Planificación de jerarquía de amaestramiento 2026: los niveles, qué cuesta de verdad el cruce, y cómo dejar sitio para el edificio que tendrá

Un amaestramiento es una pieza de arquitectura. Se diseña una vez, antes de cortar ningún cilindro, y después el edificio vive dentro de ese diseño mientras duren los cilindros.

Casi todo sistema que se vuelve inviable lo hace por una de dos razones, y las dos son decisiones de diseño tomadas la primera semana y no fallos que aparezcan después.

Los niveles, de arriba abajo

Un sistema no necesita los cinco. La mayoría de los edificios necesita tres como mucho, y el número de niveles debe seguir la forma en que la organización delega autoridad de verdad, no la forma en que está dibujada la planta.

Esa distinción es la primera decisión de diseño y la que más se equivoca. Una oficina de dos plantas con un solo responsable de mantenimiento no necesita gran maestra: necesita maestra y diferentes. Añadir niveles que no usa cuesta capacidad, cuesta dinero, y crea llaves que alguien tiene que controlar.

Por qué cada nivel cuesta capacidad

Esta es la parte que rara vez se explica y que explica todo lo demás.

Una bocallave tiene un número finito de diferentes utilizables —dentados distintos que accionan un cilindro y ningún otro. Ese conjunto lo fija la plataforma: el número de posiciones de pitón, el número de profundidades disponibles en cada una, y las reglas del fabricante sobre qué combinaciones se permiten.

Amaestrar funciona dando a un cilindro más de un punto de corte, para que lo accionen tanto la llave diferente como la maestra. Cada punto de corte adicional **retira otros dentados del conjunto utilizable**, porque esos dentados ahora accionarían el cilindro por accidente.

Así que la aritmética no es aditiva, es sustractiva. Cada nivel de maestra que añade, y cada puerta que amaestra en más de un grupo, reduce el número de llaves diferentes genuinamente únicas que el sistema todavía puede emitir.

Por eso un sistema «se agota»: no porque alguien usara el último número de una lista, sino porque las combinaciones que quedan entrarían en conflicto con combinaciones ya emitidas.

El cruce es el favor caro

El amaestramiento cruzado significa que un cilindro lo accionan llaves de más de una rama de la jerarquía —el caso clásico es una sala de reuniones que abren la maestra de ventas y la de marketing.

Se pide como una pequeña comodidad y se concede igual, puerta a puerta. No es ni pequeño ni puntual: cada cilindro cruzado añade puntos de corte y consume de forma desproporcionada del conjunto, y un sistema con cruces repartidos se agota mucho antes de su capacidad nominal.

También debilita el control de llave de una forma que nadie nota. Un cilindro con muchos puntos de corte se puede abrir con más llaves de las previstas, incluidas llaves que nunca debieron funcionar cerca de él.

La disciplina que lo evita es de procedimiento y no técnica: **las peticiones de cruce van a quien posee el sistema, no al cerrajero**, y se responden contra el diseño y no contra la petición. La mayoría se resuelven mejor moviendo la puerta a otro grupo.

Las cinco preguntas que producen una jerarquía, en orden

Un diseñador de sistemas las hará. Tener las respuestas preparadas convierte un intercambio de tres semanas en uno de una.

**¿Quién necesita abrirlo todo, y cuántos son?** Si la respuesta es más de dos o tres personas, la pregunta suele estar mal planteada: un número grande de portadores de gran maestra es un sistema sin nivel superior en la práctica, porque una llave que llevan docenas de personas es una llave que no se puede recuperar.

**¿Cuál es el grupo más pequeño que merece amaestrarse?** Una maestra que abre cuatro puertas y la tiene una sola persona suele ser peor que cuatro llaves diferentes en un llavero, porque consume capacidad y añade una llave que abre más de lo que su portador necesita.

**¿Qué puertas no deben estar nunca en una maestra?** Normalmente hay unas cuantas: un cuarto seguro, una farmacia, una sala de servidores, un archivo de personal. Decirlo en el diseño es fácil; sacar una puerta de una maestra después significa recilindrarla y reemitir todas las llaves que la abrían.

**¿Quién entrega la llave cuando alguien se va?** Ese es el procedimiento de recuperación, y su existencia es lo que da sentido al resto del diseño. Un sistema sin procedimiento de recuperación degenera en un sistema abierto en unos cinco años, sea cual sea el perfil sobre el que se cortó.

**¿Qué pasa si se pierde una maestra?** Es la pregunta que la gente evita y la que lleva la cifra más grande asociada. Una llave diferente perdida cuesta un cilindro. Una maestra perdida cuesta todos los cilindros que esa llave accionaba —y la decisión de recodificar o asumir el riesgo es mucho más fácil si se habló antes de que pasara y no durante.

Dos diseños habituales, y cuándo es correcto cada uno

**Vertical.** La jerarquía sigue al edificio: una maestra por planta, una gran maestra sobre todas. Sirve para edificios donde el acceso sigue a la geografía: un hotel, un ala de hospital, un guardamuebles.

**Horizontal.** La jerarquía sigue a la función: una maestra de limpieza para todas las plantas, otra de mantenimiento, otra de seguridad. Sirve para edificios donde el mismo rol necesita las mismas salas en todas las plantas, que es la mayoría de las oficinas.

La mayoría de los sistemas reales son híbridos, y el híbrido es de donde viene la presión de cruce —porque la maestra de limpieza y la de planta quieren el mismo armario.

Lo útil es decidir qué eje es el principal antes de dibujar nada. Un sistema principalmente horizontal con unas pocas excepciones geográficas es coherente. Un sistema que es las dos cosas a la vez, decidido puerta a puerta, es el sistema que se agota.

El margen de ampliación, diseñado o inexistente

Un sistema cortado exactamente para el edificio de hoy no tiene sitio, y los edificios cambian: las plantas se subdividen, los departamentos se fusionan, llega un ala nueva.

La ampliación hay que reservarla en el diseño, dejando grupos y diferentes deliberadamente sin emitir. No se puede añadir después, porque las combinaciones sin emitir que habrían sido la ampliación ya se han emitido para entonces como diferentes normales.

Un punto de partida razonable es diseñar la jerarquía en torno a la organización tal como plausiblemente será dentro de cinco a diez años, y reservar capacidad por encima de eso. Qué significa eso en números depende de la plataforma, y es una pregunta para quien diseñe el sistema —pero la decisión de reservar, y aproximadamente cuánto, es del cliente y va en la especificación.

Nuestra página de especificación sitúa la cláusula de amaestramiento entre las cuatro que deciden el precio, exactamente por esto: no cuesta nada escribirla y no se puede añadir después.

El amaestramiento de obra, y la entrega que tiene que ocurrir

Durante la obra el edificio está lleno de gente que necesita acceso y que después no tendrá llaves. El amaestramiento de obra lo resuelve con una llave temporal que funciona hasta que la llave definitiva se usa por primera vez en cada cilindro, lo que anula permanentemente la de obra en ese cilindro.

Dos cosas fallan, y las dos son de procedimiento.

**Nadie pasa las llaves definitivas por todos los cilindros en la entrega.** Un cilindro que nunca vio su llave definitiva sigue aceptando la de obra, y no hay forma de saberlo mirando. La entrega tiene que incluir a alguien girando físicamente la llave definitiva en cada cerradura y registrando que lo hizo.

**Las llaves de obra no se recogen.** No valen nada una vez convertidos todos los cilindros y son peligrosas hasta entonces, lo que hace que la recogida merezca hacerse antes de la conversión y no después.

Qué decidir antes de cortar un solo cilindro

Cuántos niveles, y a qué corresponde cada uno en la organización y no en la planta.

Quién posee el sistema y quién puede autorizar un corte. Este es el control que opera en el día a día y el que más se deja sin definir hasta que alguien necesita un repuesto con urgencia.

Cuál es el margen de ampliación, y que está reservado y no es nominal.

Qué puertas están genuinamente cruzadas, decidido ahora y en el menor número posible, en vez de acumulado después.

Si el registro es un entregable, en un formato legible sin el software del proveedor —tratado en nuestra página de llaves en bruto, donde se argumenta que el registro es el verdadero producto duradero de todo el ejercicio.

Y el perfil y su estado, abierto, restringido o patentado, porque esa decisión restringe todo lo anterior y es la más difícil de cambiar después.

Qué confirmamos y qué no

Confirmamos la gama de cilindro, las longitudes y los repartos, los acabados y las cantidades, y confirmamos el perfil y lo que se compromete en control de llave, pedido a pedido y por escrito.

El diseño de la jerarquía lo hace normalmente quien posee el sistema —un cerrajero, un consultor de seguridad, o el fabricante de una plataforma patentada— porque depende de las reglas de amaestramiento de esa plataforma y de un organigrama del que no somos parte. Preferimos decirlo sin rodeos antes que dibujar una jerarquía que parezca correcta y entre en conflicto con la plataforma sobre la que hay que cortarla.