Sistema de detección de intrusos

Sistema de detección de intrusos: las cuatro funciones que debe cumplir

Un sistema que solo hace ruido no protege nada. Para que una intrusión termine en una respuesta, el sistema tiene que cumplir cuatro funciones, y cada una tiene un equipo y un responsable distintos.

El error más común está en la tercera fila. Se instala un panel con sirena en una bodega cerrada, sin que la señal llegue a nadie, y el sistema suena para un parqueadero vacío. La segunda fila es la que evita el otro extremo: alarmas que se disparan con un gato o una corriente de aire, hasta que alguien las desactiva para siempre.

Para verlo funcionando, abra la maqueta: una bodega con sus cuatro capas, cada sensor, cámara y lector en su sitio. Pulse «Simular intrusión» y siga a una persona que entra por el perímetro: verá qué zona se activa en cada paso, cuándo suena la sirena y qué alerta le llega al celular de quien responde. No carga hasta que usted la abre, así que la página pesa lo mismo.

▶ Ver la bodega en 3DInteractivo · pulse «Simular intrusión» y vea qué hace cada zona

Los equipos y para qué sirve cada uno

La lista de equipos no se escoge por catálogo: se escoge por zona. Cada sensor resuelve un tipo de entrada, y ponerlo donde no corresponde es la fuente de casi todas las falsas alarmas.

Contactos magnéticos. Van en puertas, ventanas, portones y escotillas. Avisan cuando se abren. Son baratos, casi no dan falsas alarmas y son la primera línea de cualquier diseño: si alguien entra por donde se entra, lo dicen.

Sensores de movimiento. Cubren el interior de un espacio. Detectan a alguien que ya está adentro, por ejemplo quien entró rompiendo una pared o se quedó escondido al cierre. Se ubican pensando en el recorrido de un intruso, no en el centro del techo, y se eligen según lo que hay en el lugar: hay modelos que toleran mascotas o cambios de temperatura y otros que no.

Detectores de rotura de vidrio. Para vitrinas y ventanales grandes donde el contacto magnético no sirve porque el vidrio se rompe sin que la hoja se abra.

Protección perimetral. Barreras, sensores de exterior o cercas detectoras para patios, parqueaderos y lotes. Avisan antes de que alguien llegue al edificio, pero son las más sensibles al clima, la vegetación y los animales: exigen más ajuste y más mantenimiento.

Panel, teclado y sirena. El panel recibe las señales, las organiza por zonas y decide qué hacer con cada una. El teclado permite armar y desarmar el sistema; la sirena disuade y avisa a quien está cerca. Lo que separa un buen panel de uno básico es cómo comunica la alerta hacia afuera y cuántas zonas maneja por separado.

Cámaras y grabador. No detectan por sí mismas en la mayoría de instalaciones: verifican. Una cámara asociada a la zona que se disparó permite ver si hay una persona o una cortina movida por el viento. El grabador conserva la evidencia.

Control de acceso y cerraduras electrónicas. Resuelven la pregunta de quién entró en horario laboral, que la alarma no responde. Lector, cerradura y registro de usuarios: cuando un empleado se retira, se le quita el permiso y deja de entrar.

En la mayoría de empresas el diseño combina varios: contactos en todos los accesos, movimiento en las zonas críticas, cámara en cada acceso y control de acceso en las áreas restringidas.

Cómo se definen las zonas del inmueble

Antes de hablar de equipos, el inmueble se divide en capas, de afuera hacia adentro. Cada capa tiene un objetivo distinto y no todas necesitan el mismo nivel de protección.

El perímetro. Cerramientos, patios, parqueaderos y fachadas. Aquí el objetivo es enterarse antes de que alguien llegue a una puerta. No todas las empresas lo necesitan: en un local dentro de un centro comercial, el perímetro lo controla la administración.

Los accesos. Puertas principales y secundarias, portones de carga, ventanas a nivel de calle, accesos por terraza o techo. Es la capa más importante, y la que con más frecuencia queda incompleta: se protege la puerta principal y se olvida el portón de cargue o la ventana del baño.

El interior. Pasillos y espacios por donde forzosamente pasaría alguien que ya entró. Se cubre con sensores de movimiento ubicados sobre esa ruta.

Las zonas críticas. Donde está lo que de verdad se quiere proteger: el inventario de mayor valor, el cuarto de servidores, el archivo, la caja. Aquí se suman cámara, control de acceso y, si aplica, una zona del panel que permanece armada aunque el resto del inmueble esté abierto.

Esta división tiene una consecuencia práctica: permite armar por zonas. La bodega puede quedar protegida durante la jornada mientras la oficina funciona, y el cuarto de servidores, armado las 24 horas.

Qué sistema necesita según su inmueble

Un local a la calle y una bodega con patio no se protegen igual. Esta tabla es el punto de partida que usamos antes de la visita técnica; la cantidad exacta de equipos sale del recorrido, no de un paquete cerrado.

En todos los casos la primera pregunta es la misma: quién recibe la alerta y qué hace con ella. Si esa respuesta no existe, ningún equipo de la tabla sirve.

Lo que exige la ley a quien lo instala

Este es el punto que casi ninguna página comercial explica, y es el que más protege a la empresa que contrata.

En Colombia, la instalación y la venta de equipos de seguridad no es una actividad libre. El Decreto-Ley 356 de 1994, que es el estatuto de vigilancia y seguridad privada, incluye dentro de los servicios de vigilancia «la fabricación, instalación, comercialización y utilización de equipos para vigilancia y seguridad privada» (artículo 2) y dice que esos servicios solo pueden prestarse con licencia o credencial de la Superintendencia de Vigilancia y Seguridad Privada (artículo 3).

El artículo 52 lo concreta: quien fabrique, importe, comercialice, instale o arriende esos equipos debe registrarse ante la Supervigilancia y queda bajo su control, inspección y vigilancia. El artículo 53 lista los equipos, «entre otros», y en el numeral 2 nombra los equipos de visión o escucha remotos, los que sirven para observar o escuchar lo que pasa en un lugar desde otro. Una cámara que se mira desde el celular entra en esa definición.

Además, el instalador registrado tiene que dejar rastro de a quién le vende y dónde quedan los equipos:

• Llevar un registro de compradores y usuarios con nombre, documento, dirección, teléfono y actividad, y expedir una tarjeta distintiva de usuario con los datos del usuario y de quien le suministró el equipo (artículo 55).
• Informar a la Supervigilancia los equipos que tiene a disposición del público y, cada trimestre, los datos de utilización y ubicación de los equipos de sus compradores (artículo 57).

La consecuencia para quien contrata es sencilla: antes de firmar, pida el número de registro ante la Supervigilancia a cualquier proveedor, también a nosotros. Un instalador que no puede mostrarlo tampoco puede expedir la tarjeta de usuario ni reportar los equipos, y la empresa queda con un sistema funcionando por fuera del régimen que lo regula.

Lo que la ley le pide a la empresa que lo usa

La obligación no se queda en el instalador. El artículo 56 del Decreto-Ley 356 fija cinco deberes para el usuario de equipos de vigilancia y seguridad privada:

1. Informar a la Supervigilancia cualquier cambio de ubicación de los equipos.
2. Portar o mantener la tarjeta de usuario que expidió quien los suministró.
3. No permitir que otras personas los usen ni destinarlos a fines distintos de los que se informaron al proveedor.
4. Adoptar medidas para que el equipo no sea sustraído o extraviado.
5. No obstruir la acción de la fuerza pública con ellos.

El parágrafo del mismo artículo prevé multas de hasta diez salarios mínimos legales mensuales por incumplirlos. Y el artículo 54 añade que, si la empresa vende o transfiere los equipos, debe reportarlo a la empresa vendedora y a la Supervigilancia con el nuevo propietario y la ubicación. El parágrafo del artículo 57 recuerda que los usuarios pueden ser inspeccionados «en todo tiempo».

En la práctica, esto significa guardar la tarjeta de usuario con los documentos de la instalación, avisar antes de trasladar equipos a otra sede y no prestar el sistema a un tercero, por ejemplo al arrendatario que llega cuando la empresa se va.

Si el sistema incluye cámaras: los datos personales

En cuanto el sistema graba personas, entra otra ley. La Superintendencia de Industria y Comercio explica en su guía sobre videovigilancia que captar, grabar, transmitir, conservar o reproducir en tiempo real la imagen de personas identificables es tratamiento de datos personales y queda sujeto a la Ley 1581 de 2012.

Antes de encender las cámaras, la empresa tiene que resolver lo que pide esa guía.

Avisar. La guía pide señales o avisos en las zonas de videovigilancia, sobre todo en los ingresos. Ese aviso debe tener, como mínimo, el contenido de un aviso de privacidad: quién es el responsable y cómo contactarlo, qué se hace con las imágenes y para qué, los derechos de las personas y dónde está la política de tratamiento. Es el mismo contenido mínimo que fija el Decreto 1377 de 2013 en su artículo 15.

Limitar. Las imágenes solo pueden usarse para la finalidad que se informó, y la guía pide no instalar cámaras donde se afecte la vida privada e íntima de las personas. Baños y vestieres quedan fuera de cualquier diseño.

Conservar lo necesario. La guía pide conservar las imágenes solo el tiempo estrictamente necesario para la finalidad del sistema. La empresa debe fijar ese plazo y escribirlo; no hay un número único en la norma.

Proteger. Accesos restringidos al grabador, contraseñas cambiadas el día de la instalación, cláusulas de confidencialidad con quien revisa las grabaciones. La guía también menciona la inscripción de la base de datos de imágenes en el Registro Nacional de Bases de Datos; si su empresa está obligada a esa inscripción lo debe revisar el responsable de protección de datos o su asesor jurídico.

Un punto que suele pasarse por alto: las cámaras que apuntan a la vía pública. La guía recuerda que la seguridad del espacio público le corresponde al Estado; una cámara privada solo puede captar la calle en la medida en que sea inevitable para proteger el inmueble.

Dónde encaja en el SG-SST y en el plan de emergencias

Un sistema de detección de intrusos no es una obligación general del Sistema de Gestión de Seguridad y Salud en el Trabajo, y sería falso decir lo contrario. Lo que sí hace el Decreto 1072 de 2015 es pedir, en el artículo 2.2.4.6.25, que el plan de prevención, preparación y respuesta ante emergencias identifique «todas las amenazas que puedan afectar a la empresa» (numeral 1) y analice la vulnerabilidad frente a ellas (numeral 3).

El hurto, la intrusión o el sabotaje aparecen en esa identificación en muchas empresas, sobre todo en las que manejan inventario, efectivo o información sensible. Cuando aparecen, el sistema electrónico pasa a ser una medida de control de una amenaza priorizada, y debe estar escrito así en el plan de emergencias: qué zonas cubre, quién recibe la alerta, qué hace la persona de turno y qué no debe hacer —por ejemplo, enfrentar a un intruso—.

Hay otra conexión directa con la gente. Quien recibe la alerta en la noche o abre la empresa en la mañana es casi siempre un trabajador. Su protocolo —no entrar si la alarma sigue activa, llamar antes de verificar, no perseguir— es un tema de seguridad del trabajador, no solo de bienes, y se trabaja con la brigada de emergencia y dentro del SG-SST.

Y no se debe mezclar con la protección contra incendios. Un sistema de intrusos y uno de detección de incendios pueden compartir canaletas y hasta un mismo proveedor, pero responden a normas distintas, se prueban distinto y no se reemplazan entre sí. Si la cotización trae ambos, cada uno debe venir con su propio alcance.

Lo que pasa el día de la instalación

Una instalación bien hecha sigue cinco pasos, y el último es el que más se salta.

1. Levantamiento del sitio. Recorrido de todos los accesos —incluidos los que nadie usa—, revisión de la iluminación, la energía disponible, la conectividad y lo que ya está instalado.
2. Plano de zonas. Cada sensor, cámara y lector dibujado sobre el plano del inmueble, con la zona del panel a la que pertenece. Este plano es el que después le dice a la persona de turno dónde se activó la alarma.
3. Montaje y cableado. Sensores, panel, sirena, cámaras y lectores, con el cableado protegido o con equipos inalámbricos cuando no conviene intervenir muros y techos.
4. Configuración. Zonas, usuarios y claves, horarios de armado, a quién avisa cada evento y cómo. Aquí se cambian las contraseñas que traen los equipos de fábrica.
5. Pruebas y entrega. Se dispara cada sensor, se comprueba que la alerta llegue a cada persona definida y que la cámara de la zona muestre lo que tiene que mostrar. Después se entrega con capacitación a quien va a operarlo.

Cómo recibir el sistema: la lista de chequeo

El día que el instalador dice «quedó listo», el sistema se recorre con él punto por punto antes de firmar el recibido.

Mantenimiento: por qué los sistemas se apagan solos

La mayoría de sistemas que no funcionan el día del robo no estaban dañados: estaban desactivados. Alguien se cansó de las falsas alarmas, una zona se excluyó «mientras tanto» y nunca se volvió a incluir, o la batería de respaldo murió y el panel quedó sin energía en el primer corte de luz.

El mantenimiento que evita eso es corto y periódico: probar cada zona, revisar baterías del panel y de los sensores inalámbricos, limpiar y reorientar cámaras, revisar la memoria de eventos para ver qué zonas se disparan sin razón y ajustar o reubicar esos sensores. También es el momento de depurar usuarios: los que ya no trabajan en la empresa no deberían seguir armando y desarmando.

Cada revisión debe quedar registrada. Si la empresa incluyó la intrusión entre las amenazas de su plan de emergencias, ese registro es la evidencia de que el control funciona; si no, es lo primero que pide la aseguradora después de un siniestro.