Tema 20 · Control de acceso, identificación, recepción, información y atención a las personas que solicitan acceder a las dependencias administrativas

Tema 20. Control de acceso, identificación, recepción, información y atención a las personas que solicitan acceder a las dependencias administrativas

Sumario

• 1. Introducción
• 1. Objetivos
• 1. Control de acceso
• 3.1. Control de acceso físico y/o de presencia
• 3.1.1. Tarjetas
• 3.1.1.1. Sistemas tradicionales
• 3.1.1.2. RFID
• 3.1.2. Biometría
• 3.1.2.1. Huellas dactilares
• 3.1.2.2. Reconocimiento de voz
• 3.1.2.3. Reconocimiento facial
• 3.1.2.4. Reconocimiento del iris
• 3.1.2.5. Reconocimiento vascular
• 3.2. Control de acceso lógico
• 3.3. Control de visitas
• 1. Ejemplo de un proceso completo

1. INTRODUCCIÓN

La seguridad para controlar los accesos tanto lógicos como físicos a las diferentes dependencias de una entidad está en constante progresión y aumento debido principalmente a los problemas que una mala gestión de estos accesos podría acarrear, como se viene observando últimamente en las noticias que se producen en el mundo. Esta preocupación por la seguridad y por gestionar ese acceso es lo que cada vez está llevando a que las personas se tengan que identificar no solo de una sino de varias formas para poder acceder a la ubicación requerida.

De todas formas, lo que se va a tratar a continuación son medidas más habituales de identificación como pueden ser las tarjetas, de todos tipos, así como el avance en la biometría.

Este control de acceso es indispensable tanto para personal de la entidad como para visitantes y debe comprender el acceso físico y presencia en lugares concretos como el acceso lógico o a la red de datos de la entidad.

Por lo tanto, los diferentes sistemas han ido evolucionando según las necesidades.

Sistemas tradicionales

— Ninguno. Libre acceso. — Tarjetas de plástico y/o cartón asociado generalmente a una hoja de papel donde rellenar datos personales sin ningún control o como mucho mostrando un documento de identificación. También pueden estar asociadas a una aplicación informática o a una máquina de fichar. — Tarjetas de plástico con banda magnética que requerirá de una puerta, torno o similar para controlar el acceso. Generalmente van asociadas a una aplicación informática, ya que el proveedor de los tornos o puertas, suministra las tarjetas y el software. Una variante de estas últimas, pero en vez de banda magnética, uso de un código de barras para lo cual se necesita un lector apropiado. Aquí siempre se necesita de una aplicación informática. — Integración de las tarjetas con otros dispositivos, por ejemplo, una clave. Puede ser necesario introducir una clave una vez pasada o leída la tarjeta.

Sistemas actuales o futuros

— Tarjetas de radiofrecuencia. Hay diferentes tecnologías a elegir. — Biometría. Se puede complementar con las tarjetas aumentando por tanto la seguridad en la identificación y autenticación.

2. OBJETIVOS

El objetivo principal es la identificación fehaciente de la persona y con esa identificación asignarle permisos para acceder tanto físicamente como lógicamente a donde necesite hacerlo, tanto para personal propio como ajeno.

Una vez realizada esta identificación, se puede:

— Controlar y restringir el acceso a diferentes zonas del edificio como almacenes, plantas productivas, salas de mercancías, oficinas, comedores, etc. — Controlar las entradas y salidas de vehículos del parking, identificando sus matriculas. — Mejorar su Plan de Emergencias y Seguridad, teniendo en todo momento un control exacto y en tiempo real del personal que está en el interior de sus instalaciones, gracias a la extracción de listados y a detectores de presencia en los diferentes departamentos o salas. — Cumplir con la Normativa de Prevención de Riesgos Laborales, evitando entradas de personal con documentación caducada o incompleta. — Restringir el acceso a su Centro de Proceso de Datos, de acuerdo con la Ley de Protección de Datos.

3. CONTROL DE ACCESO

El control de acceso debe procurar detectar y excluir al desautorizado. El acceso es controlado generalmente mediante un procedimiento de autenticación para establecer con un cierto grado, establecido, de confianza la identidad del usuario.

Para ello se van a establecer dos divisiones, una dedicada al acceso a los sistemas informáticos y otro al acceso físico a las diferentes ubicaciones. Evidentemente primero hay que poder «entrar» físicamente para luego poderlo hacer «lógicamente», generalmente.

3.1. Control de acceso físico y/o de presencia

Un ejemplo del uso del control de acceso y/o presencia es intentar poder controlar, no solo el tiempo trabajado, sino también las incidencias realizadas, las permitidas en horario laboral, las no permitidas y las disponibles a disfrutar por el personal de la entidad. Para poder obtener el cómputo de horas trabajadas, es necesario definir el calendario laboral asociado a los horarios a realizar. Los horarios son los que realmente llevan todos los parámetros necesarios para determinar si el tiempo presencial hay que contabilizarlo y contra qué tipo de hora (hora extra, hora festiva, hora normal, etc.) debe aplicarse. También requiere, por ejemplo, planificar las vacaciones del personal ya sea en el calendario laboral o como una agenda del personal. Para la obtención de los marcajes del personal es imprescindible de un terminal de control de presencia con el que el personal pueda identificarse e imputar las de entrada y salida. El terminal de presencia, no solo da información horaria, sino que también da información de ubicación.

Los métodos más utilizados son:

— Tarjetas de banda magnética. Tendencia a desaparecer. — Tarjetas de Proximidad (RFID). Diferentes tecnologías. — Biometría. Huella dactilar la más común.

La solución a utilizar dependerá de las necesidades, requerimientos y particularidades de cada entidad. No existe una solución única.

3.1.1. tarjetas

El mundo de las tarjetas ha ido evolucionando a la vez que la aparición de aplicaciones informáticas para llevar todo el control de acceso o presencia a las instalaciones de una entidad.

De las primeras tarjetas perforadas se ha pasado a tarjetas de radio frecuencia con el fin de agilizar los accesos.

3.1.1.1. Sistemas tradicionales

Tradicionalmente, el control de presencia y/o acceso se ha venido realizando mediante un reloj y una serie de tarjetas de cartón en las que se imprimía la hora de entrada y la hora de salida del puesto de trabajo. El siguiente paso fue la utilización de sistemas de banda magnética o códigos de barras. Estos sistemas tienen el inconveniente de ser muy fáciles de falsificar, y que sufren un elevado desgaste, ya sea por el contacto entre la tarjeta y el lector o por el propio desgaste de la tarjeta con el contacto con otros elementos, lo que implica la existencia de un mantenimiento constante y una problemática para el usuario final. La implantación de estos sistemas permitió obtener los datos en formato informático y agilizar el proceso de cálculo de tiempos trabajados.

3.1.1.2. RFID

RFID (Radio Frequency IDENTIFICATION) es un sistema de almacenamiento y recuperación de datos remoto que usa dispositivos denominados etiquetas o tags RFID. El propósito fundamental de la tecnología RFID es transmitir la identidad de un objeto (similar a un número de serie único) mediante ondas de radio.

Estas etiquetas contienen antenas para permitirles recibir y responder a peticiones por radiofrecuencia desde un emisor-receptor RFID. Las etiquetas pasivas no necesitan alimentación eléctrica interna, mientras que las activas sí lo requieren. Una de las ventajas del uso de radiofrecuencia (en lugar, por ejemplo, de infrarrojos) es que no se requiere visión directa entre emisor y receptor.

Un sistema RFID consta de los siguientes tres componentes:

1. Etiqueta RFID o transpondedor: compuesta por una antena, un transductor radio y un material encapsulado o chip. El propósito de la antena es permitirle al chip, el cual contiene la información, transmitir la información de identificación de la etiqueta. Existen varios tipos de etiquetas. El chip posee una memoria interna con una capacidad que depende del modelo y varía de una decena a millares de bytes.
2. Lector de RFID o transceptor: compuesto por una antena, un transceptor y un decodificador. El lector envía periódicamente señales para ver si hay alguna etiqueta en sus inmediaciones. Cuando capta una señal de una etiqueta (la cual contiene la información de identificación de esta), extrae la información y se la pasa al subsistema de procesamiento de datos.
3. Subsistema de procesamiento de datos o middleware RFID: proporciona los medios de proceso y almacenamiento de datos.

Clasificación de los sistemas RFID:

A) Según la «Fuente de energía»: — Sistemas Activos: los identificadores se alimentan por baterías internas. — Sistemas Pasivos: los identificadores se alimentan de fuentes externos: por lectores. No tienen fuente de energía propia. — Sistema Pasivo con Batería de Asistencia (PBA): un híbrido entre sistemas activos y pasivos. Los identificadores contienen una batería pequeña. B) Según la «Frecuencia»:

1. Baja Frecuencia o LF (‘low frequency») – opera con frecuencias de menos de 400KHZ, generalmente entre 125 kHz y 134,2 kHz.
2. Alta Frecuencia o HF («high frequency») – normalmente funciona en el rango bajo de MHz.
3. Ultra Alta Frecuencia o UHF («Ultra High Frequency») – por lo general, operan en el rango medio de MHz hasta GHz. C) Según la «Clase de circuito integrado»: — EEPROM que puede ser:
   • OTP o One Time Programable, si está bloqueado.
   • WMRM – Escribir mucho leer mucho, o leer/escribir, si está desbloqueado. — ROM programada por láser en la fábrica. D) Según la «Modulación»: — Modulación por desplazamiento de amplitud (ASK). — Modulación por cambio de frecuencia (FSK). — Modulación por cambio de fase (PSK). E) Según el «Tipo de comunicación»: — Comunicación «full-duplex» (FDX): tanto el identificador como el lector envían y reciben información al mismo tiempo. — Comunicación «half-dúplex» (HDX): el identificador y el lector se alternan y no pueden enviar y recibir información simultáneamente.

Tecnología más habitual de RFID

TECNOLOGÍA MIFARE

La tecnología Mifare es la más conocida a nivel mundial y las más extendida. Tiene capacidad de lectura y escritura y su frecuencia de trabajo es de 13,56 MHz.

Los datos almacenados en la tarjeta están protegidos. La tarjeta está dividida en sectores, bloques y mecanismos para dar seguridad en el momento de la identificación.

El proceso de lectura de la tarjeta con el lector consiste en acercar la tarjeta al lector.

Esta se activa e inicia el intercambio de información con el lector a través de una comunicación cifrada. El proceso de lectura entre tarjeta y lector es el mismo para todo tipo de tarjetas y aporta protección a la información almacenada.

Una de las aplicaciones más habituales con tecnología Mifare es el Control de acceso en empresas o edificios. La tarjeta Mifare es utilizada como tarjeta identificativa del trabajador o usuario. Las tarjetas actuales de empleado público de Gobierno Vasco son de esta tecnología.

Otro ejemplo del uso de tarjetas Mifare es para el transporte público. En los últimos años el sistema de fichaje para el transporte público está cambiando por tarjetas plásticas y dejando el método de los tickets de papel. Este cambio aporta ventajas como la reducción de tiempo al no imprimir los tickets, reducción de las colas y el poder grabar cualquier tipo de información del usuario en la tarjeta.

Esta tecnología es una de los más seguras, fiables y rápidas del mercado.

tecnología mifare ultralight Esta tecnología está especialmente indicada para las aplicaciones que requieran un bajo coste en inversión y en mantenimiento.

El rango de lectura es hasta 10 cm y no necesita batería. Las principales diferencias respecto la tecnología Mifare son que solo tiene 512 bits de memoria, no dispone de seguridad y el coste es menor.

tecnología NFC NFC (Near Field Communication) es una tecnología de comunicación de corto alcance con una frecuencia de 13,56 MHz.

Este tipo de tecnología sirve para varias aplicaciones:

— Realizar transacciones: pagos como el transporte urbano, aparcamiento público. — Intercambiar contenido digital: acceder a información y servicios. — Conectar dispositivos electrónicos.

La tecnología NFC sirve para transmitir pocos bits de información de manera rápida para que pueda identificar y validar al usuario.

tecnología RFID Activa La tecnología RFID activa transmite la información a través de señales de radiofrecuencia emitidos por tags activos. Esta tecnología emite la señal de radiofrecuencia por un tag activo y es leído por un lector RFID activo. Ambos dispositivos tienen la misma frecuencia.

El principal uso de este tipo de tecnología es para identificar personas y objetos.

El sistema para identificar al usuario es con el tag activo que posee. El tag es captado por el lector si está dentro del rango de alcance de lectura y lo identifica. Cada uno de los tags emite un código único y así puede asociar cada tag a una persona u objeto.

3.1.2. biometría

La biometría es el estudio de métodos automáticos para el reconocimiento único de humanos basados en uno o más rasgos conductuales o físicos intrínsecos.

La «biometría informática» es la aplicación de técnicas matemáticas y estadísticas sobre los rasgos físicos o de conducta de un individuo, para «verificar» identidades o para «identificar» individuos.

En las tecnologías de la información, la autentificación biométrica se refiere a las tecnologías para medir y analizar las características físicas y del comportamiento humanas con propósito de autentificación.

Las huellas dactilares, las retinas, el iris, los patrones faciales, las venas de la mano o la geometría de la palma de la mano, representan ejemplos de características físicas (estáticas), mientras que entre los ejemplos de características del comportamiento se incluye la firma, el paso y el tecleo (dinámicas). La voz se considera una mezcla de características físicas y del comportamiento, pero todos los rasgos biométricos comparten aspectos físicos y del comportamiento.

Funcionamiento y rendimiento

En un sistema de Biometría típico, la persona se registra en el sistema cuando una o más de sus características físicas y de conducta son obtenidas, procesadas por un algoritmo numérico, e introducidas en una base de datos. Idealmente, cuando entran, casi todas sus características concuerdan; entonces cuando alguna otra persona intenta identificarse, no empareja completamente, por lo que el sistema no le permite el acceso.

Los sistemas biométricos tienen un potencial para identificar a individuos con un grado de certeza muy alto.

La biometría aporta una mayor seguridad y comodidad frente a otros sistemas tradicionales de acceso y fichaje como tarjetas, llaves o contraseñas, ya que:

Nunca se pierde ya que el elemento de identificación es una parte de nosotros mismos y no un dispositivo externo. (Tarjetas, contraseñas, etc.)

Nunca se deteriora al no haber ningún dispositivo externo de identificación, no hay que renovarlo cada cierto tiempo por caducidad, desperfecto, robo o pérdida.

Nunca se olvida al no ser una contraseña, tarjeta o llave.

No se puede robar como sucede con llaves, tarjetas, contraseñas...

No se puede falsificar y es fácil y rápido de usar.

Tabla comparativa de sistemas biométricos

Lo que sigue a continuación es una tabla en la que se recogen las diferentes características de los sistemas biométricos:

3.1.2.1. Huellas dactilares

Las huellas dactilares son las formas caprichosas que adopta la piel que cubre las yemas de los dedos. Están constituidas por rugosidades que forman salientes y depresiones.

Son únicas e irrepetibles. Cabe señalar que en un mismo individuo la huella de cada uno de sus dedos es diferente.

Los dibujos que aparecen visibles en la epidermis, está demostrado científicamente y comprobado por la experiencia, que son perennes, inmutables y diversiformes:

— Son perennes, porque permanecen indefectiblemente invariables en número, situación, forma y dirección. — Son inmutables, ya que las crestas papilares no pueden modificarse fisiológicamente. — Son diversiformes, pues no se ha hallado todavía dos impresiones idénticas producidas por dedos diferentes.

Procedimiento

Con este conjunto de puntos, el software biométrico de huella digital genera un modelo en dos dimensiones, según se muestra en el ejemplo, que se almacena en una base de datos, con la debida referenciación de la persona que ha sido objeto del estudio.

Para ello, la ubicación de cada punto característico o minucia se representa mediante una combinación de números (x.y) dentro de un plano cartesiano, los cuales sirven como base para crear un conjunto de vectores que se obtienen al unir las minucias entre sí mediante rectas cuyo ángulo y dirección generan el trazo de un prisma de configuración única e irrepetible.

Para llevar a cabo el proceso inverso o verificación dactilar, se utilizan estos mismos vectores, no imágenes.

Figura del proceso (la imagen no se reproduce aquí), en cuatro pasos:

1. El dedo es leído por un lector de huellas.
2. El dedo es codificado.
3. Una plantilla matemática es generada.
4. Guarda y reconoce un conjunto de números que solo podrán ser reconocidos como una plantilla.

Dispositivo para identificación

El Sistema de Identificación Automatizada de Huellas Dactilares, tiene un índice de seguridad del 99.9% ya que verifica la identidad de una persona, basada en las características de sus huellas digitales.

Para tratar los datos de la huella se utiliza un algoritmo que permite asociar la huella que se desea identificar, con otras de similares características, almacenadas en la base de datos.

Existen dos maneras distintas usar los datos de una huella.

1. Verificación ¿Es la persona quien dice ser?

Se suele pedir un código, una lectura de tarjeta y comparar esa huella almacenada con la huella puesta en el lector, la verificación es un proceso un poco más molesto porque se le pide una información o una acción adicional al usuario, pero como ventaja tiene que es mas rápido y más seguro.

1. Identificación. ¿Quién es la persona?

En este proceso directamente se compara una huella capturada contra todas las que están almacenadas en el ordenador, es un proceso algo más lento, pero la interacción con el usuario es mínima.

Tipos de sensores

En el mercado actual existen muchos tipos de sensores biométricos, lectores capaces de convertir una huella en una imagen procesable por un algoritmo.

Se dividen en las siguientes categorías:

— Lectores ópticos
• Ventajas: coste bajo, rapidez de captura, resolución de la imagen, velocidad.
• Inconvenientes: uso en exteriores debido a la luz solar. — Lectores conductivos
• Ventajas: reducido tamaño ideal para dispositivo de uso personal, móviles, etc.
• Inconvenientes: muy sensibles a la humedad, poca calidad de imagen. — Lectores térmicos
• Ventajas: reducido tamaño, uso en exteriores, dispositivos personales.
• Inconvenientes: sensibles a la temperatura, dificultad de uso. — Lectores ultrasonidos
• Ventajas: sin contacto, mucha seguridad.
• Inconvenientes: coste, tamaño, mantenimiento.

3.1.2.2. Reconocimiento de voz

Similar al reconocimiento facial, no es suficientemente seguro como sistema biométrico, pero puede ayudar a otros sistemas.

Admite distintos niveles de seguridad en función de la aplicación y utiliza la voz como método de autenticación. Algunas de las cualidades más importantes de la voz son su naturalidad, versatilidad y escasa intrusividad, que hacen de ella un método biométrico agradable para el usuario y adecuado para un buen número de aplicaciones.

Se requiere generalmente de un proceso de entrenamiento previo en el que se creará un modelo o patrón de voz y un umbral de reconocimiento. En el momento del reconocimiento, se compara una secuencia de voz con un modelo determinado y se comprueba si el umbral es superado. En ese caso, se considera que el usuario es quién dice ser. Por lo tanto puede afirmarse que las prestaciones mejoran con el uso.

3.1.2.3. Reconocimiento facial

El reconocimiento facial es una tecnología con mucho futuro, en la actualidad no está muy extendida, puesto que requiere de unas condiciones muy concretas, sobre todo de luz. Además suele requerir cámaras de un coste bastante alto.

3.1.2.4. Reconocimiento del iris

El iris es una membrana pigmentada suspendida en el interior del ojo, entre la córnea y el cristalino. Regula el tamaño de la pupila para controlar la cantidad de luz que ingresa al ojo.

Antes de que ocurra el reconocimiento de iris, se localiza el iris usando características del punto de referencia. Estas características del punto de referencia y la forma distinta del iris permiten digitalización de la imagen, el aislamiento de la característica, y la extracción. La localización del iris es un paso importante en el reconocimiento del iris porque, si está hecho incorrectamente, el ruido resultante (ej. pestañas, pupilas y párpados) en la imagen puede conducir al bajo rendimiento.

Tecnología altamente segura, pero hoy en día una tecnología bastante cara, solo para sitios de muy alta seguridad, los usuarios son reticentes a poner el ojo cerca de una cámara, que es totalmente inocua.

3.1.2.5. Reconocimiento vascular

En la biometría vascular se extrae el patrón biométrico a partir de la geometría del árbol de venas del dedo. A diferencia de la huella dactilar el patrón biométrico es interno, por esta razón no deja rastro y solo se puede conseguir en presencia de la persona. Es por tanto muy difícil el robo de identidad.

Debido a estas características es especialmente indicado para entornos de alta seguridad, así como en entornos duros, en que la superficie del dedo (y por consiguiente la huella superficial) pueden estar en mal estado, erosionados o poco limpios.

3.2. Control de acceso lógico

Se puede entender como control de acceso lógico al acceso a la red de datos de tu Sistema de Información. Por tanto es un conjunto de protocolos usados para definir como asegurar los nodos de la red antes de que estos accedan a la red.

El objetivo del control de acceso a red es realizar exactamente lo que su nombre implica: control de acceso a la red con políticas, incluyendo pre-admisión, chequeo de políticas de seguridad en el usuario final y controles post-admisión sobre los recursos a los que pueden acceder en la red los usuarios y dispositivos y que pueden hacer en ella.

En términos de seguridad de redes de datos, se consideran los cinco pasos fundamentales. Cada uno de ellos es, de forma ordenada:

1. Autenticación: la autenticación es el proceso de intento de verificar la identidad digital del remitente de una comunicación como una petición para conectarse. El remitente siendo autenticado puede ser una persona que usa un ordenador, un ordenador por sí mismo o un programa del ordenador.
2. Autorización: proceso por el cual la red de datos autoriza al usuario identificado a acceder a determinados recursos de la misma.
3. Acceso: una vez que las credenciales han sido autenticadas, las herramientas de acceso disponibles en esta etapa se aseguran de que el usuario acceda al contenido correc to en el momento adecuado, de forma rápida y sencilla.
4. Gestión: esta fase ayuda al administrador a cumplir con distintos retos. Entre estos retos se encuentran: añadir nuevos puntos de acceso, agregar nuevos usuarios y quitar los que se van de la empresa; mantener la seguridad; y solucionar posibles problemas o complicaciones que puedan surgir.
5. Auditoría: durante esta fase, se registran las modificaciones con el propósito de mantener un registro de auditoría que guarde cada programa ejecutado y el usuario que los usó, para que se puedan deshacer los cambios. De esta forma, en sus controles rutinarios, las empresas pueden asegurarse de que todo está configurado correctamente.

Métodos de autenticación

Los métodos de autenticación están en función de lo que se utiliza para la verificación y estos se dividen en tres categorías:

— Sistemas basados en algo conocido. Ejemplo, un password. — Sistemas basados en algo poseído. Ejemplo, una tarjeta de identidad, una tarjeta inteligente (smartcard), dispositivo usb, etc. — Sistemas basados en una característica física del usuario o un acto involuntario del mismo: Ejemplo, verificación de voz, de escritura, de huellas, de patrones oculares.

Cualquier sistema de identificación debe poseer unas determinadas características para ser viable:

— Debe ser fiable con una probabilidad muy elevada. — Económicamente factible para la organización. — Soportar con éxito cierto tipo de ataques. — Ser aceptable para los usuarios, que serán al fin y al cabo quienes lo utilicen.

Mecanismo general de autenticación

La mayor parte de los sistemas informáticos y redes mantienen una relación de identidades personales (usuarios) asociadas normalmente con un perfil de seguridad, roles y permisos.

La autenticación de usuarios permite a estos sistemas asumir con una seguridad razonable que quien se está conectando es quien dice ser para que luego las acciones que se ejecuten en el sistema puedan ser referidas a esa identidad y aplicar los mecanismos de autorización y/o auditoría oportunos.

El primer elemento necesario (y suficiente) por tanto para la autenticación es la existencia de identidades biunívocamente identificadas con un identificador único.

El proceso general de autenticación consta de los siguientes pasos:

1. El usuario solicita acceso a un sistema.
2. El sistema solicita al usuario que se autentique.
3. El usuario aporta las credenciales que le identifican y permiten verificar la autenticidad de la identificación.
4. El sistema valida según sus reglas si las credenciales aportadas son suficientes para dar acceso al usuario o no.

Autenticación por multifactor

Los factores de la autenticación para los seres humanos se clasifican generalmente en cuatro casos:

— Algo que el usuario es (ej. la huella digital), la secuencia de ADN, el patrón de la voz, el reconocimiento de la firma. — Algo que el usuario tiene (ej. tarjeta de identificación). — Algo que el usuario sabe (ej. una contraseña, una frase o un número de identificación personal, el PIN). — Algo que el usuario hace (ej. reconocimiento de voz, firma).

Una autenticación mediante dos factores: «algo que tengo» la tarjeta + «algo que se» un número de PIN.

Una autenticación triple factor: «algo que tengo» la tarjeta + «algo que se» una clave de autenticación tipo PIN (token criptográfico) + «quién soy» la huella dactilar que me permite autenticarme al dispositivo de forma unívoca.

3.3. Control de visitas

Hoy en día es imprescindible controlar y gestionar las visitas recibidas en las instalaciones de toda entidad. Un sistema de control de accesos y visitas permitirá al responsable visualizar qué personal propio y/o ajeno va accediendo, a la vez que controla, por ejemplo, su fotografía y la contrasta con la grabación del CCTV, al mismo tiempo que valida si dicha persona dispone de su documentación.

Se puede asignar niveles de privilegios a medida para cada visitante para definir si puede tener acceso a oficinas o a planta. También se puede controlar si para cada uno de los accesos, el visitante debe ir acompañado allá donde vaya.

Para ello, la entidad puede asignarle, al igual que al personal propio, una tarjeta especifica de visitante y «desechable» configurada de tal forma que tenga acceso físico a donde tenga que ir o bien proporcionarle otra tarjeta similar a la del personal para que tenga acceso lógico y físico a la entidad.

También se puede optar por emitir una etiqueta de papel o «cartoncillo» identificativa para el visitante.

Y por supuesto siempre cumpliendo con la LOPD (Ley Orgánica de Protección de Datos)

vigente.

4. EJEMPLO DE UN PROCESO COMPLETO

Este ejemplo permite mostrar un control de acceso con posibilidad de autenticación multifactor y ese mismo procedimiento se puede usar posteriormente en el control de acceso lógico, es decir, el mismo procedimiento se puede usar para cualquier tipo de control de acceso, físico y/o lógico y para control de visitas Control de acceso físico y/o presencia Se puede aplicar a personal propio o ajeno.

Proceso de verificación de usuarios:

1. Verificación biométrica simultánea o combinación de alguna:
   a) Facial: toma imagen.
   b) Voz: repetición dígitos.
   c) Huella: colocar dedo en el sensor.
2. Uso tarjeta RFDI + tarjeta inteligente Control de acceso lógico Se puede combinar el uso de la tarjeta inteligente con otras medidas de tipo biométrico