Control de accesos · UNE-EN 60839-11-1
Control de accesos proyectado puerta a puerta. Que entre quien debe y que salga todo el mundo.
El grado de un control de accesos no lo da el lector. Lo dan la credencial, el cable, la controladora, el herraje y lo que hace cada puerta cuando suena la alarma de incendio. S3 proyecta y especifica el sistema completo; lo instala la empresa de seguridad habilitada que elijas y S3 supervisa que se ejecuta lo proyectado.
Qué decidimos en el proyecto
UNE-EN 60839-11-1 clasifica el grado de seguridad por punto de acceso. Por eso el proyecto se escribe puerta a puerta.
El grado de cada puerta
A partir del análisis de riesgo, cada punto de acceso recibe su grado según UNE-EN 60839-11-1, que define cuatro grados y las funciones exigidas en cada uno. Una sala técnica y la puerta de una oficina no piden lo mismo. Llevar todo el edificio al grado más alto encarece la obra sin proteger mejor lo que importa.
Credencial y lector
Descartamos la proximidad de 125 kHz: esas tarjetas se copian con herramientas al alcance de cualquiera, y la copia abre igual que el original. Tampoco basta con pasar a 13,56 MHz: hay tarjetas de esa frecuencia con cifrado roto. Especificamos credenciales con cifrado robusto y autenticación mutua, con claves propias de la instalación y en poder del cliente, no del instalador. Donde el riesgo lo justifica, un segundo factor: PIN o biometría.
Del lector a la controladora: OSDP con canal seguro
Wiegand envía el número de la tarjeta sin cifrar y en un solo sentido; un dispositivo intercalado en el cable puede capturarlo y reproducirlo. OSDP (UNE-EN IEC 60839-11-5) es bidireccional: la controladora supervisa el lector y detecta si deja de responder. Con el canal seguro, además, la comunicación va cifrada. El pliego exige el canal seguro activado, no solo lectores compatibles con OSDP.
La controladora, del lado protegido
La controladora, el relé que libera la puerta y la fuente de alimentación van dentro de la zona protegida, en una envolvente con antisabotaje y alimentación de respaldo. Del lado exterior solo queda el lector. Quien lo arranca encuentra un cable cifrado, no la apertura.
Herraje, evacuación e incendio
Para cada puerta fijamos el herraje (electroimán o cerradero eléctrico), su comportamiento ante un corte de alimentación, el contacto de posición y la señal que la libera ante una alarma de incendio. En las puertas de evacuación, el herraje de salida lo condicionan el Código Técnico de la Edificación (CTE) y el proyecto de protección contra incendios. El control de accesos se adapta a ese herraje, no al revés.
Antirretorno y esclusas
Antirretorno donde hay que saber quién está dentro: una credencial que ha entrado no vuelve a entrar sin haber salido. Esclusas con interbloqueo donde las dos puertas no pueden estar abiertas a la vez. Cada regla lleva por escrito su excepción de emergencia y cómo se restablece después.
Eventos, visitas e integración
Puerta forzada, puerta retenida abierta, credencial rechazada y aviso de coacción: cada evento tiene prioridad, destinatario y, si hay cámara, su imagen asociada. Las visitas reciben credenciales que caducan. Si el lector arma o desarma la intrusión, esa parte cumple también las normas del sistema de alarma, como pide UNE-EN 60839-11-1; en intrusión, la serie UNE-EN 50131.
Fallos típicos que evitamos
- Fallo típico
- Tarjetas de proximidad de 125 kHz: se copian sin esfuerzo y la copia abre igual que la original.
- En el proyecto
- Credenciales de 13,56 MHz con cifrado robusto y claves de la instalación. Si las tarjetas antiguas tienen que convivir un tiempo, el pliego fija el plan de migración y la fecha en que dejan de abrir.
- Fallo típico
- Controladora en el falso techo del lado de fuera, o lector cableado por Wiegand: quien llega al cable abre la puerta.
- En el proyecto
- Controladora en zona protegida, OSDP con canal seguro y antisabotaje en lector y envolvente, comprobados en las pruebas de recepción.
- Fallo típico
- Un electroimán en una puerta de evacuación sin coordinarlo con el proyecto de protección contra incendios: nadie ha comprobado qué pasa si falla la alimentación o suena la alarma.
- En el proyecto
- Herraje de salida acordado con el proyectista de incendios, y liberación ante alarma de incendio y ante fallo de alimentación incluidas en el protocolo de pruebas.
- Fallo típico
- Antirretorno estricto sin regla de evacuación: después de un simulacro, media plantilla figura dentro y la puerta no la deja volver a entrar.
- En el proyecto
- Restablecimiento del antirretorno tras una evacuación, definido en el proyecto y probado en la recepción.
- Fallo típico
- Credenciales de visitas y de personas que ya no están, activas meses después, y un registro de eventos que se guarda sin límite.
- En el proyecto
- Caducidad por defecto, bajas ligadas a un procedimiento del cliente y un plazo de conservación del registro acordado con quien lleve la protección de datos en la organización.
Qué recibes
- Análisis de riesgo y grado asignado a cada punto de acceso
- Cuadro de puertas: lector, credencial, herraje, sensores y comportamiento ante fallo de alimentación y ante alarma de incendio
- Planos con lectores, controladoras y canalizaciones, y esquema de principio
- Pliego de condiciones por prestaciones, que varias marcas pueden cumplir
- Matriz de flujos de red del control de accesos
- Protocolo de pruebas: apertura, puerta forzada y retenida, antirretorno, liberación ante incendio y fallo de alimentación
- Proyecta S3
- Instala, conecta y certifica la empresa habilitada que elijas
- Opera tu equipo
Normas de referencia
- UNE-EN 60839-11-1 Control de accesos: requisitos del sistema y de sus componentes, con grado de seguridad por punto de acceso.
- UNE-EN 60839-11-2 Guía de aplicación: diseño, planificación, instalación, funcionamiento y mantenimiento.
- UNE-EN IEC 60839-11-5 OSDP: protocolo de comunicación entre la controladora y los lectores.
- UNE-EN 179 Dispositivos de salida de emergencia accionados por manilla o pulsador, para recorridos de evacuación.
- UNE-EN 1125 Dispositivos antipánico accionados por barra horizontal, para recorridos de evacuación.
- UNE-EN 13637 Sistemas de salida controlados eléctricamente para recorridos de evacuación.
- CTE DB SI 3 Evacuación de ocupantes, incluidas las puertas situadas en recorridos de evacuación.
- RGPD, artículo 9 Datos de categoría especial, entre ellos los biométricos que identifican a una persona.
Preguntas
¿Qué grado de control de accesos necesito?
Depende de cada puerta. UNE-EN 60839-11-1 define cuatro grados de seguridad y los aplica a cada punto de acceso, no al edificio en bloque. El análisis de riesgo fija el grado de cada puerta. Si el edificio tiene además un sistema de intrusión de Grado 3, el proyecto alinea los dos.
¿Podemos usar huella o reconocimiento facial?
Técnicamente, sí, pero no es solo una decisión técnica. La AEPD, en su guía de noviembre de 2023, considera la biometría para control de presencia y de acceso un tratamiento de alto riesgo con datos de categoría especial (artículo 9 del RGPD) y exige una evaluación de impacto previa. La decisión corresponde al responsable del tratamiento con su asesor; el proyecto le da la información técnica y una alternativa sin biometría.
¿Podemos aprovechar los lectores y las tarjetas que ya tenemos?
Depende de la tecnología. Si son de proximidad de 125 kHz o van cableados por Wiegand, la auditoría lo señala y propone una migración por fases: lectores que lean las dos tecnologías, cambio de tarjetas por colectivos y fecha de baja de la antigua. Lo que cumple, se conserva.
¿Instaláis el control de accesos?
No. S3 proyecta, especifica y supervisa. El suministro y la instalación los contratas tú; si el sistema se conecta a una central receptora de alarmas, corresponden a una empresa de seguridad habilitada.
Antes de elegir el lector, definamos cada puerta.
Cuéntanos qué accesos necesitas proyectar o revisar. La primera conversación dura 30 minutos, es con un ingeniero y no tiene coste.