A AEOS la intel·ligència és a la caixa de la paret.

A la majoria dels controls d'accessos grans, la controladora de la paret té una còpia reduïda del que cal per seguir obrint si cau la xarxa: una llista de targetes i uns horaris. Funciona, i mentre dura el tall les regles més fines deixen d'aplicar-se. AEOS està construïda al revés: la configuració completa baixa a la controladora, que és un petit ordinador amb la seva pròpia base de dades. Si desapareix el servidor, aquell edifici continua aplicant les mateixes regles que ahir.

Això canvia quina mena d'instal·lació aguanta. Una xarxa de seus petites repartides per tres països, amb línies que no sempre hi són, no necessita un servidor a cada lloc per tenir un comportament seriós a cada porta. I un edifici crític no té un mode degradat del qual ningú no se'n recorda fins al dia que el necessita.

L'altra cosa que la situa és d'on ve: és holandesa, està molt implantada a Europa, i es nota en com està pensada —la protecció de dades no és un annex— i en el fet que s'administra sencera des d'un navegador, sense cap programa per instal·lar al lloc de treball. Te la trobes en administració pública, sanitat, universitats, aeroports, empreses de servei públic i companyies amb seus en diversos països.

El servidor porta la configuració i l'historial i s'administra per navegador. Sembla un detall i no ho és: donar accés d'administració a una persona nova no exigeix instal·lar res ni passar per informàtica, i el client pot treballar des d'on treballi. A sota hi ha les controladores, que són el cor: porten la configuració completa, decideixen soles i es connecten per xarxa. D'elles surt el bus cap als lectors.

El model de permisos és el tret que més canvia la feina del dia a dia. No es construeix sumant llistes de portes: es descriuen àrees, entrades, horaris i perfils, i es combinen. És flexible i escala molt bé quan l'estructura està ben pensada, i és el lloc on una estructura improvisada es converteix en un problema que ja no es pot refer amb milers de persones a dins. Aquí el disseny del model no és una bona pràctica: és el projecte.

La llicència va per funcionalitat, en mòduls, més que per un únic nombre de portes. Això té un avantatge —es paga el que es fa servir— i un parany: el que es vulgui fer l'any dos pot ser un mòdul que no es va comprar. De credencial admet targeta xifrada, mòbil i biometria, amb lectors propis i de tercers; i el mateix fabricant ve del món de la identificació de vehicles a distància, cosa que s'agraeix quan a la instal·lació hi ha barreres i molls i no només portes de persones.

L'estructura d'àrees i perfils. Si es dibuixa bé, una empresa de cinc mil persones es governa amb un grapat de perfils i les excepcions es compten amb els dits. Si es dibuixa malament —o no es dibuixa i es va resolent cas per cas— s'arriba al mateix lloc que en qualsevol altra plataforma: centenars de combinacions que ningú no pot auditar, amb l'agreujant que aquí el model és més expressiu i per tant l'embolic pot ser més sofisticat.

L'abast de llicència. Convé posar sobre la taula, abans de signar, la llista del que es vol fer els propers anys: taquilles, visites, integració amb intrusió, recomptes per a evacuació. No per comprar-ho tot el primer dia, sinó per saber quin camí està obert i quant costa cada pas. Descobrir-ho quan ja fa falta converteix una ampliació en una negociació.

Encaixa quan hi ha moltes ubicacions i no totes tenen una línia que es pugui donar per bona, i quan es vol un mateix model de permisos aplicat igual en diversos països. Encaixa on la protecció de dades pesa en la decisió i s'ha de poder explicar què es guarda, on i quant temps. I encaixa on hi ha algú disposat a aprendre el model i a mantenir-lo, perquè premia el client que s'hi implica.

No encaixa en una instal·lació petita que vol una cosa senzilla i barata: la flexibilitat del model és precisament el que la fa excessiva per a vuit portes i un personal estable. I no encaixa on ningú no dedicarà temps a l'estructura. Una plataforma molt configurable en mans de qui no vol configurar acaba feta servir com la més simple de totes, i s'ha pagat per una capacitat que no es fa servir.

Que s'administri des del navegador treu de cop la fricció habitual: no hi ha cap programa per instal·lar, no s'ha de demanar permís per posar un lloc d'administració, i donar d'alta algú que gestioni accessos és crear un compte amb el seu abast. El dia a dia —persones, credencials, horaris, permisos per àrea, visites, informes— és del client i no hauria de passar per nosaltres ni una sola vegada.

La frontera és al model, no a les tasques. Crear perfils i àrees, canviar com es combinen, tocar el repartiment de controladores, afegir integracions o mòduls, pujar de versió: això és estructura. I aquí l'estructura és més delicada que en altres plataformes precisament perquè és més potent: un perfil nou mal encaixat no dóna error, dóna un permís que ningú no pretenia donar. Hi ha clients que assumeixen també aquesta part i funciona molt bé, amb una condició: que sigui una persona amb el model entès i no la que estigui lliure aquella setmana.

El que s'ha d'entregar perquè de debò puguin és, per sobre de tot, el document del model: el dibuix d'àrees i perfils, què vol dir cadascun, quines excepcions hi ha i per què, i la regla de noms. Més comptes propis amb abast acotat, formació separada per a qui gestiona persones i per a qui manté el model, i una guia curta del que no es toca sense avisar. Aquest document és el que converteix una plataforma flexible en una instal·lació que es pot mantenir durant anys; sense ell, la flexibilitat treballa en contra.

Amb claredat: les controladores es canvien. Aquesta plataforma treballa amb el seu propi ferro, així que una migració des d'un altre fabricant substitueix l'electrònica. El que es conserva és el que acostuma a ser més car de refer: el cablejat de dades fins als armaris, l'alimentació i l'obra. I es pot fer per edificis, convivint els dos sistemes mentre dura la transició.

Els lectors poden continuar en molts casos, i a les portes que importen acostuma a compensar canviar-los per tenir supervisió i canal xifrat de debò. Les credencials, l'habitual: si la tecnologia de la targeta es llegeix i el número es pot importar amb el seu format, la gent no nota el canvi, i això estalvia la pitjor part d'una migració, que és repartir cinc mil targetes noves.