Usuarios de una alarma: por qué cada persona necesita su código

Sustituye el código compartido por credenciales personales

Una única clave para toda la familia, el personal doméstico y los proveedores resuelve el acceso a corto plazo, pero elimina la trazabilidad. Si el sistema registra un desarmado, no permite distinguir quién lo realizó. Si la clave se divulga, hay que modificarla en todos los teclados y comunicársela de nuevo a todas las personas autorizadas.

Con credenciales personales, cada acción queda asociada a un usuario o identificador cuando el equipo lo permite. Puede ser un código numérico, un mando, una tarjeta, una etiqueta de proximidad o una cuenta en la aplicación. No todas las tecnologías ofrecen las mismas garantías: un mando prestado sigue identificando al mando, no necesariamente a quien lo lleva.

En los sistemas compatibles, el administrador puede nombrar las credenciales y consultar el historial de armado, desarmado o apertura. La documentación técnica de Ajax distingue, por ejemplo, entre el código general del teclado y los códigos personales: los eventos realizados con el primero se atribuyen al dispositivo, mientras que los personales se asocian al usuario. Esta función concreta debe confirmarse en cada modelo.

La lista de usuarios de una alarma debe incluir solo a quienes necesitan operar el sistema. La Orden INT/316/2011 exige instruir por escrito al usuario de un sistema conectado sobre su funcionamiento y sus responsabilidades. Entregar una clave sin explicar cómo armar, desarmar, reconocer un fallo o comunicar una incidencia deja incompleta esa obligación práctica.

Asigna solo las zonas y funciones necesarias

No todas las personas necesitan acceso total. Un familiar puede armar y desarmar toda la vivienda; una empresa de limpieza quizá solo deba acceder a una zona y en un horario acordado; un técnico externo puede requerir una autorización temporal. Cuando la plataforma admite grupos o áreas, conviene aplicar el permiso mínimo que resuelve la tarea.

Antes de crear una credencial, responde cuatro preguntas:

• ¿qué zonas necesita armar o desarmar esa persona?;
• ¿durante qué días u horarios debe poder hacerlo?;
• ¿necesita usar la aplicación o basta un código o identificador físico?;
• ¿quién revisará y retirará el permiso cuando deje de ser necesario?

Los permisos temporales son preferibles a compartir la clave de un residente. Algunos sistemas permiten desactivar un código, una tarjeta o una cuenta de forma remota; otros requieren intervención en el teclado o en la central. También cambia la forma de restringir grupos y horarios. Por eso estas opciones deben configurarse con el instalador y comprobarse antes de depender de ellas.

La credencial principal o de administrador merece una protección especial. No debe ser la que utiliza todo el mundo a diario ni anotarse junto al teclado. Sirve para gestionar altas, bajas y parámetros sensibles. El código de coacción cumple una función completamente distinta: no es una clave alternativa para invitados ni debe improvisarse sin conocer el protocolo del sistema y de la CRA.

Coordina usuarios, contactos y CRA sin confundir funciones

Operar la alarma no convierte automáticamente a una persona en contacto autorizado ante la central receptora de alarmas. Son listas relacionadas, pero distintas. Un usuario puede tener permiso para desarmar el sistema y no estar autorizado para atender llamadas, validar una incidencia o solicitar cambios contractuales.

La empresa de seguridad debe disponer de datos actualizados para aplicar el procedimiento pactado. La Orden INT/316/2011 regula la verificación de alarmas y contempla el contacto con los titulares o usuarios cuando forma parte del proceso. Si los teléfonos, el orden de llamada o las personas autorizadas han cambiado, la respuesta puede retrasarse o apoyarse en información desactualizada.

Al dar de alta a una persona conviene decidir por separado:

• qué credencial física o digital recibe;
• qué zonas y acciones puede controlar;
• si verá notificaciones o el historial;
• si será contacto de CRA y en qué orden;
• qué instrucción y teléfono de soporte se le entregan.

En una alarma para vivienda, esta separación evita que un menor, un cuidador o un proveedor termine con privilegios innecesarios. También impide suponer que borrar una cuenta de la aplicación actualiza por sí solo la relación de contactos de la CRA. Cada cambio debe confirmarse por el canal previsto en el contrato.

Revoca accesos y revisa el registro cuando cambia la rutina

La baja de una credencial debe formar parte de cualquier cambio de llaves, mudanza, fin de servicio o sustitución de personal. Con identificadores individuales se desactiva únicamente el acceso afectado. Si se utilizaba un código común, hay que cambiarlo y comprobar que no siga guardado en otros dispositivos o comunicado a terceros.

El proceso debería dejar constancia de quién solicitó la baja, qué identificador se retiró y cuándo se comprobó el resultado. Si se pierde un mando, una tarjeta o un teléfono, no basta con recuperarlo más tarde: mientras estuvo fuera de control pudo ser utilizado o copiado según la tecnología. Se bloquea primero y se evalúa después si puede rehabilitarse.

La revisión periódica de los usuarios de una alarma puede hacerse durante el mantenimiento o cuando cambia una rutina importante. La Orden INT/316/2011 incluye entre las comprobaciones del sistema el armado por un usuario habitual con su código y la revisión de incidencias. Es una buena ocasión para eliminar altas antiguas, probar credenciales vigentes y confirmar que los eventos llegan con una identificación útil.

Una revisión práctica debería terminar con cinco resultados claros:

• cada persona activa conserva solo los permisos necesarios;
• las credenciales perdidas, antiguas o compartidas están anuladas;
• el historial identifica correctamente las acciones de prueba;
• los contactos y el orden de aviso de CRA están actualizados;
• las instrucciones de uso reflejan la configuración actual.

GH MySeguridad instala y mantiene sistemas conectados desde Murcia y coordina cobertura en Alicante, Albacete y Almería. Si hoy no puedes saber quién desarmó el sistema o cuántas credenciales siguen activas, solicita un estudio técnico. Organizaremos los accesos según las rutinas reales de la vivienda y documentaremos cómo dar altas y bajas sin afectar al resto.