Seguridad

El escalón que produce el registro del que viven los otros cinco: qué pide, qué da y dónde termina.

Seguridad es el escalón que hace que lo que pasa en el predio quede visto, avisado y registrado, en vez de contado al día siguiente por quien estaba.

Bajo este escalón conviven tres cosas que no se compran juntas ni las firma la misma persona: que alguien no entre donde no debe, que un fuego o una atmósfera se vean antes de ser un incidente, y que una persona que trabaja sola tenga cómo avisar. El contrato, en cambio, es uno solo: algo que alguien tiene que definir como anormal, y un aviso que alguien tiene que recibir. La primera mitad cambia con el predio; la segunda no cambia nunca, y es la que decide si el escalón existe.

Conviene decir lo que no es: la cámara. Un evento se resuelve en cuatro movimientos —detectar, disuadir, verificar y decidir— y sólo los dos primeros los hace el sistema solo. Una propuesta armada alrededor del equipo, y no de lo que tiene que ocurrir cuando algo se detecta, produce instalaciones que funcionan y no sirven: cuando pasa algo, nadie sabe qué sigue.

Esa lista de cuatro se queda corta en dos puntos. Disuadir ocurre antes que los otros tres, sobre el evento que no llega a pasar: la guía del COPS Office —la oficina de servicios policiales del Departamento de Justicia de los Estados Unidos— señala que el mayor disuasor es la ocupación del lugar o su apariencia, y que hasta el cartel de la alarmera disuade. Y entre detectar y decidir falta retardar: para Ozkutuk y Chirayath, de Texas A&M, un sistema de protección física cumple cinco funciones —disuadir, detectar, retardar, responder y recuperar—, y el retardo compra el tiempo sin el cual decidir llega tarde por definición. Una reja no avisa, y sin ella el aviso no alcanza. Ese mismo trabajo respalda que verificar sea un paso propio: que la alarma llegue bien a quien tiene que responder se calcula aparte de la probabilidad de detectar. Con una precisión: un sistema sí puede clasificar —separar una persona de una rama que se mueve, que es lo que produce Analítica y Acción—, pero clasificar no es decidir qué se hace con lo clasificado.

No pide ningún escalón resuelto antes: es el piso, como orden de inversión y no como compuerta. Pide dos decisiones que no son técnicas y casi nunca están escritas.

La primera es un límite: dónde termina el predio, qué se considera anormal en una atmósfera, sobre quién hay custodia. Casi nunca figura en un plano, y la toma el titular: nadie de afuera puede decidir dónde termina lo propio. Un límite que no está escrito no se puede cubrir, y tampoco se puede reclamar después.

La segunda es quién recibe el aviso, y es la que decide si el escalón existe. Un perímetro cubierto sin destinatario definido no produce seguridad: produce grabación. La pregunta tiene tres partes, y las tres son de la casa y no del catálogo: quién recibe, qué está autorizado a hacer, y quién recibe cuando ése no contesta, porque el aviso que importa llega de madrugada.

Y pide algo que no suele tener dueño: quién revisa que el sistema siga viendo lo que veía el día que se instaló. Un sistema se degrada en silencio y nadie se entera hasta el día en que hace falta.

Y pide una cuarta cosa, la única que no se le puede pedir al proveedor: quién arma y quién desarma, y con qué entrenamiento. La guía del COPS Office enumera tres causas de falsas alarmas —uso, instalación y equipo—, pone el uso primero y le atribuye «un porcentaje alto»: un código mal tecleado, una puerta que quedó abierta al armar, alguien que entra a un sector armado sin saber cómo. El único número que trae para eso es de un estudio británico que ella cita —Gill y Hemming, 2003—, y da cerca de la mitad de las activaciones. Que el uso sea además la mayor de las tres lo sostiene la industria del rubro y no la guía: ella misma se lo atribuye a la industria, que no es parte desinteresada. Y en un predio con turnos pesa más que en una casa — la guía consigna, con reparo y al pie, que la tasa comercial puede llegar a ser hasta el triple de la domiciliaria. El pedido tiene nombre y no área: alguien dueño del sistema, el entrenamiento dentro del alta de cada turno, y el código atado al alta y a la baja de cada quien — la parte que se toca con Control y conviene no dejar en tierra de nadie.

EL FLUJOGRAMA

La fila que manda es la tercera: dice también lo que no va a pasar.

Tres normas tocan este escalón y sirven para lo mismo: convierten en exigible algo que el pliego suele dejar como intención. Ninguna es argentina y ninguna obliga acá — se citan porque son la vara escrita que existe, y porque un pliego puede adoptarlas por referencia.

La NFPA 72 resuelve en la familia del fuego lo que en las otras dos no tiene dueño: en su edición 2007 pide verificar la sensibilidad de los detectores de humo dentro del año y periódicamente después, y lo que importa no es la frecuencia sino el criterio — no se aprueba con «anda o no anda», sino comprobando que el detector siga dentro del rango con el que fue declarado. Del lado de intrusión esa vara no suele existir, y no hay razón para no pedirla igual — que es, por el otro lado, lo que mira Sustentabilidad.

La EN 50518 está dedicada sólo a las centrales que reciben alarmas, y lo que enumera no es tecnología: personal filtrado y entrenado con instrucciones escritas, medición del manejo de la alarma, pruebas diarias y semanales, y un plan de continuidad para operar degradado — que vuelve exigible por escrito la tercera parte de la segunda decisión. La BS 8484 británica va más lejos: Secured by Design publica que la respuesta policial inmediata a una alarma de trabajador solitario está condicionada a que el sistema esté certificado y a que la policía haya emitido un número de referencia único. La cadena entera acreditada, o apretar el botón produce el registro de que alguien apretó un botón.

Un hecho se reconstruye sin depender de que alguien se acuerde. La discusión sobre qué pasó —entre turnos, con un cliente, con una aseguradora— deja de ser una conversación entre memorias y pasa a ser una consulta.

El aviso llega a alguien que sabe qué hacer con él. Buena parte de los eventos se cierra sin mandar a nadie, mirando o avisando en el lugar: queda cerrado y anotado cuando ocurre, y no cuando alguien llega hasta él a ver qué pasó. Esa frase tiene una condición escondida: «verificado» no es una propiedad del sistema mientras no se diga cómo se verifica, y la diferencia entre las tres maneras está medida y publicada — es la primera pregunta del final de esta página. Sin esa condición la promesa la firma cualquiera; con ella, se le puede exigir a cualquiera, nosotros incluidos.

Y los otros cinco escalones dejan de ser una promesa, porque cualquier permiso, cualquier auditoría y cualquier lectura de lo que pasa en el predio se apoyan en que haya algo produciendo el registro.

Lo que no da conviene decirlo igual de claro: decidir sigue siendo de una persona. Si a las tres de la mañana no hay nadie disponible, queda disuasión y registro: es mucho, y para muchos predios es lo que corresponde, pero no es lo mismo.

Este escalón no se rompe de golpe ni con un equipo quemado: se rompe de cuatro maneras, y ninguna tira un error.

La primera es el uso, ya pedida más arriba, y termina de una manera que conviene decir: no en un incidente, sino en alguien pidiendo que se apague una zona para que deje de sonar — el escalón sigue instalado y ya no existe. La segunda es que «verificado» quiera decir tres cosas distintas y el pliego no diga cuál. La tercera es el destinatario que dejó de existir sin que nadie lo diera de baja: el número que cambió, la persona que se fue; nadie rompe nada, y no se descubre el día que se cae sino el día que hace falta. La cuarta es la degradación silenciosa —el lente sucio, el sensor fuera de rango, el árbol que creció—, que ya tiene su criterio prestado de la familia de fuego.

Sobre las cifras, un reparo que vale para toda la página: hay que leerlas con su jurisdicción y su año pegados —Estados Unidos y Reino Unido, de 1999 a 2006, publicadas en 2011—. Valen como piso documentado del problema, no como la tasa de hoy y menos como la de Argentina, que no está publicada. La ausencia no queda abierta: se mide en el predio propio, y se puede medir porque éste es el escalón que produce el registro con el que se la mide.

Las cuatro tienen reverso, y cómo se nota que está bien resuelto no es mirando una pantalla: en que alguien contesta, sin consultar a nadie, quién recibe el aviso de madrugada y qué está autorizado a hacer; en que de la última vez que avisó existe la anotación de qué se hizo y no sólo el video; en que la baja de una persona se lleva puesto su código en el mismo trámite; y en la más simple, que a nadie se le haya ocurrido proponer apagar una zona.

Hacia abajo no recibe nada: es el piso. Y serlo no obliga a terminarlo entero antes de tocar otra cosa: lo que se construya arriba rinde poco mientras nada produzca el registro.

Hacia arriba entrega el registro, que es la materia prima de los otros cinco. Control le ata permisos; Confort operativo le saca fricción a una operación que ya está a la vista; Sustentabilidad cuida que los equipos que lo producen sigan existiendo; Productividad exige que alguien lo lea y decida; Analítica y Acción lo clasifica mientras se produce. Ninguno de los cinco fabrica su propio dato primario.

El borde con Control es el que más se confunde, porque los dos hablan de accesos y vienen en el mismo paquete. Este escalón registra que alguien pasó; Control decide si podía pasar. El molinete, la barrera y el lector son de Control, aunque los instale el mismo proveedor el mismo día: lo de acá es lo que ocurre sin permiso previo, lo que nadie pidió ni agendó. Dicho corto: éste registra lo imprevisto; Control deja constancia de lo que decidió, incluido el no.

El borde con Analítica y Acción conviene declararlo y no apropiárselo. La objeción que traba este escalón en cualquier reunión es siempre la misma: ya tuvimos un perimetral y lo apagamos porque sonaba todo el tiempo. Y no es una mala experiencia aislada: es el estado documentado del oficio — hay literatura policial publicada que mide qué proporción de los avisos por alarma que llega a una fuerza es falsa, y la encuentra abrumadora, al punto de ser en muchas jurisdicciones el tipo de llamado más numeroso que reciben. Buena parte de esas alarmas las produce el propio escalón mal resuelto, y se corrigen con lo que ya pide, sin agregar una sola función; pero eso vale con el uso adentro del pedido, y no antes. Lo que no puede hacer es distinguir una persona de una rama que se mueve: esa clasificación la produce Analítica y Acción, y se la entrega a quien recibe el aviso.

QUIÉN GENERA EL DATO

La misma pieza, en cinco manos. Ninguna de las cinco la fabrica.

Debajo no hay nada: no existe un escalón anterior que se lo entregue.

Si hubiera que quedarse con una sola pregunta para evaluar cualquier propuesta de este escalón —la nuestra incluida—, es ésta: cuando el sistema detecta algo, ¿qué se mira antes de decidir? La guía del COPS Office separa tres respuestas que en un pliego se escriben con la misma palabra, y las tres tienen número. La verificación por imagen sostiene el resultado: las jurisdicciones que la exigieron registraron caídas típicas cercanas al 90 % en los avisos que llegaban a la policía. La por audio es otra cosa — cuatro fuerzas la midieron por separado y encontraron entre 80 y 96 % de avisos falsos (Londres 80 %, Fremont 96 %, Salt Lake City 82 %, Burien 92 %, todas revisiones de 2006), con el reparo que la propia guía pone al dato de Salt Lake City, donde el volumen era modesto. Y el llamado a dos números, que muchos contratos llaman verificación, da reducciones de entre el 25 y el 40 %: llamar al titular no equivale a verificar, porque quien atiende puede estar a doscientos kilómetros.

La segunda es quién recibe, y su vara es la EN 50518: si la central tiene instrucciones escritas por cliente, si mide cómo maneja las alarmas y si tiene plan de continuidad — o si «monitoreo 24/7» es todo lo que el pliego dice. La tercera es la del mantenimiento, y no se contesta con «hacemos revisión anual»: se contesta diciendo cada cuánto se revisa, contra qué criterio se aprueba y quién guarda el registro.

Ninguna de las tres es sobre un equipo, y por eso ninguna se contesta con un catálogo. La cuarta no va dirigida al proveedor sino al que compra —quién arma, quién desarma y quién los entrena—, y ningún folleto la va a traer, porque nadie vende pidiéndole trabajo al comprador. Contestadas las cuatro queda un registro que existe y se consulta; que además alguien lo lea y cambie algo por haberlo leído ya no es de acá, eso es Productividad, y este escalón está cumplido igual.

Rana Sampson, «False Burglar Alarms», 2ª ed., Guide No. 5, COPS Office, U.S. Department of Justice, agosto de 2011. Cada cifra tomada de acá lleva su año y su jurisdicción en el texto: las mediciones de audio son revisiones policiales de 2006, los ejemplos de tasa van de 1999 a 2004, y el estudio del error de usuario es británico.

Ozkutuk y Chirayath (Texas A&M, Nuclear Engineering), «Vulnerability Assessment of a Physical Protection System Design…», Institute of Nuclear Materials Management — de donde salen las cinco funciones, incluido el retardo.

NFPA 72, ed. 2007, §10.4.3 y Tabla 10.4.3, reproducida por el Fire and Life-Safety Group de la University of Colorado. Ediciones posteriores reubicaron el capítulo.

SBSC (Svensk Brand- och Säkerhetscertifiering AB), descripción publicada de la certificación según EN 50518. El texto de la norma es pago y no se leyó.

Secured by Design (Police Crime Prevention Initiatives), sobre BS 8484. El artículo es una entrevista a la BSIA, la asociación de la industria británica: las cifras que trae son de la BSIA y no de la policía, y acá se cita la condición de respuesta, no esas cifras.