El pase que ya no vale

Una planta con un área restringida (reactores, tableros de media tensión, depósito de reactivos) por la que pasan 340 accesos por día. El contratista apoya la credencial en el lector, el servicio de control de acceso le pregunta al sistema de habilitaciones si esa persona puede entrar, y la puerta abre o no abre.

En el último trimestre el sistema de habilitaciones estuvo 190 minutos sin responder, casi todos en ventanas de mantenimiento de madrugada. En esos minutos la puerta no abría para nadie, y en el turno noche entran 40 personas.

El equipo ya sabe qué hacer con esto. Lo aprendió en los cinco ejercicios anteriores: si la fuente no contesta, servís lo último que conocés. Pusieron una copia local de habilitaciones con quince minutos de vida, la puerta dejó de trabarse de madrugada, y el indicador de disponibilidad del control de acceso pasó de 99,1 % a 99,97 %.

La copia guarda apenas el número de credencial y un sí o un no. Sin nombre, sin legajo, sin motivo: pasó la revisión de datos personales sin que nadie la discutiera.

Ahora el número que nadie miró: el 60 % de las revocaciones de habilitación se hacen efectivas el mismo día en que se deciden. Y la mitad de esas son por algo que acaba de pasar: una habilitación médica que venció esa mañana, un contratista desvinculado hace veinte minutos, una sanción de seguridad de la noche anterior.

Una habilitación no es un dato que cambia despacio y se lee mucho. Es un dato que cambia justo cuando importa, y cuyo cambio siempre quita un permiso, nunca lo agrega. La copia de hace quince minutos no está un poco desactualizada: está diciendo que sí donde la fuente ya dice que no.

Y hay algo más, que estaba desde antes: cuando la puerta no abre, la planta ya tiene un procedimiento. El operario llama al puesto de vigilancia, el supervisor de turno verifica en papel y lo acompaña. Tarda entre tres y seis minutos y está escrito desde 2019. Hoy nadie lo dispara, porque el sistema no le avisa a nadie: el operario se queda golpeando la puerta hasta que alguien camina hasta la garita.

El jefe de seguridad industrial lo dice de una manera que no deja lugar: “Que la puerta no abra es un problema de tres minutos. Que abra para alguien que no puede entrar es un problema que se cuenta en un informe con nombres.”

El equipo tiene 5 unidades operativas y hoy usa 3.

Rearmá el control de acceso para que la decisión de abrir salga siempre del sistema de habilitaciones, para que ninguna pieza la tome desde una copia, y para que cuando la puerta no abra el puesto de vigilancia se entere en ese momento y no cuando alguien llegue caminando.