Salta al contingut

Control d'accessos · Verkada · Access Control

Tot en una pestanya. I tot a la mateixa casa.

Càmeres, portes i intèrfons en una consola web, sense servidor i amb subscripció per porta. El que es guanya és temps de gestió. El que es paga per això també es compta aquí.

Què és Verkada, i quin problema resol.

No és una plataforma d'accessos a la qual li han afegit núvol. És una casa que va néixer al núvol i que fa també les portes.

El problema que ataca no és tècnic, és de persones. Hi ha organitzacions amb vint, cinquanta o dos-cents emplaçaments —botigues, clíniques, gimnasos, escoles— on ningú no en sap, de seguretat, ni té per què saber-ne. Allà el sistema clàssic no es trenca: s'abandona.

La resposta és treure del mig tot allò que s'ha de mantenir. No hi ha servidor a l'edifici, ni client per instal·lar, ni base de dades per fer-ne còpia de seguretat, ni versió per pujar. S'hi entra amb el navegador i allà hi ha les càmeres, les portes, els intèrfons i les visites de tots els emplaçaments alhora.

Això explica on apareix: cadenes, franquícies, escoles, empreses que obren seus més ràpid del que contracten tècnics. I llocs on qui decideix no és el director de seguretat, perquè no n'hi ha: decideix informàtica, o decideixen operacions.

Com està construït, i què implica.

A la porta hi ha una controladora en xarxa que desa la seva còpia de permisos i horaris i decideix en local. A sobre no hi ha res: parla directament amb el servei del fabricant. Aquesta simplicitat és el producte — no hi ha una capa intermèdia que es pugui configurar malament perquè no hi ha capa intermèdia.

I té l'altre tall. El maquinari és seu i el servei és seu, i van junts. Es guanya que res no s'integra malament entre peces de la mateixa casa: la porta i la càmera que la mira són a la mateixa pantalla des del primer dia. Es paga que no es pot canviar de cap conservant l'electrònica. En una plataforma sobre controladores de mercat, canviar de programari és canviar de programari; aquí és canviar els armaris.

El model comercial va en la mateixa direcció: subscripció per porta i per càmera, a uns quants anys. Hi ha dues preguntes que convé tenir per correu abans de signar: què passa amb la consola l'any que no es renovi —les portes continuaran obrint, perquè decideixen en local, però la gestió és una altra cosa— i com se'n treu l'històric si algun dia es canvia de plataforma.

Quatre preguntes de fitxa tècnica.

  • Quins lectors i quins panys admet la controladora, i si serveixen els que ja hi ha posats. En una reforma això decideix mitja partida del pressupost.
  • Quines targetes es poden llegir, provat amb una targeta real en una porta real. D'això depèn que el personal noti el canvi o no se n'assabenti.
  • Com entren i surten les persones: sincronització amb el directori de l'empresa i inici de sessió únic. És el primer que s'ha de muntar, no l'últim.
  • Què demana la xarxa. Controladores i càmeres surten a internet: cal decidir per on, amb quines regles i separades de què. Que no hi hagi servidor no treu l'arquitectura de xarxa.

El núvol, la línia i el RGPD.

Aquí la conversa de dades és més gran que en altres plataformes, per una raó bona: el vídeo i les portes són al mateix lloc.

Les persones, els permisos i el registre són al servei del fabricant; el vídeo es grava a la mateixa càmera i puja quan es demana. Sense línia, les portes continuen obrint i les càmeres continuen enregistrant, però cau tot el que passa per la consola: donar de baixa algú, obrir en remot, veure en directe, rebre un avís.

I la part incòmoda: com que la consola és l'únic lloc des d'on s'administra, sense línia no s'administra. Si un emplaçament té mala connexió, això es resol abans amb una segona via, i costa uns diners que s'han de pressupostar.

La protecció de dades mereix reunió pròpia. Ajuntar vídeo i accessos vol dir que el registre de qui va entrar porta la seva imatge al costat, i això sobre treballadors és el més sensible de la instal·lació: cal informar el personal i la seva representació legal, justificar per a què es fa servir cada cosa i fixar quant es guarda i qui hi mira. I, com a proveïdor de fora de la Unió Europea, demanar per escrit la regió d'allotjament, el contracte d'encarregat i el mecanisme de les transferències.

Per a qui encaixa, i per a qui no.

Encaixa on hi ha molts llocs i poca gent tècnica, on el valor és que algú des d'una oficina central vegi les dues-centes portes sense desplaçar-se, i on l'alternativa real no era una plataforma enterprise: era continuar amb un clauer i un full de càlcul.

No encaixa quan el plec demana coses que aquesta mena de producte no està feta per cobrir: excluses amb lògica pròpia, jerarquies de zones profundes, recompte d'evacuació fi, integració a fons amb una plataforma d'intrusió ja instal·lada, o una auditoria que exigeix que la dada no surti de la casa. Tampoc si hi ha una inversió gran en electrònica de porta que es volia conservar.

Hi ha un cas intermedi freqüent: una seu central amb requisits seriosos i quaranta delegacions sense cap. Aquí la resposta honesta moltes vegades no és una plataforma per a tot, sinó dues, cadascuna on encaixa, i un procediment comú d'altes i baixes per sobre de totes dues.

Què hi fem nosaltres.

  • El projecte, que aquí continua existint encara que el producte sembli que no el necessita. Quina porta es controla i quina no, què fa en anar-se'n la llum, si es llegeix en sortir, quina càmera la mira i què passa amb l'incendi.
  • La xarxa i la sortida a internet: per on surten controladores i càmeres, separades de la xarxa de treball, i què passa si aquella línia cau.
  • La instal·lació completa: canalització, alimentació i reserva, lectors, panys i ferramentes. La part que no canvia perquè el programari sigui al núvol, i la que continua sent la meitat de les avaries.
  • La posada en marxa de debò: emplaçaments i rols, sincronització amb el directori, horaris i excepcions reals, i prova escrita porta per porta.
  • El manteniment: reserva i bateries, estat de panys i ferramentes, revisió del llistat de credencials contra personal, i l'inquilí i les claus a nom del client. En una subscripció això importa més, no menys.

Qui la configura quan marxem.

De les set d'aquest grup, aquesta és la que més pot portar el client sol. Amb un matís.

Altes i baixes, horaris, permisos per zona, obrir una porta puntualment, mirar qui va entrar i passar un vídeo a qui el necessiti: tot això ho porta el client i ho porta bé. En una cadena es pot donar a cada encarregat la gestió del seu lloc i res més, i això és el que fa que el llistat continuï sent veritat: qui coneix la gent és qui la dona d'alta.

El matís és que hi ha decisions que no són de consola. Afegir una porta, canviar què fa en anar-se'n la llum, tocar l'enganxall amb la detecció d'incendis, refer la sincronització o canviar com surt el sistema a internet. La facilitat de l'eina té un efecte secundari real: convida a tocar coses que semblen iguals que donar un permís i no ho són.

El que lliurem perquè puguin: formació curta i per papers, el mapa de portes amb el seu comportament escrit, qui té cada rol i per què, i el foli dels cinc problemes probables amb la seva resposta. I una data al calendari per revisar el llistat de credencials, perquè aquesta no la fa ningú si no està posada.

Venir d'una altra cosa.

Es conserva la canalització, l'alimentació, les ferramentes i bona part dels panys. Cal mirar un a un els lectors. No es conserva la controladora, que se substitueix, ni el servidor, que desapareix.

Les targetes decideixen si la migració és un cap de setmana o un mes. Si les actuals es poden llegir, el personal no se n'assabenta; si van xifrades amb claus del fabricant anterior, hi ha reemissió per a tothom, i això s'organitza per plantes o per torns amb recepció avisada.

I l'historial s'exporta i es desa a part abans d'apagar el sistema vell. No entrarà al nou, i hi ha sectors on algú el demanarà d'aquí a dos anys.

Començar

Quants llocs, i qui els porta?

Aquestes són les dues preguntes que decideixen si això encaixa. Explica'ns quantes portes hi ha i en quants emplaçaments, quin sistema hi ha posat ara i qui portarà les altes i les baixes, i et diem si té sentit o si necessites una altra cosa.