¿Qué pasa cuando se pierde una credencial de acceso?
Lo que diga tu procedimiento, porque el control de seguridad es el procedimiento y no la tarjeta. La revocación en sí es inmediata en cualquier sistema competente. La exposición es el tiempo entre perder la credencial y avisar a alguien, y eso es enteramente humano.
El intervalo que importa
Desde el momento en que se pierde una credencial hasta el momento en que se revoca, funciona exactamente igual que antes. El sistema no tiene forma de saberlo.
Ese intervalo es donde está todo el riesgo, y se mide en horas o en días y no en nada técnico.
La gente tarda en avisar porque espera encontrarla, porque avisar es incómodo, o porque no cae en que importa.
Así que la pregunta de seguridad no es cómo de buena es la tarjeta. Es con qué rapidez te avisan.
Revocar es la parte fácil
En un sistema gestionado, retirar una credencial es una sola operación y surte efecto en la siguiente comprobación.
Cuando los lectores guardan copias locales para funcionar sin conexión, el efecto depende de cada cuánto se actualizan, que conviene saber en vez de suponer.
Una credencial revocada en el sistema central y aún aceptada en una puerta durante horas es un intervalo real y frecuente en las instalaciones capaces de funcionar sin conexión.
Pregunta cuánto tarda, en términos exactos, y pruébalo una vez en vez de fiarte de la respuesta.
Lo que debe cubrir el procedimiento
A quién avisar, disponible fuera del horario de oficina, porque las credenciales se pierden los fines de semana.
Que avisar de una pérdida no acarrea sanción, porque un procedimiento que la gente evita es un procedimiento que no funciona.
Qué pasa mientras tanto con la persona: una credencial temporal, un acompañante, o una excepción documentada. Quien no tenga forma de entrar encontrará una, y no será la que tú diseñaste.
Qué pasa si la credencial aparece después, que es frecuente y necesita una decisión en vez de una improvisación.
Y un registro de cada revocación, porque ese registro es lo que examina una auditoría.
Reducir el intervalo
Haz que avisar sea trivial: un número, un formulario, sin explicaciones.
Separa la credencial de las cosas cuya pérdida se nota. Una credencial colgada del cuello se echa en falta en minutos, y una que va en la cartera puede no echarse en falta en todo un día.
Revisa la inactividad. Una credencial sin usar durante un periodo inusual merece una pregunta, y ese es un informe que puede generar el sistema en vez de depender de que alguien se dé cuenta.
Y no pongas la dirección del edificio en la credencial. Una credencial encontrada que identifica su propia puerta es un objeto bastante más útil para quien la encuentre.
Preguntas frecuentes
¿Con qué rapidez se puede revocar una credencial?
En el sistema central, de inmediato. En la puerta depende de cada cuánto se actualicen los lectores que funcionan sin conexión, y eso conviene probarlo en vez de suponerlo.
¿Perder una credencial debería tener sanción?
No. Una sanción retrasa el aviso, y el retraso es todo el riesgo. Haz que avisar sea fácil y sin consecuencias.
¿Y si la credencial aparece después?
Decide por adelantado si se reactiva o se destruye. Improvisar esto es como las credenciales revocadas vuelven a circulación en silencio.
¿Debe ir impresa la dirección del edificio?
No. Una credencial encontrada que identifica su propia puerta es mucho más útil para quien la encuentre.