La porta sap si aquell operari té el curs al dia.

Gairebé tots els controls d'accessos contesten una pregunta: aquesta credencial pot obrir aquesta porta a aquesta hora? Command Centre està construïda per contestar-ne una més: compleix a més aquesta persona el que cal per entrar-hi? El curs d'altura en vigor, la formació de risc elèctric, el reconeixement mèdic, l'acreditació de la contracta. Si allò ha caducat, la porta no obre i no cal que ningú se'n recordi.

Això canvia el tipus de problema que resol. No està pensada sobretot perquè no entri un intrús —això ho fa— sinó perquè no entri algú que no hi hauria de ser encara que treballi a l'empresa. És la diferència entre un sistema de seguretat i un que també sosté la prevenció de riscos.

L'altra cosa que la situa és el perímetre: el mateix sistema que porta les portes porta l'alarma d'intrusió i la tanca, inclosa la tanca electrificada, amb la mateixa consola i el mateix registre. Te la trobes en plantes industrials, centres de dades, infraestructures d'aigua i energia, ports i recintes amb molt tancat: llocs on el sistema comença molt abans de la primera porta.

Servidor propi amb base de dades, una consola que serveix per administrar i per operar, i una línia de controladores que és seva: no condueix electrònica d'altres fabricants com a eix de l'arquitectura. Això té dues cares. A favor: el conjunt està pensat sencer, la supervisió de línia i de lector és fina, el xifratge arriba de punta a punta i les funcions noves apareixen al sistema complet. En contra: si ja tens la paret plena de controladores d'una altra família, aquí no es reaprofiten.

El cablejat de camp segueix una idea seva: un sol cable porta alimentació i dades als lectors i als mòduls, cosa que simplifica molt la instal·lació i alhora la lliga als seus components. Es poden penjar lectors de tercers al protocol clàssic, i es fa, però llavors es renuncia a part de la supervisió per la qual es va triar aquest sistema. És una decisió legítima i cal prendre-la sabent què es deixa.

De credencial admet targeta xifrada, mòbil i biometria de tercers, i té una part d'autoservei que s'aprofita poc: l'empleat o la contracta aporten la seva documentació i el responsable aprova des del mòbil. Cap enfora té una via d'integració per programa ben documentada, que és el que permet que el sistema de formació, el de personal o el de contractes parlin amb els accessos sense que ningú copiï llistes a mà.

Condicionar l'accés a una acreditació en vigor és excel·lent i és inútil si ningú no alimenta les dates. Algú ha de dir al sistema que aquell operari va renovar el curs el dimarts. Si es teclegen a mà, al tercer mes està desactualitzat i apareix el pedaç de sempre: un permís permanent per no barallar-se amb la porta. El projecte de debò no és muntar lectors: és decidir d'on surten aquelles dates i connectar-ho amb el sistema que les té.

El segon és el comptatge de qui hi ha dins de cada zona. És de les coses més útils que fa —evacuacions, ningú sol en un espai confinat, quanta gent hi ha en una àrea perillosa— i només funciona si es llegeix també en sortir. Això vol dir lector en els dos sentits, amb el seu cost i la seva obra, i disciplina d'ús. Un sistema que compta malament és pitjor que un que no compta, perquè es fa servir creient que compta bé.

Encaixa quan entrar en algun lloc depèn d'una condició i no només d'un nom: formació en vigor, autorització de treball, contracta acreditada, espais amb risc. Encaixa quan hi ha perímetre per vigilar i es vol al mateix sistema que les portes. I encaixa on la documentació de qui va entrar i amb quina autorització ha d'aguantar una inspecció.

No encaixa tan bé en un edifici d'oficines que només vol portes endreçades i té la paret plena de controladores d'una altra família: allà es paga el canvi de tota l'electrònica per fer servir una part petita del que aquesta plataforma sap fer. I no encaixa on ningú no mantindrà les acreditacions: la funció que justifica el preu queda apagada.

El dia a dia el porta el client sense discussió: persones, credencials, horaris, zones, visites, informes. I aquí hi ha un nivell més que convé aprofitar perquè és el que sosté el model: que el responsable de cada àrea aprovi o denegui els accessos de la seva zona, fins i tot des del mòbil, i que les acreditacions les mantingui qui les gestiona de debò, que gairebé mai és seguretat. Un sistema on seguretat s'ha d'assabentar dels cursos de tot el personal no se sosté sis mesos.

El que no hauria de tocar el client és l'estructura: crear zones, canviar la matriu de condicions, tocar el perímetre i la intrusió, modificar el que fan les portes davant d'un incendi, pujar de versió. No per zel: perquè aquelles peces estan entrellaçades i un canvi en una zona pot alterar el comptatge de presència o l'armat automàtic d'una altra.

Perquè ho portin ells cal lliurar més del que és habitual, perquè el model és més ric: la matriu de condicions escrita, qui és responsable de cada zona amb nom i cognoms, el procediment de què fer quan una acreditació caduca i algú ha d'entrar igualment —perquè passarà—, i formació per a tres perfils: qui gestiona persones, qui aprova accessos de la seva àrea i qui opera. Sense el procediment de l'excepció, el sistema acaba ple de permisos permanents posats a corre-cuita, i això el buida per dins.

Amb claredat: si el que hi ha posat és electrònica d'una altra família, les controladores es canvien. No hi ha drecera. El que gairebé sempre es conserva és el cablejat de dades fins als armaris i l'obra civil, que és una part gran del cost, i es pot fer edifici per edifici convivint els dos sistemes mentre dura la transició.

Els lectors són on cal decidir. Es poden conservar els de tercers al protocol clàssic, i per a moltes portes interiors això és raonable. A les portes que importen compensa posar lector i cablejat propis, perquè la supervisió i el xifratge d'extrem a extrem són justament el que es ve a buscar. Una instal·lació mixta ben decidida val més que una d'uniforme decidida per inèrcia.