Pases de obra

Pases de obra: qué hace y cómo funciona

Control de accesos de una obra de construcción. No es una lista de trabajadores, sino el vínculo entre la obra, las personas, las organizaciones, las zonas, los pases, los soportes, los dispositivos y los eventos. Zonas: una parte de la obra, nivel de acceso, responsable, reglas (días y horas, si hace falta formación o habilitación y por cuánto tiempo). Pases: permanente, temporal, de visita, de contratista, restringido; el titular es un empleado de la empresa o una persona de «Contactos» con la organización de la obra; bloqueo, revocación (el motivo es obligatorio), reemisión vinculada al pase anterior.

Soportes: RFID, NFC, QR o un código propio; un mismo UID no puede estar en dos pases vigentes, el QR contiene un código aleatorio y no datos de la persona, y se dibuja en la ventana sin servicios externos. Una sola función del servidor decide el acceso y indica el motivo de la denegación: tarjeta desconocida, pase caducado, bloqueado o revocado, fuera del horario permitido, zona no permitida, sin formación o habilitación. El registro de accesos solo admite añadidos (los disparadores de la base de datos y de las direcciones impiden editar y borrar); las anotaciones manuales de seguridad llevan la marca «manual» y la firma del autor. Puesto de seguridad desde el móvil: escanear un QR con la cámara (si el navegador lo admite) o escribir el número, ver la decisión en grande, anotar la entrada o la salida; una denegación avisa a seguridad una vez por pase y zona cada 10 minutos.

Contratistas: asignar las personas de la organización, las zonas, los plazos y un responsable, emitir y revocar pases en lote; el contratista solo ve los pases de su gente. Los pases que caducan en los próximos 7 días son un problema de la obra y un aviso diario para quien los emitió. Cuando termina la participación de una organización, la aplicación solo avisa de sus pases vigentes, sin bloquear a nadie. Con franqueza sobre los límites: no se ha conectado ni probado ningún controlador, lector ni torniquete físico; se ha comprobado la lógica del software.

Un dispositivo sigue «sin conexión» hasta que envía por sí mismo el latido; solo él determina que el sistema está «en línea». La aplicación no puede abrir una puerta y no lo finge: la decisión vuelve al dispositivo como respuesta y la ejecuta su equipo. La conexión es un webhook con firma HMAC-SHA256 (server/adapters).