Llevo años protegiendo a personas en la calle y en el interior de los edificios, y sigo viendo lo mismo: el punto más débil en la seguridad de una empresa rara vez son las cerraduras o las cámaras, sino ese breve momento en la recepción. He explicado cómo crear un control de acceso que proteja sin ralentizar las operaciones diarias. Gran parte de estas medidas puede aplicarla por su cuenta.
Nadie entró. Simplemente entraron.
Cuando una empresa me llama para revisar su procedimiento de entrada, normalmente empiezo sentándome en el vestíbulo y mirando. Sin decir palabra, teléfono en mano, como quien espera a alguien. Tarde o temprano suele pasar lo mismo. Alguien sostiene la puerta para la persona que está detrás de ellos. La recepcionista se aleja un momento del escritorio. Pasa un técnico con una caja de herramientas y nadie le pregunta nada, porque lleva un chaleco reflectante y actúa como si supiera adónde va.
Con los años he aprendido que nadie irrumpe en la mayoría de las empresas. Simplemente entran. No necesitan una palanca, necesitan modales decentes y un momento en el que nadie esté mirando. En realidad, eso es una buena noticia, porque uno puede defenderse de ello principalmente mediante la organización y reglas acordadas, no comprando más tecnología. La base son las reglas que alguien realmente sigue.
El resto de este artículo trata sobre cómo implementar dichas reglas, desde la entrada hasta el almacén, sin ralentizar las operaciones diarias.
Divida el local en zonas, no solo en el exterior y el interior
La mayoría de las empresas sólo piensan en dos niveles: el exterior y el interior. Una vez que alguien cruza la entrada, puede moverse casi a cualquier lugar. Ese es el defecto estructural más común que encuentro durante las revisiones del sitio.
Las instalaciones deben dividirse según el nivel de riesgo. Un área pública a la que cualquiera puede llegar: el vestíbulo y la recepción. Un área interna con oficinas, para personal y visitantes acompañados. Instalaciones para el personal. Y una zona crítica, normalmente el almacén, la sala de servidores, el archivo o una sala que contenga dinero en efectivo y documentos confidenciales.
Para cada zona, responda tres preguntas:
Si no puede responder a una de ellas, no es una zona. Es un corredor. Y ahí es exactamente donde surgen los problemas.
- ¿Quién puede acceder y cómo lo reconoce el personal de seguridad o el sistema?
- ¿Se permite la entrada de un forastero solo o acompañado?
- ¿Quién es responsable de esa zona, por nombre?
La recepción es un puesto de seguridad, no un mostrador de información
La recepción determina si todo lo demás tiene la oportunidad de funcionar. Y, sin embargo, suele ser la posición con menos apoyo del edificio. Se espera que la persona en recepción reciba a los clientes, reciba paquetes, transfiera llamadas y también sea quien detenga a alguien que no pertenece allí. Son muchos roles a la vez.
Cuando trabajo con equipos de recepción, primero abordo dos cosas. Primero: ¿esa persona tiene instrucciones escritas sobre qué hacer cuando aparece alguien sin previo aviso? No es algo vago como verificarlos, pero específicamente a quién llaman, qué dicen y dónde sientan al visitante mientras se solucionan las cosas. Segundo: ¿tienen alguien que los respalde? Una recepcionista que sabe que al presionar un botón un colega o un guardia de seguridad la ayuda se comporta de manera diferente a otra que sabe que está sola.
Lo mínimo indispensable es un registro de visitantes, una verificación del propósito y una credencial visible. Pero mientras la recepción no tenga la autoridad para impedir que alguien vaya más lejos ni la confianza de que la dirección no se lo reprochará, todo eso es solo papeleo.
Visitantes, contratistas y mensajeros no son una sola categoría
Un visitante no debe moverse solo por las instalaciones. Una persona específica se hace cargo de ellos, los acompaña, y también los trae de regreso y les firma la salida. Suena formal, pero en la práctica limita las situaciones en las que alguien termina deambulando por un piso en el que no tenía por qué estar.
Los contratistas y los técnicos de servicio son una categoría diferente. Vienen repetidamente, conocen el entorno y, a menudo, llegan a lugares a los que un empleado normal no puede llegar. Para ellos, tiene sentido un punto de entrada exclusivo, una autorización por tiempo limitado y un rango de movimiento previamente acordado. Si un técnico aparece fuera del horario acordado, es un motivo para verificarlo, no un motivo para indicarle que pase más rápido para que no se retrase.
Los mensajeros no deberían entrar en áreas internas en absoluto. Un punto de paso justo al lado de la entrada soluciona este problema y también cierra una de las vías más fáciles para entrar con un pretexto.
Las tarjetas y las cámaras no deciden, las personas sí
Los sistemas de acceso, cerraduras electrónicas, torniquetes y cámaras tienen su lugar. Le brindan una descripción general de quién estaba dónde y, durante un incidente, acortan el tiempo que lleva descubrir qué sucedió realmente. Pero por sí solos no detienen a nadie.
En el aspecto técnico, algunas cosas me importan más. Que cada empleado tenga su propia identidad y no comparta tarjeta con ningún compañero. Ese acceso se otorga sólo donde realmente es necesario para el trabajo, no en todas partes por si acaso. Que cuando a alguien se le termina el empleo, se le revocan los permisos el mismo día, no cuando alguien se acuerda de hacerlo. Y que una cámara no es sólo un dispositivo de grabación: que hay una persona que sabe qué hacer cuando aparece algo en ella.
Ningún sistema ayuda si la puerta que conduce a él se mantiene abierta con una cuña porque esa es la ruta que utilizan las entregas. Veo esto con regularidad y, por lo general, hay un proceso detrás que alguien configura sin tener en cuenta cómo trabajan realmente las personas en la empresa.
Cuándo falla y cómo descubres que funciona
El control de acceso también incluye escenarios para cuando algo sale mal. Una tarjeta perdida. Una interrupción del sistema. Una persona no autorizada en el interior. Un individuo agresivo en recepción. Para cada una de estas situaciones, el personal debe tener un procedimiento simple: a quién llamar, qué harán hasta que llegue la ayuda y qué no deben hacer.
Especialmente si se trata de un visitante agresivo, el trabajo de la recepción no es someter a nadie. Su trabajo es mantener la distancia, pedir ayuda y no empeorar la situación. Esto se puede resolver con bastante rapidez y considero que es un tiempo bien empleado.
Luego está la última parte, la que más a menudo se olvida. Un régimen de seguridad se vuelve obsoleto silenciosamente. La gente se va y sus tarjetas permanecen activas. Se agrega un nuevo almacén y nadie le asigna una zona. Recomiendo establecer una revisión periódica: revisar la lista de derechos de acceso activos, evaluar las incidencias del período anterior y, de vez en cuando, pedir a alguien que no trabaje allí que recorra las instalaciones. Es precisamente esa perspectiva exterior la que revela cosas que las personas que trabajan allí dejaron de notar hace mucho tiempo.
Conclusiones
El control de acceso no se trata de convertir una empresa en una fortaleza. Se trata de saber quién está dentro, por qué está allí y adónde se le permite ir. Zonas divididas, un equipo de recepción que sabe qué hacer y tiene respaldo, procedimientos separados para visitantes, contratistas y mensajeros, tecnología respaldada por personas responsables y el hábito de revisar todo periódicamente: en mi experiencia, eso es lo que importa. El resto es detalle que se adapta al local concreto.
Quiero añadir una cosa claramente: ninguna medida proporciona una certeza absoluta y nadie puede prometérselo honestamente. El objetivo de un régimen de entrada bien establecido es reducir el riesgo, hacer el camino más difícil y acortar el tiempo antes de que alguien reaccione ante un problema.
Puede poner en práctica muchas de estas medidas por su cuenta, sin grandes inversiones en tecnología. Es principalmente una cuestión de decisiones y coherencia. Donde más vale la pena recurrir a ayuda externa es en la evaluación inicial de las instalaciones y en la práctica de situaciones atípicas con el personal.
Si no está seguro de la situación de su empresa, estaré encantado de ir a echarle un vistazo y revisar su régimen de entrada con usted, sin compromiso. A veces surgen algunos pequeños ajustes que puede realizar por su cuenta. A veces resulta que se necesita más. Ambos son resultados legítimos y le diré claramente cuál se aplica.
"En la mayoría de las empresas nadie irrumpe, simplemente entran. Basta con buenos modales y un momento en el que nadie mire".— Robert Václavík
