I això aguanta una auditoria?

No és un adorn per a la web. És la casella que et demanaran marcar al plec del concurs, al comitè de compres i a l'auditoria que aparegui després — i és la diferència entre que el teu expedient tiri endavant o es quedi parat esperant que algú justifiqui per què es va contractar un proveïdor que no la té.

Per això estan repartits per empresa i no en una llista comuna. El certificat d'empresa instal·ladora és de WestPoint, perquè és qui instal·la. L'homologació del Centre Espanyol de Metrologia és de Neural Pax, que és un producte d'Infinity. Ajuntar-ho tot faria entendre que tothom ho té tot, i no és el cas.

I tots es poden demanar. L'abast concret i la data de vigència són al document que emet l'entitat auditora, no en aquesta pàgina. Demana'ns-els i te'ls enviem: comprovar-ho és un dret teu, no un favor nostre.

L'habilitació legal per dissenyar, equipar, instal·lar i mantenir sistemes electrònics de seguretat: alarmes, circuit tancat de televisió, control d'accessos. A Espanya no és opcional ni és un segell de qualitat — és el requisit per poder-ho fer.

Que la teva instal·lació de seguretat la faci qui la pot fer. Sembla obvi i no ho és: una part del mercat la munten empreses que no estan inscrites, i el dia que hi ha un incident i l'assegurança o la inspecció demanen el certificat de la instal·ladora, aquell paper no existeix i el problema passa a ser teu.

El número és el 3709 i es pot comprovar. No cal que ens creguis: és al registre del Ministeri.

El registre d'empreses instal·ladores del Ministeri d'Indústria. Per entrar-hi cal demostrar tres coses: que hi ha personal competent de debò, que hi ha mitjans per executar i mantenir el que s'instal·la, i que l'empresa aguanta econòmicament la feina que signa.

En un plec, la casella de solvència tècnica arriba acreditada de casa i no cal construir-la amb certificats d'obra i declaracions responsables. I en un projecte llarg, que l'empresa que signa el manteniment a cinc anys tingui amb què sostenir-lo: un sistema de seguretat que es queda sense instal·lador al segon any es converteix en el teu problema, no en el seu.

El Centre Espanyol de Metrologia és l'organisme que diu si un instrument mesura bé: el mateix que homologa una bàscula o un radar. Va homologar Neural Pax per comptar persones de manera autònoma i automàtica, i això vol dir que va mesurar quant s'equivoca i en quines condicions, i ho va posar per escrit amb el seu segell.

Compte amb l'abast, que és on sol haver-hi trampa: el que està homologat és aquesta mesura —el comptatge de persones fet com marca el protocol, amb la càmera on ha de ser i amb l'enquadrament que exigeix— i no el producte sencer ni qualsevol muntatge. Muntat d'una altra manera compta igual de bé o de malament, però ja no està homologat.

Que quan diguis que ahir van entrar dotze mil persones, aquest número l'avali algú de fora. No és una estimació del teu sistema: és una mesura verificada.

I aquesta diferència es nota exactament en quatre llocs, que són on apareix el problema: justificar un aforament davant d'una inspecció, negociar un lloguer que es calcula per afluència, cobrar a un anunciant per impactes, i comparar la dada d'aquest mes amb la de l'any passat sabent que es va comptar igual. En aquests quatre, una estimació no aguanta.

Obliga que la manera de treballar estigui escrita, a mesurar si funciona i a corregir-la quan no. El que hi guanyes: si alguna cosa surt malament hi ha un procediment per arreglar-ho i perquè no es repeteixi, i no depèn que aquell dia estigui de guàrdia el tècnic que s'ho sap. En molts plecs públics apareix com a requisit de solvència tècnica.

Algú de fora revisa qui pot entrar on, com es guarden les claus i com es detecta que alguna cosa va malament. El que hi guanyes: el teu departament d'informàtica demana el certificat i el comprova, en comptes d'enviar-nos un qüestionari de quaranta pàgines i haver-lo d'avaluar. En un sistema que tracta imatges de persones, aquesta és la que tanca més preguntes.

Va de les persones que instal·len i mantenen: qui puja a un bàcul de vuit metres a col·locar una càmera, o qui entra en una depuradora o en un túnel. El que hi guanyes: el personal que trepitja la teva instal·lació hi entra format, amb equip i amb procediment, que és just el que et demanaran acreditar a la coordinació d'activitats empresarials. Si hi ha un accident al teu recinte, la documentació existeix.

Mesura i redueix el que es gasta i el que es llença: consum dels equips, residus electrònics, cicle de vida. El que hi guanyes: en un concurs públic els criteris ambientals puntuen, i un proveïdor certificat suma en lloc de restar. I si la teva organització ret comptes dels seus objectius de sostenibilitat, aquests números ja estan mesurats i auditats i no els has d'estimar tu.

És la més nova de totes i va justament d'això: com es construeix i es vigila un sistema d'intel·ligència artificial perquè no acabi fent coses estranyes sense que ningú se n'assabenti. El que hi guanyes: la resposta per escrit a la pregunta més incòmoda d'un comitè de compres, que és «i la intel·ligència artificial, qui la controla?». Està documentat qui entrena els models que miren les teves càmeres, amb quines dades, qui comprova que encerten i què es fa quan fallen.

És la germana de la 27001 però centrada en les dades de persones: què es guarda d'algú, per a què, durant quant de temps i qui ho pot veure. El que hi guanyes: el dia que algú pregunti què es guarda d'ell, hi ha un procediment escrit i no una improvisació. I quan toqui justificar el tractament d'imatges davant de l'autoritat de protecció de dades o davant del teu propi delegat, la feina ja està feta i auditada.

Va de què passa el dia dolent: un incendi, un atac informàtic, una inundació a la sala de servidors. La norma obliga a tenir-ho escrit i, sobretot, a haver-ho provat. El que hi guanyes: quan en un plec preguntin què passa el dia que el sistema cau i en quant torna, aquesta resposta està mesurada i assajada, no estimada per algú de vendes.

L'Esquema Nacional de Seguretat és el reglament obligatori per als sistemes que fa servir l'Administració espanyola. Té tres nivells i l'alt és el més exigent: el dels sistemes que, si fallen, tenen conseqüències greus. El que hi guanyes: si ets administració pública, ens pots contractar sense obrir un expedient per justificar per què, i això es nota en el que triga a sortir. Per als sistemes de l'Administració l'ENS no és opcional: o el proveïdor el té, o l'expedient s'atura.

És la directiva europea que obliga els sectors dels quals depèn la vida diària —energia, aigua, transport, sanitat— a protegir-se d'atacs informàtics. Distingeix entre entitats essencials i importants segons el sector i la mida. El que hi guanyes: si la teva organització està obligada per NIS2, els teus proveïdors entren en l'equació, perquè la directiva mira tota la cadena de subministrament i no només casa teva. Amb nosaltres aquesta casella ja està marcada.

Un certificat diu que hi ha un procediment escrit, mesurat i auditat per algú de fora, i que si alguna cosa falla es pot reconstruir què va passar. És molt: és el terra. El que no diu és que la teva instal·lació surti bé, perquè això no depèn del paper — depèn del que es faci a la teva obra, a la teva visita i al teu manteniment.

Això sí que ho garantim, i es pot comprovar perquè sempre és el mateix.

Estar certificat per un fabricant en el seu producte és formació, i està molt bé tenir-la, però no és una norma auditada. Tenir un mètode propi tampoc no és una norma — és això de dalt, i ho anomenem pel seu nom. I que l'homologació del comptatge cobreixi el comptatge no vol dir que cobreixi la resta del sistema.

Les tres coses s'expliquen sovint com si fossin el mateix, i en un comparatiu d'ofertes això és exactament el que fa que guanyi la que menys té i millor ho explica.