Amaestramiento de un campus: cómo se estructura un sistema de 5.000 puertas

Casi todo lo que se publica sobre amaestramiento está pensado para un solo edificio: unas pocas decenas de puertas, tres niveles, un responsable de mantenimiento. Una universidad, un campus hospitalario o una red escolar grande son otro problema. Con 5.000 puertas repartidas en decenas de edificios, la jerarquía en sí es lo fácil. Lo que decide si el sistema sigue funcionando dentro de diez años es cómo se divide el campus antes de combinar el primer cilindro, y cómo se controlan las llaves después.

La respuesta corta: prevea cuatro o cinco niveles, divida el campus primero por edificio y después por departamento, saque del sistema mecánico las puertas exteriores allí donde el control de accesos con tarjeta ya las cubre, y monte el sistema sobre una familia de canales de llave y no sobre un único canal de llave abierto. Los nombres de los niveles, el esquema y lo que cuesta cada nivel en capacidad están en nuestra guía de jerarquía de amaestramiento. Esta página trata de lo que cambia cuando el sistema tiene el tamaño de un campus.

La jerarquía a escala de campus

Los niveles son los mismos cinco que se usan en cualquier sistema. Lo que cambia es a qué corresponde cada nivel. En un campus la unidad natural es el edificio, porque los edificios se construyen, se remodelan y se entregan uno por uno, y porque una llave perdida es un problema exactamente del tamaño de lo que abre.

Dos reglas mantienen manejable esa tabla. Una llave de servicio (limpieza, TI, mantenimiento) suele ser una submaestra dentro de cada edificio y no una sola llave para el campus entero: una única llave de limpieza válida en todo el campus es una GGMK en todo salvo en el nombre, y se copia, se presta y se pierde como cualquier llave de uso diario. Y la GGMK se guarda, no se lleva encima. En muchos campus está en un juego de emergencia sellado y en muy pocas manos, porque perderla significa recodificar todo.

Un ejemplo resuelto: 5.000 puertas en 40 edificios

Las cifras de abajo son ilustrativas: un campus inventado para mostrar la forma del sistema, no un proyecto nuestro.

Las residencias son la razón para tener presente el control de accesos con tarjeta. En este ejemplo, 1.900 puertas cambian de ocupante cada año, y cada llave de estudiante perdida es una recodificación. Muchos campus pasan las entradas de las residencias, y a veces las propias puertas de las habitaciones, a credenciales electrónicas precisamente por eso, y mantienen el amaestramiento mecánico para las puertas que quedan detrás: depósitos, cuartos de máquinas, oficinas.

Deje el perímetro fuera del sistema mecánico

En un sistema grande, la palanca que más pesa es cuántas puertas tiene que cubrir. Las puertas exteriores las abre más gente que ninguna otra, durante más horas, y son las puertas donde una llave perdida importa más. Donde un campus ya tiene control de accesos con tarjeta en las entradas de sus edificios, esas puertas conservan un cilindro mecánico solo para la apertura de emergencia, normalmente combinado a la GMK y a la GGMK, y a nada por debajo de ellas.

Cada puerta que sale del nivel de llave individual es espacio de combinaciones que el sistema no gasta. Y la llave perdida de un estudiante o de un empleado ya no abre un edificio desde la calle, lo que convierte el peor caso de llave perdida en uno corriente.

Familias de canales de llave: que las llaves de un edificio no entren en las cerraduras de otro

En un solo edificio, todos los cilindros comparten un canal de llave. En un campus eso es un riesgo: una llave individual cortada para un edificio entra físicamente en todos los cilindros del campus, y lo único que impide que gire es el cifrado. Los sistemas grandes, en cambio, suelen construirse sobre una familia de canales de llave: una sección maestra, sobre la que se cortan las llaves de nivel superior, dividida en subsecciones. Una llave cortada sobre la subsección de un edificio ni siquiera entra en los cilindros de otro edificio, mientras que las llaves cortadas sobre la sección maestra entran en todos.

Eso da dos capas de separación en lugar de una. El cifrado sigue separando las puertas dentro de un edificio, y el canal de llave separa los edificios entre sí. También amplía la capacidad, porque un cifrado usado bajo una subsección puede volver a usarse bajo otra sin que ninguna de las dos llaves accione nunca las cerraduras de la otra. Una familia de canales de llave es una propiedad de la plataforma del cilindro, no algo que se agrega después, así que la plataforma hay que elegirla pensando en todo el campus.

Recodificar a gran escala: núcleos o cilindros enteros

Un campus recodifica todo el tiempo: personas que se van, llaves perdidas, remodelaciones, un departamento que se muda a otro edificio. La rapidez con la que se puede recodificar una puerta decide con qué frecuencia se hace de verdad. En Norteamérica, muchos sistemas institucionales usan núcleos intercambiables, de formato pequeño o grande: el núcleo combinado se retira con una llave de control y se cambia en segundos, y la cerradura sigue en la puerta. La llave de control pasa a ser entonces un nivel propio, y hay que controlarla con más rigor que la GGMK, porque retira núcleos.

Los sistemas de perfil europeo, la norma en Europa y en buena parte del resto del mundo, se recodifican cambiando el cilindro. También es rápido: un solo tornillo de fijación a través del frente de la caja de la cerradura, la leva girada hasta quedar alineada, y el cilindro sale, como describe nuestro artículo sobre cómo montar un cilindro europeo. Lo que exige es una reserva de cilindros de repuesto ya combinados en las longitudes correctas, para que el cambio no tenga que esperar un pedido. En cualquiera de los dos casos, tenga unos pocos cilindros o núcleos de repuesto en cada edificio, combinados para llaves individuales sin usar dentro del rango de ese edificio.

El control de llaves es lo que falla

Los sistemas de este tamaño rara vez fallan porque el esquema estuviera mal. Fallan porque nadie sabe decir quién tiene qué llave. La rutina que lo evita es simple, y tiene que quedar por escrito antes de entregar el sistema:

- Cada llave lleva grabados su símbolo y un número de serie, y se entrega contra firma. - Las llaves por encima del nivel de llave individual se asignan por cargo, no por nombre, y se devuelven cuando cambia el cargo. - Cuando alguien se va, se revisa el registro de entregas, no se confía en la memoria. - Una llave perdida obliga a recodificar todas las puertas que abre, y la planilla de llaves muestra de antemano el tamaño de ese trabajo. - La copia se controla con el canal de llave, no con un grabado de «no duplicar», que una cerrajería no está obligada a respetar.

Los documentos detrás de esa rutina son la planilla de llaves, con una fila por puerta, y la lista de cifrados, que dice cómo se corta cada llave. La planilla puede quedar en manos de mantenimiento. La lista de cifrados no: quien la tenga puede cortar cualquier llave del sistema, así que se guarda fuera de línea y en muy pocas manos. Nuestras notas sobre cómo elaborar una planilla de llaves y sobre por qué cada cifrado debe ser único tratan los dos documentos.

Crecimiento: deje espacio para edificios que todavía no existen

Un campus suma edificios. El espacio para ellos hay que reservarlo cuando se traza el sistema por primera vez: posiciones de GMK sin usar para los edificios futuros y subsecciones sin usar en la familia de canales de llave. Un sistema trazado exactamente para los 40 edificios que existen hoy se agota al llegar al edificio 41, y la solución en ese punto es recodificar un edificio que nunca estuvo en el esquema original. La guía de jerarquía explica cómo se incluye un margen de ampliación en el diseño, y por qué no se puede agregar después.

Cómo es el pedido de cilindros

Para un proveedor de cilindros, un campus no es un pedido sino una serie de pedidos, edificio por edificio, todos sobre la misma plataforma. Lo que hay que fijar antes del primero:

- El perfil del cilindro y la familia de canales de llave, los mismos en todos los edificios. - Longitudes y repartos puerta por puerta, a partir del espesor de la puerta y de la guarnición de cada lado. Un campus usa varias longitudes, y en nuestros cilindros la longitud es la cifra inicial de la referencia: el 60 CPDK es un doble cilindro de 60 mm. - El acabado, uniforme en todo un edificio, para que un cilindro de recambio coincida con los cilindros vecinos. - Las cantidades por símbolo de llave según la planilla de llaves, más los repuestos ya combinados. - Quién posee el sistema y la lista de cifrados, por escrito, antes de combinar nada.

Confirmamos la gama de cilindros, las longitudes, los repartos, los acabados y las cantidades, y lo que se compromete en control de llaves, pedido a pedido y por escrito. La jerarquía en sí la diseña quien posee el sistema, normalmente un cerrajero, un consultor de seguridad o el fabricante de la plataforma, porque depende de las reglas de amaestramiento de la propia plataforma y de un organigrama del que no formamos parte. Envíe el número de puertas, la lista de edificios y la planilla de puertas, y le diremos cuál de nuestros cilindros de perfil europeo va en cada puerta.