GUPRI Accesos y monitoreo Servicio de ficha ampliada

Control de acceso en planta y corporativo

Control de acceso biométrico, tarjeta y lectura de placas operado por personal capacitado en planta y corporativo: protocolo manual y registro auditable.

  • Opera el equipo ya instalado
  • Protocolo manual de contingencia escrito
  • Biometría, RFID, NFC y lectura de placas
  • Registro digital consultable

Todo control de acceso funciona hasta que deja de funcionar. Se va la luz, cae la red, el lector no reconoce una huella mojada, el sistema del proveedor se actualiza sin avisar. En ese momento el inmueble descubre qué compró de verdad: si compró un equipo, la puerta se queda abierta o cerrada; si compró un procedimiento, alguien sabe exactamente qué hacer.

GUPRI declara especializarse en la operación del control de acceso con personal capacitado sobre los sistemas ya instalados, con protocolo de contingencia manual cuando la tecnología falla. Aquí ese punto se trata como lo que es —el centro del servicio y no una nota al pie— junto con lo que debe decir el protocolo para que sirva a las tres de la mañana.

En qué consiste

Control de acceso en planta y corporativo en Ciudad de México

Accesos y monitoreo · GUPRI

El control de acceso se vende como tecnología y se sostiene como procedimiento. Un lector biométrico decide si una huella coincide; no decide si esa persona debía entrar hoy, si su contratista sigue vigente, si el visitante que la acompaña estaba anunciado. Esas decisiones las toma alguien con un criterio escrito, y ese criterio es el producto.

La distinción importa por una razón económica. Comprar el equipo es una inversión que se hace una vez y se amortiza; operar el acceso es un gasto que se paga todos los meses y del que depende que la inversión sirva. Muchas instalaciones excelentes rinden como una libreta porque nadie definió qué hacer con las excepciones, y las excepciones son la mitad del tráfico real de cualquier acceso: el proveedor que llega sin cita, el empleado que olvidó la tarjeta, la mudanza no anunciada, la ambulancia.

Hay una segunda razón, menos evidente: quien opera sin vender hardware no tiene incentivo para recomendar hardware. Un proveedor que sólo opera puede decir que el problema no es el lector sino la ubicación de la puerta, y no pierde nada al decirlo. Ese incentivo alineado vale bastante cuando la propuesta que recibiste incluye un catálogo completo de equipo que aún no sabes si necesitas.

Alcance

Qué incluye cada mes

18 puntos en 3 bloques, tal como los publica la empresa. Úsalo como lista de verificación al comparar propuestas: lo que no esté aquí, pídelo por escrito.

Operación del acceso

  • Operación de lectores biométricos de huella y reconocimiento facial
  • Operación de tarjetas de proximidad RFID y NFC
  • Operación de reconocimiento de placas en accesos vehiculares
  • Gestión de visitantes con captura de datos e identificación
  • Control de torniquetes, plumas y portones con criterio escrito
  • Operación conjunta con el sistema de cámaras cuando existe

Procedimiento y contingencia

  • Protocolo manual documentado para falla de energía o de red
  • Criterio de acceso diferenciado por perfil de usuario
  • Procedimiento para empleado sin credencial y visitante no anunciado
  • Ruta de excepción para emergencias y servicios externos
  • Reporte de la falla y escalamiento al responsable del sistema
  • Ajuste del protocolo durante las primeras semanas de operación

Registro y entrega

  • Registro digital de entradas y salidas disponible para el cliente
  • Bitácora de excepciones aplicadas, con motivo y autorizante
  • Reporte periódico de accesos negados y su causa
  • Constancia de la capacitación del personal en el sistema del inmueble
  • Documentación de fallas del equipo con fecha y duración
  • Entrega del histórico al término del contrato

Operación

Qué hace en cada turno

  1. 01

    Identificación del usuario

    Validación por el medio que corresponda a su perfil: biometría, tarjeta, placa o registro manual de visitante.

  2. 02

    Verificación de la excepción

    Aplicación del criterio escrito cuando el usuario no valida: confirmación con el área responsable antes de autorizar.

  3. 03

    Registro del movimiento

    Captura de entrada y salida con hora, medio de validación y, cuando aplica, autorizante de la excepción.

  4. 04

    Acompañamiento cuando corresponde

    Escolta del visitante o proveedor técnico a las zonas restringidas que su autorización cubre, según el protocolo del cliente.

  5. 05

    Contingencia manual

    Activación del registro físico, verificación con el responsable del área y reporte de la falla cuando el sistema no está disponible.

  6. 06

    Cierre y entrega

    Consolidación del registro del turno, conciliación de entradas sin salida y traspaso de pendientes al relevo.

El rastro

Qué queda registrado de cada visita

Éste es el producto real del servicio: no la pluma que sube, sino el renglón que queda. Campo por campo, qué se guarda, cómo se captura y para qué sirve el día que alguien tenga que reconstruir lo que pasó.

Dato Cómo se captura Para qué sirve
Identidad del usuario Validación biométrica, tarjeta o captura manual en el mostrador Es la base de todo lo demás; sin identidad asentada, el resto del registro describe movimientos sin dueño
Medio de validación Registro automático del sistema o asiento del operador Distingue un acceso validado de uno autorizado a mano, que es la diferencia entre un control y una cortesía
Perfil aplicado Selección del criterio: empleado, visitante, proveedor, contratista o emergencia Permite revisar después si el criterio se aplicó igual a todos o si un perfil concentra las excepciones
Autorizante de la excepción Nombre de quien autorizó cuando el usuario no validó por el medio previsto Traslada la decisión a quien tiene facultad y evita que el acceso se resuelva por insistencia en la puerta
Entrada sin salida Conciliación al cierre del turno entre movimientos de entrada y de salida Es el indicador más simple de que el control tiene un hueco: alguien entró por el torniquete y salió por otro lado
Falla del sistema Asiento manual con hora de inicio y de fin de la contingencia Documenta las horas en que el acceso operó en modo manual, que de otro modo quedan indistinguibles del resto

Antes de cotizar

Cómo se decide entre una modalidad y otra

Casi nadie compara modalidades: se compara el precio de la que ya trae el proveedor. Éstas son las opciones reales, con lo que se gana y lo que se pierde en cada una. La correcta depende del inmueble, no del catálogo.

  1. Operar el equipo que ya está instalado

    El proveedor de seguridad capacita a su personal en los lectores, torniquetes y cámaras existentes y opera sobre esa base, sin cambiar hardware.

    A favor

    • No requiere inversión adicional para arrancar
    • Quien opera no tiene incentivo para vender equipo
    • Permite descubrir qué falta antes de comprarlo

    En contra

    • La operación hereda los límites del equipo instalado
    • Un sistema obsoleto obliga a más procedimiento manual

    Conviene cuando Cuando ya hay infraestructura razonable y lo que falta es criterio, registro y alguien que responda por las excepciones.

  2. Comprar el paquete completo a un solo proveedor

    La misma empresa instala el equipo y presta el servicio de operación, con un contrato único que cubre hardware y personal.

    A favor

    • Un solo responsable cuando algo falla
    • Integración garantizada entre equipo y operación

    En contra

    • Quien recomienda el equipo lo vende
    • Cambiar de proveedor implica también cambiar de sistema

    Conviene cuando En inmuebles nuevos sin infraestructura previa, donde no hay nada que aprovechar y la coordinación entre dos proveedores costaría más que la independencia.

  3. Separar instalador y operador

    Un proveedor de tecnología instala y mantiene el equipo; una empresa de seguridad opera el acceso y responde por el procedimiento.

    A favor

    • El diagnóstico técnico no viene de quien vende
    • Se puede cambiar de operador sin tocar el sistema
    • Cada contrato se negocia por su propio mérito

    En contra

    • Exige que alguien del cliente coordine a los dos
    • Una falla puede volverse una discusión entre proveedores

    Conviene cuando En corporativos y plantas con área de Facilities o de Seguridad capaz de arbitrar, donde el volumen justifica la coordinación adicional.

Antes del primer turno

Los filtros del personal

Lo que la empresa declara verificar de cada elemento antes de asignarlo. Es la parte del servicio que no se ve y la que más lo determina.

  • Criterio por perfil

    Reglas distintas y escritas para empleado, visitante, proveedor, contratista y servicio de emergencia

  • Protocolo de contingencia

    Procedimiento manual documentado para cuando falla la energía, la red o el propio lector

  • Bitácora de excepciones

    Registro de cada acceso autorizado fuera del criterio, con motivo y persona que lo autorizó

  • Conciliación de salidas

    Revisión al cierre del turno de las entradas que no tienen salida registrada

  • Capacitación en el sistema

    Entrenamiento del personal en el equipo específico del inmueble antes del primer turno

  • Registro REPSE

    Personal dado de alta como servicio especializado ante la STPS, verificable en el padrón público

Puesta en marcha

Del diagnóstico al primer turno

El calendario que declara la empresa para arrancar el servicio. EUREK no verifica los plazos: sirven para pedir que queden por escrito en la propuesta, con fecha, y para saber cuándo llega el primer reporte a la asamblea.

  1. Evaluación técnica

    Revisión de los sistemas de control de acceso instalados, su estado, su cobertura y qué puede operar el personal desde el puesto.

  2. Plan de operación

    Definición del criterio de acceso por perfil de usuario y del protocolo para cada excepción prevista, acordado con el responsable del inmueble.

  3. Protocolo manual

    Redacción del procedimiento de contingencia para falla de energía, de red o del lector, con quién autoriza y qué se registra mientras tanto.

  4. Capacitación

    Entrenamiento del personal en el equipo concreto del inmueble, no en un sistema equivalente ni en el manual del fabricante.

  5. Primeras semanas

    Ajuste del protocolo con las excepciones reales que aparecen y que ninguna planeación previó, documentadas conforme ocurren.

  6. 5 a 10 días hábiles

    Plazo que la empresa declara para el ciclo completo de levantamiento, propuesta y asignación de personal.

Cómo se ve

El servicio en operación

6 imágenes del servicio publicadas por la empresa. No son fotos de archivo genéricas: corresponden a su operación.

  1. Espacio reservado para la fotografía del torniquete corporativo con el guardia verificando el pase de un visitante
    Espacio reservado para la fotografía del torniquete corporativo con el guardia verificando el pase de un visitante
  2. Espacio reservado para la fotografía del lector biométrico de huella en el acceso de personal
    Espacio reservado para la fotografía del lector biométrico de huella en el acceso de personal
  3. Espacio reservado para la fotografía de la cámara de lectura de placas en el acceso vehicular de la planta
    Espacio reservado para la fotografía de la cámara de lectura de placas en el acceso vehicular de la planta
  4. Espacio reservado para la fotografía del registro físico de contingencia durante una falla del sistema
    Espacio reservado para la fotografía del registro físico de contingencia durante una falla del sistema
  5. Espacio reservado para la fotografía de la captura de datos de un visitante en el mostrador de acceso
    Espacio reservado para la fotografía de la captura de datos de un visitante en el mostrador de acceso
  6. Espacio reservado para la fotografía del puesto de control con el tablero de accesos y el monitor de cámaras
    Espacio reservado para la fotografía del puesto de control con el tablero de accesos y el monitor de cámaras

Respaldo

Lo comprobable y lo declarado

A la izquierda, lo que puedes pedir por escrito y contrastar. A la derecha, lo que la empresa afirma sobre su propio servicio. No es lo mismo y aquí no se mezclan.

Verificable

Registro REPSE
Declarado para todo el personal ante la STPS; verificable en el padrón público con número y RFC
Permiso SSPC / DGSP
Autorización federal declarada para operar en dos o más entidades
ISO 9001:2015
Sistema de gestión de calidad certificado, declarado; conviene revisar el alcance del certificado
Certificación BASC
Seguridad en la cadena de suministro internacional, declarada; relevante en accesos de planta y almacén
Protocolo manual documentado
Entregable antes del arranque; es la credencial que de verdad se puede leer y comparar entre proveedores

Lo que declara la empresa

Modelo de servicio
Operación con personal capacitado; la instalación se coordina con terceros
Tecnologías operadas
Biometría de huella y rostro, RFID, NFC y lectura de placas
Contingencia
Registro físico, verificación y reporte de la falla
Registro
Digital, disponible para consulta del cliente
Cobertura
CDMX, Estado de México, Guadalajara, Monterrey y Querétaro
Arranque del servicio
Entre 5 y 10 días hábiles

EUREK no verifica estas cifras. Pídelas por escrito.

Dónde

Cobertura del servicio

Zonas declaradas para este servicio. Fuera de ellas conviene preguntar por costos de traslado y tiempos de respuesta.

Ciudad de México

  • Benito Juárez
  • Miguel Hidalgo
  • Cuauhtémoc
  • Azcapotzalco
  • Iztapalapa
  • Álvaro Obregón
  • Gustavo A. Madero

Estado de México

  • Tlalnepantla
  • Naucalpan
  • Cuautitlán Izcalli
  • Ecatepec
  • Toluca
  • Lerma
  • Tepotzotlán

Plazas prioritarias

  • Guadalajara
  • Monterrey
  • Querétaro
  • Puebla
  • León
  • San Luis Potosí

Las palabras

Qué significa cada término en la cotización

Casi todas estas palabras aparecen en las propuestas y casi ninguna significa lo mismo para quien la firma que para quien la emite. Al lado de cada una, qué preguntar cuando la veas por escrito.

Excepción de acceso

Autorización de entrada a alguien que no valida por el medio previsto: empleado sin credencial, visitante no anunciado, proveedor fuera de horario.

Pregunta Preguntar cuántas excepciones se aplican al mes y quién las autoriza. Un acceso con excepciones constantes tiene un criterio mal diseñado, no un problema de disciplina.

Protocolo de contingencia

Procedimiento escrito que sustituye al sistema automático cuando falla la energía, la red o el lector: registro físico, verificación y reporte de la falla.

Pregunta Pedirlo por escrito y leerlo completo. Es el único documento del servicio que se usa exactamente en el peor momento, y el que más veces resulta que no existía.

Reconocimiento de placas

Lectura automática de la matrícula de un vehículo para contrastarla contra un padrón autorizado y registrar su entrada y salida.

Pregunta Confirmar qué hace el sistema con una placa sucia, tapada o de otro estado. La tasa de lectura fallida define cuánto trabajo manual queda de todos modos.

Tarjeta de proximidad

Credencial RFID o NFC que abre un torniquete o una puerta al acercarla al lector, sin contacto ni verificación biométrica.

Pregunta Es el medio más cómodo y el más fácil de prestar. Preguntar si el sistema detecta usos simultáneos o entradas sin salida previa, que es como se descubre el préstamo.

Antipassback

Regla que impide usar una credencial para entrar dos veces seguidas sin haber registrado una salida, para evitar que se pase de mano en mano.

Pregunta Suena bien y genera fricción real: un usuario que salió por una puerta sin lector queda bloqueado. Preguntar cómo se resuelve ese caso antes de activarlo.

Registro de accesos

Base de datos con quién entró, cuándo, por dónde y con qué medio de validación. Es el producto real del servicio y su valor está en poder consultarlo.

Pregunta Definir por contrato de quién son esos datos, quién puede consultarlos y en qué formato se entregan al terminar la relación.

Análisis EUREK

Cómo comparar este servicio

El control de acceso es el único servicio de seguridad donde el comprador casi siempre discute la parte equivocada. La conversación se va al lector, la marca y la resolución de la cámara, y el resultado real depende de tres cosas mucho menos vistosas: el criterio escrito, la ruta de excepción y qué ocurre el día que nada enciende.

  1. Las excepciones son la mitad del tráfico, no una anomalía

    Cualquier acceso real procesa todos los días a gente que no valida como el diseño supuso: el empleado que olvidó la tarjeta, el proveedor que llegó sin cita, la mudanza no anunciada, el técnico de mantenimiento un domingo. Un procedimiento que no las contempla obliga al operador a improvisar, y la improvisación tiene dos formas conocidas: dejar pasar por evitar el conflicto, o detener a alguien que sí debía entrar. Las dos generan un reclamo y ninguna queda registrada como lo que es. Por eso conviene mirar la cifra mensual de excepciones antes que la marca del lector: cuando es alta, no hay un problema de personal sino un criterio que describe un edificio que no existe.

  2. El protocolo manual es el producto que de verdad se contrata

    Todo sistema falla en algún momento y casi siempre en el peor: un apagón, una tormenta, una actualización. En ese momento el inmueble descubre si compró un equipo o un procedimiento. Un protocolo de contingencia serio ocupa una página y contesta cuatro preguntas: quién puede autorizar entradas mientras el sistema está caído, qué se anota y en qué formato, cómo se reincorporan esos registros al sistema cuando vuelve, y a quién se le reporta la falla con qué plazo. Pedirlo antes de firmar cuesta un correo. No tenerlo cuesta una noche entera de decisiones tomadas por alguien que no debía tomarlas.

  3. Que el operador no venda el equipo cambia lo que te dice

    Cuando la misma empresa instala y opera, su diagnóstico técnico y su cotización son el mismo documento, y eso empuja las recomendaciones en una dirección conocida. Un proveedor que sólo opera puede decir que el lector está bien y que el problema es dónde está la puerta, o que hace falta un torniquete menos y un procedimiento más, sin perder nada al decirlo. Esa independencia tiene un costo: alguien del cliente tiene que coordinar a dos proveedores y arbitrar cuando algo falla entre ellos. Vale la pena en corporativos y plantas con área de Facilities; en un inmueble sin nadie que arbitre, el paquete integrado suele salir mejor aunque el diagnóstico venga sesgado.

Redactado por EUREK a partir de lo que la empresa publica sobre este servicio. No es una recomendación ni una reseña pagada.

El mismo servicio, otro modelo

El acceso que opera todos los días y el que existe una tarde

SEPRIEV desarrolla el control de acceso en su versión efímera: un recinto que hay que filtrar durante unas horas, con personal contratado para esa fecha y sin margen para corregir sobre la marcha. GUPRI trabaja la versión permanente, donde el problema no es montar el filtro sino sostenerlo: las excepciones que se acumulan, el criterio que se erosiona y el protocolo manual para el día que el lector no encienda. Comparadas, dicen algo útil sobre el propio oficio: el acceso temporal se juega todo en la planeación previa y el permanente en la disciplina del mes ocho.

Compárala en el directorio Control de acceso para eventos — SEPRIEV Seguridad Privada para Eventos

Seguir leyendo

Las preguntas que suelen venir después

Para llevar

La lista con la que se comparan dos cotizaciones

Todo lo anterior cabe en una lista. Sirve para cualquier propuesta de vigilancia, sea de esta empresa o de otra: si un punto no se puede contestar con un documento, ahí está la diferencia entre las dos cotizaciones que estás comparando.

  1. Pedir el protocolo de contingencia por escrito y leerlo completo

    Es el documento que se usa cuando todo lo demás falló, y el que más veces resulta no existir. Debe decir quién autoriza, qué se registra y a quién se reporta la falla, sin depender de que alguien conteste el teléfono.

  2. Preguntar cuántas excepciones se aplican en un mes típico

    Un acceso que autoriza excepciones todos los días no tiene un problema de disciplina: tiene un criterio mal diseñado. La cifra revela si el procedimiento describe la realidad del inmueble o una versión idealizada de ella.

  3. Confirmar quién es dueño del registro de accesos

    Es el producto del servicio y suele quedar alojado en un sistema del proveedor. Sin acuerdo escrito, al cambiar de operador el inmueble pierde el historial de quién entró durante años.

  4. Revisar qué pasa con las entradas sin salida registrada

    Es el indicador más simple de que el control tiene un hueco: alguien entró por el torniquete y salió por otro lado. Si nadie concilia esa diferencia al cierre del turno, el registro cuenta una historia incompleta.

  5. Verificar que la capacitación sea en el equipo de este inmueble

    Un operador entrenado en un sistema equivalente descubre las diferencias en producción, y las descubre frente a una fila. La constancia de capacitación debe mencionar el modelo instalado, no una categoría genérica.

  6. Definir el criterio para el proveedor técnico que necesita acceso profundo

    Es el perfil que más puede tocar y el que menos control suele tener: entra a un cuarto de máquinas o a un rack y nadie lo acompaña. El acompañamiento y el registro deben estar escritos antes de que llegue el primero.

    Lo desarrolla la página de este servicio
  7. Acordar el reporte periódico de accesos negados y su causa

    Es el único indicador que dice si el filtro está funcionando. Un acceso que nunca niega nada no está filtrando, está registrando; y esa diferencia sólo se ve cuando alguien la mide.

Antes de contratar

Qué
preguntar

¿Instalan el equipo o sólo lo operan?

Declaran especializarse en la operación con personal capacitado y coordinar con proveedores de tecnología cuando hay que instalar. La consecuencia práctica es que el inmueble conserva la propiedad y la responsabilidad del equipo, y que quien recomienda no es quien vende. La pregunta útil en ese esquema no es si instalan, sino qué recomiendan reemplazar y por qué, pedido por escrito antes de firmar: esa respuesta se puede llevar a un proveedor de tecnología y cotizar aparte.

¿Pueden operar el sistema que ya tengo instalado?

Es el modelo que declaran. Queda por confirmar el alcance concreto: si el personal tendrá usuario propio en el sistema o dependerá de una cuenta compartida, qué permisos tendrá —consultar, registrar, dar de alta— y quién conserva el rol de administrador. Un operador sin usuario propio no deja rastro individual, y sin rastro individual el registro de accesos pierde buena parte de su valor como evidencia.

¿Qué pasa si se va la luz o cae la red?

Se activa el protocolo manual: registro físico, verificación con el responsable del área y reporte de la falla. Antes de necesitarlo hay que ver si ese protocolo está escrito y quién puede autorizar entradas mientras dura la caída. También vale preguntar cómo se reincorporan al sistema los registros de papel cuando vuelve el servicio: si no se reincorporan, el histórico va a tener un hueco justo en las horas más interesantes.

¿Se puede integrar con las cámaras del inmueble?

Sí, y es lo que hace útil el registro. Un acceso con foto o video asociado convierte un renglón de base de datos en evidencia utilizable: no sólo que la credencial 4471 entró a las 22:14, sino quién la traía. La pregunta práctica es si el guardia puede operar ambos sistemas desde el mismo puesto sin perder de vista la puerta, porque dos pantallas en lugares distintos terminan con una de las dos sin mirar.

¿Cómo se maneja el acceso de proveedores y contratistas?

Con un criterio distinto al del empleado y al del visitante, escrito antes de que llegue el primero. Debe cubrir tres cosas: qué documentación se pide en la entrada, a qué zonas cubre su autorización y si requiere acompañamiento. El contratista es el perfil con más acceso y menos control en la mayoría de los inmuebles, y también el que más rota: la persona cambia cada semana aunque la empresa sea la misma.

¿El registro de accesos sirve como evidencia?

Sirve si tiene tres cosas: hora confiable, medio de validación asentado y trazabilidad de quién lo capturó. Un registro que sólo dice «visitante — 14:30» tiene poco peso; uno que dice quién validó, con qué medio, quién autorizó la excepción y qué cámara lo respalda, tiene bastante. Conviene definir desde el contrato el formato de exportación y el tiempo de conservación, porque son las dos cosas que se necesitan cuando el registro pasa de ser operativo a ser legal.

¿Funciona igual en un corporativo que en una planta?

No, y conviene que la propuesta lo diga. En un corporativo el volumen es de personas y el problema es la fluidez: cientos de empleados en veinte minutos, más visitas y paquetería. En una planta el volumen es de vehículos y el problema es la verificación: documentación del transportista, cotejo de carga y coordinación con el andén. El mismo equipo puede servir para los dos; el criterio, el perfil del operador y el tiempo por movimiento no se parecen en nada.