Quan l'edifici sencer ja és de la mateixa casa.

SiPass Integrated és la plataforma de control d'accessos de Siemens per a edificis grans: hospitals, aeroports, farmacèutiques, universitats, centres de dades, seus amb milers de persones. Fa el que se li demana a una plataforma d'aquesta mida —zones, excluses, antipassback, visites, ascensors, recompte— i ho fa des d'un servidor a la instal·lació.

Però la raó per la qual apareix en un plec gairebé mai és la fitxa d'accessos. Apareix perquè l'edifici ja és d'aquella casa: la central d'incendis, la gestió tècnica, el control de clima. En aquesta mena d'edifici l'accés no és un sistema a part, és una peça de l'edifici, i tractar-lo com un afegit és el que produeix les instal·lacions que no es parlen entre elles.

Qui la tria acostuma a tenir el que els clients de núvol no tenen: un departament de manteniment i un horitzó de quinze anys. I el que això arrossega: obra per fases i un sistema que ha de continuar funcionant durant les fases.

Servidor amb la seva base de dades i els seus llocs d'operador, i controladores de camp que guarden la seva pròpia còpia de persones, permisos i horaris. Això últim és el que importa el dia dolent: si el servidor cau o es queda sense xarxa, les portes continuen aplicant la lògica que tenen carregada i acumulen esdeveniments. No hi ha degradació a «obre tot» ni a «tanca tot».

Creix per mòduls i per segments, i en instal·lacions que no es poden aturar es munta amb servidor redundant. Allà hi ha un parany de pressupost clàssic: la redundància, les integracions i els llocs d'operador es llicencien, i si no es dimensionen al principi apareixen a mitja obra com una modificació.

El seu valor diferencial és a la integració amb la resta de l'edifici de la mateixa casa: que l'incendi alliberi les portes que ha d'alliberar i cap més, que una alarma tècnica i un accés denegat es vegin a la mateixa pantalla. Amb vídeo de tercers s'ha de mirar fins on arriba cada integració: veure la càmera no és tenir la imatge enganxada a l'esdeveniment.

El que és bo: les dades de les persones i el registre de portes es queden al servidor del client. La conversa de protecció de dades se simplifica molt —no hi ha transferències internacionals per emparar ni una llista de subencarregats per revisar— i el sistema no depèn de cap línia per funcionar ni per administrar-se.

El que se'n porta el client a canvi: còpies de seguretat que s'han de fer i provar, pedaços que s'han d'aplicar, un servidor que s'ha de vigilar i un cicle de vida que s'ha de seguir. Això no és gratis i té noms i hores. Quan no hi ha ningú que ho faci, aquesta arquitectura és la pitjor de les dues, no la millor.

I la decisió que es paga tres anys després: una instal·lació que no puja de versió queda ancorada a un sistema operatiu i a una base de dades que es queden sense suport. Llavors actualitzar ja no és manteniment, és un projecte amb aturada, amb proves i amb pressupost. Es planifica des del primer any o no es fa mai.

Encaixa en edificis grans amb requisits de debò i amb qui els sostingui: zones, excluses, recompte d'evacuació, auditoria, desenes de llocs. I encaixa molt bé quan la detecció d'incendis i la gestió tècnica ja són de la mateixa casa, perquè allà la integració deixa de ser un projecte de risc.

No encaixa en cinc portes. Tampoc en trenta delegacions petites: es pot fer, i el resultat és un sistema sobredimensionat que ningú no governa i que costa més de mantenir que de comprar. Per a això hi ha les plataformes de núvol, i ho diem encara que el projecte gran es facturi millor.

I no encaixa on no hi ha qui mantingui un servidor de seguretat. Això no és una pega menor: és la causa principal que instal·lacions molt bones acabin, sis anys després, sent l'equip més desactualitzat de l'edifici.

El dia a dia el porta el client i el porta sense nosaltres: donar d'alta i de baixa persones, emetre i anul·lar targetes, canviar algú de grup, assignar horaris, gestionar visites, treure un llistat de qui va entrar on. La plataforma té rols d'operador fins, i el normal és que seguretat porti persones i permisos i informàtica sostingui el servidor, les còpies i el directori.

El que no es toca sense l'integrador és la configuració de la instal·lació: afegir controladores o portes, canviar el mode d'una porta, tocar excluses, antipassback o la lògica d'evacuació, modificar la integració amb incendis o amb l'edifici, i pujar de versió. No és una qüestió de permisos, és que aquells canvis s'han de provar, i provar-los en una instal·lació en marxa s'organitza.

Documentació i formació, que en una plataforma d'aquesta mida són part del lliurable: formació per papers amb manual curt propi —no el del fabricant, que té sis-centes pàgines—, la matriu de portes i modes signada, l'arbre de zones i horaris tal com va quedar, l'inventari de llicències i l'estat de versions, i les claus d'administrador a nom del client.

Venint d'una altra plataforma enterprise es conserva la canalització, l'alimentació, les ferramentes i sovint els panys; els lectors, segons quins siguin; i l'electrònica de camp es canvia, perquè és pròpia. Això vol dir obra en armaris i una migració per fases, amb el sistema vell i el nou convivint uns dies.

El que sempre s'ha de decidir abans: què es fa amb l'historial —s'exporta i s'arxiva— i què es fa amb les targetes. Si el personal porta credencials xifrades amb claus d'un altre fabricant, probablement hi haurà reemissió, i en un hospital o una fàbrica amb torns això és un pla de logística propi.

I el cas menys explicat: ampliar un SiPass que fa anys que està instal·lat. Allà el projecte no comença per les portes noves, comença per una auditoria d'en quina versió està, sobre quin sistema corre i si el que es vol afegir hi és compatible. Saltar-se aquella auditoria és la manera més habitual de convertir una ampliació petita en una actualització completa a mitja obra.