Respuesta técnica al proceso de licitación / RFP de {{CLIENTE}} para la implantación de una plataforma de control de acceso condicionado al estado documental, con integración a hardware existente y gestión multicentro.
Plataforma de control físico del acceso a centros de trabajo gobernada por el estado documental. Gestiona tornos, barreras, lectores NFC y biometría desde un único panel multicentro, con visibilidad de aforo en tiempo real y listado nominal para emergencias.
Componente cloud (SaaS multi-tenant en AWS Irlanda / Frankfurt) complementado con un Access Gateway desplegado on-premise en cada centro. El gateway mantiene el control de acceso operativo incluso con la conectividad cloud degradada (modo degradado con caché de 72 h).
CAME BX, Dorma ST, Kaba, Gunnebo, Boon Edam
HID iCLASS SE, Mifare DESFire, Legic
Suprema BioStation, Idemia MorphoWave, ZKTeco
OSDP v2 Secure Channel, Wiegand (legado), TCP/IP
Matriz entre requisitos funcionales típicos de control físico de accesos y cobertura nativa de Extera Access. Leyenda: Cumple de serie · Parcial con configuración o add-on · N/A fuera de alcance.
| ID | Categoría | Requisito | Estado |
|---|---|---|---|
| ACC-01 | Control | Bloqueo automático de acceso si el estado documental del titular o de su contrata es inválido | Cumple |
| ACC-02 | Control | Reglas de acceso por centro, zona y franja horaria con herencia y excepciones | Cumple |
| ACC-03 | Control | Modo degradado local (72 h caché) si el gateway pierde conectividad cloud | Cumple |
| ACC-04 | Hardware | Integración nativa con tornos/barreras CAME, Dorma, Gunnebo, Kaba, Boon Edam | Cumple |
| ACC-05 | Hardware | Lectores NFC compatibles HID iCLASS, Mifare DESFire, Legic | Cumple |
| ACC-06 | Hardware | Soporte protocolo OSDP v2 con Secure Channel cifrado | Cumple |
| ACC-07 | Hardware | Compatibilidad hacia atrás con Wiegand para parques instalados heredados | Cumple |
| ACC-08 | Biometría | Soporte huella y reconocimiento facial con consentimiento explícito y retención configurable | Cumple |
| ACC-09 | Biometría | Almacenamiento del template cifrado en lector (on-device) y no en la nube | Cumple |
| ACC-10 | Aforo | Aforo en tiempo real por centro, zona y contrata | Cumple |
| ACC-11 | Aforo | Listado nominal exportable < 60 s para evacuación de emergencia | Cumple |
| ACC-12 | Aforo | Alertas por aforo máximo sobrepasado con notificación push y email | Cumple |
| ACC-13 | Visitas | Pre-registro de visitas con QR temporal y consentimiento RGPD | Cumple |
| ACC-14 | Visitas | Check-in vía kiosko autoservicio con impresión de acreditación | Parcial |
| ACC-15 | Multicentro | Panel consolidado con gestión de N centros desde un único login | Cumple |
| ACC-16 | Integración | Sincronía bidireccional con Extera Comply para estado documental | Cumple |
| ACC-17 | Integración | Event stream saliente a SIEM (Splunk, QRadar, Sentinel) vía syslog / webhook | Cumple |
| ACC-18 | Identidad | Acceso admin con SSO SAML/OIDC y MFA obligatorio | Cumple |
| ACC-19 | Reporting | Histórico de accesos retenido configurable (por defecto 24 meses) | Cumple |
| ACC-20 | Reporting | Dashboard ejecutivo por centro con indicadores de aforo, incidencias y evacuación | Cumple |
El control físico de accesos trata datos especialmente sensibles (ubicación de personas, en su caso datos biométricos). Extera Access aplica una política de minimización que limita la recogida a lo estrictamente necesario y obliga al consentimiento explícito cuando la biometría está activada.
La biometría es un tratamiento que la AEPD exige justificar de forma específica (guía sobre tratamientos de control de presencia mediante sistemas biométricos, 2023). Extera Access cumple los principios recogidos en dicha guía:
El componente cloud garantiza 99,9 % mensual. El gateway on-premise garantiza control de acceso operativo incluso con cloud degradada (modo offline 72 h con caché documental). El SLA se mide sobre la funcionalidad de apertura/denegación de accesos, no sobre el panel administrativo.
| Severidad | Definición | Primera respuesta | Resolución objetivo |
|---|---|---|---|
| S1 · Crítico | Torno inoperativo en centro productivo · aforo no fiable para evacuación | 15 min | 4 h |
| S2 · Alto | Lector caído en acceso secundario · sincronía con Comply degradada | 1 h | 12 h |
| S3 · Medio | Incidencia con workaround (ej. credencial temporal alternativa) | 4 h | 3 días |
| S4 · Bajo | Consultas, mejoras, incidencias cosméticas | 8 h | Siguiente release |
Para incidencias de hardware que requieran intervención física, Extera opera con red de partners certificados en las principales capitales españolas. Intervención on-site en < 8 h laborables para S1 y < 24 h para S2, en ubicaciones cubiertas. Resto bajo petición con SLA acordado en contrato particular.
| Disponibilidad mensual (cloud) | Compensación sobre mensualidad |
|---|---|
| ≥ 99,9 % | 0 % |
| 99,0 % – 99,89 % | 10 % |
| 98,0 % – 98,99 % | 25 % |
| < 98,0 % | 50 % |
Adicionalmente, cada incidencia S1 on-site que exceda las 8 h laborables aplica un crédito del 5 % sobre la mensualidad del centro afectado, hasta un máximo del 50 %.
Cloud: domingos 02:00–06:00 CET con 72 h de preaviso. Firmware del gateway: se actualiza en horario no productivo acordado con el cliente; siempre con modo degradado activo para no comprometer el acceso.
Clientes de perfil análogo con los que Extera mantiene relación activa y que autorizan contacto para referencia, previo aviso:
Esta respuesta técnica se emite sin compromiso comercial firme: las condiciones económicas se formalizan en el documento independiente Propuesta comercial {{PROPUESTA_ID}}. El dimensionado del hardware (número de lectores, tornos, gateways) puede requerir visita técnica previa al cierre comercial. Validez de esta respuesta técnica: 90 días desde la fecha de emisión.