WestPoint · Accessos · Paxton
Senzilla de debò. I això també té lletra petita.
Net2 i Paxton10 són la resposta sensata per a entre cinc i cinquanta portes: es governen des de dins, no hi ha llicència per porta i el dia a dia el porta qui hi ha a recepció. El que no són és una plataforma per a dotze seus i un comitè d'auditoria.
Què és, i per a què serveix.
Paxton és una casa britànica que fa molt temps que fa una sola cosa i la fa simple: control d'accessos per a instal·lacions que no tenen departament de seguretat. Net2 és la seva plataforma clàssica, amb programari en un PC o un servidor petit i controladores en armari. Paxton10 és la generació nova: s'administra des del navegador, no hi ha cap programari per instal·lar i porta el vídeo a la mateixa pantalla.
El problema que resol és el de la majoria de les instal·lacions d'Espanya, que no tenen dues-centes portes: una clínica, una escola, un poliesportiu, unes oficines, una nau amb taller i magatzem. Llocs on calen targetes, horaris, un registre consultable i algú de dins que pugui donar d'alta una persona un dimarts a les nou sense trucar a ningú.
I resol una cosa que no és tècnica i pesa molt: el cost de tenir el sistema. El programari no es paga per porta ni per usuari, així que el pressupost de l'any dos no porta cap sorpresa. En instal·lacions d'aquesta mida aquesta és la diferència entre un sistema que es manté i un que s'abandona.
Com està construïda.
Senzilla per fora no vol dir fluixa per dins. Vol dir que les decisions ja venen preses.
A Net2 cada controladora guarda la seva còpia de qui pot obrir i amb quin horari. S'apaga el PC, marxa la xarxa, cau el servidor: les portes continuen funcionant i apunten el que passa per explicar-ho quan algú engegui. Això no és un extra, és l'arquitectura, i és la raó que es vegin instal·lacions treballant anys amb l'ordinador d'administració apagat gairebé sempre.
Paxton10 canvia el plantejament: la part de servidor viu al mateix equip de la instal·lació i s'hi entra des del navegador o des del mòbil, sense mantenir un PC amb Windows com a peça crítica. I ajunta accés i càmeres a la mateixa pantalla, cosa que per a un lloc de vint portes és just el que cal: un accés denegat amb la seva imatge al costat, sense integrar res.
En credencial fa el que ha de fer: targeta xifrada de les famílies habituals, clauer, codi, mòbil i manetes sense fil per a les portes interiors que no es volen cablejar. Amb vídeo i intrusió hi ha integracions raonables, i hi ha interfície de programació per connectar amb nòmines o amb un sistema de visites.
On es queda curta, dit clar: federar moltes seus amb administracions separades i jerarquia per llogater, redundància de servidor de debò, fluxos d'aprovació de permisos i un registre d'auditoria del nivell que demana un auditor exigent. No és que no hi hagi res d'això; és que no és per al que està construïda, i estirar-la fins allà surt més car que haver triat una altra cosa.
El risc que comporta ser fàcil.
És el que veiem més en instal·lacions d'aquesta mida, i no el causa el sistema.
Quan administrar és fàcil, administra tothom. Comença amb una persona, després la seva companya per a les vacances, després el de manteniment per no esperar, i al cap d'un any hi ha set persones amb permís per donar d'alta qui vulguin. Cap no ha fet res malament. Simplement ja no hi ha ningú que pugui contestar qui va donar permís a qui i quan.
El segon símptoma és el grup de permisos que creix sol. En comptes de decidir quins perfils hi ha, es copia el d'algú semblant i es canvia una cosa. Al cap de dos anys hi ha quaranta grups amb noms com «oficines 2 bis» i ningú no gosa esborrar-ne cap, perquè ningú no sap qui hi ha a dins.
Les dues coses s'eviten el primer dia i costen una reunió: dos administradors amb nom i cognom, un suplent, una llista curta de perfils decidida a propòsit i una revisió trimestral de les credencials actives. Amb això aguanta deu anys. Sense això es degrada igual que qualsevol altra, només que més de pressa.
Per a qui encaixa, i per a qui no.
- Encaixa de cinc a unes desenes de portes, en un lloc o en uns quants, amb un responsable de dins que ho vol portar ell.
- Encaixa quan el cost de tenir el sistema importa tant com el de muntar-lo: sense llicència per porta, el manteniment es dedica a mantenir.
- Encaixa si vols accés i unes càmeres a la mateixa pantalla sense muntar un centre de control. Allà Paxton10 fa una feina molt neta.
- Encaixa on la continuïtat mana: les portes continuen decidint soles encara que no hi hagi xarxa ni servidor.
- No encaixa en una organització amb moltes seus que necessitin administracions separades i permisos que s'aproven en un flux.
- No encaixa si s'ha de retre comptes davant d'una auditoria exigent de qui va concedir cada permís i quan, amb traçabilitat fina.
- No encaixa si intrusió, vídeo i accés han de viure sota un mateix escriptori d'operador amb torns. Això és una altra lliga i un altre pressupost.
Què hi fem nosaltres.
En una instal·lació així el valor no és a l'equip: és a les decisions i a deixar-la governada.
- El projecte amb la visita al davant: quines portes es controlen de debò, què passa en sortir, què fa cada porta quan marxa la llum i com es coordina amb l'incendi. Controlar la principal i deixar la de càrrega oberta tot el matí és registrar qui hi passaria igualment.
- La llista de perfils d'horari i de zona decidida amb qui els farà servir, no amb el seu cap. La fàbrica a les set del matí no s'assembla a la reunió on es va escriure la llista.
- L'elecció de credencial amb la targeta xifrada en comptes de la de baixa seguretat de sempre, que es copia amb un aparell de vint euros.
- La instal·lació: armari, alimentació, reserva, el cable del lector protegit i la xarxa separada de la que fa servir l'empresa per treballar.
- La posada en marxa contra proves escrites abans de muntar, inclosa la de treure el corrent d'una porta i comprovar que fa el que diu el projecte per a ella.
- El govern: dos administradors designats, el procediment d'altes i baixes acordat amb personal i la revisió de credencials actives ficada dins del manteniment.
Qui la configura després de nosaltres.
En aquesta la resposta és sí, i és la raó principal per triar-la.
Altes i baixes, horaris, permisos per zona, emetre una targeta, anul·lar la de qui marxa i treure l'informe de qui va entrar on: tot això ho porta el client, i ho porta gent sense perfil tècnic. No cal ni informàtica ni seguretat; en moltes instal·lacions ho administra recepció o qui porta personal, des del navegador o des del mòbil.
El que continua sent nostre: afegir una controladora o una porta, canviar el cablejat, tocar la configuració dels lectors, les actualitzacions de firmware i el dia que alguna cosa deixa de comunicar. I el buit intermedi que ningú no preveu: redissenyar els perfils perquè l'empresa ha canviat d'organització. Això no és donar d'alta algú, és tornar a projectar una part.
Perquè puguin de debò cal poc, però cal. Una sessió d'un parell d'hores sobre el seu propi sistema, amb les seves portes i els seus noms, i amb les dues o tres persones que el tocaran. Un full amb els cinc procediments de la setmana —alta, baixa, targeta perduda, visita, treure un informe—. I la llista de qui és administrador, amb data, perquè és la que es perd primer.
Les claus d'administrador són del client. Si demà vol canviar de proveïdor, ho ha de poder fer sense demanar-nos permís ni pagar cap rescat.
Migrar des d'una altra cosa.
El més freqüent és venir d'un sistema antic de la mateixa casa o d'un invent a base de teclats i relés. En el segon cas no hi ha res per migrar i s'agraeix: es projecta de zero, es reaprofita el cable que estigui bé i es llença la resta.
Passar de Net2 a Paxton10 mereix un advertiment, perquè sona a actualització i no ho és. Són dues plataformes diferents, amb una altra manera de guardar les dades i un altre maquinari a sota. Hi ha camins i hi ha equips que es reaprofiten, però això es comprova porta per porta i armari per armari abans de prometre res. Qui digui que és un clic no ha obert l'armari.
I de la targeta vella: si és de les de baixa seguretat, migrar de debò inclou canviar les credencials. Es pot conviure uns mesos amb lectors que llegeixen les dues coses, però la convivència és el camí, no el destí.
Altres plataformes amb les quals treballem.
Si en llegir això t'has vist a la columna del «no encaixa», la conversa continua en una altra d'aquestes. De gust et diem quina i per què.
Començar
Cinc portes o cinquanta?
Explica'ns quantes són, quantes seus hi ha i qui portarà les altes i les baixes. Amb això et diem si això és el teu cas o si t'estaríem venent petit.