Chave mestra em um campus: como se estrutura um sistema de 5.000 portas

Quase tudo o que se publica sobre chave mestra é pensado para um único prédio: algumas dezenas de portas, três níveis, um responsável pela manutenção. Uma universidade, um campus hospitalar ou uma grande rede de escolas é outro problema. Com 5.000 portas espalhadas por dezenas de prédios, a hierarquia em si é a parte fácil. O que decide se o sistema ainda funciona daqui a dez anos é como o campus é dividido antes de combinar o primeiro cilindro, e como as chaves são controladas depois.

A resposta curta: planeje quatro ou cinco níveis, divida o campus primeiro por prédio e depois por departamento, tire as portas externas do sistema mecânico onde o controle de acesso por cartão já as cobre, e monte o sistema sobre uma família de canais de chave, e não sobre um único canal de chave aberto. Os nomes dos níveis, o quadro de chaveamento e o que cada nível custa em capacidade estão no nosso guia de hierarquia de chave mestra. Esta página trata do que muda quando o sistema tem o tamanho de um campus.

A hierarquia em escala de campus

Os níveis são os mesmos cinco usados em qualquer sistema. O que muda é a que cada nível corresponde. Num campus, a unidade natural é o prédio, porque os prédios são construídos, reformados e entregues um de cada vez, e porque uma chave perdida é um problema exatamente do tamanho do que ela abre.

Duas regras mantêm essa tabela administrável. Uma chave individual (limpeza, TI, manutenção) costuma ser uma submestra dentro de cada prédio, e não uma chave única para todo o campus: uma só chave de limpeza válida no campus inteiro é uma GGMK em tudo menos no nome, e é copiada, emprestada e perdida como qualquer chave de uso diário. E a GGMK é guardada, não carregada. Em muitos campi ela fica num jogo de emergência lacrado e em pouquíssimas mãos, porque perdê-la significa recodificar tudo.

Um exemplo resolvido: 5.000 portas em 40 prédios

Os números abaixo são ilustrativos: um campus inventado para mostrar a forma do sistema, não um projeto nosso.

As residências são o motivo para ter em mente o controle de acesso por cartão. Neste exemplo, 1.900 portas trocam de ocupante todo ano, e cada chave de estudante perdida é uma recodificação. Muitos campi passam as entradas das residências, e às vezes as próprias portas dos quartos, para credenciais eletrônicas exatamente por isso, e mantêm o chaveamento mecânico para as portas que ficam atrás delas: depósitos, casas de máquinas, escritórios.

Deixe o perímetro fora do sistema mecânico

Num sistema grande, a alavanca que mais pesa é quantas portas ele precisa cobrir. As portas externas são abertas pelo maior número de pessoas, durante mais horas, e são as portas em que uma chave perdida mais importa. Onde um campus já usa controle de acesso por cartão nas entradas dos prédios, essas portas mantêm um cilindro mecânico apenas para abertura de emergência, normalmente combinado à GMK e à GGMK, e a nada abaixo delas.

Cada porta que sai do nível de chave individual é espaço de combinações que o sistema não gasta. E a chave perdida de um estudante ou de um funcionário deixa de abrir um prédio pelo lado da rua, o que transforma o pior caso de chave perdida num caso comum.

Famílias de canais de chave: as chaves de um prédio fora das fechaduras de outro

Num único prédio, todos os cilindros compartilham um canal de chave. Num campus isso é um risco: uma chave individual cortada para um prédio entra fisicamente em todos os cilindros do campus, e só o segredo impede que ela gire. Os sistemas grandes, em vez disso, costumam ser construídos sobre uma família de canais de chave: uma seção mestra, na qual são cortadas as chaves dos níveis superiores, dividida em subseções. Uma chave cortada na subseção de um prédio nem sequer entra nos cilindros de outro prédio, enquanto as chaves cortadas na seção mestra entram em todos.

Isso dá duas camadas de separação em vez de uma. O segredo continua separando as portas dentro de um prédio, e o canal de chave separa os prédios entre si. Também amplia a capacidade, porque um segredo usado numa subseção pode ser usado de novo em outra sem que nenhuma das duas chaves jamais acione as fechaduras da outra. Uma família de canais de chave é uma propriedade da plataforma do cilindro, não algo que se acrescenta depois, então a plataforma tem que ser escolhida pensando no campus inteiro.

Recodificar em grande escala: núcleos ou cilindros inteiros

Um campus recodifica o tempo todo: pessoas que saem, chaves perdidas, reformas, um departamento que se muda para outro prédio. A rapidez com que uma porta pode ser recodificada decide com que frequência isso de fato acontece. Na América do Norte, muitos sistemas institucionais usam núcleos intercambiáveis, de formato pequeno ou grande: o núcleo combinado é retirado com uma chave de controle e trocado em segundos, e a fechadura continua na porta. A chave de controle passa então a ser um nível próprio, e tem que ser controlada com mais rigor do que a GGMK, porque retira núcleos.

Os sistemas de perfil europeu, a norma na Europa e em boa parte do resto do mundo, são recodificados com a troca do cilindro. Também é rápido: um único parafuso de fixação pela testa da caixa da fechadura, o came girado até ficar alinhado, e o cilindro sai, como descreve o nosso artigo sobre como instalar um cilindro europeu. O que isso exige é um estoque de cilindros de reposição já combinados nos comprimentos certos, para que a troca não fique esperando um pedido. Em qualquer dos dois casos, mantenha alguns cilindros ou núcleos de reposição em cada prédio, combinados para chaves individuais ainda não usadas dentro da faixa desse prédio.

O controle de chaves é o que falha

Sistemas desse tamanho raramente falham porque o quadro de chaveamento estava errado. Falham porque ninguém sabe dizer quem tem qual chave. A rotina que evita isso é simples, e tem que estar por escrito antes de o sistema ser entregue:

- Cada chave leva gravados o seu símbolo e um número de série, e é entregue mediante assinatura. - As chaves acima do nível de chave individual são entregues por função, não por nome, e são devolvidas quando a função muda. - Quando alguém sai, a conferência é feita no registro de entregas, não de memória. - Uma chave perdida obriga a recodificar todas as portas que ela abre, e a planilha de chaves mostra de antemão o tamanho desse trabalho. - A cópia é controlada pelo canal de chave, não por uma gravação "não copiar", que um chaveiro não tem obrigação de respeitar.

Os documentos por trás dessa rotina são a planilha de chaves, com uma linha por porta, e a lista de segredos, que diz como cada chave é cortada. A planilha pode ficar com a manutenção. A lista de segredos não: quem a tiver consegue cortar qualquer chave do sistema, por isso ela é guardada offline e em pouquíssimas mãos. As nossas notas sobre como montar uma planilha de chaves e sobre por que cada segredo deve ser único tratam dos dois documentos.

Crescimento: deixe espaço para prédios que ainda não existem

Um campus ganha prédios. O espaço para eles tem que ser reservado quando o sistema é traçado pela primeira vez: posições de GMK não usadas para os prédios futuros e subseções não usadas na família de canais de chave. Um sistema traçado exatamente para os 40 prédios que existem hoje se esgota no 41º, e a solução nesse ponto é recodificar um prédio que nunca esteve no quadro de chaveamento original. O guia de hierarquia explica como a margem de ampliação entra no projeto desde o início, e por que ela não pode ser acrescentada depois.

Como fica o pedido de cilindros

Para um fornecedor de cilindros, um campus não é um pedido, mas uma série deles, prédio a prédio, todos na mesma plataforma. O que tem que estar definido antes do primeiro:

- O perfil do cilindro e a família de canais de chave, os mesmos em todos os prédios. - Comprimentos e divisões porta a porta, a partir da espessura da porta e da guarnição de cada lado. Um campus usa vários comprimentos, e nos nossos cilindros o comprimento é o número inicial do código de modelo: o 60 CPDK é um cilindro duplo de 60 mm. - O acabamento, uniforme em todo o prédio, para que um cilindro de reposição fique igual aos cilindros vizinhos. - As quantidades por símbolo de chave, tiradas da planilha de chaves, mais os cilindros de reposição já combinados. - Quem detém o sistema e a lista de segredos, por escrito, antes de combinar qualquer cilindro.

Confirmamos a linha de cilindros, os comprimentos, as divisões, os acabamentos e as quantidades, e o que fica comprometido em controle de chaves, pedido a pedido e por escrito. A hierarquia em si é projetada por quem detém o sistema, normalmente um chaveiro, um consultor de segurança ou o fabricante da plataforma, porque depende das regras de mestragem da própria plataforma e de um organograma do qual não fazemos parte. Envie a quantidade de portas, a lista de prédios e a planilha de portas, e diremos qual dos nossos cilindros de perfil europeu serve em cada porta.