Confort operativo

El escalón que se cobra en el tiempo de una persona: qué pide, qué da y dónde termina.

Confort operativo es el escalón en el que el sistema deja de costarle tiempo a la gente que trabaja en el predio. No es que el predio esté más protegido —eso ya está resuelto abajo—: es que lo que se instaló para protegerlo dejó de exigir una persona que lo acompañe.

El escalón se llama de dos maneras, a propósito: «Confort operativo» cuando el predio es una planta o un depósito, «Confort» a secas cuando es un edificio o una casa. Un mismo peldaño, con el nombre elegido por lector y no por contenido.

Un predio llega acá con varios sistemas puestos en momentos distintos que no se hablan entre sí. Cada uno funciona. Lo que no funciona es el espacio entre uno y otro, y hoy lo cubre una persona: alguien que abre dos programas para entender un evento, alguien que transcribe de un lado al otro. Este escalón es cerrar ese espacio.

Nadie firma la decisión de esquivar un paso, y por eso no queda escrita en ningún lado. Cada rodeo es razonable visto desde la tarea y ninguno se ve desde el sistema: un trabajo de la University College London sobre entrevistas a empleados de una empresa grande le puso nombre —quien no puede cumplir la regla arma una versión propia que le deja trabajar, y esa versión no la ve ni quien administra la seguridad ni la gerencia.

Y el argumento más fuerte del peldaño: un sistema que estorba se apaga. No de golpe, sino por sectores, porque la operación necesita trabajar. Ahí está la diferencia que importa: un sistema apagado se nota —hay una fecha, un responsable, una pantalla en negro—; uno esquivado sigue encendido y sigue facturando mantenimiento mientras la puerta que vigila está trabada abierta desde hace meses. Lo que se pierde no es el confort: es el escalón de abajo, que ya estaba resuelto y dejó de estarlo, pero sin registro de cuándo.

Pide los dos escalones de abajo puestos, como orden de inversión y no como compuerta: integrar sistemas que no producen un dato confiable sólo unifica el desorden en una pantalla más grande.

Pide una condición técnica que se paga en el proyecto: que los sistemas que hoy no se hablan tengan por dónde hablarse. Es integración, no reemplazo, y ahí la instalación heredada pesa más que el presupuesto: lo que traba no suele ser lo que falta comprar, sino lo que ya está puesto y no abre. Cuando la revisión encuentra una pared hay tres salidas y ninguna es gratis: cambiar el equipo, traducir con una capa en el medio, o aceptar que ese punto queda afuera y decir cuál es.

Pide entender que esa condición no agrega un costo: lo hace visible. Lo que ya se está pagando por no tenerla no aparece en ningún presupuesto, porque no llega como factura sino como horas de gente copiando de un sistema a otro. El estudio del NIST sobre el costo de que los sistemas no se hablen entre sí lo midió al revés de como se lo suele contar: el grueso no cae sobre el que construye sino sobre el que después opera, y no se paga en la obra sino durante toda la vida útil; su rubro más grande es volver a tipear a mano lo que ya está cargado en otro lado, y buscar en archivos. Un reparo antes de seguir: ese estudio midió la industria de la construcción estadounidense entera y no un predio — lo que traslada es el reparto, quién paga, y no la magnitud.

Y pide revisar lo instalado antes de firmar nada. El mismo estudio anota que es raro encontrar sistemas heredados que se comuniquen bien entre sí o con los nuevos, y que casi todos los propietarios y operadores entrevistados nombraron esa conectividad como un problema. Encontrar dos equipos cerrados antes de la obra vale más que cualquier presupuesto nuevo.

Pide que alguien nombre la tarea que hoy tiene fricción, y quién la sufre — no «mejorar la operación» en general: la tarea concreta, el ingreso de un proveedor, el cierre de un turno, con la persona que hoy la resuelve a mano. Y pide autoridad para cambiar un procedimiento, no sólo para autorizar una compra. Integrar dos sistemas sin tocar el procedimiento que los usaba por separado no saca la fricción: la muda de lugar. Por eso el dueño de este escalón es el que opera, no el que cuida el predio.

EL FLUJOGRAMA

La fila que manda es la tercera: dice también lo que no va a pasar.

El sistema deja de pelearse con la operación. El proveedor entra sin hacer fila, el turno se cierra sin planilla, y la persona que antes cubría el espacio entre dos sistemas se dedica a otra cosa.

Lo que pasa con esa persona no se deduce: se decide. Lisanne Bainbridge lo describió en Automatica hace décadas: automatizar no libera a nadie por sí solo, le deja las tareas que nadie supo automatizar —una colección arbitraria y la peor acompañada de todas— y encima suele dejarle la de mirar que el sistema ande, que es justo la que las personas hacen peor. Por eso el trabajo termina cuando está escrito qué hace esa persona ahora, no cuando el portón abre solo.

Entender un evento pasa a ser una consulta y no una reconstrucción. Quien atiende deja de abrir un sistema tras otro: el aviso llega entero. Se nota sobre todo cuando quien atiende no es el que instaló nada, que es justo cuando el sistema tiene que valerse solo.

Y da algo que casi nunca se pide: que el aviso llegue menos. Un aviso completo que suena todo el día y casi siempre por nada termina donde terminan todos: sin que nadie lo mire. La guía sobre falsas alarmas del Departamento de Justicia de los Estados Unidos documenta el final de esa historia —ciudades que dejaron de despachar un móvil sin verificación previa— y nombra la causa que le toca a este escalón: las instalaciones comerciales fallan en falso más seguido que las viviendas porque armar y desarmar quedó repartido entre más gente y con más pasos. La fricción operativa no es una molestia estética: es lo que fabrica las falsas alarmas.

Lo que no da, dicho como límite propio y no como derivación: el hueco no se cierra sin tocar el procedimiento que usaba los sistemas por separado, y la persona liberada no se reasigna sola. Las dos cosas se deciden y se escriben, o no pasan.

DÓNDE SE COBRA

El mismo ingreso, los mismos dos extremos. Lo único que cambia es lo que hay en el medio.

La prueba: si al sacar a la persona el problema sigue ahí, no es de este escalón.

No hay un número que lo diga, y esta página no va a inventar uno. Hay señales que cualquiera puede mirar en su predio, sin instrumentos y sin pedirle nada a un proveedor. Casi todas son ausencias: este escalón se comprueba por lo que dejó de pasar.

Desaparecieron los rodeos —ninguna puerta calzada, ningún código compartido, ninguna planilla paralela—, y es la señal más fácil de buscar porque los rodeos son físicos: se ven caminando el predio un martes cualquiera, no en una pantalla. Quien atiende un evento no abre un segundo programa, ni pide tiempo para reconstruir. Y el mismo hecho no se carga dos veces: el rubro de costo más grande que midió el NIST no existe ahí. Las dos últimas son de papel y valen igual: está escrito qué hace ahora la persona que cubría el hueco, y está escrito qué quedó afuera y quién lo cubre mientras tanto.

Las tres miradas del predio tienen que dar lo mismo acá. El que compró ve integrados sistemas que ya había pagado por separado; el que opera, una tarea que dejó de hacerse a mano; el que mantiene, menos intervenciones nacidas de que alguien forzó algo para trabajar.

Este escalón falla de maneras que no dan error. No hay pantalla roja ni equipo caído: hay una tarea que sigue tardando lo mismo y una explicación razonable para cada caso. Son cuatro modos y los cuatro se pueden preguntar antes.

El primero es integrar sin tocar el procedimiento. El portón abre solo y el reglamento sigue exigiendo la firma en el cuaderno de la garita: la fila no desapareció, se corrió unos metros. Es el más caro, porque el gasto ya se hizo y el beneficio quedó del otro lado de una decisión que no cuesta plata.

El segundo es cerrar el hueco y no decidir qué hace ahora la persona: uno bien hecho reasigna trabajo, uno a medias fabrica un puesto de mirar. El tercero es el volumen: se integra todo y todo avisa. Y el cuarto es descubrir la pared con la obra empezada: el equipo entrega su imagen pero no su evento, o lo entrega sólo en una versión de software que ya no está instalada. Ninguno de los cuatro se arregla comprando otra cosa.

Recibe de Control la autorización y de Seguridad el hecho registrado. No produce ni un dato ni un permiso: los consume, y su trabajo empieza cuando los dos ya existen.

El borde con Control es donde más se confunden, porque los dos hablan del ingreso de un proveedor. La línea corta así: Control decide si puede pasar; éste, cuánto tarda en pasar. Un predio puede tener el control impecable y la fila igual de larga, y eso no es una falla de Control: es este peldaño sin resolver.

El borde con Sustentabilidad, con quien comparte estadio: éste le saca fricción a la gente; el cuarto se la saca al propio sistema. La molestia no es el criterio: si la persona desaparece de la frase y el problema sigue, es del cuarto.

El borde con Productividad es el que más rápido se cruza al escribir: éste le saca tiempo a una tarea que ya existe; el quinto hace que aparezca una decisión que antes no se tomaba. La prueba es una pregunta: al terminar, ¿sigue siendo la misma tarea? Si el proveedor entra igual pero sin esperar, es de acá.

Con Seguridad, aquél produce el registro y éste hace que llegue sin que nadie lo vaya a buscar. Y con Analítica y Acción, que no es un escalón: el plus produce la clasificación y se la entrega a alguien; éste no clasifica nada, se ocupa de que quien la recibe no tenga que armar el contexto a mano.

La palabra de la que hay que desconfiar es «integrable», que no quiere decir nada por sí sola y la dice todo el mundo, nosotros incluidos si nadie nos aprieta.

La primera pregunta es contra qué norma publicada se integra. Que dos sistemas «tengan por dónde hablarse» no es una aspiración ni un favor de un fabricante: hay normas internacionales que lo definen y se nombran por su número. Para automatización y control de edificios, el protocolo BACnet está publicado por ASHRAE como ANSI/ASHRAE 135 y adoptado como norma internacional bajo ISO 16484-5, y el comité que lo mantiene lo presenta como una solución independiente del fabricante. Un «se integra» que no puede nombrar un número de norma no es una respuesta: es una promesa. Y se pregunta en el proyecto, cuando todavía hay más de un oferente compitiendo por contestar.

La segunda casi nunca se hace: ¿abre para qué funciones, en qué versión de firmware y hasta cuándo? En video la especificación abierta más difundida es la de ONVIF, un foro de fabricantes —parte interesada—, así que de ahí se toma lo verificable, que lo dice el propio foro: la conformidad está atada a un producto y a una versión de firmware, de modo que una actualización puede cambiarla; un perfil define un mínimo de funciones y no todas; y hasta un perfil abierto tiene anunciada su fecha de fin de soporte. Se comprueba en la lista pública de productos conformes, no en la ficha comercial.

Y la tercera no es una pregunta sino un pedido: que lo que queda afuera esté escrito. Ningún predio se integra entero, y decirlo no es una debilidad: es la única forma de que el que opera sepa dónde va a seguir trabajando a mano.

Kirlappos, Parkin y Sasse, «Learning from "Shadow Security"», Workshop on Usable Security (USEC), NDSS Symposium, 2014, University College London. De donde sale el rodeo que nadie firma.

Gallaher, O'Connor, Dettbarn y Gilday, «Cost Analysis of Inadequate Interoperability in the U.S. Capital Facilities Industry», NIST GCR 04-867, 2004. ⚠️ Midió la industria estadounidense de instalaciones de capital entera, no un predio: lo que se traslada acá es el reparto —quién paga— y no la magnitud.

Bainbridge, L., «Ironies of Automation», Automatica (Journal of IFAC), vol. 19, n.º 6, 1983, pp. 775-779.

Rana Sampson, «False Burglar Alarms», 2ª ed., Guide No. 5, COPS Office, U.S. Department of Justice, agosto de 2011.

BACnet — «About the BACnet Standard», comité SSPC 135 de ASHRAE (ANSI/ASHRAE 135 · ISO 16484-5). El texto de la norma es pago y no se leyó.

ONVIF — «ONVIF Overview», octubre de 2025. ⚠️ Material del propio foro de fabricantes: fuente de parte interesada, y por eso se le toma sólo lo que declara sobre sus propias reglas de conformidad.