Tema 29: Medios técnicos de protección

El control de accesos puede ser humano, cuando lo ejerce directamente una persona (conserje, ordenanza o vigilante), o automático o técnico, cuando lo realizan sistemas electrónicos que identifican y autorizan sin intervención humana directa.

Los principales sistemas de identificación son: las tarjetas (de banda magnética, de proximidad o RFID sin contacto, o con chip), los teclados con código o PIN, la biometría (huella dactilar, reconocimiento facial o de iris) y las llaves.

La identificación se apoya en tres factores de autenticación: algo que se sabe (una contraseña o PIN), algo que se tiene (una tarjeta, token o llave) y algo que se es (un rasgo biométrico). Cuando se combinan dos o más de estos factores se habla de autenticación multifactor.

Entre los elementos físicos de control de accesos se encuentran los tornos o torniquetes, las barreras y pilonas para vehículos, las puertas automáticas, las esclusas o mantrap (doble puerta con enclavamiento, en la que una hoja no abre hasta que la otra se cierra) y los arcos detectores de metales. La videovigilancia o CCTV actúa como apoyo o complemento del control de accesos, no como sustituto de este. Los sistemas electrónicos de control de accesos se rigen por la norma técnica UNE-EN 60839-11-1.

La videovigilancia está regulada por el artículo 22 de la Ley Orgánica 3/2018 (LOPDGDD): el deber de informar se cumple mediante la colocación de un dispositivo o cartel informativo en lugar visible, y las imágenes captadas deben ser suprimidas en el plazo máximo de un mes desde su captación, salvo que deban conservarse para acreditar la comisión de actos que atenten contra la integridad de personas, bienes o instalaciones.

En la práctica conviven dos dimensiones complementarias del control de accesos que conviene diferenciar con claridad.

El control de accesos físico regula la entrada y circulación de personas, vehículos y mercancías por los espacios materiales de un edificio o recinto: puertas, plantas, perímetros, dependencias y zonas restringidas. Se apoya en medios humanos (personal encargado del filtro), medios físicos de canalización (muros, barandillas, cordones) y dispositivos electromecánicos (tornos, barreras, cerraduras automatizadas). Su finalidad es impedir el paso a quien carece de autorización y dejar constancia de los movimientos.

El control de accesos lógico, por su parte, protege el acceso a los recursos de información: sistemas informáticos, aplicaciones, redes y bases de datos. Se gestiona mediante credenciales digitales (usuario y contraseña), certificados, tokens o factores biométricos, y su objetivo es garantizar que solo las personas autorizadas consulten o manipulen los datos.

Ambos planos suelen integrarse: una misma tarjeta puede abrir una puerta y, a la vez, habilitar la sesión en un equipo. Para el personal subalterno, la responsabilidad directa recae sobre el control físico, si bien debe respetar y no comprometer las medidas lógicas (por ejemplo, no facilitar credenciales ajenas ni permitir el uso de terminales por personas no autorizadas).

Los sistemas biométricos identifican a las personas a partir de rasgos físicos o de comportamiento propios, intransferibles y difíciles de falsificar. A diferencia de una tarjeta o una llave, el elemento identificador no se puede prestar ni extraviar, lo que eleva el nivel de seguridad.

Las modalidades más habituales son:

• Huella dactilar: lee el dibujo de crestas y valles del dedo. Es económica, rápida y muy extendida; como contrapartida, puede fallar con dedos húmedos, sucios o con la piel dañada.

• Iris: analiza el patrón del anillo coloreado del ojo, de altísima singularidad. Ofrece gran precisión, aunque el equipamiento es más costoso y exige una posición adecuada del usuario.

• Reconocimiento facial: compara la geometría del rostro. Es cómodo y no requiere contacto, pero puede verse afectado por la iluminación, los cambios de aspecto o el uso de complementos.

• Voz: identifica por las características del habla. Resulta útil en accesos a distancia, si bien es sensible al ruido ambiental y a los estados de salud que alteran la voz.

Como ventajas generales destacan la comodidad y la dificultad de suplantación. Entre los inconvenientes figuran el coste, la posibilidad de falsos rechazos o aceptaciones y, muy especialmente, que los datos biométricos son datos personales de categoría especial, por lo que su tratamiento exige una base jurídica reforzada y medidas de seguridad estrictas.

Para ordenar y controlar el flujo de personas se emplean dispositivos electromecánicos que solo permiten el paso tras una identificación válida, dejando registro del movimiento.

• Tornos y molinetes: barreras giratorias de media o de altura completa que liberan un único giro por credencial autorizada. Impiden el paso simultáneo de dos personas con una sola validación (el llamado paso indebido o "a caballo") y son habituales en accesos de personal.

• Barreras de paso o puertas de aleta (speed gates): paneles retráctiles que se abren al validar la credencial y se cierran de inmediato. Combinan control con una imagen más cuidada, adecuada para recepciones y vestíbulos.

• Esclusas o cabinas de doble puerta: recintos en los que la segunda puerta no se abre hasta que la primera se ha cerrado, garantizando el paso de una sola persona cada vez. Se reservan para zonas de alta seguridad.

• Barreras vehiculares: brazos elevables que regulan la entrada de coches a recintos y aparcamientos.

Estos elementos se apoyan en lectores de tarjeta, botoneras o sensores, y guardan la información de cada apertura. El personal de control supervisa su correcto funcionamiento, atiende los bloqueos y gestiona las excepciones (personas con movilidad reducida, mercancías voluminosas) por vías alternativas previstas en el protocolo del edificio.

En instalaciones con exigencias de seguridad elevadas, el filtro humano y las credenciales se complementan con equipos de inspección técnica.

Los arcos detectores de metales son pórticos por los que la persona pasa a pie; detectan masas metálicas que puedan corresponder a armas u objetos peligrosos y avisan mediante señal acústica o luminosa. Se acompañan a menudo de detectores manuales (raquetas) para localizar con precisión el punto que ha activado la alarma.

Los escáneres de rayos X permiten visualizar el interior de bolsos, paquetes y equipajes sin necesidad de abrirlos, mostrando en pantalla la silueta y la naturaleza aproximada de su contenido. Facilitan la localización de objetos prohibidos o sospechosos de forma rápida y no intrusiva.

Es importante delimitar competencias: el manejo de estos equipos de inspección y las medidas de seguridad frente a personas corresponden, con carácter general, al personal de seguridad habilitado conforme a la normativa de seguridad privada. El personal subalterno en funciones de control de accesos no está facultado para practicar registros personales ni retener documentación; su papel es tomar nota de los datos facilitados, canalizar a los visitantes y, ante una detección o incidencia, avisar al personal de seguridad o a la administración del edificio para que resuelva conforme al protocolo.