Un plan de control de accesos define quién puede entrar en una instalación, en qué condiciones, por qué punto y con qué procedimiento. Su valor no está en acumular controles, sino en establecer reglas proporcionadas que el equipo pueda aplicar sin dudas.
El plan debe integrar personas, tecnología, organización y protección de datos. También tiene que contemplar excepciones, porque la mayoría de incidencias aparecen fuera del flujo normal.
1. Analizar la instalación
El primer paso es localizar todas las entradas: puerta principal, garajes, muelles, accesos de personal, entradas secundarias y zonas técnicas. Conviene observar horarios, volumen y tipos de usuario.
No todos los puntos necesitan el mismo nivel de control. Una puerta de uso diario puede requerir atención permanente, mientras otra solo necesita permanecer cerrada y revisarse.
2. Clasificar perfiles
- Empleados.
- Visitas con cita.
- Proveedores habituales.
- Contratas temporales.
- Transportistas y mensajería.
- Personal eventual.
- Asistentes a eventos.
- Servicios de emergencia.
Cada perfil debe tener un recorrido y una autorización coherentes con su actividad.
3. Crear niveles de permiso
El acceso al edificio no implica autorización para todas las zonas. Puede diferenciarse entre áreas públicas, oficinas, producción, almacén, archivos, salas técnicas o espacios de dirección.
Los permisos deben revisarse cuando una persona cambia de puesto, termina un contrato o deja de necesitar una zona.
4. Definir el proceso normal
El procedimiento debe explicar cómo se preavisa una visita, qué datos se solicitan, quién autoriza, dónde espera, si necesita acreditación y cómo se registra la salida.
La simplicidad es importante. Un proceso demasiado largo suele provocar atajos informales.
5. Preparar excepciones
Incluya instrucciones para visita sin cita, credencial perdida, trabajador sin tarjeta, proveedor fuera de horario, fallo del sistema, puerta averiada, emergencia y negativa a cumplir las normas internas.
Cada caso necesita un responsable de decisión. El personal del acceso no debería improvisar autorizaciones.
6. Delimitar funciones
El plan debe distinguir las tareas de información y control administrativo de aquellas vinculadas a vigilancia y protección. Cuando existan riesgos que requieran seguridad privada, la organización debe asignar personal habilitado y coordinar ambos equipos.
7. Elegir herramientas
Las herramientas pueden ser listados, acreditaciones, tarjetas, códigos QR, barreras, interfonía o software de visitas. La elección depende del volumen, riesgo y presupuesto.
La tecnología debe facilitar el procedimiento, no complicarlo. También conviene prever una alternativa manual ante caídas de red o suministro.
8. Aplicar protección de datos
El registro de accesos puede implicar tratamiento de datos personales. Deben definirse finalidad, base jurídica, información al interesado, acceso a los registros, plazo de conservación y medidas de seguridad.
La regla práctica es recoger solo los datos necesarios. Los sistemas biométricos requieren un análisis especialmente riguroso por tratar categorías de datos sensibles.
9. Formar y comunicar
El protocolo debe explicarse al personal de acceso, empleados, responsables de visitas y proveedores frecuentes. Muchos fallos no proceden del puesto de entrada, sino de departamentos que no preavisan.
10. Medir y revisar
Registre tiempos de espera, accesos sin autorización, incidencias técnicas, acreditaciones no devueltas y excepciones. Revise el plan al menos cuando cambien instalaciones, horarios, tecnología o actividad.
Plantilla básica
- Objetivo y alcance.
- Plano de accesos y zonas.
- Perfiles y permisos.
- Procedimiento normal.
- Procedimientos excepcionales.
- Responsables y contactos.
- Registros y protección de datos.
- Indicadores y frecuencia de revisión.
Preguntas frecuentes
¿Debe ser un documento muy extenso?
No. Debe ser completo, pero operativo. Puede combinar un manual general con fichas breves en cada puesto.
¿Cada sede necesita su propio plan?
Sí. Puede existir una política corporativa común, pero los accesos, horarios y responsables cambian en cada centro.
¿Quién debe actualizarlo?
La organización debe nombrar a un responsable y coordinarse con el proveedor del servicio.
Greenfield Control puede analizar la operativa y adaptar sus servicios de control de accesos al plan y las necesidades reales de cada centro.
Este contenido es informativo. En materia de protección de datos y seguridad privada deben revisarse las obligaciones aplicables a cada caso.
