¿Qué hay que preguntarle a un proveedor de control de acceso?
Ocho preguntas, y dos de ellas deciden si estás comprando un sistema o una dependencia. Quién custodia las claves, y qué implicaría en la práctica cambiar de proveedor. Todo lo demás se compara entre ofertas, y esas dos a menudo no.
Las ocho preguntas
| Pregunta | De qué protege |
|---|---|
| ¿Qué comprueba el lector? | Un sistema que identifica en vez de autenticar |
| ¿Quién custodia las claves? | No poder emitir tarjetas por tu cuenta |
| ¿Quién puede suministrar tarjetas? | Una fuente única con su tarifa |
| ¿Qué pasa sin conexión? | Puertas que se abren o se cierran sin avisar |
| ¿En cuánto llega una revocación a una puerta? | Un intervalo tras perder una credencial |
| ¿Qué plataformas de móvil se admiten? | Una solución para media plantilla |
| ¿Cómo sería migrar a otro sistema? | Una dependencia de una década |
| ¿Cuánto tiempo se mantienen los lectores? | Un equipo que dura más que su firmware |
Quién custodia las claves
La seguridad de un sistema de acceso moderno descansa en claves. Quien las custodia decide quién puede producir una tarjeta que funcione.
Si las custodia el proveedor, le compras las tarjetas a ese proveedor durante toda la vida de la instalación, a unos precios que renegociarás desde una posición débil.
Si las custodias tú, puedes comprar tarjetas en otro sitio, y asumes una responsabilidad real de gestionarlas bien.
Las dos formas son defendibles. No saber cuál tienes no lo es, y es una pregunta que no sale nunca durante un proceso comercial salvo que la plantees tú.
Lo que cuesta marcharse
Los sistemas de acceso viven una década o más, que es tiempo de sobra para que un proveedor sea adquirido, cambie de rumbo o deje de mantener una línea de producto.
Así que pregunta cómo sería migrar en términos concretos: si los lectores son reaprovechables, si las tarjetas lo son, si los herrajes lo son, y qué hay que sustituir.
Que la respuesta sea todo es frecuente y hay que meterlo en el precio de la decisión en vez de descubrirlo dentro de ocho años.
Pregunta también qué pasa con los datos de alta, porque la lista de quién tiene qué tarjeta es tuya y debería poder exportarse.
Cómo leer las respuestas
Lo que quieres es una respuesta técnica concreta a una pregunta técnica. La vaguedad sobre qué comprueba el lector es ya la respuesta.
Entusiasmo con las credenciales en el móvil sin claridad sobre las plataformas significa una demostración y no un despliegue.
La reticencia a hablar de la migración es la señal más fuerte de la lista, porque es la pregunta sin ninguna ventaja para el proveedor.
Y un proveedor al que le gusten estas preguntas te está diciendo algo útil. Es una relación larga, y cómo va la primera conversación es un indicador razonable del noveno año.
Preguntas frecuentes
¿Por qué importa quién custodia las claves?
Porque quien las custodia decide quién puede producir una tarjeta que funcione. Determina tu suministro y tu posición negociadora durante una década.
¿Qué debe pasar en una puerta cuando falla la red?
Lo que hayas decidido, documentado y probado. Abrir y cerrar son opciones legítimas y ninguna de las dos debería ser una sorpresa.
¿Un proveedor único es un problema?
Es una dependencia que hay que valorar, no un error. Saber lo que cuesta antes de firmar es para lo que sirve preguntar.
¿Cuánto tiempo deben mantenerse los lectores?
Lo bastante como para cubrir la vida de la instalación, que se mide en años y no en ciclos de producto. Pídelo por escrito.