Access · Protocolo 02

El torno se abre cuando la documentación está en regla. No antes.

Extera Access une identidad, documentación y autorización en una única decisión por persona y por puerta. Conecta con su infraestructura existente —Salto, Honeywell, Dorlet, Lenel, Nedap— sin reemplazar un solo lector. Traza completa por la UNE-EN 50132/50133 y la Ley 5/2014 de Seguridad Privada.

01 Dos entornos, un protocolo

El mismo motor para la sede corporativa y para la infraestructura crítica.

Corporate

Para Facility Manager

Sedes, hubs logísticos, edificios multitenancy. Access elimina la fila de visitas en recepción, automatiza la pre-acreditación, conecta con torniquetes de oficinas y produce informes ESG sobre flujo de personas.

  • Pre-registro de visitas con QR enviado por correo
  • Integración con Salto KS, Lenel S2, Honeywell Pro-Watch
  • Multi-arrendatario con segregación de datos por contrato
  • Métricas ESG-S sobre paridad de visitas y proveedores
PIC

Para CSO de infraestructura crítica

Refinerías, centrales, redes de transporte, datacenters tier III/IV. Access cumple Ley 8/2011 PIC y Ley 5/2014, soporta lectores grado 3-4, modo offline tolerante a corte WAN y registro inalterable para auditoría CNPIC.

  • Lectores grado 3-4 UNE-EN 50133 sin reemplazo
  • Cumplimiento Ley 5/2014 Seguridad Privada (registro)
  • Modo offline 72 h con cache local cifrado
  • Logs WORM exportables a SOC propio (Splunk, QRadar)

02 Decisión por persona, por puerta

Cuatro segundos entre la tarjeta y el motor del torno.

Paso 01

Identidad

El operario presenta tarjeta, QR o biometría. La identidad se contrasta contra el padrón Comply de la contrata, no contra una lista paralela.

Paso 02

Documento

Access consulta la vigencia del apto médico, formación PRL específica, ATEX, charla previa, plan de seguridad. Si algo falta, el motivo se publica en el lector.

Paso 03

Autorización

El motor del torno recibe la decisión. Si es bloqueo, Access notifica al jefe de obra y al recurso preventivo en tiempo real.

Paso 04

Traza

Cada lectura queda registrada con sello de tiempo, lector, decisión y motivo. Exportable como evidencia legal e inalterable por diseño.

03 Sin reemplazar su infraestructura

Su instalación de control de accesos sigue donde está.

Extera Access es la capa de decisión. La capa física —lectores, tornos, controladoras— sigue siendo la suya. Conectores certificados, sin coste por integración.

Salto KS

Cerraduras y lectores · API REST y SAM

Honeywell

Pro-Watch · WIN-PAK · MAXPRO

Dorlet

EVO · controladoras grado 3

Lenel S2

OnGuard · NetBox · DataConduIT

Nedap

AEOS · suite empresarial

Genérico

Wiegand · OSDP v2 · Webhook propio

04 Objeciones anticipadas

Lo que pregunta el comité de seguridad antes de firmar.

¿Sustituye a nuestro PSIM o a nuestra controladora?

No. Access es la capa de decisión documental. Su PSIM (Genetec, Milestone, Honeywell, Lenel) sigue gestionando vídeo, intrusión y control físico. Access le entrega la autorización ya validada por norma.

¿Qué pasa si se cae la red WAN?

Cada lector mantiene cache local cifrado con la última lista de autorizados vigentes. Modo offline tolerante hasta 72 h. Al recuperar enlace, el sello de tiempo se concilia y los logs se sincronizan sin pérdida.

¿Cómo trata los datos biométricos?

Cuando se utiliza biometría, Extera procesa solo la plantilla (template) cifrada en el lector. La huella o rostro original no sale del dispositivo. Evaluación de impacto art. 35 RGPD entregada antes de la firma.

¿Cumple Ley 5/2014 de Seguridad Privada?

Sí. Registro de hechos relevantes, conexión con central receptora certificada, soporte para vigilantes habilitados y trazabilidad de rondas. Auditable por la unidad de empresas y servicios de seguridad de la Policía Nacional.

¿Y si soy operador PIC bajo CNPIC?

Plan de Seguridad del Operador y Plan de Protección Específico admiten el log de Access como evidencia. Compatible con SOC propio (Splunk, QRadar, Sentinel) por SIEM-friendly export.

05 Normativa cubierta

Las normas que avalan la decisión de cada puerta.

Ley 5/2014

Seguridad Privada

Registro de hechos, vigilantes habilitados, central receptora.

España

hasta 600.000 €
Ley 8/2011

Protección de Infraestructuras Críticas

PSO, PPE, designación de RSE y RSO. CNPIC.

España · PIC

muy grave
UNE-EN 50133

Sistemas de control de accesos · grados 1-4

Requisitos para entornos de alta seguridad.

Europa

no conformidad
UNE-EN 50132

Sistemas CCTV · norma técnica

Trazabilidad y conservación de evidencia visual.

Europa

no conformidad
RGPD art. 35

Evaluación de Impacto · biometría

Datos biométricos como categoría especial art. 9.

UE

hasta 20 M € o 4 %
NIS2

Directiva 2022/2555 · ciberseguridad

Trazabilidad de accesos físicos a sistemas esenciales.

UE

hasta 10 M € o 2 %

Ver panorama regulatorio completo

06 Expedientes Access

Dos casos con cifras.

EXP · ACSS-001Refinería · PIC

Operador PIC · refinería del Mediterráneo

«Cero accesos no validados desde el día uno.»
22Puertas integradas
0Accesos no validados
72 hTolerancia offline
CNPICAuditoría superada
EXP · ACSS-002Datacenter Tier IV

Datacenter Tier IV · 3 sedes Iberia

«La auditoría de SOC 2 se firma con el log de Access.»
9.800Personas/mes
11 sAcreditación visita
3→1Sistemas consolidados
SOC 2 IISin observaciones

07 Siguiente paso

Demo con su mapa de puertas reales.

Nos comparte el inventario de lectores y un día tipo de tránsito. Le devolvemos el flujo conectado a su PSIM, con evidencia de decisión sobre sus contratas. Dossier de seguridad por adelantado.