combinación de puntos online -cableados-, con puntos totalmente autónomos, comunicados en red virtual a través de los medios ID usuarios.

• Deposita la seguridad en el cumplimiento de rigurosas rutas y procedimientos de los usuarios.
• Un sistema virtual es sinónimo de control de acceso organizativo.

Sistemas de comunicación autónoma o virtual, llamados por distintos fabricantes; based on card, lock centry o key centry ….

——————————————————————————————————————————-

10 preguntas para elegir sistemas de control de acceso fiables o confiables

1. ¿Dónde quiero que esté la información? Lado del usuario, punto de acceso o servidor …?
2. ¿Cómo quiero que me llegue esta información al servidor … de forma automática, bajo demanda …?
3. ¿Cuánta memoria de eventos necesito poder almacenar en medios y dispositivos para no perder registros …?
4. ¿Puedo confiar en el rigor de los usuarios fijos, subcontratados, visitas …?
5. ¿Qué ocurrirá si este empleado pierde un medio de identificación con una autorización longeva …?
6. ¿Cómo sé y garantizo que  se hayan realizado todas las actualizaciones en los puntos de acceso …?
7. ¿Cuál es la demora de tiempo que puede aceptar mi protocolo de seguridad …?
8. ¿En qué nos afecta tener todos los permisos de acceso de nuestra instalación grabados y gestionados a través de los medios de identificación …?
9. ¿Es un sistema de autorización temporal, un sistema fiable o confiable …?
10. ¿Con qué recursos cuento -humanos y económicos- para gestionar el sistema y mantenerlo actualizado en el tiempo …?

——————————————————————————————————————————-

¿Conoces la operativa básica de un sistema de control de acceso virtual – Sistema confiable?

Observa este ejemplo de detalle del sistema confiable.

 ¿Necesito saber los accesos personales del usuario o los accesos globales de la dependencia?

En los sistemas de control de acceso online, ya sean cableados o inalámbricos, esta diferencia no afecta, bueno, siempre y cuando su software nos permita recibir y filtrar la información de forma amigable porque de lo contrario no realizaremos estos controles. En los sistemas autónomos y virtuales, sean based on card, lock centry o key centry, es un factor que puede llegar a afectarnos de forma significativa y por lo tanto es una cuestión que debemos tener clara desde el principio.

Diferencia entre control de acceso y reporting del acceso

¿Quiero conocer todos los accesos a una dependencia? La información se almacena en cada dispositivo autónomo (cilindro, herraje, lector) y para obtenerla hay que desplazarse a cada uno de ellos e importar esa información a un programador portátil o PDA. En los sistemas más avanzados en funcionalidad, esta información se puede reportar a través de acciones forzadas desde el administrador del sistema pero en cualquier caso requiere de acciones puntuales.

¿Quiero conocer a dónde ha accedido un usuario? Cada medio de identificación es capaz de almacenar y trasladar sus eventos personales a un lector -validador- que está conectado en red con el servidor central. Unas rigurosas rutas y usuarios comprometidos, permiten que esta información circule y llegue al administrador del sistema. Es un servicio muy apreciado en instalaciones con mucho porcentaje de subcontratas o instalaciones multi-site no atendidas físicamente, donde deben acceder diferentes usuarios.

No importa tanto el conocer los eventos del punto de acceso, como el conocer si el usuario ha realizado su ruta en tiempo y forma.

No confundamos el importante matiz entre control de una dependencia y control de la ruta del usuario. No todas las aplicaciones informáticas son igual de amistosas para gestionar ambos conceptos. Se podría decir que cuando quiero un sistema de control de accesos es porque estoy pensando en la seguridad de acceso de las dependencias y cuando me decanto por un sistema especializado en el reporting del acceso, es porque me interesa gestionar rutas de usuarios, normalmente en instalaciones remotas o instalaciones de amplio perímetro.

Con el concepto de reporting del acceso, además puedo gestionar el contrato y pago de la empresa subcontratada a través de este reporting del acceso.

Os pongo otros 2 ejemplos de lo mismo pero con diferente terminología que también se usa:

Auditoria de eventos globales | Control de acceso.

• Es referido a los eventos totales que se han producido en cada dependencia.
• Los sistemas virtuales y autónomos almacenan esta información en cada dispositivo de puerta.
• Los sistemas virtuales y autónomos no pueden trasladar esta auditoria de forma automática. Requiere el uso de PDA o portátil y desplazamiento a cada puerta.

Auditoria de eventos personales | Reporting personal del acceso.

• Es referido a los eventos personales de cada usuario.
• Los sistemas Virtuales y Autónomos pueden almacenar estos eventos en cada medio personal de identificación de cada usuario y así evitar los desplazamientos del administrador del sistema a las puertas. Requiere alta colaboración del usuario y genera incomodidades de fichaje en los usuarios por ciertas pérdidas de tiempo.

Conclusiones para elegir un sistema de control de acceso fiable o confiable.

El sistema tradicional, donde todos los puntos de acceso están cableados en red TCP/IP o bus 485, con un servidor central. se considera un sistema fiable en su comunicación e información disponible. El sistema se gestiona en su totalidad de forma centralizada. Digamos que la información “siempre está” en el servidor y es fiel reflejo de la situación en cada punto de acceso.

Control de acceso cableado. El administrador del sistema distribuye y recibe toda la información al instante de generarse, sin retardos, ni pérdidas, ni injerencias externas. Eso si, es mas costoso en general, requiere de diseño arquitectónico amigable y su dependencia con los cables físicos, para comunicación y alimentación, le hace menos flexible a cambios de ubicación.

Los sistemas combinados, originariamente llamados virtuales, que combinan puntos online -cableados o inalámbricos-, con puntos totalmente autónomos, de momento, reducen el cableado necesario, aportando ahorro y mayor movilidad a futuro y pueden ser igualmente fiables, con una demora de tiempo, que los sistemas de control de acceso 100% online cableados. Para que el sistema sea “fiable” requiere de una rigurosa colaboración de todos los usuarios, fichando en puntos centralizados actualizadores del sistema y de un excelente trabajo de planificación para seleccionar rutas, puntos de validación, avisos y caducidades de medios. En este caso, diríamos que la información “podría estar” en el servidor, con una demora de tiempo aceptable y es fiel reflejo, si se ha cumplido todo el proceso de comunicación.

En los sistemas virtuales de control de acceso, el medio de identificación de cada usuario transporta la información desde los lectores centralizados actualizadores hasta los puntos autónomos y viceversa. La pérdida, extravío, robo, etc., de un medio que lleve ciertas horas/días, sin actualizarse genera una pérdida de información en el sistema y la capacidad de memoria limitada del medio, condiciona y obliga al usuario a rigurosas rutas en actualizadores, aunque actualmente existen sistemas de llaves-transponder activos que disponen de suficiente memoria de almacenamiento para paliar en gran medida este condicionante.

Es una excelente solución -virtual- para muchas instalaciones, no obliga a cableados, a veces inabordables por cuestiones de física y presupuesto, pero dependiendo del sistema, obliga a mas o menos desplazamientos del mantenedor del sistema a las puertas; para conocer la memoria global de eventos de las dependencias, para modificaciones del ID de la puerta, para actualizaciones del reloj interno, para cambio de baterías y alguna otra sorpresa más.

Recuerda que no todas las dependencias de nuestra entidad requieren el mismo grado de seguridad e inmediatez de la información, por contra, tendremos escenarios que solo requieren cierto control, sobre todo, organización del acceso y alta comodidad de uso. Ambos conceptos son adecuados y eficaces, aunque cada uno con sus matices.

La entrada Control de acceso fiable o confiable se publicó primero en Soluciones de Seguridad Premium para Viviendas de Alto Standing | Ángel Olleros.

El control de acceso y el control de uso requiere organización, custodia, disponibilidad y registro del uso de cada uno de los medios de identificación que posibilitan ese control de acceso. Los armarios electrónicos de gestión de llaves permiten ubicar las llaves importantes en un único lugar, tenerlas siempre controladas y al mismo tiempo, disponibles para las personas autorizadas.

¿Cuales son las principales ventajas de un armario electrónico para gestión de llaves?

1. Desde el punto de vista de la seguridad. Todas las llaves están custodiadas, dentro del recinto, tienen una programación individualizada para su utilización, y su uso deja registro para posteriores auditorías.
2. Desde el punto de vista de la comodidad. Todas las llaves están localizadas y disponibles 7×24 para cualquier usuario autorizado o para cubrir cualquier tipo de emergencia.

¿Cuales son la habituales problemáticas que cubren los armarios electrónicos de gestión de llaves? 

• Disponibilidad de llaves en cualquier momento, y al mismo tiempo, custodiadas de forma automática.
• Llaves usadas por personas no autorizadas.
• Préstamo y tráfico de llaves no conocido por el administrador de seguridad.
• Llaves perdidas y encontradas por personas no autorizadas a su uso.
• Olvidos de devolución de llaves.
• Entregas de llaves para servicios o directores externos.
• Llaves fuera del edificio.
• Llave maestra general siempre disponible para emergencias.
• ¿Dónde está la llave en este momento?

Máxima eficiencia: Siempre se conoce quién ha cogido la llave, si la ha devuelto y cuándo. Cada llave o caja de valores, permite asignar individualizados y rigurosos permisos de uso a directores, empleados, subcontratados y visitas. Permite la programación de alertas en caso de llaves perdidas o retrasos de devoluciones.

Detalles que marcan la diferencia en la custodia de llaves o medios de identificación

Para todos los armarios:

1. Individualizada identificación RFID para cada posición de llave.
2. Quién puede usar cada llave.
3. Cuándo se pueden usar cada llave.
4. Cuándo deben devolverse cada llave con horario límite.
5. Programa un inventario de unidades en servicio y unidades en custodia.
6. Diseña informes de uso fáciles de chequear.
7. Alimentación redundante.
8. Capacidad de memoria suficiente.
9. Pantalla amplia.

Añadir para clientes corporativos con muchos usuarios o más de 1 armario:

1. Gestión remota a través de cualquier navegador.
2. Base de datos sincronizada para todos los armarios de un mismo cliente.
3. Sistema de gestión para reservas de llaves por anticipado.
4. Funciones de red por defecto (sin necesidad de software adicional).
5. Interface de comunicación externa para otras aplicaciones del cliente.
6. Diferentes filtros e informes para un control idóneo de llaves y valores.
7. Construcción modular nativa para adaptaciones bajo demanda.

Los armarios electrónicos de llaves tienen sentido cuando se aprovecha toda su potencialidad de programación. No solo se programa -qué usuario puede coger cada llave-, sino que además, podemos abrir ventanas horarias de utilización para grupos de llaves concretos y asignar horario límite para que la llave esté devuelta en el armario, o en caso contrario, emitir una alarma y enviar una notificación al responsable de seguridad.

José Ángel puede usar las llaves Nº1100, 1200, 1325 y 2300. La llave 1100 tiene restricciones de uso nocturno desde las 20,00h hasta las 08,00 de lunes a viernes y 24h durante fiestas y fines de semana. Las llaves 1200,1325 y 2300 deben estar devueltas en el armario a las 20,00h.

Con esta profundidad de detalle, es prácticamente imposible que se produzca un uso indebido continuado y por esta razón es importante preguntar al proveedor por estos detalles antes de la compra, y así asegurarnos con una prueba práctica, de como de fácil o difícil es gestionar el armario a este nivel de detalle.

¿Quién cogió la llave, cuándo y a qué hora la devolvió?

Cuando tenemos que gestionar puertas y usuarios, se necesitan medios de identificación para abrir puertas, armarios, manejar interruptores, etcétera. Los medios de identificación pueden ser portantes o biométricos. Los medios de identificación portantes pueden a su vez ser mecánicos -llaves de seguridad-  o electrónicos -llaves electrónicas, tarjetas RFID- y son éstos, los que requieren organización, custodia, disponibilidad y registro del uso.

Aunque existen muchos edificios que aún no disponen de un amaestramiento de llaves de seguridad -sigo sin comprender las razones de esta carencia-, lo recomendable es gestionar la seguridad de los recintos, desde la base de un amaestramiento bien planificado , que cumpla con los objetivos de seguridad. En cualquier caso, se disponga o no del plan de amaestramiento de llaves, es necesario custodiar las llaves y nada mejor que un armario electrónico dentro del recinto, en lugar de que sean los usuarios los que custodien sus llaves de seguridad, con el consiguiente riesgo de pérdida o robo fuera del edificio.

El armario electrónico de gestión de llaves reduce considerablemente el impacto y probabilidad de pérdida, ergo reduce el riesgo y el coste tanto en la nueva gestión como en la producción del nuevo medio de identificación.

En seguridad trabajamos sobre la máxima de minimizar riesgos de pérdidas o uso indebido y al mismo tiempo tratamos de tener la máxima capacidad de respuesta inmediata ante una situación determinada. Un armario electrónico de gestión de llaves, de cierta calidad, bien ubicado y correctamente programado permite utilizar rápidamente una llave ante una emergencia, garantiza que todos los usuarios dispongan de su llave para su trabajo ordinario y evita que las llaves de seguridad salgan del recinto de seguridad.

¿Cómo organizo el armario, programación y ubicación?

El plan de amaestramiento manda. El diseñador del plan de amaestramiento tiene que pensar en la seguridad del uso y al mismo tiempo en la usabilidad, de forma que la organización del futuro armario de llaves debe estar contemplado en el inicio. Os comparto tutorial para el diseño de un plan de amaestramiento profesional.

Lógicamente cada llave tiene asignados diferentes permisos y cada usuario puede tener a su vez varios permisos de utilización. A veces, el armario se utiliza únicamente como almacén de custodia y así evitar que las llaves maestras e individuales estén en cajones inseguros, sin el debido control de utilización. En este caso basta con 1 único armario ubicado dentro de la sala de control. Pero si queremos utilizar el armario como dispensador automatizado de llaves, debemos pensar en otro tipo de organización y ubicación.

Cuando se utiliza como dispensador automático, recomiendo repartir grupos de llaves en diferentes armarios ubicados en diferentes zonas de la instalación para que su utilización sea más eficiente. Cuando hablamos de un edificio de oficinas de un único acceso, la cosa es más sencilla porque basta con ubicar un armario en la zona de recepción o acreditaciones, donde ubicaremos llaves de despachos y oficios, y otro armario más restrictivo dentro del cuarto de control con las llaves de zonas y maestras.

Cuando nos referimos a complejos industriales, campus, instalaciones multi-site … es más complejo y costoso. Aquí ya depende mucho de otras restricciones del tipo de seguridad y estudio de recorridos para no obligar a los usuarios a realizar largos trayectos para obtener la llave correspondiente.

¿Qué más puedo controlar con un armario electrónico de llaves?

Dependiendo del armario físico, su ubicación y software de programación, podemos controlar casi todo lo que se nos ocurra, bien porque queremos evitar que «el valor» salga del edificio o por aplicar conceptos de optimización del recurso y ponerlo a disposición de varios usuarios (que es la tendencia actual).

• Compartimentos para tarjetas electrónicas, móviles y tablets corporativas.
• Compartimento para walkie-talkie.
• Compartimento para herramientas concretas.
• Documentos de novedades del turno.
• Otros como custodia de drogas, decomisos, armas, …

Una gestión muy eficaz es el control de flota de vehículos, a través de estos armarios electrónicos. No solo controlamos el uso del vehículo sino que fomentamos un uso debido. Además podemos reportar, a través del software, kilometrajes, periodos de mantenimiento, averías y accidentes, gestionar multas, etcétera.

¿Cómo aseguro el armario electrónico de llaves?

Ante la pregunta: ¿Son fiables los armarios electrónicos de llaves?

Mi respuesta es que SI aunque con matices. Es importante asumir que un armario electrónico de gestión de llaves y valores está enfocado a una gestión eficaz de los recursos a través de la custodia y disponibilidad de los mismos. Esta gestión reduce el riesgo de uso indebido pero no evita el sabotaje violento. Por lo tanto, si el armario y software es de calidad, su gestión es segura pero requiere de otros subsistemas para detectar la intrusión.

Una vez aclarado que no es una caja fuerte, aunque podría serlo, y que simplemente es un armario electrónico, podemos diferenciar entre armarios que bloquean directamente las llaves y armarios que bloquean llaveros RFID -se llaman IFOG-. Estos últimos son los más habituales y son de los que estamos hablando. Partimos de la base de que cada llavero está siempre bloqueado individualmente e identificado por un IFOG con chip RFID de forma que nadie puede desbloquear el llavero sin violencia, y además, el sistema detecta la falta de un llavero sin la debida autorización. Cada llave está cogida -sellada- a su llavero IFOG mediante un cable acerado (cada fabricante ofrece mayor o menor resistencia).

Conviene que el armario disponga de una puerta que pueda desbloquearse con un lector biométrico. La puerta puede ser metálica o mejor traslúcida para mejor visualización de las llaves pero también puede ser una puerta acorazada tipo caja fuerte. A su vez el armario puede estar supervisado contra la intrusión por medio de un tamper o sísmico para detectar si se intenta separar de su pared o acceder lateralmente. Por último, es recomendable que los armarios tenga vigilancia permanente a través del circuito cerrado de vigilancia -CCTV-.

El desbloqueo de cada llavero es posible a través de PIN y/o lector RFID o biométrico.

Construcción modular del armario de llaves y valores

Como he comentado anteriormente, los armarios pueden custodiar llaves, llaveros, documentación, herramientas, móviles, etcétera y para ello es necesario que el sistema sea modular y que se adapte a las cambiantes organizaciones y protocolos de seguridad de las empresas. Otro de los aspectos donde existe mucha diferencia de precio es en el tipo de bloqueo. ¿Sin bloqueo pero con avisador o con bloqueo individualizado?

Llaveros no bloqueados de llaves (sistema más económico e inseguro).

El armario siempre dispone de una puerta para acceder a las llaves. El acceso al armario es controlado de manera que solo los usuarios autorizados puedan abrir la puerta del armario a través de un lector biométrico. Los usuarios autorizados, pueden entonces acceder a las llaves designadas con sus permisos asignados a través del software, pero este usuario, también podría retirar cualquier otro llavero porque no están bloqueados individualmente. Son armarios que disponen de leds de colores que indican las llaves que podrá coger un usuario autorizado. Cuando un usuario retira una llave no autorizada, el sistema genera una alarma. Son armarios útiles en zonas permanentemente atendidas por personal de vigilancia que puedan escuchar el pitido de alarma por uso indebido.

Llaveros bloqueados individuales de llaves (sistema de mayor seguridad).

La diferencia radica en que cada llavero está bloqueado individualmente haciendo imposible que un usuario retire una llave no autorizada, bien por error o de forma malintencionada.

Sistema de gestión autónoma o en red.

Los armarios pueden gestionarse en comunicación autónoma con un ordenador dedicado o simplemente con su base de datos embebida en el armario. Esta comunicación limita las posibilidades de seguridad pero es muy económica y quizás suficiente para ciertas instalaciones o tipo de custodia.

Para mayor funcionalidad y aprovechamiento es recomendable un sistema en red con gestión remota a través de un servidor dedicado o en un entorno web que posibilite la gestión desde cualquier ordenador. En esta modalidad de comunicación también se puede conectar con el sistema de recursos humanos de la compañía. Evidentemente, cuando la gestión es remota debemos considerar las protecciones de seguridad que nos ofrece el fabricante, tanto en términos de capas de protección, niveles de acceso, tipo de encriptación y otros detalles que configuren la seguridad integral del sistema.

¿Armarios electrónicos de custodia o llave electrónica?

Dependiendo a quién le preguntemos, obtendremos diferente respuesta y punto de vista. Mi opinión es que son soluciones diferenciadas y cubren diferentes problemáticas. La llave electrónica ya ofrece la posibilidad de programar permisos de accesos y conocer la trazabilidad de su uso pero no soluciona el resto de beneficios que ofrecen los armarios electrónicos, es más, en mi opinión un edificio gestionado por llaves electrónicas requiere, aún más, de un armario electrónico para aumentar la eficacia, mejorar la optimización de llaves en propiedad y reducir el impacto económico de la pérdida.

Otro detalle que diferencia cada solución es decidir si queremos llaves asignadas permanentemente en custodia a los usuarios o llaves custodiadas por el edificio y a disposición de diferentes turnos y en los horarios adecuados. Parece lo mismo pero hay una gran diferencia.

Conclusiones de armarios electrónicos para gestión llaves y valores

En lugar de pensar en instalaciones que necesiten este tipo de solución, es más fácil pensar en quienes no lo necesitan … quizás un entorno residencial con portero pero en mi opinión, con la adecuada implantación, prácticamente todas las instalaciones mejorarían significativamente su eficacia y eficiencia en términos de seguridad, costes y usabilidad con la implantación de un armario electrónico de gestión de llaves.

Recuerda que: Organiza, custodia y dispensa llaves o valores de forma segura y automatizada. Se implanta por seguridad pero más aún por eficacia en la gestión de recursos compartidos. Y no olvides el cambio de paradigma: La custodia de los medios y valores de la compañía ya no está en los usuarios, está en el administrador del sistema, dentro de la seguridad corporativa del edificio.

Tipo de aplicaciones

Centrales nucleares, hospitales, comisarías, factorías, juzgados, embajadas, centro de ocio, Spa y centros deportivos, edificios de oficinas en alquiler, edificios corporativos y cualquier tipo de infraestructura crítica.

Posibilidades de almacenaje y custodia

Medios de identificación -llaves mecánicas y electrónicas, transponders y tarjetas-, armas, ordenadores, documentación papel y soporte electrónico, drogas, herramientas, custodia de pertenencias particulares en dependencias policiales o juzgados.

Para todo tipo de entidades y servicios subcontratados, reservas automaticas de salas en inmuebles de alquiler y centros de conferencias, gestión de flotas de vehiculos, alquiler de despachos y apartamentos sin necesidad de recepción 24h.

La entrada Armarios electrónicos gestión llaves ¿Cómo elegir? se publicó primero en Soluciones de Seguridad Premium para Viviendas de Alto Standing | Ángel Olleros.

Se realizan verdaderas barbaridades en los equipamientos de puerta que requieren lectores electrónicos de control de acceso. En mi opinión es porque la empresa instaladora, normalmente es una empresa de seguridad electrónica, no tiene suficiente experiencia en sistemas físicos como puertas, herrajes y acoplamientos periféricos.

En este post voy a desgranar los detalles que suelo tener en cuenta en mis recomendaciones.

Equipamientos de puerta para sistemas de control de acceso

Como paso básico, en el primer gráfico, os muestro la visión global de los componentes y funcionalidad básica de un punto de acceso con control electrónico tanto en el acceso como en la monitorización y comunicación. En este caso, equipo la puerta con la tradicional arquitectura de lector en la pared y cerradero eléctrico en el marco de la puerta.

Observar que he incluido una doble monitorización del cierre, con 2 contactos; un contacto magnético en la parte superior de la puerta para indicar si la puerta esta cerrada (hoja y marco bien entornados) y  otro contacto simple, embutido en el marco a la altura del cerrojo de la cerradura, el cual me puede indicar si el cerrojo de la cerradura está en situación de bloqueo (puerta asegurada). Más adelante os detallo las diferencias entre puerta cerrada, cierre efectivo y puerta asegurada.

Otro aspecto que quiero destacaros de este equipamiento es el bombillo o cilindro de seguridad lo he sustituido por otro con posibilidad electrónica.

¿Para que nos sirve el bombillo electrónico o mecatrónico?

Normalmente se equipa con cilindro mecánico de seguridad, la cual es una solución óptima siempre y cuando el bombillo sea realmente de seguridad y la llave tenga un control de copia protegido y protocolarizado. Por supuesto, la clave de amaestramiento de estos bombillos debe ser de acceso restringido solo a Seguridad y solo ante incidencias del sistema principal de control de acceso.

El bombillo electrónico no se instala por mejorar la protección frente a la copia de la llave, sino por ofrecer la posibilidad de registro del acceso y auditoría. De esta forma, sabemos quien ha accedido (hora y día) aún en modo avería. Es lo que llamamos evitar el bypass del sistema de control de acceso.

Algunos ingenieros deciden no poner ningún bombillo, ni mecánico, ni electrónico, y así ahorran y evitan el bypass, pero es una gran imprudencia, no caen en la cuenta de que los sistemas electrónicos tiene una alta tasa de fallas, bien por el propio dispositivo o por otros periféricos necesarios y mientras el problema no se solventa, el acceso está inutilizado.

Ejemplo de ficha de equipamiento de control de acceso

Una vez decidas el equipamiento concreto, conviene que enumeres todos los componentes de la puerta.

Diferencia entre puerta cerrada, cierre efectivo y puerta asegurada

Monitorización de puerta cerrada.

Se consigue instalando un contacto magnético que monitoriza cuando la hoja de la puerta está entornada con su marco. Se supone que en posición de puerta cerrada, la cerradura está también en posición de cierre efectivo pero es una suposición porque puede no estarlo y el sistema no es capaz de identificarlo. Es la monitorización más habitual porque es el equipamiento más económico pero realmente no es seguro, ni fidedigno en su información.

Monitorización de cierre efectivo.

Se consigue instalando un contacto embutido en el marco de la puerta para monitorizar que el cierre de la cerradura está en su sitio de cierre. El equipamiento básico es equipar con cerradero eléctrico (baja seguridad física) y en este caso se necesita que el cerradero disponga del contacto integrado para indicar que el resbalón de la cerradura está alojado en su sitio. El equipamiento de seguridad se consigue utilizando una cerradura electromecánica en lugar del cerradero eléctrico.

Monitorización de puerta asegurada.

La diferencia está en que la puerta cierra con el cerrojo de la cerradura en lugar de con el resbalón de la cerradura. Lógicamente cualquier cerrojo es menos saboteable que el mejor de los resbalones. La puerta asegurada es un concepto que surgió para bloquear – con cerrojo – el sistema de control de acceso.

Imaginaros que quiero evitar que se acceda fuera del horario establecido o quiero asegurar físicamente el cierre o quiero hacer un pasillo asegurado para el paso temporal de un VIP, … el vigilante o el propietario hace su ronda y bloquea manualmente (con llave) la cerradura para evitar que personas con permisos de acceso electrónico puedan acceder.

¿Control de acceso con lector o con herraje digital?

Ambos solventan la mayoría de la casuística que necesitamos resolver con un punto de acceso controlado electrónicamente. Cuando nos decidimos por lector en la pared -concepto pared- tenemos que considerar más periféricos que nos ayudan a armar el sistema; cerradero eléctrico, fuente de alimentación, tipo de cerradura, contactos, herrajes y cableados. Por contra, cuando nos decidimos por un sistema -concepto puerta- con herraje digital o bombillo electrónico tenemos menos componentes periféricos a considerar y mayores posibilidades de adecuación inmediata.

Esto no quiere decir que el sistema de concepto puerta sea mejor que el sistema de control de acceso tradicional de concepto pared. Son diferentes y tienen claras y notorias ventajas e inconvenientes que les hacen bien diferentes.

¿Cerradura electromecánica, cerradero eléctrico o electroimán?

Cerradura electromecánica.

La cerradura electromecánica aporta mayor seguridad y capacidad de monitorización pero también es el equipamiento más costoso (cerraduras de cierta calidad, de precio no inferior a 650€). Tiene una instalación muy limpia y duradera además de combinar perfectamente con normativas de evacuación EN179 y EN1125 y normativas para puertas EI. Obliga al uso de manivelas tanto en el lado exterior como en el lado interior, lo que puede ser un handicap en comercios, portales y accesos principales. En estos casos de usabilidad y estética sería obligado irse a soluciones de cerraduras motorizadas igualmente seguras pero aún más costosas (no inferior a 1.200€).

Cerraderos eléctricos.

El cerradero eléctrico es el componente más habitual porque es el más económico (desde 40€ en calidad media) pero es fácilmente saboteable porque solo bloquea al resbalón de la cerradura. Hay que monitorizarlo con su correspondiente contacto (aumenta en 60€). La poca cualificación de instaladores de seguridad les lleva a instalar cerraderos eléctricos convencionales en puertas EI lo que puede conllevar un buen susto. Los cerraderos eléctricos para puertas EI son físicamente muy parecidos pero son específicos de estas puertas y su precio suele aumentar hasta los 300€. Personalmente no me gusta mucho esta solución de cerradero eléctrico, aunque reconozco que puede ser la solución idónea para accesos interiores y combinaciones de pomos tiradores en lugar de manivelas.

Electroimanes.

El control de acceso con electroimán también se utiliza bastante aunque es la más controvertida. Aunque no disponemos de estadisticas, flota en el aire que tiene bastantes más fallas que el resto de anteriores opciones. La instalación tiene que ser perfecta y mantenerse perfecta (algo impensable), además se evidencia que el electroimán fuerza mucho a la puerta y termina desajustándola con los problemas añadidos que esto conlleva. Como el resto de opciones tiene también su hueco y razonamiento de utilización, sobre todo para bloqueos fuertes de puerta.

¿Cerraderos fail safe o fail secure?

Todas los cerraderos y cerraduras electrónicas pueden funcionar tipo fail safe -abierto en ausencia de tensión- o tipo fail secure -cerrado en ausencia de tensión-. ¿Cuando utilizar uno u otro? Hay que decidir que es más importante; si se produce una falta de tensión quiero poder acceder al recinto o por el contrario, quiero que el recinto quede cerrado sin acceso. Normalmente se utiliza el modo fail secure en casi todas las instalaciones y se incorpora un bombillo mecánico o electrónico para accesos en caso de avería pero obliga a que el usuario lleve ambas credenciales o a dobles desplazamientos.

Fuente de alimentación para el sistema de control de acceso

Es otro de los aspectos poco cuidados por los instaladores, normalmente por tratar de ahorrar en lo que no se debe. Hay que evitar la infraalimentación, bien por exceso de distancia o bien por exceso de dispositivos asignados. Una fuente de alimentación de 1 amperio con corriente estabilizada y preparada para carril DIN, no suele superar los 60€.

En alguna instalación de seguridad me he encontrado que en lugar de asignar un cableado específico e independiente, se ha decidido aprovechar la linea que había de alumbrado, y ya os podéis imaginar  las consecuencias de esta irresponsable decisión.

La entrada Equipamientos puerta control de acceso se publicó primero en Soluciones de Seguridad Premium para Viviendas de Alto Standing | Ángel Olleros.

El como desarrollar el proyecto de puertas y herrajes, incluyendo el control de acceso, cierre y evacuación, es determinante para muchos otros aspectos del proyecto de edificación.

 

Equipamientos de puertas, puertas y herrajes

Hablamos del equipamiento necesario del hueco constructivo donde se unen tipos constructivos de puertas, manivelas, cerraduras, escudos, cilindros amaestrados, muelles cierrapuertas, dispositivos electrónicos de control de acceso y cierre, bisagras, bloqueadores de puertas en evacuación y muchos pequeños componentes de gran utilidad.

______________

Todos los componentes de un hueco de puerta, deben conformar una solución normalizada, usable y estética.

______________

¿Cuales son las ventajas de la normalización de los equipamientos de puerta?

Nace de la necesidad de las empresas de normalizar y optimizar los herrajes instalados, así como de crear un estándar de calidad mínimo y homogéneo en todo su edificio o red de sucursales.

Esta disciplina, contempla el vínculo entre la protección contra la intrusión (retardo, detección y gestión de acceso) y la protección de las personas, asegurando tanto el patrimonio de la empresa como la rápida y fácil evacuación, en todo tipo de situaciones, de todas las personas que se hallen en su interior.

Los herrajes de las puertas transmiten sensaciones al usuario que los toca, grados de calidad, seguridad, elegancia, limpieza, en definitiva, de instalaciones bien cuidadas.

Normalización y usabilidad en equipamientos de puertas

En primer lugar, debemos ser conscientes de que los equipamientos de las puertas junto con los sanitarios, son los dispositivos que más toca un visitante, son los más usados y los más vistos.

Por esta razón se dice que los equipamientos de puertas bien dimensionados, acoplados y mantenidos, proyectan la imagen de compañía y trasladan confianza a todos los usuarios que trabajan o visitan las instalaciones.

______________

Digamos que:

Los equipamientos de puertas, son el componente esencial en el diseño, orientado a la usabilidad responsable.

______________

¿A quién se encarga esta labor de consultoría de herrajes?

Tradicionalmente se ha dejado en manos de los fabricantes de puertas o fabricantes y suministradores de piezas como manivelas, muelles y cerraduras.

Con el paso del tiempo y fruto de las malas experiencias vividas, nos damos cuenta de que es una disciplina que indudablemente, requiere de un profundo conocimiento de la extensa variedad de herrajes que existen en el mercado,  así como de las normativas en vigor, combinaciones entre mecánica y electrónica y de la experiencia en instalación.

Sin lugar a dudas, lo más recomendable es el consultor independiente con titulación.

______________

Consultor de herrajes y puertas | Door Hardware Consultant.

Tiene conocimientos de tipologías de puertas, funcionalidad de herrajes, sabe orientarse con los planos de arquitectura y memoria de carpintería.

Debe dominar el Código Técnico de la Edificación CTE. Normalmente es un profesional que dispone de alguna titulación en referencia a esta actividad, que permita al inversor, disponer de alguna garantía de que la persona responsable tiene los conocimientos adecuados y no solo conocimientos teóricos de ficha técnica de sus propios productos.

Es una labor que muchas marcas fabricantes se ofrecen para realizarla de forma gratuita inicialmente, para asegurarse la venta de su producto en una licitación a la carta.

Las empresas fabricantes más responsables, suelen poner al frente de estos proyectos a responsables técnicos de sus productos, aunque también se encuentran comerciales camuflados bajo el paraguas del perfecto consultor.

Digamos que hay un poco de todo, así pues, recomiendo prudencia en la contratación para evitar un «proyecto clon de otros» o un «proyecto genérico».

Proyecto «clon».

El famoso copy-paste que es ofrecido cuando el inversor no quiere pagar el precio de una cosnultoría o cuando exigen un plazo de entrega inabordable.

Proyecto «genérico».

Se trata de un estudio incompleto de las alternativas que es nefasto para el inversor por su alto grado de fallas, reflejadas en inexactitudes e incompatibilidades que generan fuertes desviaciones en precios y un tiempo casi irrecuperable.

______________

Architectural openings consultant.

Tiene un nivel superior al Door Hadware Consultant.

Aumenta los conocimientos en normativas y en funcionalidades aplicadas a sistemas mecánicos y sistemas electrónicos. Es una persona que asiste en obra (no es un teórico de oficina), es capaz de entender bien planos de arquitectura y planos constructivos de detalles de fabricación de puertas.

______________

Consultor de seguridad física |  Physical security professional.

En mi opinión es la figura clave para el desarrollo de un proyecto de edificación porque domina todos los aspectos de la seguridad y la planeación de proyectos.

Tiene los conocimientos suficientes para realizar, comprender y llevar a término el análisis de riesgos y las fases del proyecto.

Muy notable en conceptos de seguridad por diseño CPTED que tanto ayuda en la posterior decisión de medidas técnicas.

Por supuesto dispone de conocimientos suficientes en sistemas de control de acceso, intrusión, herrajes, perimetrales, contenedores de seguridad y plan de amaestramiento.

Indudablemente tiene la capacidad de establecer el flujo y organigrama de acceso de todo el recinto.

Es un especialista en normalización y usabilidad que combina con eficacia seguridad electrónica con seguridad física para cumplir con los objetivos y riesgos previamente establecidos.

______________

¿Cuales son los pasos para decidir el equipamiento de puertas?

Ante todo hay que prepararse para analizar todas las combinatorias posibles de un equipamiento vinculado a un hueco de puerta que a su vez se ubica en un área concreta. Lo que llamamos estudio completo de las alternativas.

Digo esto porque en la metodología de equipamientos de puerta, no hay una (1) única solución para el mismo problema. Para tratar de explicarme pondré un ejemplo práctico con una puerta de cuarto técnico:

• Solución 1. Cerradura de solo resbalón con pomo fijo exterior y manivela interior. Con muelle aéreo de brazo.
• Solución 2. Cerradura de resbalón y cerrojo con función pánico, con pomo fijo exterior y manivela interior. Con muelle aéreo de guía.
• Solución 3. Cerradura de resbalón y cerrojo con disparo automático, función pánico, con pomo fijo exterior y manivela interior. Con muelle oculto.

Las 3 soluciones son igualmente operativas pero la estética, la funcionalidad de cierre y el precio, las hacen completamente diferentes.

Pudiera ser, que dentro del mismo proyecto tuviéramos que aplicar las 3 variantes para adaptarnos a los requerimientos de cada zona o escenario. Por lo tanto, mi recomendación es tener amplitud de miras y tiempo suficiente con tiempo de calidad para analizar todas las combinatorias posibles por cada tipo de escenario.

Determina tu mejor equipamiento siguiendo estos 7 pasos.

¿Es ruta de evacuación? ¿De qué tipo?

Lógicamente es el primer condicionante para decidir el equipamiento.

Tienes diferentes tipos de evacuación que debes dominar para equipar con diligencia. A veces es una puerta de evacuación de 1 sola hoja y sin ningún requerimiento adicional, pero también puede ser de doble hoja o puede ser necesario condicionar el retorno solo para personas autorizadas con llave o con tarjeta electrónica.

Puede estar dentro del edificio y formar parte de la ruta de evacuación o puede formar parte del perímetro del edificio, lo cual obliga a equipamientos más estudiados.

¿Es una ruta principal o secundaria? ¿Es de pública concurrencia o privada? ¿Cual es su carga de evacuación? ¿Sectoriza zonas? 

Es indudable  que las puertas de emergencia en ruta de evacuación requieren mayor tiempo de análisis para combinar adecuadamente Safety-Security-Usabilidad.

¿Cuál es su uso y usabilidad destinada?

¿Es una puerta de paso libre? ¿Es de acceso restringido con llave? ¿Requiere de cierre efectivo y automático? ¿Está en una zona técnica? ¿Es un cuarto técnico con capacidad para acceso de una persona o es un uso de registro?

Cuando existe una gran cantidad de usos posibles, depende mucho del tipo de instalación (tamaño, modelo de negocio).

En estos casos, yo recomiendo realizar grupos afines para aumentar el concepto de normalización y rentabilidad.

La idea es agrupar escenarios y dependencias, ubicadas en cualquier planta de sobre rasante o bajo rasante, que compartan usabilidad y por lo tanto sean puertas susceptibles de equiparse con iguales componentes de uso, aunque no de calidad, acabado o durabilidad en ciclos de uso.

Un ejemplo muy sencillo de agrupamiento sería:

• Puertas de evacuación EN179 con retorno libre.
• Puertas de evacuación EN179 con retorno restringido.
• Puertas de evacuación UNE1125 con retorno libre.
• Puertas de evacuación UNE1125 con retorno restringido.
• Dependencias técnicas EI.
• Patinillos sin ocupación.
• Acceso a zonas.
• Circulaciones de paso libre.
• Alta seguridad física.

¿Incorpora intrusión y control de acceso electrónico?

Cada vez más puertas son monitorizadas e incorporan algún sistema electrónico de control de acceso, bien sea autónomo, virtual o control de acceso online.

En este punto se genera el primer conflicto serio porque normalmente, es la ingeniería de seguridad la que está decidiendo si instala un lector con cerradero eléctrico en el marco de la puerta o una cerradura electromecánica en la propia puerta, o quizás se decante por bloquear con un electroimán de superficie.

Además decide el comportamiento del uso; normalmente abierta (fail safe) o normalmente cerrada (fail secure).

El cerradero eléctrico suele ser frecuentemente recomendado (por tradición), aunque la cerradura electromecánica ofrece mayor funcionalidad en todos los sentidos.

En ocasiones también se suele equipar con bloqueo de electroimán en la parte superior de la puerta aunque suele ser un componente que con el paso del tiempo y ciclos de uso, deteriora la estructura de la puerta y su ajuste de cierre.

¿Requiere que la puerta notifique su estado? Puerta abierta, puerta cerrada, puerta bloqueada, salida consentida, acceso autorizado.

______________

El problema y la fuente de errores

Se produce cuando se diseña un proyecto separado en equipamientos y no se coordina entre el consultor de equipamientos y el consultor de seguridad electrónica. Ambos están decidiendo componentes que inciden en el comportamiento del uso de la puerta, a veces redundantes, a veces incompatibles.

______________

 ¿Cuál es el tipo constructivo de la puerta?

Evidentemente una puerta de cristal tiene menos posibilidades de equipamiento que una puerta opaca. Una puerta de perfilería estrecha igualmente reduce las opciones de equipamiento de calidad y equilibrado en precio.

Las puertas de doble hoja, ambas activas, son especialmente delicadas porque requiere de coordinación del cierre y componentes más específicos como pasadores activos y contra cerraduras.

Sin lugar a dudas, las puertas cortafuegos EI|C5, son las que más condicionantes tienen, con las que hay que tener especial sensibilidad y rigor técnico, sobre todo cuando están muy equipadas con mecánica y electrónica.

La especial construcción de la puerta y sus características de protección condicionan muchas posibles combinaciones de componentes. Sabemos que no se puede condicionar su funcionalidad de evacuación pero tampoco se puede romper su condición de estanqueidad para el humo y el fuego, instalando cualquier tipo de herraje.

Desde el punto de vista de su resistencia, la calidad constructiva de la puerta es otro condicionante para sujetar, de forma idónea y duradera, los herrajes asignados. En ocasiones es la propia puerta la que obliga a colocar herrajes de mínimo peso con baja durabilidad por los insuficientes refuerzos constructivos.

En términos generales y para cualquier tipo constructivo de puerta, el peso y dimensiones de la puerta afecta al equipamiento, lógicamente a mayor peso, mayor calidad y resistencia deben tener cerraduras, manivelas, muelles cierrapuertas y bisagras.

Unas dimensiones elevadas pueden condicionar drásticamente al componente incluso haciendo imposible su acoplamiento idóneo, sobre todo en muelles cierrapuertas.

Es importante tener en consideración todos estos aspectos que son condicionantes posteriores.

No me refiero a que la arquitectura no pueda decidir sobre el acabado o el tipo constructivo de la puerta, simplemente incido en que durante el desarrollo del proyecto, todas estas decisiones están vinculadas y condicionan las posibilidades de equipamiento, ciclo de vida útil, precios, plazos de entrega y posteriores reposiciones.

¿Cuál será la carga de ciclos esperados?

Un error muy común es aplicar la misma calidad de materiales a todo tipo de escenarios, sin tener en cuenta sus ciclos de uso.

______________

Paradoja de equipamientos.

Puertas de núcleos en parkings y puertas de aseos están siempre equipadas con bajo presupuesto, siendo las más activas, mientras que el mayor presupuesto se destina a puertas de «despachos nobles» que normalmente no tienen casi uso en ciclos de apertura y cierre.

______________

Consideremos que si nuestro diseño se rige únicamente por la normativa de mínimos en herrajes (CTE), tendremos que asumir que las puertas y equipamientos (mecánicos y electrónicos) tendrán una vida óptima ensayada de máximo 200.000 ciclos de uso.

En dependencias de alto tránsito, esta cantidad, dividida entre los ciclos de uso reales, puede ser consumida en menos de 1 año.

______________

Regla de oro.

La estimación de vida útil del componente y su ubicación, condiciona su elección.

______________

¿Cuál será su estética?

Los acabados en inoxidable se han convertido en los más prácticos porque es un acabado que todos los fabricantes ofrecen y por lo tanto hay muchas posibilidades de elección.

Del mismo modo ocurre con las medidas de cerraduras. Siempre y cuando nos mantengamos en medidas estándar, podremos encontrar buenos precios y variedad en modelos.

La personalización de la estética de la puerta mediante acabados de herrajes o medidas especiales suele ser muy utilizado por los estudios de arquitectura.

Son decisiones que inciden positivamente sobre la imagen del edificio, de la empresa y sobre la experiencia del usuario, pero como he comentado anteriormente, condicionan el precio, plazo de entrega y restringe las posibilidades de calidades y funcionalidades.

Confección del equipamiento.

Una vez que se conocen las 6 cuestiones anteriores, ya se está en disposición de confeccionar el equipamiento.

Como se puede ver, las variantes son exponenciales y tan diversas que no es una tarea sencilla de realizar, pero sobre todo, no puede ser una tarea rápida de ejecutar, requiere de tiempo -tiempo de calidad-.

______________

Teoría General de Sistemas.

Cuanto más variables se consideran en el estudio de un sistema, más perfecto será el modelo que lo representa en pro de su simulación.

______________

¿Cómo entender un gráfico de equipamiento de puerta?

La representación gráfica de cada tipo de equipamiento se ha convertido en una tarea conveniente para la mejor comprensión de la usabilidad que se requiere, y al mismo tiempo, nos permite detectar posibles fallas con respecto a requerimientos de seguridad o con respecto al tipo constructivo de la puerta.

El siguiente equipamiento puede servir para visualizar el uso.

Es un equipamiento válido para diferentes dependencias, por ejemplo; una sala con necesidad de privacidad, talleres, sala de control vigilancia, acceso a departamento, …

¿Cuál es el grado de desviación que aceptará tu proyecto de normalización de herrajes?

Pocas veces preguntamos a nuestro interlocutor de forma tan directa, pero es «la pregunta».

• ¿Cuál es el grado de desviación que sería aceptable en el proyecto de equipamientos de puerta que me está encargando?
• ¿Se busca el paradigma de más rápido, más barato y mejor?

Bajo mi punto de vista, la perfecta combinatoria de fracaso de un proyecto de edificación se produce cuando el interlocutor responsable de proyecto “fija” todas las variables: Tiempo “para ayer”, el alcance (lo quiero todo), precio barato (no económico) y calidad alta. Incluso existen inversores que se creen que este paradigma es alcanzable.

______________

Paradigma de proyecto responsable.

De las cuatro variables de un proyecto; tiempo, calidad, alcance y precio, solo tres variables pueden ser fijadas (variables exógenas) y la cuarta variable será -consecuencia de-, (variable endógena).

______________

Recuerda que si quieres pocas desviaciones, antes de equipar puertas, debes tener tiempo de calidad para cotejar el plano de evacuación, el documento de riesgos, la memoria de carpintería y estudiar las múltiples combinatorias posibles.

También necesitas reuniones con el responsable del proyecto para conocer el uso destinado del edificio, estilo de la compañía, estrategia de negocio y toda la información que pueda hacer que tus decisiones de equipamiento sean lo más coherentes posibles con la estrategia de este proyecto.

Si no te facilitan esta documentación actualizada o si te piden un proyecto de equipamiento genérico, además con urgencia, puedes equipar sin tener esta información, eso si, aceptando un mayor grado de desviaciones, aunque esto sea poco profesional y nada recomendable para el propietario.

Es un hecho bien constatable que las desviaciones en el diseño de equipamientos de puerta genera multitud de inconvenientes, costes escondidos, y a veces, insalvables problemas en la ejecución del proyecto.

Marcado de planos de equipamientos.

El marcado de planos (equipamientos de puerta + sistemas intrusión), te evidencia visualmente el equilibrio, las rutas, usabilidad, el grado de confort, las fallas, incompatibilidades, redundancias y excesos de sobre equipamiento.

Es una tarea que no se debe olvidar y que también requiere de conocimiento y pensamiento a largo, pensar en la fácil y económica comprensión y ejecución del proyecto.

Marcado de planos como apoyo en el proceso de ejecución del proyecto de edificación.

Equipamientos de puertas y el control de acceso.

Los equipamientos y el control de acceso tienen una gran conexión e interoperabilidad, por esta razón es esencial que la ingeniería de seguridad y el consultor de herrajes de puerta (equipamientos funcionales), trabajen conjuntamente.

Enumero algunos ejemplos:

No es lo mismo equipar con un cerradero eléctrico que con una cerradura electromecánica aunque en apariencia así lo parezca porque ambos permiten abrir la puerta desde un lector electrónico.

El cerradero eléctrico se instala en el marco de la puerta, solo abre, es más económico y requiere de herrajes con pomo fijo exterior y cerradura de solo resbalón. La cerradura electromecánica abre y cierra, se instala en la propia hoja de la puerta, permite mayor monitorización del estado del cierre y siempre debe incorporar manivela en ambos lados.

El electroimán instalado en la parte superior es incompatible con una situación de puerta de doble hoja con selector de cierre embutido.

Los bombillos electrónicos instalados sobre la propia cerradura mecánica pueden ser una solución idónea para una puerta aislada, sin necesidad de cables, además solventan el posible bypass del sistema de lector en pared con bombillo amaestrado.

Si estas interesado, puedes conocer más detalles de sistemas de control de acceso, para identificar cuales son las funcionalidades que requiere tu proyecto.

Además puedes completar tu diseño con recomendaciones de comprobación del sistema de control de acceso.

Los directores de seguridad son el usuario y decisor de compra natural para estos sistemas, conocer las cosas que le preocupan siempre ayuda para realizar el diseño.

Proyecto de equipamientos de puertas bajo el análisis del Consultor: Physical Security Profesional (PSP).

Un edificio corporativo con 1.000 puertas con diferentes tipos de escenarios y usuarios, requiere de 300 horas para analizar todas las variantes posibles y plasmarlas en un diseño integrado y armonizado.

Mas de 120 variantes a preguntarse, más de 15.000 componentes a enumerar, más de 150 tipologías de equipamientos resultantes.

Conclusiones de equipamientos de puerta en proyectos de edificación.

Es una disciplina que ha demostrado ser muy eficaz en proyectos de edificación, realizada por un consultor especializado en normalización y usabilidad con sensibilidad hacia la esencia del proyecto y con suficiente tiempo de calidad para diagnosticar y prescribir las recomendaciones más idóneas para este proyecto.

Junto con los sanitarios, son los dispositivos que más toca un visitante, son los más usados.  Los equipamientos bien dimensionados, acoplados y mantenidos, proyectan la imagen de compañía y trasladan confianza a todos los usuarios que trabajan o visitan las instalaciones.

Normalizan, refuerzan, facilitan el uso debido e impiden el uso indebido.

Son el componente esencial en el diseño, orientado a la usabilidad responsable.

En cuestiones de evacuación, salvan vidas.

La entrada Equipamientos de puertas, proyectos se publicó primero en Soluciones de Seguridad Premium para Viviendas de Alto Standing | Ángel Olleros.

 El mejor sistema de seguridad es el que más se usa, aquel que no molesta.

Casi siempre, las cosas sencillas son dos veces buenas pero ciertamente nos desenfocamos en el proceso de compra llegando a aceptar sistemas que ofrecen muchas funciones innecesarias. Saber diferenciar lo necesario de lo conveniente y de las funciones adicionales o extras es el proceso más difícil para el comprador.

Aplica un proceso de compra responsable para tu sistema de control de acceso.

1. Elaborar una lista con tres columnas; necesario | conveniente | adicional.
2. Seleccionar al proveedor en función de tu lista de requerimientos «necesarios».
3. Comprobar realmente si lo que dice que hace, lo hace, pero sobre todo, si lo realiza sin fallas y de fácil operativa.

Tardarás un poco más es encontrar lo que buscas pero ahorraras en sorpresas no deseadas.

Check list software control de acceso

Te detallo una sencilla check list de recomendaciones de pruebas que sugiero comprobar antes de adquirir el software del sistema de control de acceso. Son pruebas necesarias y básicas en todo sistema, lógicamente la lista puede ser tan larga como tu paciencia, pero si realizando estas 20 comprobaciones ya encuentras cosas que no te gustan …

Esta lista no solo te sirve para evaluar adecuadamente las funcionalidades del software de gestión de accesos y su manejabilidad por parte del usuario, además es útil para entregarse con la propuesta técnica, ayuda a redactar los manuales de usuario, sirve para recepcionar el sistema antes del pago, etcétera.

Pídele a tu proveedor:

1. Ejemplo de procedimiento de carga masiva inicial de los datos de usuario  y datos de medios de identificación ID. ¿Cómo de posible es la sincronización con la base de datos corporativa del cliente?

2. Ejemplo de procedimiento de creación de calendario propio de edificio.

3. Ejemplo de procedimiento de asignación de calendario y modo de apertura de puerta (p. ej. modo estándar los días laborables de 22:00 a 8:00 h y los sábados, domingos y festivos, las 24 horas. Para el resto de horarios, aplicar modo paso libre).

4. Ejemplo de procedimiento de creación de perfil de acceso para usuario (p. ej. puertas, calendario, modalidad de acceso, etc.)

5. Ejemplo de procedimiento de alta de nuevo usuario y asignación del perfil de acceso.

6. Ejemplo de procedimiento de asignación de nueva puerta a usuario existente.

7. Ejemplo de procedimiento de asignación de puerta con carácter temporal (durante 3 meses) a usuario existente.

8. Ejemplo de procedimiento de asignación de perfil de acceso a grupo de usuarios.

9. Ejemplo de procedimiento de asignación de puerta con acceso temporal a grupo de usuarios (p. ej. Subcontrata “x”, acceso durante 3 meses a puertas “y, z, w”.)

10. Ejemplo de monitorización de estado de puertas del edificio desde Centro de Control. Señales diferenciadas como; puerta abierta, puerta retenida, intrusión, salida consentida, puerta asegurada.

11. Ejemplo de monitorización de alarma de puerta abierta del edificio desde el Centro de Control.

12. Ejemplo de apertura remota de puerta desde el Centro de Control.

13. Ejemplo de procedimiento de obtención de un listado de usuarios mediante consulta (p. ej. listado detallado de usuarios que han accedido en horario nocturno a una zona).

14. Ejemplo de procedimiento de obtención de listado estadístico (p. ej. cantidad de usuarios que han entrado y salido por puerta “y” en una semana).

15. Ejemplo de procedimiento de obtención de listado de incidencias de puertas (p. ej. alarma de puertas abiertas (inicio y fin), sabotaje, PIN erróneo, etc.).

16. Ejemplo de creación de nuevos tipos de informes (p. ej. para control de seguridad, reporting del acceso, gestión y pagos de contratas).

17. ¿Es posible cambiar una puerta de grupo o ruta? Re-asignarla sin re-programar al resto de puertas o usuarios.

18. ¿Es posible atribuir varios perfiles de acceso a un mismo usuario?

19. ¿Ofrece una visión de la matriz de acceso o árbol de programación que plasme la situación de programación?

20. Comprueba la versión del sistema, su última actualización y si tiene tutorial de soporte embebido en el sistema.

20 comprobaciones básicas de sistemas de control de acceso que te permitirán proyectar y auditar tu sistema.

Comparativa de sistemas de control de acceso

Controlar sin molestar,  disponer de tiempo de respuesta, tener un sistemta interoperable,  ganar en fiabilidad y mantener cierta seguridad física son conceptos que no todos los sistemas combinan con igual eficacia. Existen diferentes comparativas de funcionalidades que pueden ayudarte en tus planteamiento iniciales.

La entrada Check list software control de acceso se publicó primero en Soluciones de Seguridad Premium para Viviendas de Alto Standing | Ángel Olleros.

Controlar sin molestar | Tiempo de respuesta | Interoperabilidad | Fiabilidad | Seguridad física | Idoneidad al proyecto

15 peticiones que más me han repetido en proyectos

1. Busco un sistema automático, estable y gestionado en su totalidad desde un único punto de administración.
2. Quiero que empleados, visitas y mantenedores puedan realizar su labor sin incidencias.
3. Necesito que el tiempo de respuesta sea inmediato | Sin demora.
4. Necesito que la información fluya de forma automática en el mismo momento que esta se produce en cada punto de acceso o se genera desde el administrador del sistema.
5. El sistema debe ser capaz de operar intercambiando y utilizando información con otros sistemas asociados, tales como CCTV, control de presencia, intrusión, etc.
6. Solo necesito asignar rigurosos permisos de acceso y auditar cuando exista incidencia. No quiero integración porque separo intrusión de acceso.
7. El sistema debe ser sencillo pero fiable.
8. Quiero un 99% de seguridad contra la suplantación de identidad.
9. El hardware deber ser longevo y robusto para un entorno agresivo.
10. El software deber ser de interface amigable para no expertos, con iconografía acorde y pro activo.
11. Requiero de control de acceso a dependencias o trazabilidad individualizada de cada usuario o ambas.
12. Solo necesito controlar el uso de puertas interiores en zonas donde no tengo vigilancia.
13. Necesito un sistema especializado en control de acceso (sin integrar intrusión). Puertas interiores, puertas de perímetro, vallados, armarios y automatismos.
14. Quiero gestionar las contratas de servicios a través de sus accesos (reporting del acceso).
15. El sistema debe cubrir las necesidades del proyecto, ni más, ni menos. Debe ser «el idóneo».

RECUERDA QUE: El mejor control de acceso es aquél que mas aceptado es por los usuarios, es aquel que más se usa, que no es invasivo con el día a día de los que lo tienen que usar, el mejor control de acceso es el que no molesta.

Ficha técnica de esta comparativa de control de acceso online y wireless

Primero he enumerado situaciones reales que me han requerido en estos años (listado anterior, 15 peticiones) y después las he agrupado en diferentes gráficos con el fin de ofreceros visiones diferenciadas, a veces contrapuestas, que os permitan debatir sobre vuestros requerimientos. Los gráficos están realizados para mostrar cual es el sistema que mayor porcentaje de espacio cubre (el que más se acerca a los vértices), de tal forma que podamos ver claramente hacia donde se enfoca la naturalidad del sistema. Otra cosa es que luego queramos realizar adaptaciones y desarrollos, pero recordar que cada sistema tiene su propia idiosincrasia y que no existe el sistema «lo hago todo y bien» (aunque así nos lo quieran vender).

¿Cuál es la utilidad natural de un sistema de control de acceso?

Todos los sistemas nacen por necesidades concretas que han sido solicitadas por algún cliente, en algún momento. Los desarrolladores I+D+i normalmente tratan de centrarse en utilidades naturales del sistema «para que sirve», y de esta manera, se ciñen a un primer desarrollo que siempre tiene una fecha de lanzamiento, y también, se avanza en el objetivo de que el sistema sea reconocido en el mercado. En gran medida, esta fase es crucial para el cliente, es más, la dirección de estos departamentos es pieza clave del sistema porque de ellos depende que el cliente disfrute de un sistema estable y especializado «en algo» o sufra un sistema «bonito» pero inestable, permanentemente inacabado y no especialiado «en nada» en concreto, es decir, el típico sistema que según  su vendedor «lo hace todo».

Os muestro mi opinión en este primer comparativo realizado con una escala de puntuación sobre 10. Claramente se observa que el amaestramiento mecánico es un control de acceso que permite una buena organización del acceso con alta resistencia física y sin necesidad de mantenimiento. Eso sí, no le pidamos las capacidades electrónicas de control porque no son su utilidad natural. Por el contrario, se observa claramente que tanto el amaestramiento electrónico como el tradicional control de acceso de lector en la pared, están enfocados a la posibilidad de programar, actualizar y auditar permisos en días y horas.

¿Cuál es el control de acceso idóneo para un proyecto?

Nitidamente se aprecian las diferencias opuestas entre un plan de amaestramiento mecánico (mancha amarilla) y un sistema de control de acceso online tradicional con lector en la pared (mancha verde). Los sistemas electrónicos de red virtual (tipo bombillo electrónico) y sistemas autónomos de bombillos captan ventajas en ambos lados. El sistema autónomo obliga a desplazarse a cada puerta para cada nueva actualización o para conocer la auditoria de esa dependencia, los sistemas de red virtual no obligan a estos desplazamientos, que dicho sea de paso, aumentan el coste operacional diario (más aún en una red multi site).

Insisto en que el proyectista debe realizar un análisis previo de necesidades del cliente y aplicación no traumática en el proyecto. A esta tarea de estudio yo la llamo «establecer la idoneidad en un proyecto», donde muchos parámetros deben ser tenidos en cuenta.

¿Es necesaria la integración en los sistemas online?

La integración es muy utilizada como argumento comercial, yo las clasifico en integraciones fáciles, difíciles y horrorosas. Es un argumento que los departamentos de seguridad y muchas ingenierías de seguridad suelen asimilar como beneficioso (estas últimas porque facturan muchas más horas de mano de obra), pero ¿Son idóneas para todos los clientes? Yo opino que realmente no se necesita en todos los proyectos y que su coste en dinero, sufrimiento y tiempo hasta que el sistema está afinado, a veces no merece la pena. Conozco sistemas que han tardado 15 meses en afinarse y algunos que han sido desmontados completamente. ¿Cuál ha sido el riesgo y coste real de la decisión de integrar todo?, ¿Cuál será la cautividad del cliente con ese implantador? ¿Cuál sera el coste anual? y sobre todo, ¿Era necesario?

Diseña un sistema continuo, no necesariamente integrado pero si interoperable, encadenando diferentes barreras en “capas separadas” para dificultar la amenaza y reducir fallas.

Actuación en remoto

Actuar en remoto nos puede aportar una capacidad de reacción interesante en instalaciones críticas o en nodos remotos, aunque no así en un edificio vigilado permanentemente con VS o en mi despacho profesional, donde uno mismo se desplaza y solventa la situación.

Auditoría del acceso

La auditoría y trazabilidad del acceso es importante, si realmente voy a poder y saber gestionarla: ¿Quién accede? | ¿Dónde accede? | ¿Cuándo accede? Poder individualizar y detallar un perfil de acceso en días y horas puede ser interesante, eso si, hay que tener tiempo para mantenerlo, actualizarlo y controlarlo, de lo contrario se convierte en un inconveniente más que en una ventaja. Tenemos que esforzarnos en decidir si necesitamos una auditoría permanente o solo cuando existe una incidencia. Esta es una reflexión clave para determinar que tipo de sistema es más idóneo para nosotros.

Movilidad de los puntos de acceso (exclusivo de sistemas wireless)

La movilidad sin cables permite trasladar el control de acceso, de una puerta a otra, sin necesidad de infraestructura nueva porque el dispositivo no está vinculado físicamente a ningún cable para su control y funcionamiento. Es útil si estoy en alquiler o si realizo un proyecto poco preciso, también para contemplar ampliaciones menos costosas pero integradas en mi edificio corporativo. La movilidad es una característica de sistemas wireless (sin cables), pero hay que prestar atención porque  los sistemas inalámbricos de funcionamiento online, no son totalmente móviles ya que dependen de algo de infraestructura para su comunicación (router, alimentadores …). Los sistemas autónomos son 100% móviles y los sistemas en red virtual podríamos decir que casi también.

¿Por qué se olvida la seguridad física en los sistemas de control de accesos?

A veces (demasiadas bajo mi criterio), nos olvidamos de que los sistemas tienen que tener una resistencia física contra la intrusión y tienen que aportar durabilidad de uso. Los bombillos electrónicos y mecánicos permiten (con diferencias entre ellos) cerrar con cerrojos, utilizar cerraduras recias, multipuntos, permiten acoplar escudos protectores y permiten integrarse dentro de una puerta de seguridad. Los sistemas de lectores en la pared no permiten estas bondades de forma sencilla ni económica, digamos que su hábitat natural es otro. Un error muy común es comprar una puerta de seguridad homologada en grado 5 y sustituir su sistema de cierre por un cerradero eléctrico, cerradura motorizada o bombillo electrónico, sin ser conscientes de que acabamos de reducir el grado de resistencia original.

¿Es integrable en la propia puerta o es el típico lector de pared?

Si el proyecto requiere que exista control de acceso en puertas específicas como cristal, cortafuego, emergencia, doble hoja, puertas en zonas VIP … es evidente que los bombillos ganan por goleada a los lectores. El bombillo electrónico se integra en la propia cerradura mecánica que ya viene instalada en la puerta, por lo tanto, no requiere de ningún otro perfiférico. Esto es una grandísima ventaja en la vida real.

También pensemos que no siempre disponemos de una puerta con cerradura para bombillo, es decir, podemos necesitar controlar un perímetro de vallado, una trampilla, arqueta, armario, automatismo, armario rack … aquí es donde los fabricantes de «concepto basado en la puerta» son claramente la mejor opción; bombillos, manivelas, candados e interruptores bajo la misma plataforma electrónica de gestión. Por aclarar, a los sistemas de lector en la pared, les llamamos «concepto basado en pared».

¿Considero el futuro y necesario mantenimiento?

El mantenimiento de los sistemas de control de acceso es algo muy importante que no se valora adecuadamente. El amaestramiento mecánico es muy duradero y no requiere de casi ningún mantenimiento. Sin embargo, los bombillos electrónicos son perecederos y por lo tanto, requieren de bastantes atenciones (algunas de ellas solo aplicables por el servicio técnico oficial). Los sistemas online también requieren de alto mantenimiento (no económico), incluso vemos como en grandes instalaciones, el técnico del sistema, vive literalmente en el cliente porque la complejidad y dispositivos de falla es muy elevada (típico error de proyecto de ingeniería copia-pega).

¿Cuál es el precio final del sistema de control y gestión del acceso?

El precio adecuado es lo más difícil de ponderar, al menos para mi. Solo se sabe si algo ha sido caro, económico o equilibrado, cuando transcurren algunos meses o años y tenemos la visión total. También ha de considerarse si realmente necesito todas las funcionalidades por las que pago. ¿Las voy a utilizar?  Por otro lado, es bien sabido que los sistemas «baratos» a la larga salen «caros» y que tras la satisfacción inicial de la compra económica, puede perdurar mucho más tiempo la insatisfacción de la calidad obtenida. Así pues, en este gráfico únicamente pondero el precio inicial de los sistemas, porque el precio real a 5 años vista dependerá del comportamiento del sistema y del proveedor que me atienda (esto último MUY IMPORTANTE).

¿Permite el cierre efectivo?

Cuando hablo de cierre efectivo me refiero a la capacidad de abrir y cerrar con cerrojo. Los sistemas de lector con cerradero eléctrico no tienen esta capacidad, la cual, es muy interesante si queremos manejar conceptos de control de acceso y control de cierre.

Tras la satisfacción inicial de la compra económica, puede perdurar mucho más tiempo la insatisfacción de la calidad obtenida.

Todas las funcionalidades de los sistemas electrónicos de control de acceso

En este gráfico he suprimido el amaestramiento mecánico para comparar únicamente sistemas electrónicos de identificación y control del acceso, teniendo en cuenta las funcionalidades y situaciones más habituales que me he encontrado en proyectos. No es necesario, y sería casualidad, que todos coincidiéramos en estas valoraciones, porque en la práctica, cada sistema se adapta mejor o peor a diferentes instalaciones. No obstante, este gráfico a mi me ha servido de mucho, para no olvidar ninguno de estos parámetros a la hora de analizar la idoneidad de un sistema, marca y modelo (hardaware + software) sobre otro competidor.

Os adjunto la tabla con valoraciones de 0 a 5, considerando que 5 equivale a mejor posicionamiento, mejor adaptabilidad posible.

Para no repetirme con los parámetros enumerados en el anterior punto, voy únicamente a argumentar algunos nuevos de este gráfico.

Sistemas mixtos de control de acceso online

El sistema mixto permite combinar puntos online 100% con puntos autónomos o virtuales. Pero no vale de cualquier forma. Lo prudente es optar por soluciones que ya están integradas como concepto nativo, que nacieron así, que el fabricante ya lo incorpora en su plataforma de software de forma transparente, en una única base de datos y con sus interfaces y monitorizaciones completamente adaptadas. Incido en este aspecto porque en el mercado se mal utiliza el término integración. Pocos son los fabricante que publicitan que su integración es difícil o que no pueden hacer tal o cual cosa. La realidad es que las integraciones tipo «franquestein», de fáciles y económicas no tienen nada, mas bien, todo lo contrario.

Colaboración del usuario en el sistema de control de acceso

La colaboración con los usuarios es vital para que el sistema sea eficaz y perdure. Por propia definición, los sistemas 100 online son automáticos e inmediatos, por lo que no requieren de colaboración. Únicamente necesitamos aproximar el medio de identificación ID a la antena lectora correspondiente (lector, o bombillo). Los sistemas virtuales requieren de alta colaboración porque es el propio usuario quien genera la red de comunicación entre el administrador y los puntos de acceso.

Auditoría del acceso vs trazabilidad de la ruta del usuario

Auditoría por cada dependencia significa que quiero conocer a todos los usuarios que han entrado o intentado entrar en un escenario concreto. Sin embargo, en la auditoría de la ruta del usuario se enfoca a que quiero conocer la trazabilidad de un usuario en concreto. Son aspectos muy separados que normalmente se confunden, y el problema se genera porque no todos los programas se adaptan igual de bien a estas diferencias. No es lo mismo gestionar empleados, que subcontratados, cambia mucho si quiero un uso de sistema bajo un fuerte concepto de seguridad o lo aprovecho para gestionar el reporting de las tareas subcontratadas.

• Imaginemos que dispongo de un software estándar en control de acceso, de comunicación autónoma o virtual (no 100% online). Si almaceno la auditoría por puntos de acceso y posteriormente quiero conocer la trazabilidad de un usuario, tendré que realizar una ardua labor de compactar información en un archivo (excel o similar) y realizar filtros de eventos ese usuario en cada puerta. Yo lo he sufrido en alguna instalación y lo definiría como «Uff».  Imaginarlo también en sentido inverso, «Uff, Uff».

En fin, como veis son aspectos muy diferentes, no siempre bien explicados por los vendedores.

Fiabilidad de la información

La fiabilidad de la información es referida únicamente a que en los sistemas virtuales de control de acceso, requiero de alta colaboración del usuario para que circule la información de actualizaciones, modificaciones y trazabilidad de los usuarios. Por lo tanto, si aceptamos que la inmediatez de la información es algo relevante, tenemos que concluir que los administradores de sistemas virtuales manejan la información con una carencia en el tiempo, ergo, su base de datos no es absolutamente fiable (no está completa). Tampoco lo es si uno de estos usuario simula la pérdida de una tarjeta o llave con la auditoría de los accesos acumulados de ese u otro usuario. En los sistemas online, la información fluye al instante de producirse y sin la intermediación de los usuarios.

Los sistemas tradicionales online cableados ofrecen mayor o mejor interoperabilidad que los inalámbricos y de red virtual.

¿Cuales son los periféricos necesarios para abrir y cerrar las puertas?

Históricamente se han utilizado cerraderos eléctricos para abrir y cerrar puertas con lectores de control de acceso, sin caer en la cuenta de que el cerradero eléctrico no cierra, solo abre y además no ofrece ninguna resistencia contra la intrusión. Si observamos la mancha amarilla vemos claramente que es la opción que peor cubre el gráfico. La verdad es que se han realizado barbaridades al intentar acoplar cerraderos eléctricos a las puertas, en lugar de decidirse por las soluciones más naturales y eficaces (sobre el papel, de precio algo más elevado).

La cerradura electromecánica se posiciona y ofrece todas las señales de posible de intrusión y gestión del acceso; apertura, puerta cerrada, puerta asegurada y salida consentida. La solución de cilindro digital (bombillo) con cerradura mecánica es también muy aprovechable para puntos de acceso que no requieran el 100% de señales de intrusión.

Elige el medio de identificación ID más idóneo para tus usuarios

Primeramente quiero aclarar que las llaves mecánicas no son medios de identificación ID al uso, porque realmente no se personalizan a cada usuario, pero me ha parecido oportuno incluirlas porque son un excelente medio para organizar el control de acceso y porque existe un bulo, muy extendido por los fabricantes de sistemas electrónicos, referido a la supuesta fácil copiabilidad de las llaves mecánicas.

Os puedo asegurar que comparando medios mecánicos y electrónicos de primer nivel, ambos mantienen el mismo rango de seguridad frente a la copia no autorizada. Hoy en día es netamente más fácil de clonar una tarjeta RFID que una llave mecánica de seguridad. Para protegerse contra la copia, es imprescindible controlar al proveedor, activando protocolos de seguridad, porque es en la cadena de suministro donde está el riesgo y la amenaza, en lugar de en el producto, como algunos vendedores nos quieren hacer creer.

En el gráfico se puede ver como la biometría alcanza el nivel máximo (5) en seguridad de copia, control de suplantación y por supuesto ofrece el mayor ahorro puesto que el medio de identificación es nuestro dedo y por lo tanto es gratis (de momento). Al contrario de lo que muchos piensan, la tarjera RFID es la que peor parada sale, la tecnología electrónica avanza tanto que empiezo a cuestionarme la seguridad y protección de los mismos. Eso si,  las tarjetas electrónicas son muy económicas (una tarjeta RFID no supera los 3€).

Los medios de identificación tienen un concepto de consumible importante, así pues, recomiendo analizar cuantas puertas tengo que controlar y cuantos usuarios. Cuál es el precio de cada medio, que índice de pérdida o rotación espero y que dispositivos necesito para la fabricación. Con toda la información, ya podemos realizar un presupuesto objetivo.

Conclusiones sistemas de control de acceso

1. Identifica bien. Todos los sistemas nacieron por algún motivo y especializados para funciones concretas.
2. Evita el error del vago. El sistema online tradicional lo hace todo y además lo paga la empresa.
3. No desestimes un sistema, antes de analizarlo con detalle. Un amaestramiento mecánico organiza el acceso de forma impecable.
4. Sé consciente de qué necesitas. Escribe tus requerimientos antes de atender a los vendedores.
5. Cuestiona los conceptos tradicionales. Las señales de intrusión, no tienen porque estar gestionadas por el software de control de acceso.

Comparativa de precios de sistemas de control de acceso online

En este último comparativo solo trato de evidenciar todos los items a considerar. A veces, únicamente nos muestran el precio del lector y de su software, sin incluir al resto de periféricos, ni la instalación requerida. Mis cálculos están ponderados sobre los precios de tarifa de 8 fabricantes diferentes y para una instalación sencilla de hasta 6 puertas con 300 usuarios. Lógicamente a medida que aumentan los puntos de acceso, los usuarios y los requerimientos de integración, aumenta el precio del software (licencias) y aparecen costes por desarrollo e implantación (conceptos variables muy peligrosos para el cliente).

La entrada Comparativa sistemas control de acceso online se publicó primero en Soluciones de Seguridad Premium para Viviendas de Alto Standing | Ángel Olleros.

“El mejor control de acceso es aquel que está más aceptado por los usuarios, es aquel que más se usa, que no es invasivo con el día a día de los que lo tienen que utilizar, el mejor control de acceso es el que no molesta”

Alcance del control del punto de acceso

Cuando un cliente se decide por un sistema de control de acceso online, es porque, entre otras razones, requiere de información inmediata de los eventos en los puntos de acceso. Por lo tanto, se obliga también a implantar un adecuado sistema de supervisión del punto de acceso, separando las diferentes señales.

Puerta cerrada y enclavada

Combinación de contacto magnético en la puerta y sensor de estado del cierre en la propia cerradura o en el marco – zona cerrojo. Se llama cierre efectivo o cierre total porque nos indica que la puerta está cerrada (entornada con su marco) y su cerrojo está bien enclavado. Por economía y a veces por desconocimiento técnico, muchas instaladoras de seguridad solo integran el contacto magnético de puerta que es útil pero insuficiente.

Puerta abierta

A través del contacto magnético de la puerta se consigue saber si está abierta. No genera alarma si el tiempo de apertura está dentro del tiempo parametrizado en el sistema como tiempo de paso. Genera alarma si el tiempo programado se excede o existe violencia física. Algunos softwares emiten una iconografía muy visual de puerta abierta.

Puerta retenida en el punto de acceso

La diferencia con la señal anterior es que ha generado una alarma al exceder del tiempo parametrizado. No siempre significa que exista una intrusión, a veces es el usuario quien retiene la puerta porque permanece hablando con un compañero, o es un proveedor el que deja la puerta retenida para pasar mercancía. Conviene tener una cámara móvil zonal asignada o un interfono para que el vigilante VS no tenga que desplazarse y comprobar que ocurre.

Puerta forzada en el punto de acceso

Se genera cuando el contacto magnético informa de puerta abierta pero no existe un registro permitido en el lector. A veces es una falsa alarma generada por la mala calidad de la puerta, su antigüedad, calidad e instalación del magnético.

Sabotaje del punto de acceso

Informa al sistema ante un corte de energía, fortuito o intencionado. En no pocas ocasiones se produce por la increíble pésima instalación que muchas empresas instaladoras realizan. Me he llegado a encontrar que el instalador aprovecha la linea de alumbrado o de ciertos enchufes en lugar de hacer una linea independiente con su correspondiente interruptor en el cuadro. Lo más increíble es que eran instalaciones de infraestructuras críticas.

Acceso correcto

Apertura de puerta en tiempo y forma a través de un registro autorizado.

Salida consentida

Muchas instalaciones no requieren de un control de salida con lector interior (encarece el punto de acceso y no siempre es necesario), pero cuando la puerta se abre y no existe registro en el lector, el sistema debe saber diferenciar entre puerta forzada o una salida consentida. Lo más económico y algo chapucero para el siglo en que vivimos es un pulsador independiente en la pared que el usuario debe pulsar antes de abrir la puerta para salir. Este pulsador inhibe la señal de alarma. Lo recomendable es que la cerradura electrónica de control de acceso incorpore un contacto en su manivela interior para que de forma natural y automática el usuario no tenga que conocer mas historias y el sistema sea inteligente de por si.

¿Cuál es el coste real de cada punto de acceso online cableado?

Oscila entre 2 500 € – 3 000 € teniendo en cuenta toda la cadena de recursos necesarios; lector, controlador, periféricos electrónicos, repercusión licencia software, canalización, cableados, mano de obra instalación física, parametrización, puesta en marcha y funcionalidad final. Todo ello sin contar las horas de reuniones destinadas. Por supuesto necesitamos una arquitectura amigable para poder instalar adecuadamente el lector en la pared con su correspondiente canalización de cable, necesitamos puertas adecuadas para la cerradura electromecánica o en su defecto el cerradero eléctrico en el marco. Es imprescindible una adecuada contratación del servicio y otros detalles para reducir costes ocultos generados por incidencias y exceso de tiempo invertido, que en la mayoría de las situaciones son responsabilidad de la inadecuada formación del instalador.

• Tipologia de puertas: madera, EI, cristal, aluminio, estrecha, corredera, de 1 hoja, de 2 hojas.
• Uso de puerta; 1 solo sentido o ambos, alto tránsito, control de acceso y evacuación, alta seguridad con cierre efectívo.
• Arquitectura pared: Obra, marmol, cristal, mampara.
• Uso del control: Solo control de acceso, salida consentida, supervisión estado de puerta.

¿Cuál es el profesional adecuado para contratar el control de acceso?

No tiene una única respuesta concreta porque depende del alcance del sistema de control de accesos que se esté implantando.

Afecta también al tipo de instalación, de Entidad, en ocasiones nos condiciona la empresa de seguridad que ya tenemos contratada para otros servicios, y por supuesto, nos afecta el tipo de contratación que aplique el departamento interno de compras.

Si analizamos en detalle ¿Cuál es el alcance del sistema de control de acceso? nos daremos cuenta que afecta a las puertas, y por lo tanto, dentro del ámbito de seguridad física, no solo por su normativa, también por el conocimiento especializado necesario para saber combinar funcionalidades mecánicas y funcionalidades electrónicas del control de acceso.

Lo recomendable es separar en profesionales especializados:

• Consultor de seguridad electrónica: Diseño integral del sistema de seguridad. Paredes, techos y sistema.

• Consultor de seguridad física: Coordinación de dispositivos, normativa, periféricos, instalación mecánica. Puertas.

• Empresa de seguridad electrónica: Instalación y puesta en marcha del sistema.

Es un error bastante repetido, pretender que un Ingeniero de telecomunicaciones o informático conozca los detalles necesarios para responsabilizarse de la parte física.

¿Es útil combinar control de acceso online y autónomo?

¿Podrían separarse los conceptos de control de acceso integrado para puertas perimetrales y control de acceso no integrado para
dependencias de interior y así reducir el impacto económico y los recursos destinados?

Podrían separarse en función del tipo de seguridad que requiera cada instalación, aunque el responsable de seguridad normalmente necesita la información en tiempo real y los puntos autónomos no informan. Los sistemas virtuales tampoco se pueden considerar como un sistema puro online con los condicionantes que a nivel de comunicación les afectan.

Para un departamento de seguridad la información debe ser inmediata, fiable y automática.

3 problemáticas principales en la gestión del control de accesos

Hay muchas, pero estas tres son las que identificamos como problemáticas principales de gestionar en una Corporación con >2.500 usuarios y >200 puntos de control de acceso.

1. Resistencia de los usuarios a los procedimientos de seguridad. Rechazo al cambio.
2. Configuración final del sistema. Con buena suerte y talante de todas las partes implicadas, es posible un año después de la entrega y con más inversiones en desarrollo de las previstas inicialmente.
3. Carga operacional de peticiones diarias del usuario de nuevos puntos de control de acceso con las consiguientes gestiones complementarias.

Los motivos son varios pero indudablemente mejoran la problemática si hubiera habido un estudio previo de necesidades adaptadas al usuario, si se hubiera elegido un sistema fácil de usar y entender, si se hubiera seguido un adecuado proceso de contratación respetando la esencia del estudio previo, y si se hubiera ejecutado en tiempo y forma.

¿Qué información es prioritaria en una gran corporación?

Depende un poco del tipo de infraestructura porque no podemos comparar un edificio corporativo con una instalación crítica, pero en términos de edificios corporativos se pueden enumerar de la siguiente forma:

• Informe de incumplimiento de horarios para conciliación laboral familiar.
• Accesos a escenarios restringidos.
• Accesos a parking.
• Dependencias donde accede el servicio de limpieza.
• Rondas de vigilancia.
• Log auditor de acceso al sistema (vigila a los vigilantes).

¿Verdaderamente se aprovechan todas las prestaciones que ofrecen los sistemas actuales de control de acceso?

No, porque muchas no son necesarias ni su obtención eficiente, pero el fabricante no puede o no quiere rebajar sus prestaciones aunque algunos pueden no parametrizarlas ad hoc, eso si, bajo un contrato adicional de ingeniería que normalmente no es barato. Lo mejor es tener tu propia lista de funcionalidades que necesitas y no ser demasiado permeable a los intereses del vendedor de turno que por desgracia hoy en día está muy presionado por su variable económico.

Otro aspecto poco valorado es ¿Quienes serán los gestores del sistema? En la mayoría de las ocasiones no existe un adecuado entrenamiento previamente establecido.

¿Biometría o medio de identificación ID?

Ambos son útiles y pueden ser complementarios. La biometría se empieza a imponer por seguridad y por ahorro en la gestión posterior de medios ID. Sin duda es más segura, si se contrata adecuadamente y no tiene por qué se invasiva. Los medios portantes de identificación ID son también válidos pero hay que tener cuidado con la posible copia no autorizada, con el proveedor y con la custodia del usuario que muchas veces se le olvida en casa.

El plazo de entrega ¡¡Inamovible!!

Aunque no tiene que ver con la tecnología del sistema de control de accesos, si tiene que ver con el proveedor, sus intereses, recursos, experiencia y su capacidad.

Por supuesto si afecta a nuestros intereses como gestor de seguridad con responsabilidad ante la ocupación del edificio. El plazo de entrega está condicionado por el compromiso con terceros para no retrasar la continuidad del negocio o por la mudanza del personal con plazo para dejar el alquiler de otros inmuebles o por la implantación del nuevo control de acceso ante inseguridades detectadas.

El retraso supone gastos, penalizaciones y riesgos muy superiores a cualquier otra consideración, al estar dejando de hacer negocio o realizarlo con riesgos cuando lo podrías estar haciendo adecuadamente y «on time»

Es inamovible para la dirección general y nos toca cumplirlo.

La entrada Control de acceso. Opinión Director de Seguridad se publicó primero en Soluciones de Seguridad Premium para Viviendas de Alto Standing | Ángel Olleros.