La porta que no es pot cablejar. I res més.

Aperio és tecnologia de pany sense fil del grup ASSA ABLOY. Són dues peces: el pany —una ferramenta, un cilindre, un pany d'armari o de bastidor— i un concentrador que s'instal·la a prop i parla amb la controladora del sistema que ja hi ha posat. Des del programari de sempre, aquella porta apareix com una més: amb el seu permís, el seu horari i la seva línia al registre.

El que no és: un sistema. No té pantalla, ni usuaris, ni registre propi. No substitueix res i no es compra «en comptes de»: es compra per estendre el que ja tens a les portes a les quals no vas arribar. Dit així sembla poc; en una instal·lació real és justament el que falta.

El problema es veu d'una tirada en qualsevol edifici amb control d'accessos. La porta del carrer té lector, i a dins hi ha trenta portes amb clau: despatxos, sales, l'arxiu, el quarto de comunicacions, els bastidors del centre de dades. Cap no es va cablejar perquè hauria calgut obrir sostres. I allà són, amb una clau que fa quatre anys que circula sense que ningú sàpiga quantes còpies n'hi ha.

El pany parla per ràdio de curt abast amb un concentrador, i el concentrador va cablejat a la controladora igual que un lector. Atén d'un a diversos panys segons el model, i ha d'estar a prop: uns metres, i menys amb una porta metàl·lica, un mur gruixut o un armari pel mig. Per això el projecte d'Aperio no és una llista de portes, és un estudi de ràdio. On surten malament, gairebé sempre és aquí.

Funciona en línia: cada lectura puja i cada canvi de permís baixa a l'instant. Aquesta és la raó de triar-lo en comptes d'un pany dels que guarden els permisos a la mateixa targeta, on treure l'accés depèn que la persona passi per un punt d'actualització. Aquí una baixa és una baixa, i el registre de qui va entrar a l'arxiu el dijous existeix.

Va amb piles, i això es gestiona. El que duren depèn de quantes vegades s'obre la porta al dia. El sistema avisa quan una es queda baixa, i aquell avís ha d'arribar a una persona amb una capsa de piles i no a una bústia que ningú no llegeix. Un pany sense pila és una clau mecànica i una trucada un dilluns.

En credencial fa servir la mateixa targeta que la resta del sistema, i això és mig projecte: el pany ha de llegir la mateixa tecnologia amb les mateixes claus. Si això no està ben resolt, acabes amb una segona targeta per a les portes interiors, que és el contrari del que venies a comprar.

Aperio és la que es penja d'una plataforma de tercers: la tries quan ja tens un sistema i el vols estendre sense afegir-ne un altre. Al costat hi ha la línia pròpia de sistema petit, que porta el seu programari i es governa sola, pensada per a qui no té res posat. I hi ha la capa de plataforma del mateix grup, que és una altra cosa un altre cop.

No són intercanviables i s'assemblen prou al fullet per confondre's. La pregunta que ho resol és una: administraràs aquestes portes des del sistema que ja tens, o tindran la seva pròpia administració? Si és el primer, Aperio. Si és el segon, pagaries un concentrador i una integració per a res.

El mateix grup porta també cilindres electrònics per a portes que no admeten ferramenta i armaris de custòdia de claus, per a les claus mecàniques que continuaran existint. En un projecte de debò hi ha una mica de les tres coses, i cal demanar que algú dibuixi on acaba cadascuna.

Les altes i les baixes, els horaris i els permisos per zona d'aquestes portes es porten des de la plataforma que ja hi ha posada, amb les mateixes pantalles i les mateixes persones. Qui administri avui el control d'accessos —l'equip de seguretat, el d'informàtica o qui porti personal— administra demà trenta portes més sense aprendre res nou. Això és exactament la raó de triar aquesta tecnologia i no un sistema a part.

El que sí que canvia és una rutina de manteniment. Les piles i els avisos de pany que no comunica són tasques noves, i cal decidir de qui són: del client o nostres. De ningú no pot ser, perquè llavors el primer pany mort el descobreix l'usuari.

El que no és del client: aparellar un pany amb el seu concentrador, el firmware i la configuració del mateix pany. Això es fa amb una eina del fabricant i no des de la pantalla d'accessos, i convé saber-ho per no endur-se la sorpresa que un pany nou no es dóna d'alta sol.

El que deixem: el plànol de quin pany va amb quin concentrador —el document que salva el següent tècnic—, l'inventari amb el model i la data de cada pila, el procediment de pila baixa amb qui rep l'avís, i la formació, que aquí és de debò curta.

La migració típica és des de clau mecànica, i es fa per fases sense tocar l'amestrament sencer. Es comença per les portes on més dol no saber qui entra, es treuen aquelles claus de circulació i es continua l'any següent amb el grup següent. És una de les poques migracions de seguretat que es pot fer a trossos sense que el resultat intermedi sigui un problema.

L'altra és des de panys que guarden els permisos a la targeta. Allà es guanya el que importa: la baixa és immediata i el registre existeix. A canvi cal cablejar els concentradors, que és obra menor però és obra.

I un advertiment per no repetir l'error de sempre: posar panys nous amb la targeta antiga insegura és canviar una clau que es copia per una targeta que es clona. Si la credencial s'ha de renovar, es renova primer o es renova alhora. No després.