{"id":75125,"date":"2026-09-12T11:03:00","date_gmt":"2026-09-12T14:03:00","guid":{"rendered":"https:\/\/a3aengenharia.com\/?post_type=articles&#038;p=75125"},"modified":"2026-09-12T11:03:00","modified_gmt":"2026-09-12T14:03:00","slug":"control-acceso-terceros-proveedores-contratistas-registro-vigencia-zonas-escolta-revocacion","status":"publish","type":"articles","link":"https:\/\/a3aengenharia.com\/es-es\/contenido\/articulos-tecnicos\/control-acceso-terceros-proveedores-contratistas-registro-vigencia-zonas-escolta-revocacion\/","title":{"rendered":"Control de acceso para terceros, proveedores y contratistas: registro, vigencia, zonas, escolta y revocaci\u00f3n"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">El control de acceso para terceros, proveedores de servicios y contratistas debe transformar un v\u00ednculo externo \u2014normalmente limitado por empresa, contrato, servicio, lugar y per\u00edodo\u2014 en autorizaciones f\u00edsicas espec\u00edficas, temporales y auditables. El objetivo no es registrar al prestador como si fuera un colaborador interno, sino garantizar que acceda \u00fanicamente a las \u00e1reas necesarias, en los horarios autorizados y mientras permanezcan vigentes las condiciones que justifican ese acceso.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El riesgo est\u00e1 en la dispersi\u00f3n del v\u00ednculo. Los terceros pueden actuar en m\u00faltiples \u00e1reas, utilizar veh\u00edculos, trabajar fuera del horario comercial, regresar durante meses y depender de equipos diferentes para su aprobaci\u00f3n. Cuando el proceso es manual, aparecen credenciales sin expiraci\u00f3n, personas vinculadas a contratos finalizados, duplicidad de registros, autorizaciones amplias por conveniencia y dificultad para identificar qui\u00e9n patrocin\u00f3 cada acceso.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Desde la ingenier\u00eda, el proceso debe relacionar persona, empresa, contrato u orden de servicio, patrocinador, requisitos previos, \u00e1reas, horarios, credencial, veh\u00edculo, necesidad de escolta, fecha de inicio, fecha de finalizaci\u00f3n, reglas de renovaci\u00f3n y procedimiento de revocaci\u00f3n. La arquitectura debe transformar estas relaciones en estados verificables en el EACS, con logs, integraci\u00f3n y criterios de aceptaci\u00f3n.<\/p>\n\n\n\n\n<h2 class=\"wp-block-heading\">Un tercero no es un visitante ni un colaborador interno<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La arquitectura de un <a href=\"https:\/\/a3aengenharia.com.br\/conteudo\/guias-tecnicos\/guia-completo-sobre-controle-de-acesso\/\">sistema de control de acceso<\/a> conecta identidad, autorizaci\u00f3n, barreras, infraestructura y operaci\u00f3n. En este tema, el dise\u00f1o debe preservar esta visi\u00f3n de conjunto y transformar las decisiones espec\u00edficas en requisitos verificables.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Los visitantes normalmente permanecen por poco tiempo y tienen una finalidad puntual. Los colaboradores internos est\u00e1n sujetos al ciclo corporativo de RR. HH. Los prestadores pueden situarse entre estos extremos: realizan actividades recurrentes, pertenecen a una empresa de origen, est\u00e1n vinculados a un contrato, tienen requisitos de seguridad y pueden necesitar acceso durante semanas, meses o a\u00f1os.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Esta diferencia importa porque el gobierno debe acompa\u00f1ar el v\u00ednculo real. Un visitante puede ser autorizado durante algunas horas; un prestador recurrente exige historial, patrocinador, vigencia, recertificaci\u00f3n y cierre. Un contratista residente puede necesitar un proceso cercano al de un colaborador interno, pero sin perder la referencia a la empresa contratada y al instrumento que justifica su presencia.<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table><tbody><tr><td>Poblaci\u00f3n<\/td><td>V\u00ednculo t\u00edpico<\/td><td>Vigencia<\/td><td>Gobierno<\/td><\/tr><tr><td>Visitante<\/td><td>invitaci\u00f3n puntual<\/td><td>horas o d\u00edas<\/td><td>patrocinador + expiraci\u00f3n<\/td><\/tr><tr><td>Prestador recurrente<\/td><td>contrato o servicio<\/td><td>semanas o meses<\/td><td>empresa + contrato + perfil<\/td><\/tr><tr><td>Contratista residente<\/td><td>contrato continuo<\/td><td>meses o a\u00f1os<\/td><td>ciclo cercano al colaborador<\/td><\/tr><tr><td>Equipo de obra<\/td><td>frente de trabajo<\/td><td>fase de la obra<\/td><td>zonas y horarios din\u00e1micos<\/td><\/tr><tr><td>Auditor o inspector<\/td><td>misi\u00f3n espec\u00edfica<\/td><td>per\u00edodo corto<\/td><td>\u00e1reas espec\u00edficas<\/td><\/tr><tr><td>Proveedor de entrega<\/td><td>log\u00edstica<\/td><td>minutos u horas<\/td><td>ruta y muelle definidos<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n\n<h2 class=\"wp-block-heading\">Patrocinador interno y autoridad de la autorizaci\u00f3n<\/h2>\n\n\n\n<div class=\"wp-block-a3a-destaque\">\n<p class=\"wp-block-paragraph\">Sin v\u00ednculo, plazo y aprobador definidos, los terceros pueden conservar el acceso despu\u00e9s de finalizar la actividad. Estructurar los requisitos conecta contrato, persona, \u00e1rea y ventana de trabajo antes del registro.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/a3aengenharia.com.br\/servicos\/planejamento\/programa-necessidades-requisitos-engenharia\/\">Definir requisitos de acceso para terceros<\/a><\/p>\n<\/div>\n\n\n\n<p class=\"wp-block-paragraph\">Toda identidad externa debe contar con un responsable interno, gestor del contrato o unidad patrocinadora. Este actor justifica la necesidad del acceso, valida la continuidad de la relaci\u00f3n y responde por cambios que recepci\u00f3n o el equipo de seguridad no pueden deducir por s\u00ed solos.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Sin patrocinador, seguridad termina asumiendo decisiones de negocio: si la persona todav\u00eda necesita entrar, si el contrato fue prorrogado, si un t\u00e9cnico determinado sustituy\u00f3 a otro o si el servicio exige acceso a una sala cr\u00edtica. Esto genera decisiones informales y debilita la trazabilidad.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El patrocinador no necesita ejecutar el registro, pero debe estar identificado en el flujo y vinculado al per\u00edodo y al alcance de la autorizaci\u00f3n.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">El contrato y la orden de servicio deben limitar el acceso<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Cuando exista un contrato, una orden de servicio, un proyecto o un frente de trabajo, la identidad externa debe estar vinculada al instrumento que justifica su presencia. El final de ese instrumento es un evento fuerte de cierre.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Si el contrato termina en una fecha determinada, no tiene sentido emitir credenciales sin vigencia y depender de una limpieza manual futura. En contratos largos, la vigencia de la credencial puede ser menor que la del contrato y exigir recertificaci\u00f3n peri\u00f3dica. Esto resulta \u00fatil cuando las personas entran y salen del equipo del proveedor sin una modificaci\u00f3n formal del contrato.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El sistema no necesita almacenar todo el documento contractual, pero debe mantener una referencia suficiente para explicar por qu\u00e9 existe el acceso y qui\u00e9n responde por \u00e9l.<\/p>\n\n\n\n\n<h2 class=\"wp-block-heading\">Requisitos previos antes de la activaci\u00f3n<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Algunos entornos exigen formaci\u00f3n, inducci\u00f3n de seguridad, autorizaci\u00f3n t\u00e9cnica, registro operativo u otras condiciones. El EACS no debe convertirse en el sistema maestro de todos estos requisitos, pero puede consumir un estado consolidado como \u201capto\u201d o \u201cno apto\u201d desde una fuente apropiada.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El dise\u00f1o debe evitar dos extremos: permitir el acceso antes de la validaci\u00f3n y bloquear indefinidamente a alguien porque la integraci\u00f3n que informa la aptitud fall\u00f3 sin generar una alerta.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Cuando un requisito posee una vigencia propia, como una formaci\u00f3n peri\u00f3dica, el acceso puede condicionarse al menor plazo entre contrato, autorizaci\u00f3n y cualificaci\u00f3n requerida.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Registro, identidad y prevenci\u00f3n de duplicidades<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">El registro debe evitar crear una nueva persona cada vez que el prestador regresa. Identificadores consistentes, reglas de deduplicaci\u00f3n e historial permiten reconocer que la misma persona particip\u00f3 en distintos contratos a lo largo del tiempo.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La identidad debe permanecer separada del v\u00ednculo. La persona es la misma; la empresa, el contrato, el \u00e1rea y el per\u00edodo pueden cambiar. Esta separaci\u00f3n preserva el historial sin reutilizar privilegios antiguos por conveniencia.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Cuando exista biometr\u00eda, el <a href=\"https:\/\/a3aengenharia.com.br\/conteudo\/artigos-tecnicos\/cadastro-biometrico-controle-de-acesso-enrollment\/\">enrollment<\/a> debe permanecer subordinado al v\u00ednculo actual. Un template no deber\u00eda seguir autorizado \u00fanicamente porque la persona pueda volver alg\u00fan d\u00eda.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">La vigencia debe acompa\u00f1ar el v\u00ednculo real<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Los terceros son una de las poblaciones en las que la expiraci\u00f3n autom\u00e1tica ofrece mayor beneficio. La vigencia puede calcularse seg\u00fan el menor de los plazos relevantes: contrato, orden de servicio, formaci\u00f3n, autorizaci\u00f3n de \u00e1rea, turno o credencial.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Si el contrato se prorroga, la ampliaci\u00f3n del acceso debe generar un evento, una aprobaci\u00f3n y un historial. Modificar silenciosamente una fecha elimina la trazabilidad.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tambi\u00e9n es necesario diferenciar la vigencia de la empresa contratada y la validez de la persona. El contrato puede permanecer activo mientras un t\u00e9cnico determinado deja el equipo. La autorizaci\u00f3n individual debe acompa\u00f1ar la situaci\u00f3n real.<\/p>\n\n\n\n\n<h2 class=\"wp-block-heading\">M\u00ednimo privilegio: zonas, rutas y horarios<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Los prestadores deben recibir \u00fanicamente las \u00e1reas compatibles con el servicio. Los perfiles gen\u00e9ricos como \u201cTERCEROS\u201d tienden a acumular zonas y excepciones a lo largo del tiempo.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Una modelizaci\u00f3n m\u00e1s segura utiliza perfiles por funci\u00f3n, ubicaci\u00f3n, proyecto o actividad. Los horarios tambi\u00e9n deben seguir la operaci\u00f3n. Un equipo de mantenimiento nocturno puede no tener motivo para circular por \u00e1reas administrativas durante la jornada; una obra puede operar en ventanas propias.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La autorizaci\u00f3n debe ser comprensible para quien la aprueba. El responsable debe saber qu\u00e9 \u00e1reas y horarios est\u00e1n asociados al perfil, y no limitarse a reconocer un c\u00f3digo interno.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Escolta, doble autorizaci\u00f3n y autenticaci\u00f3n<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Algunas \u00e1reas exigen acompa\u00f1amiento. La regla puede ser operativa, sist\u00e9mica o combinada. En lugares de mayor criticidad puede ser necesario exigir dos identidades distintas, aprobaci\u00f3n adicional o autenticaci\u00f3n reforzada.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Es importante separar conceptos: la <a href=\"https:\/\/a3aengenharia.com.br\/conteudo\/artigos-tecnicos\/dupla-custodia-regra-duas-pessoas-controle-de-acesso\/\">doble custodia<\/a> implica a dos personas; la autenticaci\u00f3n multifactor combina m\u00e1s de un factor para la misma identidad. Estos mecanismos responden a riesgos diferentes y no deben utilizarse como sin\u00f3nimos.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El dise\u00f1o debe registrar qu\u00e9 condici\u00f3n es necesaria para cada \u00e1rea y c\u00f3mo se probar\u00e1 dicha condici\u00f3n.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Selecci\u00f3n de la credencial<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Tarjeta, c\u00f3digo QR, credencial m\u00f3vil y biometr\u00eda pueden atender a terceros, pero la decisi\u00f3n depende de la duraci\u00f3n, frecuencia, riesgo, infraestructura y coste operativo.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El c\u00f3digo QR puede ser adecuado para accesos temporales y prerregistro cuando existe una vigencia corta y control de emisi\u00f3n. Las tarjetas f\u00edsicas funcionan bien para equipos recurrentes, pero exigen stock, emisi\u00f3n, recogida y revocaci\u00f3n. Las <a href=\"https:\/\/a3aengenharia.com.br\/conteudo\/artigos-tecnicos\/credenciais-moveis-nfc-ble-controle-de-acesso\/\">credenciales m\u00f3viles<\/a> reducen la log\u00edstica f\u00edsica, aunque crean dependencia del dispositivo y del proceso de aprovisionamiento.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La biometr\u00eda puede ser proporcional en entornos cr\u00edticos, pero implica datos personales sensibles y requisitos propios de enrollment, retenci\u00f3n y eliminaci\u00f3n. La elecci\u00f3n debe surgir del riesgo y del proceso, no de la tecnolog\u00eda disponible.<\/p>\n\n\n\n\n<h2 class=\"wp-block-heading\">Compartir credenciales, anti-passback y tailgating<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Las credenciales de terceros pueden compartirse cuando el proceso es lento, la capacidad de paso es inadecuada o la cultura operativa tolera atajos. El <a href=\"https:\/\/a3aengenharia.com.br\/conteudo\/artigos-tecnicos\/anti-passback-controle-de-acesso-soft-hard-global-temporizado\/\">anti-passback<\/a> ayuda a impedir la reutilizaci\u00f3n simple de la misma credencial en secuencia, pero no elimina el tailgating.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Las barreras f\u00edsicas, el dise\u00f1o del flujo, la capacidad de paso, la concienciaci\u00f3n y la investigaci\u00f3n de eventos deben trabajar conjuntamente.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Si el acceso es tan lento que crea colas incompatibles con la operaci\u00f3n, el comportamiento inseguro puede ser consecuencia del propio dise\u00f1o. El throughput debe dimensionarse para el pico real de los equipos externos.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Veh\u00edculo, conductor y pasajero son entidades diferentes<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">En sitios industriales, log\u00edsticos y obras, el prestador puede llegar en veh\u00edculo propio o de la empresa. La autorizaci\u00f3n del veh\u00edculo no debe sustituir la autorizaci\u00f3n de la persona.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La matr\u00edcula, el tag UHF o LPR identifica el veh\u00edculo; el conductor y los pasajeros siguen siendo identidades distintas. El proceso debe decidir si un veh\u00edculo autorizado puede entrar con un conductor diferente y c\u00f3mo tratar acompa\u00f1antes, entregas y sustituciones.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En entornos m\u00e1s controlados, la ruta, el muelle, el estacionamiento y la ventana de acceso pueden formar parte de la pol\u00edtica.<\/p>\n\n\n\n\n<h2 class=\"wp-block-heading\">Administraci\u00f3n delegada al proveedor<\/h2>\n\n\n\n<div class=\"wp-block-a3a-destaque\">\n<p class=\"wp-block-paragraph\">La administraci\u00f3n delegada atraviesa proveedor, patrocinador y seguridad. Una revisi\u00f3n de interfaces identifica permisos excesivos, cambios de equipo y excepciones sin cierre antes de la implantaci\u00f3n.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/a3aengenharia.com.br\/servicos\/planejamento\/revisao-validacao-tecnica-projetos-design-review\/\">Revisar flujos y permisos de terceros<\/a><\/p>\n<\/div>\n\n\n\n<p class=\"wp-block-paragraph\">Los grandes contratos pueden permitir que la propia prestadora prerregistre a su equipo. Esto mejora la escala, pero no debe transferir la autoridad final sobre el acceso.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El proveedor puede informar datos y solicitar la inclusi\u00f3n; el patrocinador, seguridad o el workflow corporativo deben validar. La administraci\u00f3n delegada debe tener un alcance definido: una empresa no debe visualizar datos de otra, modificar zonas fuera de su responsabilidad ni ampliar la vigencia m\u00e1s all\u00e1 del contrato sin una nueva aprobaci\u00f3n.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tambi\u00e9n deben existir logs de autor\u00eda y control de las cuentas administrativas del portal del proveedor.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Cambios en la empresa, el contrato y el frente de trabajo<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">El cambio de raz\u00f3n social, la subcontrataci\u00f3n, la sustituci\u00f3n de equipos, las adendas contractuales y los cambios de alcance pueden alterar la autorizaci\u00f3n f\u00edsica. El sistema debe distinguir a la persona de la empresa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Si el t\u00e9cnico cambia de prestadora, el v\u00ednculo anterior debe cerrarse y el nuevo debe evaluarse. Limitarse a cambiar el nombre de la empresa en el registro borra el historial. Del mismo modo, un cambio de frente de trabajo debe recalcular zonas y horarios.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A\u00f1adir el nuevo acceso sin retirar el anterior genera privilegio acumulado. El estado final debe recalcularse en funci\u00f3n de la nueva condici\u00f3n.<\/p>\n\n\n\n\n<h2 class=\"wp-block-heading\">Offboarding del tercero<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">El cierre puede ser activado por el fin del contrato, la salida del equipo, la rescisi\u00f3n, un incidente, una decisi\u00f3n del patrocinador o la expiraci\u00f3n. Para los terceros, el desaf\u00edo consiste en identificar qui\u00e9n genera este evento, ya que RR. HH. interno puede no conocer la salida.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Por ello, el patrocinador, la gesti\u00f3n contractual o el sistema de proveedores debe ser la fuente del cierre. El tiempo entre el evento y la revocaci\u00f3n efectiva debe ser conocido y supervisado.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La recogida de la tarjeta es un control complementario; no sustituye la revocaci\u00f3n. Si el medio no se devuelve, debe permanecer inutilizable.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Multi-site y movilidad entre unidades<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Las empresas prestadoras pueden actuar en varias unidades. Un registro global puede reducir duplicidades, pero la autorizaci\u00f3n debe seguir siendo espec\u00edfica por site.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El modelo debe decidir qui\u00e9n puede aprobar la movilidad, si una unidad puede visualizar datos de otra y c\u00f3mo impedir que un perfil local se convierta involuntariamente en acceso corporativo.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tambi\u00e9n es posible que distintos sites utilicen tecnolog\u00edas diferentes. La identidad debe permanecer coherente aunque una unidad utilice tarjeta y otra biometr\u00eda o credencial m\u00f3vil.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Integraci\u00f3n con gesti\u00f3n de contratos e identidad<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">En entornos maduros, los eventos del contrato pueden alimentar el sistema de identidad de terceros y, como consecuencia, el EACS. Las <a href=\"https:\/\/a3aengenharia.com.br\/conteudo\/artigos-tecnicos\/api-webhooks-middleware-controle-de-acesso\/\">APIs, webhooks o middleware<\/a> necesitan trazabilidad, tratamiento de duplicidades, colas y reconciliaci\u00f3n.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El error que debe evitarse es convertir el contrato en la \u00fanica condici\u00f3n. Una persona puede dejar el equipo antes de finalizar la vigencia; el acceso individual debe cerrarse sin cancelar a toda la empresa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El proceso tambi\u00e9n debe distinguir la habilitaci\u00f3n de la empresa, el v\u00ednculo individual y el privilegio f\u00edsico.<\/p>\n\n\n\n\n<h2 class=\"wp-block-heading\">LGPD y minimizaci\u00f3n<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Los terceros siguen siendo titulares de datos personales. El proceso debe recopilar \u00fanicamente lo necesario, proteger los datos y definir su retenci\u00f3n.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Los documentos de identidad, fotograf\u00eda, biometr\u00eda, empresa, tel\u00e9fono e historial de acceso no deben almacenarse por costumbre. La pol\u00edtica debe distinguir los datos necesarios para la seguridad, los datos necesarios para la gesti\u00f3n contractual y los datos mantenidos por exigencias operativas o legales.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Logs y evidencias<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Una auditor\u00eda debe poder responder qui\u00e9n es la persona, qu\u00e9 empresa y contrato justificaban el acceso, qui\u00e9n patrocin\u00f3, qui\u00e9n aprob\u00f3, qu\u00e9 zonas y horarios estaban autorizados, qu\u00e9 credencial se emiti\u00f3, cu\u00e1ndo comenz\u00f3 y termin\u00f3, qu\u00e9 cambios ocurrieron y cu\u00e1ndo se hizo efectiva la revocaci\u00f3n.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Esto exige eventos administrativos, no \u00fanicamente registros de paso.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Indicadores de madurez<\/h2>\n\n\n\n<figure class=\"wp-block-table\"><table><tbody><tr><td>Indicador<\/td><td>Qu\u00e9 revela<\/td><\/tr><tr><td>Terceros con vigencia definida<\/td><td>disciplina temporal<\/td><\/tr><tr><td>Credenciales expiradas todav\u00eda activas<\/td><td>fallo de expiraci\u00f3n o sincronizaci\u00f3n<\/td><\/tr><tr><td>Tiempo de revocaci\u00f3n<\/td><td>exposici\u00f3n despu\u00e9s del cierre<\/td><\/tr><tr><td>Prestadores sin patrocinador<\/td><td>gobierno incompleto<\/td><\/tr><tr><td>Excepciones sin fecha final<\/td><td>lo temporal se vuelve permanente<\/td><\/tr><tr><td>Duplicidades de identidad<\/td><td>problema de registro<\/td><\/tr><tr><td>Contratos finalizados con personas activas<\/td><td>fallo de offboarding<\/td><\/tr><tr><td>Credenciales no devueltas<\/td><td>log\u00edstica; debe acompa\u00f1arse de revocaci\u00f3n<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">La m\u00e9trica debe conducir a la acci\u00f3n. Una peque\u00f1a cantidad de credenciales cr\u00edticas fuera de plazo puede ser m\u00e1s relevante que una tasa media aparentemente buena.<\/p>\n\n\n\n\n<h2 class=\"wp-block-heading\">Proceso de onboarding del prestador<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">El onboarding debe comenzar antes de la llegada a recepci\u00f3n siempre que el volumen o el riesgo lo justifiquen. Cuando el registro, la validaci\u00f3n y la autorizaci\u00f3n ocurren \u00fanicamente en la entrada f\u00edsica, el proceso crea colas y presiona a los operadores para flexibilizar los controles.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Un proceso estructurado puede seguir estos pasos:<\/p>\n\n\n\n<ol class=\"wp-block-list\"><li>la empresa es habilitada en el contexto del contrato;<\/li><li>el patrocinador informa la necesidad;<\/li><li>la prestadora registra o indica a las personas;<\/li><li>se verifican los requisitos previos;<\/li><li>se aprueban las \u00e1reas y los horarios;<\/li><li>se valida la identidad;<\/li><li>se emite o aprovisiona la credencial;<\/li><li>el primer acceso confirma el estado;<\/li><li>los cambios y la expiraci\u00f3n pasan a ser gobernados.<\/li><\/ol>\n\n\n\n<p class=\"wp-block-paragraph\">El nivel de antelaci\u00f3n depende de la operaci\u00f3n. Las entregas puntuales no justifican el mismo proceso que un equipo residente.<\/p>\n\n\n\n<figure class=\"a3a-mermaid\"><svg id=\"a3a-diagram-1\" width=\"100%\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"flowchart\" style=\"max-width:min(455.625px, 100%);height:auto;display:block;margin:0 auto\" viewBox=\"0 0 455.625 917.453125\" role=\"graphics-document document\" aria-roledescription=\"flowchart-v2\" aria-labelledby=\"chart-title-a3a-diagram-1\"><title id=\"chart-title-a3a-diagram-1\">Proceso de control de acceso para terceros desde el v\u00ednculo hasta la revocaci\u00f3n<\/title><style>#a3a-diagram-1{font-family:Roboto,sans-serif;font-size:15px;fill:var(--a3a-diag-text, #0a0a0a);}@keyframes edge-animation-frame{from{stroke-dashoffset:0;}}@keyframes dash{to{stroke-dashoffset:0;}}#a3a-diagram-1 .edge-animation-slow{stroke-dasharray:9,5!important;stroke-dashoffset:900;animation:dash 50s linear infinite;stroke-linecap:round;}#a3a-diagram-1 .edge-animation-fast{stroke-dasharray:9,5!important;stroke-dashoffset:900;animation:dash 20s linear infinite;stroke-linecap:round;}#a3a-diagram-1 .error-icon{fill:var(--a3a-diag-canvas, #ffffff);}#a3a-diagram-1 .error-text{fill:#000000;stroke:#000000;}#a3a-diagram-1 .edge-thickness-normal{stroke-width:1px;}#a3a-diagram-1 .edge-thickness-thick{stroke-width:3.5px;}#a3a-diagram-1 .edge-pattern-solid{stroke-dasharray:0;}#a3a-diagram-1 .edge-thickness-invisible{stroke-width:0;fill:none;}#a3a-diagram-1 .edge-pattern-dashed{stroke-dasharray:3;}#a3a-diagram-1 .edge-pattern-dotted{stroke-dasharray:2;}#a3a-diagram-1 .marker{fill:var(--a3a-diag-stroke, #2e42a2);stroke:var(--a3a-diag-stroke, #2e42a2);}#a3a-diagram-1 .marker.cross{stroke:var(--a3a-diag-stroke, #2e42a2);}#a3a-diagram-1 svg{font-family:Roboto,sans-serif;font-size:15px;}#a3a-diagram-1 p{margin:0;}#a3a-diagram-1 .label{font-family:Roboto,sans-serif;color:var(--a3a-diag-text, #0a0a0a);}#a3a-diagram-1 .cluster-label text{fill:var(--a3a-diag-title, #0124af);}#a3a-diagram-1 .cluster-label span{color:var(--a3a-diag-title, #0124af);}#a3a-diagram-1 .cluster-label span p{background-color:transparent;}#a3a-diagram-1 .label text,#a3a-diagram-1 span{fill:var(--a3a-diag-text, #0a0a0a);color:var(--a3a-diag-text, #0a0a0a);}#a3a-diagram-1 .node rect,#a3a-diagram-1 .node circle,#a3a-diagram-1 .node ellipse,#a3a-diagram-1 .node polygon,#a3a-diagram-1 .node path{fill:var(--a3a-diag-fill, #eef2fd);stroke:var(--a3a-diag-stroke, #2e42a2);stroke-width:1px;}#a3a-diagram-1 .rough-node .label text,#a3a-diagram-1 .node .label text,#a3a-diagram-1 .image-shape .label,#a3a-diagram-1 .icon-shape .label{text-anchor:middle;}#a3a-diagram-1 .node .katex path{fill:#000;stroke:#000;stroke-width:1px;}#a3a-diagram-1 .rough-node .label,#a3a-diagram-1 .node .label,#a3a-diagram-1 .image-shape .label,#a3a-diagram-1 .icon-shape .label{text-align:center;}#a3a-diagram-1 .node.clickable{cursor:pointer;}#a3a-diagram-1 .root .anchor path{fill:var(--a3a-diag-stroke, #2e42a2)!important;stroke-width:0;stroke:var(--a3a-diag-stroke, #2e42a2);}#a3a-diagram-1 .arrowheadPath{fill:var(--a3a-diag-stroke, #0b0b0b);}#a3a-diagram-1 .edgePath .path{stroke:var(--a3a-diag-stroke, #2e42a2);stroke-width:2.0px;}#a3a-diagram-1 .flowchart-link{stroke:var(--a3a-diag-stroke, #2e42a2);fill:none;}#a3a-diagram-1 .edgeLabel{background-color:var(--a3a-diag-canvas, #ffffff);text-align:center;}#a3a-diagram-1 .edgeLabel p{background-color:var(--a3a-diag-canvas, #ffffff);}#a3a-diagram-1 .edgeLabel rect{opacity:0.5;background-color:var(--a3a-diag-canvas, #ffffff);fill:var(--a3a-diag-canvas, #ffffff);}#a3a-diagram-1 .labelBkg{background-color:rgba(255, 255, 255, 0.5);}#a3a-diagram-1 .cluster rect{fill:var(--a3a-diag-surface, #f8f8f8);stroke:var(--a3a-diag-border, #e2e8f0);stroke-width:1px;}#a3a-diagram-1 .cluster text{fill:var(--a3a-diag-title, #0124af);}#a3a-diagram-1 .cluster span{color:var(--a3a-diag-title, #0124af);}#a3a-diagram-1 div.mermaidTooltip{position:absolute;text-align:center;max-width:200px;padding:2px;font-family:Roboto,sans-serif;font-size:12px;background:var(--a3a-diag-canvas, #ffffff);border:1px solid hsl(0, 0%, 90%);border-radius:2px;pointer-events:none;z-index:100;}#a3a-diagram-1 .flowchartTitleText{text-anchor:middle;font-size:18px;fill:var(--a3a-diag-text, #0a0a0a);}#a3a-diagram-1 rect.text{fill:none;stroke-width:0;}#a3a-diagram-1 .icon-shape,#a3a-diagram-1 .image-shape{background-color:var(--a3a-diag-canvas, #ffffff);text-align:center;}#a3a-diagram-1 .icon-shape p,#a3a-diagram-1 .image-shape p{background-color:var(--a3a-diag-canvas, #ffffff);padding:2px;}#a3a-diagram-1 .icon-shape rect,#a3a-diagram-1 .image-shape rect{opacity:0.5;background-color:var(--a3a-diag-canvas, #ffffff);fill:var(--a3a-diag-canvas, #ffffff);}#a3a-diagram-1 .label-icon{display:inline-block;height:1em;overflow:visible;vertical-align:-0.125em;}#a3a-diagram-1 .node .label-icon path{fill:currentColor;stroke:revert;stroke-width:revert;}#a3a-diagram-1 :root{--mermaid-font-family:Roboto,sans-serif;}<\/style><g><marker id=\"a3a-diagram-1_flowchart-v2-pointEnd\" class=\"marker flowchart-v2\" viewBox=\"0 0 10 10\" refX=\"5\" refY=\"5\" markerUnits=\"userSpaceOnUse\" markerWidth=\"8\" markerHeight=\"8\" orient=\"auto\"><path d=\"M 0 0 L 10 5 L 0 10 z\" class=\"arrowMarkerPath\" style=\"stroke-width: 1; stroke-dasharray: 1, 0;\"><\/path><\/marker><marker id=\"a3a-diagram-1_flowchart-v2-pointStart\" class=\"marker flowchart-v2\" viewBox=\"0 0 10 10\" refX=\"4.5\" refY=\"5\" markerUnits=\"userSpaceOnUse\" markerWidth=\"8\" markerHeight=\"8\" orient=\"auto\"><path d=\"M 0 5 L 10 10 L 10 0 z\" class=\"arrowMarkerPath\" style=\"stroke-width: 1; stroke-dasharray: 1, 0;\"><\/path><\/marker><marker id=\"a3a-diagram-1_flowchart-v2-circleEnd\" class=\"marker flowchart-v2\" viewBox=\"0 0 10 10\" refX=\"11\" refY=\"5\" markerUnits=\"userSpaceOnUse\" markerWidth=\"11\" markerHeight=\"11\" orient=\"auto\"><circle cx=\"5\" cy=\"5\" r=\"5\" class=\"arrowMarkerPath\" style=\"stroke-width: 1; stroke-dasharray: 1, 0;\"><\/circle><\/marker><marker id=\"a3a-diagram-1_flowchart-v2-circleStart\" class=\"marker flowchart-v2\" viewBox=\"0 0 10 10\" refX=\"-1\" refY=\"5\" markerUnits=\"userSpaceOnUse\" markerWidth=\"11\" markerHeight=\"11\" orient=\"auto\"><circle cx=\"5\" cy=\"5\" r=\"5\" class=\"arrowMarkerPath\" style=\"stroke-width: 1; stroke-dasharray: 1, 0;\"><\/circle><\/marker><marker id=\"a3a-diagram-1_flowchart-v2-crossEnd\" class=\"marker cross flowchart-v2\" viewBox=\"0 0 11 11\" refX=\"12\" refY=\"5.2\" markerUnits=\"userSpaceOnUse\" markerWidth=\"11\" markerHeight=\"11\" orient=\"auto\"><path d=\"M 1,1 l 9,9 M 10,1 l -9,9\" class=\"arrowMarkerPath\" style=\"stroke-width: 2; stroke-dasharray: 1, 0;\"><\/path><\/marker><marker id=\"a3a-diagram-1_flowchart-v2-crossStart\" class=\"marker cross flowchart-v2\" viewBox=\"0 0 11 11\" refX=\"-1\" refY=\"5.2\" markerUnits=\"userSpaceOnUse\" markerWidth=\"11\" markerHeight=\"11\" orient=\"auto\"><path d=\"M 1,1 l 9,9 M 10,1 l -9,9\" class=\"arrowMarkerPath\" style=\"stroke-width: 2; stroke-dasharray: 1, 0;\"><\/path><\/marker><g class=\"root\"><g class=\"clusters\"><\/g><g class=\"edgePaths\"><path d=\"M258.59,60.5L258.59,64.667C258.59,68.833,258.59,77.167,258.59,84.833C258.59,92.5,258.59,99.5,258.59,103L258.59,106.5\" id=\"L_A_B_0\" class=\"edge-thickness-normal edge-pattern-solid edge-thickness-normal edge-pattern-solid flowchart-link\" style=\";\" data-edge=\"true\" data-et=\"edge\" data-id=\"L_A_B_0\" data-points=\"W3sieCI6MjU4LjU4OTg0Mzc1LCJ5Ijo2MC41fSx7IngiOjI1OC41ODk4NDM3NSwieSI6ODUuNX0seyJ4IjoyNTguNTg5ODQzNzUsInkiOjExMC41fV0=\" marker-end=\"url(#a3a-diagram-1_flowchart-v2-pointEnd)\"><\/path><path d=\"M258.59,163L258.59,167.167C258.59,171.333,258.59,179.667,258.59,187.333C258.59,195,258.59,202,258.59,205.5L258.59,209\" id=\"L_B_C_0\" class=\"edge-thickness-normal edge-pattern-solid edge-thickness-normal edge-pattern-solid flowchart-link\" style=\";\" data-edge=\"true\" data-et=\"edge\" data-id=\"L_B_C_0\" data-points=\"W3sieCI6MjU4LjU4OTg0Mzc1LCJ5IjoxNjN9LHsieCI6MjU4LjU4OTg0Mzc1LCJ5IjoxODh9LHsieCI6MjU4LjU4OTg0Mzc1LCJ5IjoyMTN9XQ==\" marker-end=\"url(#a3a-diagram-1_flowchart-v2-pointEnd)\"><\/path><path d=\"M258.59,265.5L258.59,269.667C258.59,273.833,258.59,282.167,258.59,289.833C258.59,297.5,258.59,304.5,258.59,308L258.59,311.5\" id=\"L_C_D_0\" class=\"edge-thickness-normal edge-pattern-solid edge-thickness-normal edge-pattern-solid flowchart-link\" style=\";\" data-edge=\"true\" data-et=\"edge\" data-id=\"L_C_D_0\" data-points=\"W3sieCI6MjU4LjU4OTg0Mzc1LCJ5IjoyNjUuNX0seyJ4IjoyNTguNTg5ODQzNzUsInkiOjI5MC41fSx7IngiOjI1OC41ODk4NDM3NSwieSI6MzE1LjV9XQ==\" marker-end=\"url(#a3a-diagram-1_flowchart-v2-pointEnd)\"><\/path><path d=\"M258.59,368L258.59,372.167C258.59,376.333,258.59,384.667,258.59,392.333C258.59,400,258.59,407,258.59,410.5L258.59,414\" id=\"L_D_E_0\" class=\"edge-thickness-normal edge-pattern-solid edge-thickness-normal edge-pattern-solid flowchart-link\" style=\";\" data-edge=\"true\" data-et=\"edge\" data-id=\"L_D_E_0\" data-points=\"W3sieCI6MjU4LjU4OTg0Mzc1LCJ5IjozNjh9LHsieCI6MjU4LjU4OTg0Mzc1LCJ5IjozOTN9LHsieCI6MjU4LjU4OTg0Mzc1LCJ5Ijo0MTh9XQ==\" marker-end=\"url(#a3a-diagram-1_flowchart-v2-pointEnd)\"><\/path><path d=\"M258.59,470.5L258.59,474.667C258.59,478.833,258.59,487.167,258.59,494.833C258.59,502.5,258.59,509.5,258.59,513L258.59,516.5\" id=\"L_E_F_0\" class=\"edge-thickness-normal edge-pattern-solid edge-thickness-normal edge-pattern-solid flowchart-link\" style=\";\" data-edge=\"true\" data-et=\"edge\" data-id=\"L_E_F_0\" data-points=\"W3sieCI6MjU4LjU4OTg0Mzc1LCJ5Ijo0NzAuNX0seyJ4IjoyNTguNTg5ODQzNzUsInkiOjQ5NS41fSx7IngiOjI1OC41ODk4NDM3NSwieSI6NTIwLjV9XQ==\" marker-end=\"url(#a3a-diagram-1_flowchart-v2-pointEnd)\"><\/path><path d=\"M213.914,637.277L197.199,650.765C180.484,664.252,147.055,691.228,130.34,710.09C113.625,728.953,113.625,739.703,113.625,745.078L113.625,750.453\" id=\"L_F_G_0\" class=\"edge-thickness-normal edge-pattern-solid edge-thickness-normal edge-pattern-solid flowchart-link\" style=\";\" data-edge=\"true\" data-et=\"edge\" data-id=\"L_F_G_0\" data-points=\"W3sieCI6MjEzLjkxMzc3MDI0NjMwMTY1LCJ5Ijo2MzcuMjc3MDUxNDk2MzAxNn0seyJ4IjoxMTMuNjI1LCJ5Ijo3MTguMjAzMTI1fSx7IngiOjExMy42MjUsInkiOjc1NC40NTMxMjV9XQ==\" marker-end=\"url(#a3a-diagram-1_flowchart-v2-pointEnd)\"><\/path><path d=\"M258.59,681.953L258.59,687.995C258.59,694.036,258.59,706.12,267.572,717.847C276.554,729.573,294.518,740.944,303.501,746.629L312.483,752.314\" id=\"L_F_H_0\" class=\"edge-thickness-normal edge-pattern-solid edge-thickness-normal edge-pattern-solid flowchart-link\" style=\";\" data-edge=\"true\" data-et=\"edge\" data-id=\"L_F_H_0\" data-points=\"W3sieCI6MjU4LjU4OTg0Mzc1LCJ5Ijo2ODEuOTUzMTI1fSx7IngiOjI1OC41ODk4NDM3NSwieSI6NzE4LjIwMzEyNX0seyJ4IjozMTUuODYyNTc4MTI1LCJ5Ijo3NTQuNDUzMTI1fV0=\" marker-end=\"url(#a3a-diagram-1_flowchart-v2-pointEnd)\"><\/path><path d=\"M364.389,754.453L366.012,748.411C367.636,742.37,370.882,730.286,360.403,711.992C349.924,693.697,325.719,669.191,313.617,656.938L301.514,644.685\" id=\"L_H_F_0\" class=\"edge-thickness-normal edge-pattern-solid edge-thickness-normal edge-pattern-solid flowchart-link\" style=\";\" data-edge=\"true\" data-et=\"edge\" data-id=\"L_H_F_0\" data-points=\"W3sieCI6MzY0LjM4ODk4NDM3NSwieSI6NzU0LjQ1MzEyNX0seyJ4IjozNzQuMTI4OTA2MjUsInkiOjcxOC4yMDMxMjV9LHsieCI6Mjk4LjcwMzU4Mzg0ODUzMTcsInkiOjY0MS44MzkzODQ5MDE0NjgzfV0=\" marker-end=\"url(#a3a-diagram-1_flowchart-v2-pointEnd)\"><\/path><path d=\"M113.625,806.953L113.625,811.12C113.625,815.286,113.625,823.62,113.625,831.286C113.625,838.953,113.625,845.953,113.625,849.453L113.625,852.953\" id=\"L_G_I_0\" class=\"edge-thickness-normal edge-pattern-solid edge-thickness-normal edge-pattern-solid flowchart-link\" style=\";\" data-edge=\"true\" data-et=\"edge\" data-id=\"L_G_I_0\" data-points=\"W3sieCI6MTEzLjYyNSwieSI6ODA2Ljk1MzEyNX0seyJ4IjoxMTMuNjI1LCJ5Ijo4MzEuOTUzMTI1fSx7IngiOjExMy42MjUsInkiOjg1Ni45NTMxMjV9XQ==\" marker-end=\"url(#a3a-diagram-1_flowchart-v2-pointEnd)\"><\/path><\/g><g class=\"edgeLabels\"><g class=\"edgeLabel\"><g class=\"label\" data-id=\"L_A_B_0\" transform=\"translate(0, 0)\"><foreignObject width=\"0\" height=\"0\"><div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\" class=\"labelBkg\" style=\"display: table-cell; white-space: nowrap; line-height: 1.5; max-width: 200px; text-align: center;\"><span class=\"edgeLabel\"><\/span><\/div><\/foreignObject><\/g><\/g><g class=\"edgeLabel\"><g class=\"label\" data-id=\"L_B_C_0\" transform=\"translate(0, 0)\"><foreignObject width=\"0\" height=\"0\"><div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\" class=\"labelBkg\" style=\"display: table-cell; white-space: nowrap; line-height: 1.5; max-width: 200px; text-align: center;\"><span class=\"edgeLabel\"><\/span><\/div><\/foreignObject><\/g><\/g><g class=\"edgeLabel\"><g class=\"label\" data-id=\"L_C_D_0\" transform=\"translate(0, 0)\"><foreignObject width=\"0\" height=\"0\"><div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\" class=\"labelBkg\" style=\"display: table-cell; white-space: nowrap; line-height: 1.5; max-width: 200px; text-align: center;\"><span class=\"edgeLabel\"><\/span><\/div><\/foreignObject><\/g><\/g><g class=\"edgeLabel\"><g class=\"label\" data-id=\"L_D_E_0\" transform=\"translate(0, 0)\"><foreignObject width=\"0\" height=\"0\"><div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\" class=\"labelBkg\" style=\"display: table-cell; white-space: nowrap; line-height: 1.5; max-width: 200px; text-align: center;\"><span class=\"edgeLabel\"><\/span><\/div><\/foreignObject><\/g><\/g><g class=\"edgeLabel\"><g class=\"label\" data-id=\"L_E_F_0\" transform=\"translate(0, 0)\"><foreignObject width=\"0\" height=\"0\"><div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\" class=\"labelBkg\" style=\"display: table-cell; white-space: nowrap; line-height: 1.5; max-width: 200px; text-align: center;\"><span class=\"edgeLabel\"><\/span><\/div><\/foreignObject><\/g><\/g><g class=\"edgeLabel\" transform=\"translate(113.625, 718.203125)\"><g class=\"label\" data-id=\"L_F_G_0\" transform=\"translate(-12.6328125, -11.25)\"><foreignObject width=\"25.265625\" height=\"22.5\"><div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\" class=\"labelBkg\" style=\"display: table-cell; white-space: nowrap; line-height: 1.5; max-width: 200px; text-align: center;\"><span class=\"edgeLabel\"><p>S\u00ed<\/p><\/span><\/div><\/foreignObject><\/g><\/g><g class=\"edgeLabel\" transform=\"translate(258.58984375, 718.203125)\"><g class=\"label\" data-id=\"L_F_H_0\" transform=\"translate(-13.5859375, -11.25)\"><foreignObject width=\"27.171875\" height=\"22.5\"><div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\" class=\"labelBkg\" style=\"display: table-cell; white-space: nowrap; line-height: 1.5; max-width: 200px; text-align: center;\"><span class=\"edgeLabel\"><p>No<\/p><\/span><\/div><\/foreignObject><\/g><\/g><g class=\"edgeLabel\"><g class=\"label\" data-id=\"L_H_F_0\" transform=\"translate(0, 0)\"><foreignObject width=\"0\" height=\"0\"><div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\" class=\"labelBkg\" style=\"display: table-cell; white-space: nowrap; line-height: 1.5; max-width: 200px; text-align: center;\"><span class=\"edgeLabel\"><\/span><\/div><\/foreignObject><\/g><\/g><g class=\"edgeLabel\"><g class=\"label\" data-id=\"L_G_I_0\" transform=\"translate(0, 0)\"><foreignObject width=\"0\" height=\"0\"><div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\" class=\"labelBkg\" style=\"display: table-cell; white-space: nowrap; line-height: 1.5; max-width: 200px; text-align: center;\"><span class=\"edgeLabel\"><\/span><\/div><\/foreignObject><\/g><\/g><\/g><g class=\"nodes\"><g class=\"node default\" id=\"flowchart-A-0\" transform=\"translate(258.58984375, 34.25)\"><rect class=\"basic label-container\" style=\"\" x=\"-95.7578125\" y=\"-26.25\" width=\"191.515625\" height=\"52.5\"><\/rect><g class=\"label\" style=\"\" transform=\"translate(-65.7578125, -11.25)\"><rect><\/rect><foreignObject width=\"131.515625\" height=\"22.5\"><div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\" style=\"display: table-cell; white-space: nowrap; line-height: 1.5; max-width: 200px; text-align: center;\"><span class=\"nodeLabel\"><p>Empresa y contrato<\/p><\/span><\/div><\/foreignObject><\/g><\/g><g class=\"node default\" id=\"flowchart-B-1\" transform=\"translate(258.58984375, 136.75)\"><rect class=\"basic label-container\" style=\"\" x=\"-105.7578125\" y=\"-26.25\" width=\"211.515625\" height=\"52.5\"><\/rect><g class=\"label\" style=\"\" transform=\"translate(-75.7578125, -11.25)\"><rect><\/rect><foreignObject width=\"151.515625\" height=\"22.5\"><div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\" style=\"display: table-cell; white-space: nowrap; line-height: 1.5; max-width: 200px; text-align: center;\"><span class=\"nodeLabel\"><p>Persona y patrocinador<\/p><\/span><\/div><\/foreignObject><\/g><\/g><g class=\"node default\" id=\"flowchart-C-3\" transform=\"translate(258.58984375, 239.25)\"><rect class=\"basic label-container\" style=\"\" x=\"-108.8125\" y=\"-26.25\" width=\"217.625\" height=\"52.5\"><\/rect><g class=\"label\" style=\"\" transform=\"translate(-78.8125, -11.25)\"><rect><\/rect><foreignObject width=\"157.625\" height=\"22.5\"><div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\" style=\"display: table-cell; white-space: nowrap; line-height: 1.5; max-width: 200px; text-align: center;\"><span class=\"nodeLabel\"><p>Requisitos y aprobaci\u00f3n<\/p><\/span><\/div><\/foreignObject><\/g><\/g><g class=\"node default\" id=\"flowchart-D-5\" transform=\"translate(258.58984375, 341.75)\"><rect class=\"basic label-container\" style=\"\" x=\"-117.75\" y=\"-26.25\" width=\"235.5\" height=\"52.5\"><\/rect><g class=\"label\" style=\"\" transform=\"translate(-87.75, -11.25)\"><rect><\/rect><foreignObject width=\"175.5\" height=\"22.5\"><div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\" style=\"display: table-cell; white-space: nowrap; line-height: 1.5; max-width: 200px; text-align: center;\"><span class=\"nodeLabel\"><p>\u00c1reas, horarios y vigencia<\/p><\/span><\/div><\/foreignObject><\/g><\/g><g class=\"node default\" id=\"flowchart-E-7\" transform=\"translate(258.58984375, 444.25)\"><rect class=\"basic label-container\" style=\"\" x=\"-86.8671875\" y=\"-26.25\" width=\"173.734375\" height=\"52.5\"><\/rect><g class=\"label\" style=\"\" transform=\"translate(-56.8671875, -11.25)\"><rect><\/rect><foreignObject width=\"113.734375\" height=\"22.5\"><div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\" style=\"display: table-cell; white-space: nowrap; line-height: 1.5; max-width: 200px; text-align: center;\"><span class=\"nodeLabel\"><p>Activar credencial<\/p><\/span><\/div><\/foreignObject><\/g><\/g><g class=\"node default\" id=\"flowchart-F-9\" transform=\"translate(258.58984375, 601.2265625)\"><polygon points=\"80.7265625,0 161.453125,-80.7265625 80.7265625,-161.453125 0,-80.7265625\" class=\"label-container\" transform=\"translate(-80.2265625, 80.7265625)\"><\/polygon><g class=\"label\" style=\"\" transform=\"translate(-54.4765625, -11.25)\"><rect><\/rect><foreignObject width=\"108.953125\" height=\"22.5\"><div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\" style=\"display: table-cell; white-space: nowrap; line-height: 1.5; max-width: 200px; text-align: center;\"><span class=\"nodeLabel\"><p>\u00bfCambi\u00f3 el v\u00ednculo?<\/p><\/span><\/div><\/foreignObject><\/g><\/g><g class=\"node default\" id=\"flowchart-G-11\" transform=\"translate(113.625, 780.703125)\"><rect class=\"basic label-container\" style=\"\" x=\"-103.421875\" y=\"-26.25\" width=\"206.84375\" height=\"52.5\"><\/rect><g class=\"label\" style=\"\" transform=\"translate(-73.421875, -11.25)\"><rect><\/rect><foreignObject width=\"146.84375\" height=\"22.5\"><div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\" style=\"display: table-cell; white-space: nowrap; line-height: 1.5; max-width: 200px; text-align: center;\"><span class=\"nodeLabel\"><p>Recalcular o revocar<\/p><\/span><\/div><\/foreignObject><\/g><\/g><g class=\"node default\" id=\"flowchart-H-13\" transform=\"translate(357.3359375, 780.703125)\"><rect class=\"basic label-container\" style=\"\" x=\"-90.2890625\" y=\"-26.25\" width=\"180.578125\" height=\"52.5\"><\/rect><g class=\"label\" style=\"\" transform=\"translate(-60.2890625, -11.25)\"><rect><\/rect><foreignObject width=\"120.578125\" height=\"22.5\"><div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\" style=\"display: table-cell; white-space: nowrap; line-height: 1.5; max-width: 200px; text-align: center;\"><span class=\"nodeLabel\"><p>Revisi\u00f3n peri\u00f3dica<\/p><\/span><\/div><\/foreignObject><\/g><\/g><g class=\"node default\" id=\"flowchart-I-17\" transform=\"translate(113.625, 883.203125)\"><rect class=\"basic label-container\" style=\"\" x=\"-105.625\" y=\"-26.25\" width=\"211.25\" height=\"52.5\"><\/rect><g class=\"label\" style=\"\" transform=\"translate(-75.625, -11.25)\"><rect><\/rect><foreignObject width=\"151.25\" height=\"22.5\"><div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\" style=\"display: table-cell; white-space: nowrap; line-height: 1.5; max-width: 200px; text-align: center;\"><span class=\"nodeLabel\"><p>Confirmar efecto f\u00edsico<\/p><\/span><\/div><\/foreignObject><\/g><\/g><\/g><\/g><\/g><\/svg><figcaption>Proceso de control de acceso para terceros desde el v\u00ednculo hasta la revocaci\u00f3n<\/figcaption><\/figure>\n\n\n\n\n<h2 class=\"wp-block-heading\">Modelo de riesgo por poblaci\u00f3n externa<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">No todos los terceros representan la misma exposici\u00f3n. El dise\u00f1o puede clasificar el riesgo utilizando duraci\u00f3n, frecuencia, criticidad de las \u00e1reas, autonom\u00eda, acceso fuera de horario y tipo de actividad.<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table><tbody><tr><td>Criterio<\/td><td>Bajo<\/td><td>Medio<\/td><td>Alto<\/td><\/tr><tr><td>Duraci\u00f3n<\/td><td>horas<\/td><td>semanas<\/td><td>meses o recurrente<\/td><\/tr><tr><td>\u00c1rea<\/td><td>p\u00fablica\/administrativa<\/td><td>restringida<\/td><td>cr\u00edtica<\/td><\/tr><tr><td>Supervisi\u00f3n<\/td><td>constante<\/td><td>parcial<\/td><td>aut\u00f3noma<\/td><\/tr><tr><td>Horario<\/td><td>comercial<\/td><td>ampliado<\/td><td>24&#215;7<\/td><\/tr><tr><td>Actividad<\/td><td>baja criticidad<\/td><td>t\u00e9cnica<\/td><td>proceso cr\u00edtico<\/td><\/tr><tr><td>Exposici\u00f3n<\/td><td>baja<\/td><td>sensible<\/td><td>alto impacto<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">La clasificaci\u00f3n sirve para justificar diferencias de credencial, autenticaci\u00f3n, escolta y frecuencia de revisi\u00f3n. No necesita convertirse en burocracia sin efecto operativo.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Subcontrataci\u00f3n<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Los subcontratistas a\u00f1aden una capa de gobierno. El sistema debe identificar qu\u00e9 empresa principal los patrocina y qu\u00e9 instrumento autoriza su presencia.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La subcontrataci\u00f3n no debe permitir que la contratista principal cree personas ilimitadamente sin control. Los l\u00edmites, aprobaciones, vigencia y auditor\u00eda siguen siendo necesarios.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Cuando la contrataci\u00f3n exija autorizaci\u00f3n previa del subcontratista, el estado de esa aprobaci\u00f3n debe llegar al proceso antes de la activaci\u00f3n.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Integraci\u00f3n con seguridad laboral y formaci\u00f3n<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">En entornos industriales, el acceso puede depender de una inducci\u00f3n de seguridad, formaci\u00f3n espec\u00edfica, aptitud o permiso de actividad. El EACS puede consumir un estado consolidado de aptitud, pero debe conocer la fuente y la vigencia de esa informaci\u00f3n.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Si una formaci\u00f3n expira, la regla puede suspender determinadas \u00e1reas hasta su renovaci\u00f3n. Esto exige tratamiento de la sincronizaci\u00f3n y de los fallos de integraci\u00f3n.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El sistema f\u00edsico no debe sustituir la gesti\u00f3n de estos requisitos; debe consumir \u00fanicamente el resultado necesario para decidir el acceso.<\/p>\n\n\n\n\n<h2 class=\"wp-block-heading\">Cambio de frente de trabajo<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Los terceros cambian con frecuencia de actividad dentro del mismo contrato. Un equipo que actuaba en un \u00e1rea administrativa puede pasar a un \u00e1rea operativa.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Este es un evento de cambio y debe recalcular zonas y horarios. A\u00f1adir el nuevo acceso sin retirar el anterior genera acumulaci\u00f3n de privilegios.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El proceso debe tratar el cambio de alcance como una transici\u00f3n de estado, no como un simple complemento del perfil.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Emergencia, evacuaci\u00f3n y accountability<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Saber qu\u00e9 terceros est\u00e1n dentro del site puede apoyar la respuesta a emergencias, pero el EACS no debe considerarse autom\u00e1ticamente un sistema perfecto de presencia.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El <a href=\"https:\/\/a3aengenharia.com.br\/conteudo\/artigos-tecnicos\/tailgating-anti-tailgating-controle-de-acesso\/\">tailgating<\/a>, las salidas de emergencia y los fallos de lectura pueden generar divergencias. Si la operaci\u00f3n pretende utilizar eventos de acceso para muster o accountability, el dise\u00f1o debe definir el nivel de confianza, las interfaces y las contingencias.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">No se debe prometer un recuento exacto de personas sin una arquitectura espec\u00edfica para esta finalidad.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Lockdown y terceros<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Durante un lockdown, las reglas para terceros pueden ser m\u00e1s restrictivas que las de los equipos internos. El dise\u00f1o debe decidir c\u00f3mo se comportan las credenciales externas, c\u00f3mo las salidas permanecen compatibles con la seguridad de vida y qui\u00e9n puede autorizar excepciones.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Estas reglas deben probarse antes de un incidente. Improvisar durante una emergencia es se\u00f1al de un requisito incompleto.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Capacidad de recepci\u00f3n y control de acceso<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La implantaci\u00f3n debe considerar picos de registro, devoluci\u00f3n, renovaci\u00f3n y cambio de turno. El tiempo de atenci\u00f3n incluye consulta de autorizaci\u00f3n, validaci\u00f3n, captura de fotograf\u00eda o biometr\u00eda, emisi\u00f3n y orientaci\u00f3n.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En movilizaciones de obra, cientos de personas pueden necesitar comenzar en la misma semana. Una \u00fanica estaci\u00f3n de registro puede ser insuficiente. Pueden ser necesarios prerregistro, ventanas escalonadas y puestos adicionales.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dimensionar el throughput forma parte del dise\u00f1o porque las colas excesivas incentivan atajos operativos.<\/p>\n\n\n\n\n<h2 class=\"wp-block-heading\">Recertificaci\u00f3n de terceros<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Los contratos de larga duraci\u00f3n necesitan revisi\u00f3n peri\u00f3dica porque la lista nominal puede cambiar sin que cambie la vigencia contractual.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La recertificaci\u00f3n debe pedir al patrocinador o gestor contractual que confirme qui\u00e9n sigue formando parte del equipo y qu\u00e9 privilegios contin\u00faan siendo necesarios. Las personas sin confirmaci\u00f3n pueden ser suspendidas de acuerdo con la pol\u00edtica.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La frecuencia debe acompa\u00f1ar el riesgo y la rotaci\u00f3n.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Respuesta a incidentes<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Si un tercero est\u00e1 implicado en un incidente, la organizaci\u00f3n debe poder suspender r\u00e1pidamente su autorizaci\u00f3n sin destruir el historial. La suspensi\u00f3n temporal es diferente de la revocaci\u00f3n definitiva.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La trazabilidad debe seguir disponible para su correlaci\u00f3n con otros eventos. Cuando sea necesaria una restricci\u00f3n amplia, el sistema tambi\u00e9n puede necesitar suspender una empresa o un contrato completos, con autorizaci\u00f3n y evidencia del impacto.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Matriz de excepciones<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Las excepciones son inevitables: t\u00e9cnico de emergencia, entrada fuera de horario, extensi\u00f3n de actividad, sustituci\u00f3n inesperada o fallo de credencial.<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table><tbody><tr><td>Excepci\u00f3n<\/td><td>Qui\u00e9n aprueba<\/td><td>Duraci\u00f3n<\/td><td>Control compensatorio<\/td><\/tr><tr><td>T\u00e9cnico de emergencia<\/td><td>responsable de guardia<\/td><td>pocas horas<\/td><td>escolta<\/td><\/tr><tr><td>Extensi\u00f3n de turno<\/td><td>responsable del \u00e1rea<\/td><td>hasta el final de la actividad<\/td><td>log y supervisi\u00f3n<\/td><\/tr><tr><td>Fallo de credencial<\/td><td>recepci\u00f3n\/seguridad<\/td><td>evento puntual<\/td><td>validaci\u00f3n adicional<\/td><\/tr><tr><td>Acceso cr\u00edtico temporal<\/td><td>propietario del \u00e1rea<\/td><td>ventana definida<\/td><td>autenticaci\u00f3n reforzada o doble autorizaci\u00f3n<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">La matriz evita que una \u201cexcepci\u00f3n\u201d se convierta en una decisi\u00f3n improvisada de quien est\u00e9 en recepci\u00f3n.<\/p>\n\n\n\n\n<h2 class=\"wp-block-heading\">Requisitos de dise\u00f1o<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">El dise\u00f1o puede exigir clasificaci\u00f3n de poblaciones, patrocinador obligatorio, asociaci\u00f3n con empresa y contrato, vigencia autom\u00e1tica, grupos espec\u00edficos, zonas, horarios, reglas de escolta, m\u00faltiples credenciales, integraci\u00f3n vehicular, expiraci\u00f3n de excepciones, logs administrativos, operaci\u00f3n offline e informes de recertificaci\u00f3n.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Los requisitos deben ser verificables. Expresiones como \u201cel sistema deber\u00e1 controlar a terceros\u201d son insuficientes porque no definen estados, plazos, responsabilidades ni comportamiento en contingencia.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">FAT, SAT y criterios de aceptaci\u00f3n<\/h2>\n\n\n\n<div class=\"wp-block-a3a-destaque\">\n<p class=\"wp-block-paragraph\">La aceptaci\u00f3n debe demostrar que \u00fanicamente el equipo autorizado entra en las \u00e1reas previstas y que la expiraci\u00f3n, sustituci\u00f3n y revocaci\u00f3n funcionan en campo. La campa\u00f1a de pruebas debe incluir tambi\u00e9n fallos y excepciones.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/a3aengenharia.com.br\/servicos\/servicos-transversais\/comissionamento-de-equipamentos\/\">Comisionar reglas y accesos de terceros<\/a><\/p>\n<\/div>\n\n\n\n<p class=\"wp-block-paragraph\">El FAT debe probar creaci\u00f3n de empresa, registro de persona, aprobaci\u00f3n, emisi\u00f3n, expiraci\u00f3n, sustituci\u00f3n, cambio de contrato, cambio de patrocinador, revocaci\u00f3n, excepci\u00f3n e informes.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En el SAT, el prestador debe abrir \u00fanicamente los puntos autorizados, en los horarios permitidos, y el comportamiento de veh\u00edculos, pasajeros y contingencia debe corresponder al dise\u00f1o.<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table><tbody><tr><td>Requisito<\/td><td>Prueba<\/td><td>Evidencia<\/td><\/tr><tr><td>Vigencia por contrato<\/td><td>finalizar fecha<\/td><td>denegaci\u00f3n autom\u00e1tica<\/td><\/tr><tr><td>Patrocinador obligatorio<\/td><td>intentar registro sin patrocinador<\/td><td>rechazo del flujo<\/td><\/tr><tr><td>Zonas m\u00ednimas<\/td><td>probar puerta no autorizada<\/td><td>denegaci\u00f3n y log<\/td><\/tr><tr><td>Cambio de equipo<\/td><td>retirar persona<\/td><td>revocaci\u00f3n confirmada<\/td><\/tr><tr><td>Excepci\u00f3n temporal<\/td><td>conceder y expirar<\/td><td>historial completo<\/td><\/tr><tr><td>Administraci\u00f3n delegada<\/td><td>intentar exceder el alcance<\/td><td>operaci\u00f3n denegada<\/td><\/tr><tr><td>Offline<\/td><td>aislar controladora<\/td><td>comportamiento previsto<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n\n<h2 class=\"wp-block-heading\">Contrataci\u00f3n y entregables<\/h2>\n\n\n\n<div class=\"wp-block-a3a-destaque\">\n<p class=\"wp-block-paragraph\">Contratar \u00fanicamente lectores y registros no proporciona gobierno de terceros. El alcance debe definir flujos, responsabilidades, evidencias y criterios de aceptaci\u00f3n para sostener la operaci\u00f3n.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/a3aengenharia.com.br\/servicos\/planejamento\/planejamento-tecnico-contratacoes-engenharia\/\">Planificar la contrataci\u00f3n del sistema y de la ingenier\u00eda<\/a><\/p>\n<\/div>\n\n\n\n<p class=\"wp-block-paragraph\">Cuando el sistema vaya a ser adquirido o integrado por terceros, el alcance debe definir datos m\u00ednimos, interfaces, l\u00edmites de licenciamiento, retenci\u00f3n, exportaci\u00f3n, seguridad administrativa, capacidad de auditor\u00eda y criterios de prueba.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Los entregables recomendados incluyen matriz de poblaciones, flujo de patrocinador, requisitos de registro, reglas de vigencia, matriz de zonas, horarios, modelo de credenciales, integraci\u00f3n vehicular, excepciones, requisitos de integraci\u00f3n, logs, informes, casos de prueba, RACI, migraci\u00f3n y documentaci\u00f3n as built.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La contrataci\u00f3n debe especificar el proceso y las evidencias, no \u00fanicamente lectores, tarjetas y software.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Operaci\u00f3n asistida y grandes movilizaciones<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Las obras y grandes paradas de mantenimiento pueden tener una r\u00e1pida variaci\u00f3n de poblaci\u00f3n. En los primeros ciclos, la operaci\u00f3n asistida ayuda a identificar cuellos de botella de registro, picos de cola, errores de perfil, empresas mal configuradas y requisitos que llegan tarde.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El equipo debe medir tiempos y corregir el proceso antes de que los operadores creen atajos permanentes.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Los cierres masivos tambi\u00e9n deben preverse. El final de una obra o de una parada puede exigir revocar a cientos de personas en poco tiempo. El sistema debe soportar acciones por lotes con control, evidencia y confirmaci\u00f3n de sincronizaci\u00f3n.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Auditor\u00eda y fiscalizaci\u00f3n contractual<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Los informes pueden apoyar la fiscalizaci\u00f3n: lista activa por empresa, vigencia, accesos excepcionales, personas sin patrocinador, tarjetas pendientes y cambios de equipo.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Estos informes no sustituyen la medici\u00f3n contractual, pero ayudan a verificar la adherencia de la movilizaci\u00f3n al alcance y a las reglas del site.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Una auditor\u00eda por muestreo basada en riesgo puede priorizar \u00e1reas cr\u00edticas, proveedores con alta rotaci\u00f3n, contratos recientemente movilizados, credenciales poco utilizadas y excepciones.<\/p>\n\n\n\n\n<h2 class=\"wp-block-heading\">Ejemplo de movilizaci\u00f3n: un contrato vigente no significa un equipo autorizado<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Considere un mantenimiento planificado con veinte prestadores, dos turnos y tres \u00e1reas. El contrato permanece vigente durante seis meses, pero la primera actividad dura cinco d\u00edas. La matriz de autorizaci\u00f3n debe reflejar la ventana de la actividad y las \u00e1reas necesarias, no conceder seis meses de acceso irrestricto a todo el equipo. La contratista informa la relaci\u00f3n nominal; el patrocinador confirma la necesidad; los responsables de las \u00e1reas validan los permisos; y la operaci\u00f3n ejecuta el registro seg\u00fan el flujo aprobado.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El tercer d\u00eda, una persona es sustituida y otra cambia de frente de trabajo. Son dos eventos diferentes: la primera deja de necesitar el acceso; la segunda contin\u00faa vinculada, pero pasa a exigir otra combinaci\u00f3n de \u00e1reas y horarios. Limitarse a a\u00f1adir nombres a la lista inicial genera credenciales hu\u00e9rfanas. Limitarse a cambiar el nombre de la empresa no cierra el v\u00ednculo anterior. El sistema debe preservar la autor\u00eda, la justificaci\u00f3n, el inicio y el final de cada cambio.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Al finalizar la actividad, el equipo compara la lista efectivamente movilizada con las autorizaciones restantes. Las tarjetas devueltas y las credenciales revocadas son verificaciones complementarias. Un medio recogido puede seguir activo en el sistema; un medio no devuelto puede estar correctamente bloqueado. El informe debe distinguir estas situaciones, indicar los dispositivos que confirmaron la actualizaci\u00f3n y asignar un responsable a cualquier incidencia pendiente.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El ejemplo muestra por qu\u00e9 el proceso no puede depender exclusivamente de un registro anual de proveedores. El gobierno debe acompa\u00f1ar a la persona, el v\u00ednculo, la actividad, el \u00e1rea y el per\u00edodo. En obras con varios frentes, la orden de servicio puede ser la unidad de autorizaci\u00f3n m\u00e1s \u00fatil, siempre que se trate como un requisito de dise\u00f1o y no se introduzca informalmente desde recepci\u00f3n.<\/p>\n\n\n\n\n<h2 class=\"wp-block-heading\">Escolta verificable y acceso excepcional sin privilegio permanente<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Cuando el acompa\u00f1amiento es obligatorio, el dise\u00f1o debe indicar qu\u00e9 demuestra la escolta. Un nombre registrado en el campo de observaciones no demuestra que el acompa\u00f1ante estuviera presente. Puede existir validaci\u00f3n operativa en recepci\u00f3n, asociaci\u00f3n entre visitante y responsable, doble presentaci\u00f3n de credenciales en un punto compatible u otro procedimiento documentado. La elecci\u00f3n depende del riesgo y de la tecnolog\u00eda, y el art\u00edculo sobre doble custodia profundiza en la diferencia entre exigir dos identidades y el simple acompa\u00f1amiento.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La entrada de un t\u00e9cnico de emergencia exige un flujo propio: motivo, aprobador disponible, identidad verificada, alcance m\u00ednimo, plazo y evidencia. El sistema no debe convertir al prestador de emergencia en miembro permanente de un grupo de mantenimiento. Tambi\u00e9n debe existir tratamiento para el final de la ventana: impedir nuevas entradas no puede crear un obst\u00e1culo indebido para una salida segura. La autorizaci\u00f3n de entrada y la evacuaci\u00f3n deben permanecer compatibles con el dise\u00f1o de la instalaci\u00f3n.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La campa\u00f1a de pruebas debe verificar acceso sin acompa\u00f1ante cuando sea exigido, acompa\u00f1ante fuera de vigencia, intento fuera del \u00e1rea, ampliaci\u00f3n del plazo sin aprobaci\u00f3n y retirada anticipada del equipo. Los casos negativos son tan importantes como la entrada permitida. La aceptaci\u00f3n debe demostrar que el proceso rechaza combinaciones indebidas y ofrece una respuesta operativa comprensible para situaciones leg\u00edtimas que exigen an\u00e1lisis.<\/p>\n\n\n\n\n<h2 class=\"wp-block-heading\">C\u00f3mo medir el servicio y transferir la gesti\u00f3n a la operaci\u00f3n<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La implantaci\u00f3n puede medirse mediante entregables verificables: poblaci\u00f3n caracterizada, matriz de autorizaci\u00f3n aprobada, flujo configurado, casos de homologaci\u00f3n concluidos, verificaci\u00f3n en campo y documentaci\u00f3n recibida. La cantidad de registros ejecutados no demuestra, por s\u00ed sola, que las reglas sean correctas. El contrato debe definir qui\u00e9n aprueba los perfiles, qui\u00e9n ejecuta los cambios y qui\u00e9n valida que la configuraci\u00f3n corresponde al requisito.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El <a href=\"https:\/\/a3aengenharia.com.br\/servicos\/implementacao\/apoio-tecnico-fiscalizacao-obras-contratos-engenharia\/\">apoyo t\u00e9cnico a la fiscalizaci\u00f3n<\/a> puede acompa\u00f1ar los cambios durante la movilizaci\u00f3n y verificar que las pruebas mantengan la adherencia al alcance. Cuando aparece un fallo, la incidencia debe identificar la regla afectada, la poblaci\u00f3n expuesta, el tratamiento provisional y la nueva prueba. La clasificaci\u00f3n debe distinguir un error de presentaci\u00f3n de informe de una condici\u00f3n que concede acceso indebido a un \u00e1rea cr\u00edtica. El pago o la aceptaci\u00f3n de cada hito debe obedecer a los criterios efectivamente contratados.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En la entrega, recepci\u00f3n debe recibir procedimientos para registro, sustituci\u00f3n, expiraci\u00f3n, incidentes e indisponibilidad. Los responsables deben saber revisar listas y aprobar excepciones; TI debe conocer las integraciones y la recuperaci\u00f3n; seguridad debe gobernar perfiles y evidencias. El <a href=\"https:\/\/a3aengenharia.com.br\/conteudo\/whitepapers\/framework-handover-tecnico-obras-sistemas-operacao\/\">framework de handover t\u00e9cnico<\/a> organiza esta transferencia para que el proceso contin\u00fae funcionando despu\u00e9s de la desmovilizaci\u00f3n del equipo de implantaci\u00f3n.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El <a href=\"https:\/\/a3aengenharia.com.br\/conteudo\/ebooks\/entenda-como-e-possivel-viabilizar-o-seu-projeto-de-seguranca-digital\/\">eBook sobre viabilizaci\u00f3n de proyectos de seguridad digital<\/a> complementa la discusi\u00f3n sobre contrataci\u00f3n y modelo de suministro, pero no sustituye requisitos de acceso, pruebas ni aprobaci\u00f3n del riesgo. Diferenciar material de planificaci\u00f3n, especificaci\u00f3n t\u00e9cnica y evidencia de campo ayuda al lector a contratar el servicio apropiado. El valor del dise\u00f1o est\u00e1 en hacer que cada decisi\u00f3n de autorizaci\u00f3n sea comprensible, ejecutable y auditable.<\/p>\n\n\n\n\n<h2 class=\"wp-block-heading\">Consideraciones finales<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">El control de acceso para terceros no debe ser un registro paralelo y menos gobernado. Como el v\u00ednculo externo es temporal y est\u00e1 distribuido entre empresas, contratos y patrocinadores, necesita vigencia expl\u00edcita, m\u00ednimo privilegio, reglas de cambio, expiraci\u00f3n y evidencias.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Una arquitectura madura puede responder qui\u00e9n autoriz\u00f3, mediante qu\u00e9 contrato, en qu\u00e9 \u00e1reas, durante qu\u00e9 per\u00edodo, con qu\u00e9 credencial y cu\u00e1ndo se hizo efectiva la revocaci\u00f3n. Esto reduce accesos hu\u00e9rfanos, perfiles gen\u00e9ricos y dependencia de la memoria operativa.<\/p>\n\n\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Referencias t\u00e9cnicas<\/summary>\n<p class=\"wp-block-paragraph\">[1] INTERNATIONAL ELECTROTECHNICAL COMMISSION. IEC 60839-11-1:2013 \u2014 Alarm and electronic security systems \u2014 Part 11-1: Electronic access control systems \u2014 System and components requirements. Disponible en: <a href=\"https:\/\/webstore.iec.ch\/en\/publication\/3662\">https:\/\/webstore.iec.ch\/en\/publication\/3662<\/a><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">[2] NATIONAL INSTITUTE OF STANDARDS AND TECHNOLOGY. NIST SP 800-116 Rev. 1 \u2014 Guidelines for the Use of PIV Credentials in Facility Access. Disponible en: <a href=\"https:\/\/csrc.nist.gov\/pubs\/sp\/800\/116\/r1\/final\">https:\/\/csrc.nist.gov\/pubs\/sp\/800\/116\/r1\/final<\/a><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">[3] NATIONAL INSTITUTE OF STANDARDS AND TECHNOLOGY. NIST SP 800-53 Rev. 5 \u2014 Security and Privacy Controls for Information Systems and Organizations. Disponible en: <a href=\"https:\/\/csrc.nist.gov\/pubs\/sp\/800\/53\/r5\/upd1\/final\">https:\/\/csrc.nist.gov\/pubs\/sp\/800\/53\/r5\/upd1\/final<\/a><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">[4] ISO. ISO\/IEC 27002:2022 \u2014 Information security, cybersecurity and privacy protection \u2014 Information security controls. Disponible en: <a href=\"https:\/\/www.iso.org\/standard\/75652.html\">https:\/\/www.iso.org\/standard\/75652.html<\/a><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">[5] BRASIL. Lei n\u00ba 13.709\/2018 \u2014 Lei Geral de Prote\u00e7\u00e3o de Dados Pessoais. Disponible en: <a href=\"https:\/\/www.planalto.gov.br\/ccivil_03\/_ato2015-2018\/2018\/lei\/l13709.htm\">https:\/\/www.planalto.gov.br\/ccivil_03\/_ato2015-2018\/2018\/lei\/l13709.htm<\/a><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">[6] ASSOCIA\u00c7\u00c3O BRASILEIRA DE NORMAS T\u00c9CNICAS. ABNT NBR IEC 60839-11-2:2019: Sistemas de seguran\u00e7a eletr\u00f4nica e alarme \u2014 Sistemas eletr\u00f4nicos de controle de acesso \u2014 Diretrizes de aplica\u00e7\u00e3o. Se\u00e7\u00f5es 7.3, 9 e 11. Disponible en: <a href=\"https:\/\/www.abntcatalogo.com.br\/\">https:\/\/www.abntcatalogo.com.br\/<\/a><\/p>\n<\/details>\n\n\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Preguntas frecuentes<\/summary>\n<div class=\"schema-faq wp-block-yoast-faq-block\"><div class=\"schema-faq-section\" id=\"faq-question-prestador-deve-ser-tratado-como-visitante-e50df746\"><strong class=\"schema-faq-question\">\u00bfDebe tratarse a un prestador como visitante?<\/strong> <p class=\"schema-faq-answer\">No siempre. Los prestadores recurrentes tienen v\u00ednculo, contrato, plazos y necesidades operativas que normalmente exigen un ciclo m\u00e1s estructurado que el de una visita puntual.<\/p><\/div><div class=\"schema-faq-section\" id=\"faq-question-a-validade-da-credencial-deve-ser-igual-do-contr-470794a6\"><strong class=\"schema-faq-question\">\u00bfLa vigencia de la credencial debe ser igual a la del contrato?<\/strong> <p class=\"schema-faq-answer\">Puede ser menor. Es habitual utilizar una vigencia limitada o recertificaci\u00f3n peri\u00f3dica incluso en contratos largos, especialmente cuando el equipo del proveedor cambia con frecuencia.<\/p><\/div><div class=\"schema-faq-section\" id=\"faq-question-recolher-o-cart-o-suficiente-para-encerrar-o-ace-508ec216\"><strong class=\"schema-faq-question\">\u00bfRecoger la tarjeta es suficiente para cerrar el acceso?<\/strong> <p class=\"schema-faq-answer\">No. La credencial debe revocarse en el sistema; la recogida f\u00edsica es un control complementario.<\/p><\/div><div class=\"schema-faq-section\" id=\"faq-question-como-controlar-ve-culos-de-terceiros-99d0f421\"><strong class=\"schema-faq-question\">\u00bfC\u00f3mo controlar los veh\u00edculos de terceros?<\/strong> <p class=\"schema-faq-answer\">La autorizaci\u00f3n del veh\u00edculo debe estar separada de la identidad del conductor y de los pasajeros, con reglas propias para matr\u00edcula, tag o LPR.<\/p><\/div><div class=\"schema-faq-section\" id=\"faq-question-quem-deve-aprovar-o-acesso-de-um-terceiro-1162b750\"><strong class=\"schema-faq-question\">\u00bfQui\u00e9n debe aprobar el acceso de un tercero?<\/strong> <p class=\"schema-faq-answer\">Normalmente un patrocinador interno o responsable formal del contrato, combinado con las reglas de seguridad y de las \u00e1reas cr\u00edticas.<\/p><\/div><div class=\"schema-faq-section\" id=\"faq-question-como-testar-o-processo-no-comissionamento-50340fb4\"><strong class=\"schema-faq-question\">\u00bfC\u00f3mo probar el proceso durante el comisionamiento?<\/strong> <p class=\"schema-faq-answer\">Con escenarios de registro, aprobaci\u00f3n, vigencia, zonas, horarios, cambio de equipo, excepciones, revocaci\u00f3n, operaci\u00f3n offline y verificaci\u00f3n en el punto f\u00edsico.<\/p><\/div><\/div>\n<\/details>\n\n\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Materiales t\u00e9cnicos complementarios<\/summary>\n<h4 class=\"wp-block-heading\">Servicios relacionados<\/h4>\n\n<ul class=\"wp-block-list\"><li><a href=\"https:\/\/a3aengenharia.com.br\/servicos\/planejamento\/programa-necessidades-requisitos-engenharia\/\">Programa de Necesidades y Requisitos de Ingenier\u00eda: demandas, desempe\u00f1o y criterios de dise\u00f1o<\/a><\/li><li><a href=\"https:\/\/a3aengenharia.com.br\/servicos\/planejamento\/revisao-validacao-tecnica-projetos-design-review\/\">Design Review en Proyectos de Ingenier\u00eda: revisi\u00f3n t\u00e9cnica, interfaces y madurez del dise\u00f1o<\/a><\/li><li><a href=\"https:\/\/a3aengenharia.com.br\/servicos\/planejamento\/projeto-de-controle-de-acesso\/\">Dise\u00f1o de Control de Acceso: arquitectura, dispositivos, integraci\u00f3n y especificaci\u00f3n<\/a><\/li><li><a href=\"https:\/\/a3aengenharia.com.br\/servicos\/planejamento\/planejamento-tecnico-contratacoes-engenharia\/\">Planificaci\u00f3n T\u00e9cnica de Contrataciones de Ingenier\u00eda: estrategia, requisitos, riesgos y documentaci\u00f3n<\/a><\/li><li><a href=\"https:\/\/a3aengenharia.com.br\/servicos\/implementacao\/apoio-tecnico-fiscalizacao-obras-contratos-engenharia\/\">Apoyo T\u00e9cnico a la Fiscalizaci\u00f3n de Obras y Contratos de Ingenier\u00eda: control, evidencias y conformidad<\/a><\/li><li><a href=\"https:\/\/a3aengenharia.com.br\/servicos\/servicos-transversais\/comissionamento-de-equipamentos\/\">Comisionamiento de Equipos: FAT, instalaci\u00f3n, SAT, puesta en marcha y aceptaci\u00f3n<\/a><\/li><\/ul>\n\n<h4 class=\"wp-block-heading\">Contenidos principales sobre el tema<\/h4>\n\n<ul class=\"wp-block-list\"><li><a href=\"https:\/\/a3aengenharia.com.br\/conteudo\/guias-tecnicos\/guia-completo-sobre-controle-de-acesso\/\">Sistema de Control de Acceso: tipos, tecnolog\u00edas, normas y dise\u00f1o<\/a><\/li><li><a href=\"https:\/\/a3aengenharia.com.br\/conteudo\/artigos-tecnicos\/gestao-visitantes-controle-de-acesso\/\">Gesti\u00f3n de visitantes integrada con el control de acceso: registro, autorizaci\u00f3n, LGPD y operaci\u00f3n<\/a><\/li><li><a href=\"https:\/\/a3aengenharia.com.br\/conteudo\/artigos-tecnicos\/ciclo-vida-credenciais-controle-acesso-emissao-revogacao-expiracao\/\">Ciclo de vida de las credenciales en el control de acceso: emisi\u00f3n, modificaci\u00f3n, revocaci\u00f3n, expiraci\u00f3n y auditor\u00eda<\/a><\/li><li><a href=\"https:\/\/a3aengenharia.com.br\/conteudo\/artigos-tecnicos\/tailgating-anti-tailgating-controle-de-acesso\/\">Tailgating y anti-tailgating en control de acceso: riesgos, detecci\u00f3n y criterios de dise\u00f1o<\/a><\/li><li><a href=\"https:\/\/a3aengenharia.com.br\/conteudo\/artigos-tecnicos\/dupla-custodia-regra-duas-pessoas-controle-de-acesso\/\">Doble custodia en control de acceso: regla de dos personas, dual access y dual occupancy<\/a><\/li><li><a href=\"https:\/\/a3aengenharia.com.br\/conteudo\/artigos-tecnicos\/comissionamento-controle-de-acesso-iec-60839\/\">Comisionamiento de sistemas de control de acceso conforme a IEC 60839<\/a><\/li><\/ul>\n\n<h4 class=\"wp-block-heading\">Contenidos t\u00e9cnicos relacionados<\/h4>\n\n<ul class=\"wp-block-list\"><li><a href=\"https:\/\/a3aengenharia.com.br\/conteudo\/guias-tecnicos\/guia-completo-sobre-comissionamento\/\">Comisionamiento: gu\u00eda completa de planificaci\u00f3n, pruebas, aceptaci\u00f3n y handover<\/a><\/li><li><a href=\"https:\/\/a3aengenharia.com.br\/conteudo\/whitepapers\/framework-handover-tecnico-obras-sistemas-operacao\/\">Framework de Handover T\u00e9cnico de Obras y Sistemas: desde la completaci\u00f3n hasta la operaci\u00f3n<\/a><\/li><li><a href=\"https:\/\/a3aengenharia.com.br\/conteudo\/ebooks\/entenda-como-e-possivel-viabilizar-o-seu-projeto-de-seguranca-digital\/\">Comprenda c\u00f3mo viabilizar su Proyecto de Seguridad Digital<\/a><\/li><\/ul>\n<\/details>\n","protected":false},"excerpt":{"rendered":"<p>C\u00f3mo dise\u00f1ar y operar el control de acceso para terceros, proveedores y contratistas: patrocinador, vigencia, zonas, credenciales, veh\u00edculos, revocaci\u00f3n y auditor\u00eda.<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"template":"","meta":{"_a3a_global_related_solutions":[],"_a3a_global_related_services":[],"_a3a_global_related_materials":[],"_a3a_post_lang":"es-es","_a3a_translation_group_id":"d5a81e17-2dbd-4984-8c98-fb68ee596308","_a3a_i18n_canonical_slug":"control-acceso-terceros-proveedores-contratistas-registro-vigencia-zonas-escolta-revocacion","_a3a_lang_url_en-us":"","_a3a_lang_url_es-es":""},"categories":[],"segments":[],"mercados":[],"etapas":[],"class_list":["post-75125","articles","type-articles","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/a3aengenharia.com\/es-es\/wp-json\/wp\/v2\/articles\/75125","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/a3aengenharia.com\/es-es\/wp-json\/wp\/v2\/articles"}],"about":[{"href":"https:\/\/a3aengenharia.com\/es-es\/wp-json\/wp\/v2\/types\/articles"}],"author":[{"embeddable":true,"href":"https:\/\/a3aengenharia.com\/es-es\/wp-json\/wp\/v2\/users\/1"}],"version-history":[{"count":1,"href":"https:\/\/a3aengenharia.com\/es-es\/wp-json\/wp\/v2\/articles\/75125\/revisions"}],"predecessor-version":[{"id":75127,"href":"https:\/\/a3aengenharia.com\/es-es\/wp-json\/wp\/v2\/articles\/75125\/revisions\/75127"}],"wp:attachment":[{"href":"https:\/\/a3aengenharia.com\/es-es\/wp-json\/wp\/v2\/media?parent=75125"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/a3aengenharia.com\/es-es\/wp-json\/wp\/v2\/categories?post=75125"},{"taxonomy":"segments","embeddable":true,"href":"https:\/\/a3aengenharia.com\/es-es\/wp-json\/wp\/v2\/segments?post=75125"},{"taxonomy":"mercados","embeddable":true,"href":"https:\/\/a3aengenharia.com\/es-es\/wp-json\/wp\/v2\/mercados?post=75125"},{"taxonomy":"etapas","embeddable":true,"href":"https:\/\/a3aengenharia.com\/es-es\/wp-json\/wp\/v2\/etapas?post=75125"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}