Cómo planificar la jerarquía de un amaestramiento (2026): los niveles, el costo real del cruce de llaves y el margen para que el edificio crezca

Un amaestramiento es, en sí mismo, una obra de arquitectura. Se diseña una sola vez, antes de cortar el primer cilindro, y el edificio convive con ese diseño mientras duren los cilindros.

HYDE (Canton Hyland, Zhongshan, desde 1998) fabrica los modelos 578 SSET y 3431 SSET que trata este artículo.

Cuando un sistema deja de funcionar, casi siempre es por una de dos razones, y las dos son decisiones de diseño tomadas en la primera semana, no fallas que aparecen con el tiempo.

Los niveles, de arriba abajo

Ningún sistema necesita los cinco. A la mayoría de los edificios le bastan tres, y el número de niveles tiene que reflejar cómo reparte realmente la organización las responsabilidades, no cómo está dibujada la planta.

Esa es la primera decisión de diseño y la que con más frecuencia se toma mal. Una oficina de dos pisos con un solo responsable de mantenimiento no necesita gran maestra: necesita maestra y llaves individuales. Los niveles que no se usan cuestan capacidad, cuestan dinero y crean llaves que alguien tiene que controlar.

Por qué cada nivel cuesta capacidad

Es lo que casi nunca se explica, y lo que explica todo lo demás.

Un perfil de llave admite un número finito de combinaciones utilizables: dentados distintos que accionan un cilindro y ningún otro. Esa reserva la fija la familia de cilindros: el número de posiciones de pitón, las profundidades disponibles en cada una y las reglas del fabricante sobre qué combinaciones están permitidas.

El amaestramiento consiste en dar al cilindro más de un punto de corte, para que lo abran tanto la llave individual como la maestra. Cada punto de corte adicional saca otros dentados de la reserva utilizable, porque esos dentados también abrirían ahora el cilindro sin querer.

Las cuentas, por tanto, no suman: restan. Cada nivel de maestra que se añade, y cada puerta que se amaestra en más de un grupo, reduce el número de llaves individuales realmente únicas que el sistema todavía puede emitir.

Por eso un sistema «se agota»: no porque alguien haya usado el último número de una lista, sino porque las combinaciones que quedan chocarían con otras ya emitidas.

El cruce de llaves: un favor que sale caro

Hay cruce de llaves cuando un cilindro lo abren llaves de más de una rama de la jerarquía; el caso típico es una sala de reuniones que abren tanto la maestra de ventas como la de marketing.

Se pide como un pequeño favor y se concede del mismo modo, puerta por puerta. No es pequeño ni es puntual: cada cilindro cruzado añade puntos de corte y consume una parte desproporcionada de la reserva, y un sistema salpicado de cruces se agota mucho antes de llegar a su capacidad nominal.

Además debilita el control de llaves sin que nadie lo note. Un cilindro con muchos puntos de corte se puede abrir con más llaves de las previstas, incluso con llaves que nunca debieron funcionar ni cerca de esa puerta.

Lo que lo evita no es técnico sino de procedimiento: las peticiones de cruce van al titular del sistema, no al cerrajero, y se resuelven según el diseño, no según lo que se pide. La mayoría se resuelve mejor pasando la puerta a otro grupo.

Las cinco preguntas que dan forma a la jerarquía, en orden

Quien diseñe el sistema se las va a hacer. Tener las respuestas listas convierte tres semanas de idas y vueltas en una.

¿Quién necesita abrirlo todo, y cuántas personas son? Si la respuesta pasa de dos o tres, casi siempre la pregunta está mal planteada: cuando muchas personas llevan la gran maestra, en la práctica el sistema no tiene nivel superior, porque una llave que llevan docenas de personas ya no se puede recuperar.

¿Cuál es el grupo más pequeño que vale la pena amaestrar? Una maestra que abre cuatro puertas y que lleva una sola persona suele ser peor que cuatro llaves individuales en un llavero, porque consume capacidad y suma una llave que abre más de lo que su portador necesita.

¿Qué puertas no pueden entrar nunca en una maestra? Casi siempre hay unas cuantas: un cuarto blindado, una farmacia, una sala de servidores, el archivo de personal. Decirlo en la etapa de diseño es fácil; sacar después una puerta de una maestra obliga a cambiarle el cilindro y a volver a cortar y entregar todas las llaves que la abrían.

¿Quién recoge la llave cuando alguien se va? Ese es el procedimiento de recuperación, y que exista es lo que le da sentido al resto del diseño. Un sistema sin procedimiento de recuperación se convierte en un sistema abierto en unos cinco años, sea cual sea el perfil sobre el que se cortó.

¿Qué pasa si se pierde una maestra? Es la pregunta que todos evitan y la que tiene la cifra más alta detrás. Una llave individual perdida cuesta un cilindro. Una maestra perdida cuesta todos los cilindros que abría, y decidir entre recombinar o asumir el riesgo es mucho más fácil si se habló antes de que ocurriera y no en el momento.

Dos diseños habituales, y cuándo conviene cada uno

Vertical: la jerarquía sigue al edificio, con una maestra por piso y una gran maestra sobre todos. Conviene cuando el acceso sigue a la geografía: un hotel, un ala de hospital, un centro de autoalmacenaje.

Horizontal: la jerarquía sigue a la función, con una maestra de limpieza para todos los pisos, otra de mantenimiento y otra de seguridad. Conviene cuando el mismo puesto necesita los mismos locales en cada piso, que es lo que pasa en la mayoría de las oficinas.

Casi todos los sistemas reales son híbridos, y de ahí, del híbrido, viene la presión para cruzar llaves: la maestra de limpieza y la maestra de piso quieren abrir el mismo armario.

Lo útil es decidir cuál de los dos ejes manda antes de dibujar nada. Un sistema básicamente horizontal, con unas pocas excepciones geográficas, es coherente. Un sistema que es las dos cosas a la vez, decidido puerta por puerta, es el que se agota.

La maestra de piso y su lugar en la jerarquía

Una maestra de piso abre todas las puertas de un piso, o de un sector definido de un edificio, y ninguna puerta fuera de él. El nombre describe el grupo que cubre, no un rango. En un solo edificio corresponde al nivel de maestra (MK), justo debajo de la gran maestra (GMK); en un predio de varios edificios, donde cada edificio ya tiene su propia maestra, la maestra de piso baja un nivel y ocupa el lugar de la submaestra (SMK). En los dos casos queda por encima de las llaves individuales y por debajo de quien abre el edificio entero.

Justifica un nivel cuando la responsabilidad de alguien termina de verdad en el piso: la enfermera a cargo de un pabellón, la camarera de hotel asignada a un piso, el responsable de evacuación de un piso, un inquilino que alquila un piso entero. No lo justifica cuando el trabajo de nadie termina en la puerta de la escalera: entonces el piso es una línea del plano y no una línea de autoridad, y el nivel gasta capacidad a cambio de nada. También acota el costo de una pérdida: una maestra de piso perdida obliga a recombinar un piso, no el edificio.

El piso es además donde primero aparece la presión para cruzar llaves, y llega por dos lados. Hay puertas que pertenecen a dos pisos: una puerta de escalera, una sala de máquinas, un auditorio con accesos en los dos niveles. Esas van en un grupo propio bajo la maestra del edificio, en vez de cruzarlas en dos maestras de piso. Y hay puestos que recorren todos los pisos: limpieza, mantenimiento, seguridad. A ese puesto se le da la maestra del edificio con un procedimiento de préstamo firmado, o se hace horizontal el diseño; una maestra de limpieza aparte, superpuesta a las maestras de piso, cruza todas las puertas del edificio, que es justo el patrón del que advierte la sección sobre el cruce de llaves.

Un ejemplo resuelto, hipotético y no basado en ningún sitio real: un campus de 10 edificios, cada uno con 5 pisos de 100 puertas, es decir, 5.000 puertas en total. El diseño es vertical, porque el acceso sigue a la geografía, y necesita 4 niveles. Un campus es justamente el caso para el que existe un cuarto nivel; un solo edificio rara vez lo es.

Son 5.061 dentados distintos, y solo 61 abren más de una puerta. Esas 61 son las llaves que el registro tiene que controlar y que el procedimiento de recuperación tiene que cubrir, y eso es lo que hace manejable un sistema de 5.000 puertas: cada llave individual, y son casi la totalidad, pone en riesgo una sola puerta. Una maestra de piso perdida obliga a recombinar 100 cilindros; una maestra de edificio, 500. No hace falta gran maestra general, porque hay un solo sistema y no varios. En la práctica algunas puertas, como una sala de servidores, quedarían fuera de toda maestra, y los locales que usa un mismo grupo pueden compartir llave individual; las dos cosas bajan los totales.

El mismo ejemplo tendría que reservar margen, como explica la sección siguiente: si los grupos se diseñan para 12 edificios y 8 pisos por edificio, quedan 2 edificios y 3 pisos por edificio sin emitir. Si una familia de cilindros concreta admite 4 niveles, 5.000 llaves individuales y esa reserva es algo que debe confirmar quien diseñe el sistema, y a esa persona hay que entregarle esta tabla, no solo el número de puertas.

El margen de ampliación: se diseña desde el principio o no existe

Un sistema cortado a la medida exacta del edificio de hoy no tiene margen, y los edificios cambian: los pisos se subdividen, los departamentos se fusionan, llega un ala nueva.

La ampliación hay que reservarla en el diseño, dejando a propósito grupos y llaves individuales sin emitir. No se puede agregar después, porque para entonces las combinaciones que iban a ser la ampliación ya se emitieron como llaves individuales comunes.

Un punto de partida razonable es diseñar la jerarquía para la organización que previsiblemente habrá dentro de cinco a diez años, y reservar capacidad por encima de eso. Cuánto es eso en números depende de la familia de cilindros, y es una pregunta para quien diseñe el sistema; pero la decisión de reservar, y más o menos cuánto, es del cliente y va en la especificación.

Nuestra página sobre la especificación cuenta la cláusula de amaestramiento entre las cuatro que deciden el precio, justamente por esto: escribirla no cuesta nada y no se puede añadir a posteriori.

El amaestramiento de obra y la entrega que no puede faltar

Durante la obra, el edificio está lleno de gente que necesita entrar y que después no tendrá llaves. El amaestramiento de obra lo resuelve con una llave provisoria que funciona hasta que la llave definitiva se usa por primera vez en cada cilindro; a partir de ese momento, la llave de obra queda anulada para siempre en ese cilindro.

Aquí suelen fallar dos cosas, y las dos son de procedimiento.

Nadie prueba las llaves definitivas en todos los cilindros al entregar la obra. Un cilindro que nunca recibió su llave definitiva sigue aceptando la de obra, y mirándolo no hay forma de saberlo. La entrega tiene que incluir a alguien que gire físicamente la llave definitiva en cada cerradura y deje constancia de que lo hizo.

Las llaves de obra no se recogen: no sirven de nada cuando todos los cilindros están convertidos y son peligrosas hasta ese momento, así que conviene recogerlas antes de la conversión y no después.

Qué decidir antes de cortar un solo cilindro

Cuántos niveles habrá, y a qué corresponde cada uno en la organización, no en la planta.

Quién es el titular del sistema y quién puede autorizar un corte. Es el control que funciona en el día a día y el que más a menudo queda sin definir hasta que alguien necesita una copia con urgencia.

Cuál es el margen de ampliación, y que esté reservado de verdad, no solo sobre el papel.

Qué puertas van realmente cruzadas: se decide ahora, y que sean las menos posibles, en lugar de irlas sumando después.

Si el registro es un entregable, en un formato que se pueda leer sin el software del proveedor; lo tratamos en nuestra página sobre llaves vírgenes, donde explicamos por qué el registro es el producto que de verdad perdura de todo el trabajo.

Y el perfil y su condición (abierto, restringido o patentado), porque esa decisión condiciona todo lo anterior y es, de todas, la más difícil de cambiar después.

Qué confirmamos y qué no

Confirmamos la gama de cilindros, los largos y los repartos, los acabados y las cantidades, y confirmamos el perfil y el nivel de control de llaves que garantizamos, pedido por pedido y por escrito.

En cuanto al catálogo, las fichas indican qué productos pueden integrarse en un sistema: la cerradura tubular 578 y el juego de manija 3431 figuran como aptos para ir con la misma llave que nuestros cerrojos o para amaestrarse.

El diseño de la jerarquía lo hace normalmente el titular del sistema (un cerrajero, un consultor de seguridad o el fabricante de un perfil patentado), porque depende de las reglas de amaestramiento de ese perfil y de un organigrama que no conocemos. Preferimos decirlo claramente antes que dibujar una jerarquía que parezca correcta y choque con el perfil sobre el que hay que cortarla.