Control de accesos: quién entra dónde, y la prueba de que lo hizo

Credenciales: la parte que se copia

Muchos edificios siguen funcionando con tarjetas de proximidad de 125 kHz. Estas tarjetas transmiten un número fijo sin cifrado, y herramientas económicas pueden leerlas y clonarlas a corta distancia. Las tarjetas MIFARE Classic, más antiguas, son mejores, pero su cifrado está roto desde hace años.

La seguridad también depende de quién custodia las claves. Si el programa de tarjetas utiliza las claves predeterminadas del fabricante, el tipo de tarjeta importa menos. Definimos una estrategia de claves del emplazamiento y quién la controla antes de pedir las tarjetas. Cuando un emplazamiento tiene miles de tarjetas heredadas, planificamos una migración con tecnología dual en lugar de un único día de cambio.

Lectores: tipos y ubicación

El lector es lo que el usuario toca cada día, por lo que su elección afecta a la comodidad tanto como a la seguridad. Los lectores de tarjeta son la base; los teclados con PIN añaden un segundo factor en salas sensibles; los lectores de huella o de rostro encajan donde las tarjetas se prestan o se pierden; los lectores móviles admiten credenciales en el teléfono; los de largo alcance sirven a los vehículos en las barreras. Nuestro artículo sobre tarjetas de acceso detalla la parte de tarjetas.

• Elija un lector que lea la credencial escogida y, si deben convivir tarjetas antiguas y nuevas durante la migración, uno multitecnología.
• Móntelo a una altura y en un lugar fáciles de alcanzar, también para usuarios en silla de ruedas, y lejos de grandes superficies metálicas que reducen el alcance, salvo que el lector esté diseñado para ello.
• En exterior, especifique el grado de protección y el rango de temperatura adecuados al verano saudí; el sol directo y el polvo acortan la vida de los equipos con poca protección.
• Si se usa biometría, decida antes de comprar cómo se gestionan el alta, la protección de datos y las excepciones.

Del lector al controlador: Wiegand frente a OSDP

El cable entre el lector y el controlador suele ser el eslabón más débil. Wiegand envía los datos en un solo sentido, sin cifrar, y el controlador no puede saber si el lector se ha retirado o sustituido. OSDP (normalizado como IEC 60839-11-5) es bidireccional, supervisa el lector y, con Secure Channel, cifra el tráfico. En instalaciones nuevas especificamos OSDP con Secure Channel habilitado, y confirmamos que el controlador y los lectores realmente lo admiten antes de la aprobación.

Puertas, cerraduras y qué ocurre cuando falla la alimentación

Cada puerta tiene su entrada en la tabla de puertas: tipo de cerradura, modo de fallo, dispositivos de liberación, contacto de posición de puerta, solicitud de salida y cualquier regla de enclavamiento o antipassback.

• Las cerraduras fail-safe (se liberan sin corriente) se abren al cortarse la alimentación. Los electroimanes son fail-safe por naturaleza. Son adecuadas para recorridos de evacuación, donde la puerta debe abrirse en una emergencia.
• Las cerraduras fail-secure (permanecen bloqueadas sin corriente) siguen cerradas sin alimentación y normalmente se abren mecánicamente desde el lado de salida. Son adecuadas para almacenes, salas de TI y puertas perimetrales que deben permanecer seguras durante un corte.

Las puertas situadas en recorridos de evacuación deben liberarse con una señal de alarma de incendio. No instalamos sistemas de alarma contra incendios; diseñamos la interfaz de liberación, la coordinamos con su contratista de alarma de incendios y con la autoridad que la aprueba, y presenciamos con ellos la prueba de liberación.

Una puerta bloqueada que no se abre en una emergencia es un fallo de seguridad de las personas. El modo de fallo se decide puerta por puerta, por escrito, antes de la instalación.

Herrajes de puerta que funcionan con electrónica

Muchos problemas de puertas que se atribuyen al control de accesos son en realidad problemas de herraje. La cerradura debe ser adecuada para la puerta, y la puerta debe cerrar bien siempre.

• Los cerraderos eléctricos encajan en cerraduras de embutir y marcos, y existen en versión fail-safe y fail-secure.
• Las electroimanes son fail-safe y requieren un marco rígido; sirven para puertas simples en vías de evacuación, pero no donde un desajuste dejaría la puerta retenida.
• Las cerraduras motorizadas y los pestillos eléctricos se adaptan a puertas de mucho uso, resistentes al fuego o de alta seguridad.
• Los cierrapuertas deben cerrar la puerta por completo frente al viento y a la presión del aire. Una puerta que no engancha es un fallo de seguridad, diga lo que diga el sistema.
• Los dispositivos de salida y herrajes de vías de evacuación siguen siempre las normas de la autoridad competente, no las del sistema de accesos.

El artículo sobre fail-safe y fail-secure ayuda a elegir, y nuestra opinión sobre las cerraduras inteligentes explica cuándo bastan las de batería.

Controladoras y red

La controladora toma la decisión en la puerta. Un buen diseño le permite hacerlo aunque falle la red o el servidor: usuarios, horarios y reglas se guardan en la controladora, y los eventos se retienen hasta que vuelve el enlace.

• Use controladoras IP en una VLAN independiente, con comunicación cifrada hacia el servidor.
• Prevea una fuente con batería de respaldo para cada grupo de controladoras y supervise sus alarmas.
• Cablee los contactos de puerta, el pulsador de salida y el antisabotaje a la controladora, no a la fuente de la cerradura.
• Limite el número de controladoras por armario para que una sola avería no cierre una planta entera.
• Mantenga el servidor en una red protegida con cuentas de administrador gestionadas, actualizaciones y copias de seguridad.

El cableado se planifica con el cuadro de puertas, de modo que cada puerta tenga el número correcto de hilos para lector, cerradura, contactos y dispositivo de salida.

Integración y registros

Los eventos de acceso resultan mucho más útiles cuando se vinculan al vídeo: una alarma de puerta forzada que abre la vista de la cámara de esa puerta ahorra minutos. Otras integraciones habituales son RR. HH. o Active Directory para altas y bajas, gestión de visitas con registro previo e impresión de acreditaciones, control de destino de ascensores y acceso al aparcamiento con ANPR.

Configuramos el sistema para que las personas salgan de él cuando salen de la organización. El hallazgo de auditoría más frecuente en control de accesos son tarjetas activas de antiguos empleados.

Control horario, visitas, cámaras e intercomunicación

Un sistema de accesos ya sabe quién pasó por dónde, así que puede cumplir otras funciones sin un segundo juego de dispositivos.

• Control horario: los eventos de los lectores alimentan las reglas de turnos, retrasos y horas extra. Primero se definen políticas claras sobre pausas, márgenes y correcciones manuales, para que RR. HH. y los empleados confíen en los datos.
• Visitas: preregistro, aviso al anfitrión, tarjeta con vigencia limitada y caducidad automática al terminar la visita.
• Cámaras: un evento abre la vista correspondiente y marca el fragmento. Vea videovigilancia.
• Intercomunicación: una llamada desde la estación de entrada abre la puerta desde un teléfono o un puesto. Vea videoportero e intercomunicación.
• Acceso de vehículos: barreras y ANPR comparten la base de usuarios. Vea accesos, barreras y aparcamiento.

Cómo dimensionar un sistema

El dimensionamiento parte del cuadro de puertas y de las personas, no de un número de dispositivos.

Lista de comprobación de la puesta en marcha

Antes de entregar un sistema de accesos, cada puerta se prueba y se firma:

• Las credenciales válidas, no válidas y caducadas se comportan según lo configurado.
• Las alarmas de contacto, puerta retenida y puerta forzada llegan a la pantalla correcta.
• El pulsador de salida libera la puerta sin generar alarma.
• La falta de corriente produce el modo de fallo del cuadro de puertas.
• La liberación por alarma de incendios se presencia con el contratista correspondiente.
• El funcionamiento sin conexión es correcto y los eventos se suben al volver el enlace.
• Los enlaces con cámaras, intercomunicación y control horario se prueban de extremo a extremo.
• Las contraseñas de administrador se han cambiado y la copia de seguridad está guardada.

Errores habituales

• Elegir la credencial después de comprar los lectores.
• Dejar las claves de fábrica en el programa de tarjetas.
• Poner un electroimán en una puerta que también debe seguir protegida durante un corte de corriente.
• Olvidar el pulsador de salida, con lo que la puerta alarma en cada salida.
• No tener un proceso de bajas, de modo que el personal que se fue conserva tarjetas activas.
• No repetir la prueba de liberación por incendios tras cambios en la puerta o en el sistema de incendios.

Preguntas frecuentes sobre control de accesos

¿Podemos conservar nuestras tarjetas actuales?

A menudo sí, durante un tiempo. Los lectores de doble tecnología leen tarjetas antiguas y nuevas mientras los usuarios migran. Fijamos la fecha de fin desde el principio para que las antiguas no se queden para siempre. Nuestro artículo sobre tipos de control de accesos compara las opciones.

¿Es suficientemente segura una credencial en el móvil?

Puede serlo si la plataforma protege la credencial y usted controla las claves. Además reduce el coste de tarjetas y repone las perdidas al instante. La especificamos donde se acepta el uso del teléfono.

¿Qué pasa con las puertas si falla la red?

Las puertas siguen funcionando con la memoria de la controladora y los eventos se guardan hasta que vuelve el enlace.

¿Puede el control de accesos trabajar con la alarma de incendios?

Sí. Diseñamos la interfaz de liberación y usted o su contratista de incendios facilita la señal. La liberación se prueba de forma conjunta.

¿Trabajan en todas las regiones?

Sí, en toda Arabia Saudí, desde Riad y Yeda hasta Dammam, La Meca, Medina y el resto de las regiones.