WestPoint · Accesos · Command Centre
La puerta sabe si ese operario tiene el curso al día.
Command Centre no sólo mira quién eres: puede mirar si cumples la condición que hace falta para entrar ahí. Accesos, intrusión y perímetro en el mismo sistema.
Qué es Command Centre, si no la has visto nunca.
Gallagher Security · Command Centre — Enterprise y alta seguridad. Y una idea que la explica entera.
Casi todos los controles de accesos contestan a una pregunta: ¿esta credencial puede abrir esta puerta a esta hora? Command Centre está construida para contestar a otra más: ¿cumple además esta persona lo que hace falta para entrar ahí? El curso de altura en vigor, la formación de riesgo eléctrico, el reconocimiento médico, la acreditación de la contrata. Si eso ha caducado, la puerta no abre y no hay que acordarse de nadie.
Eso cambia el tipo de problema que resuelve. No está pensada sobre todo para que no entre un intruso —eso lo hace— sino para que no entre alguien que no debería estar ahí aunque trabaje en la empresa. Es la diferencia entre un sistema de seguridad y uno que también sostiene la prevención de riesgos.
La otra cosa que la sitúa es el perímetro: el mismo sistema que lleva las puertas lleva la alarma de intrusión y la valla, incluida la valla electrificada, con la misma consola y el mismo registro. Uno se la encuentra en plantas industriales, centros de datos, infraestructuras de agua y energía, puertos y recintos con mucho vallado: sitios donde el sistema empieza mucho antes de la primera puerta.
Cómo está construida.
Servidor propio con base de datos, una consola que sirve para administrar y para operar, y una línea de controladoras que es suya: no conduce electrónica de otros fabricantes como eje de la arquitectura. Eso tiene dos caras. A favor: el conjunto está pensado entero, la supervisión de línea y de lector es fina, el cifrado llega de punta a punta y las funciones nuevas aparecen en el sistema completo. En contra: si ya tienes la pared llena de controladoras de otra familia, aquí no se reaprovechan.
El cableado de campo sigue una idea suya: un solo cable lleva alimentación y datos a los lectores y a los módulos, lo que simplifica mucho la instalación y a la vez la ata a sus componentes. Se pueden colgar lectores de terceros en el protocolo clásico, y se hace, pero entonces se renuncia a parte de la supervisión por la que se eligió este sistema. Es una decisión legítima y hay que tomarla sabiendo qué se deja.
De credencial admite tarjeta cifrada, móvil y biometría de terceros, y tiene una parte de autoservicio que se aprovecha poco: el empleado o la contrata aportan su documentación y el responsable aprueba desde el móvil. Hacia fuera tiene una vía de integración por programa bien documentada, que es lo que permite que el sistema de formación, el de personal o el de contratas hablen con los accesos sin que nadie copie listas a mano.
Lo que de verdad cuesta, y no es la instalación.
Condicionar el acceso a una acreditación en vigor es excelente y es inútil si nadie alimenta las fechas. Alguien tiene que decirle al sistema que ese operario renovó el curso el martes. Si se teclea a mano, al tercer mes está desactualizado y aparece el parche de siempre: un permiso permanente para no pelearse con la puerta. El proyecto de verdad no es montar lectores: es decidir de dónde salen esas fechas y conectarlo con el sistema que las tiene.
Lo segundo es el conteo de quién está dentro de cada zona. Es de lo más útil que hace —evacuaciones, nadie solo en un espacio confinado, cuánta gente hay en un área peligrosa— y sólo funciona si se lee también al salir. Eso significa lector en los dos sentidos, con su coste y su obra, y disciplina de uso. Un sistema que cuenta mal es peor que uno que no cuenta, porque se usa creyendo que cuenta bien.
Para quién encaja, y para quién no.
Encaja cuando entrar a algún sitio depende de una condición y no sólo de un nombre: formación en vigor, autorización de trabajo, contrata acreditada, espacios con riesgo. Encaja cuando hay perímetro que vigilar y se quiere en el mismo sistema que las puertas. Y encaja donde la documentación de quién entró y con qué autorización tiene que aguantar una inspección.
No encaja tan bien en un edificio de oficinas que sólo quiere puertas ordenadas y tiene la pared llena de controladoras de otra familia: ahí se paga el cambio de toda la electrónica para usar una parte pequeña de lo que esta plataforma sabe hacer. Y no encaja donde nadie va a mantener las acreditaciones: la función que justifica el precio queda apagada.
Qué hacemos nosotros con ella.
En esta plataforma el diseño empieza en una conversación que no es de seguridad.
- La matriz de condiciones: zona por zona, qué hace falta para entrar y de dónde sale el dato que lo acredita. Con prevención de riesgos y con el responsable de cada área delante, porque son ellos los que saben qué caduca y cada cuánto.
- La conexión con el sistema que guarda esas acreditaciones —formación, personal, control de contratas— para que las fechas lleguen solas. Si ese sistema no existe, se dice y se busca el camino más sencillo que funcione.
- El perímetro y la intrusión pensados con las puertas y no después: qué zonas se arman solas, qué pasa cuando alguien entra con credencial válida en una zona armada y qué se verifica con imagen antes de llamar a nadie.
- Las pruebas con una persona real y una credencial caducada, que es la única forma de saber si la condición funciona. Más corte de línea, corte de corriente, perímetro completo y el listado de presencia sacado por el cliente.
- La documentación: matriz de condiciones, mapa de hierro, inventario de versiones, copias y restauración probada. Y las claves de administrador a nombre del cliente.
Quién la configura cuando nos vamos.
Más gente de la que se piensa, y por una razón concreta.
El día a día lo lleva el cliente sin discusión: personas, credenciales, horarios, zonas, visitas, informes. Y aquí hay un nivel más que conviene aprovechar porque es el que sostiene el modelo: que el responsable de cada área apruebe o deniegue los accesos de su zona, incluso desde el móvil, y que las acreditaciones las mantenga quien las gestiona de verdad, que casi nunca es seguridad. Un sistema donde seguridad tiene que enterarse de los cursos de toda la plantilla no se sostiene seis meses.
Lo que no debería tocar el cliente es la estructura: crear zonas, cambiar la matriz de condiciones, tocar el perímetro y la intrusión, modificar lo que hacen las puertas ante un incendio, subir de versión. No por celo: porque esas piezas están entrelazadas y un cambio en una zona puede alterar el conteo de presencia o el armado automático de otra.
Para que lo lleven ellos hay que entregar más de lo habitual, porque el modelo es más rico: la matriz de condiciones escrita, quién es responsable de cada zona con nombre y apellidos, el procedimiento de qué hacer cuando una acreditación caduca y alguien tiene que entrar igualmente —porque va a pasar—, y formación para tres perfiles: quien gestiona personas, quien aprueba accesos de su área y quien opera. Sin el procedimiento de la excepción, el sistema acaba lleno de permisos permanentes puestos a toda prisa, y eso lo vacía por dentro.
Venir de otro sistema.
Con claridad: si lo que hay puesto es electrónica de otra familia, las controladoras se cambian. No hay atajo. Lo que casi siempre se conserva es el cableado de datos hasta los armarios y la obra civil, que es una parte grande del coste, y se puede hacer edificio por edificio conviviendo los dos sistemas mientras dura la transición.
Los lectores es donde hay que decidir. Se pueden conservar los de terceros en el protocolo clásico, y para muchas puertas interiores eso es razonable. En las puertas que importan compensa poner lector y cableado propios, porque la supervisión y el cifrado de extremo a extremo son justamente lo que se viene a buscar. Una instalación mixta bien decidida vale más que una uniforme decidida por inercia.
Dónde seguir.
El área cuenta lo que hay que decidir antes de la marca: qué credencial, qué puertas se controlan de verdad y quién responde de la lista.
Empezar
¿Hay zonas donde no debería entrar todo el mundo?
Cuéntanos qué zonas son, qué hace falta para entrar en cada una y dónde está hoy esa información. Con eso se puede decir si esto se resuelve con un control de accesos normal y un procedimiento, o si hace falta una plataforma que lo compruebe en la puerta.