2016

AC+ Especificaciones para

propuesta v1.2

V.1.2 19/12/2016
VERONICA LASSO

FERMAX ELECTRONICA | CONTROL DE ACCESO

AC+ Especificaciones para propuesta v1.2

1. REQUISITOS GENERALES

El sistema de control de acceso debe cumplir con los estándares más estrictos y contar con las
tecnologías de seguridad más vanguardistas y el máximo nivel de fiabilidad, además de poderse
controlar de manera remota.

La principal función del sistema de control de acceso debe ser controlar y monitorizar todos los
accesos asignados a las puertas, áreas o edificios seleccionados.

El sistema de control de acceso debe tener un diseño modular que proporcione la flexibilidad
suficiente para permitir al usuario añadir o retirar componentes y / o funciones controladas en
caso de que los requisitos de funcionamiento cambien o el sistema se amplíe.

El sistema de control de acceso propuesto debe ofrecer las funciones y cumplir los requisitos
que se describen en este documento.

El sistema debe ser ampliable, para permitir futuros cambios organizativos

Se deben poder añadir fácilmente unidades de hardware adicionales sin modificación alguna en
el hardware, software y configuración de red existentes

El sistema de control de acceso debe tener una cabecera multitarea y multiusuario que funcione
sobre un bus distribuido RS-485.

El sistema debe ser flexible e intuitivo, con interfaces gráficas de usuario (GUI) para el control.
Dichas GUI deben ser el núcleo del sistema de control de acceso

El sistema debe suministrarse para controlar que el acceso a las puertas asignadas controladas
por seguridad se limite exclusivamente a personal con una tarjeta de acceso, PIN, huella o RF de
identificación válidos dentro del horario válido. Todas las tarjetas de acceso deben
autentificarse en la base de datos local y / o central para permitir el acceso.

El sistema debe permitir la inscripción de credenciales mediante lectores de campo conectados

a la unidad central.

El sistema debe estar basado en mySQL y bases de datos, pudiendo seleccionarse la opción más
adecuada durante el proceso de instalación.

El sistema debe registrar incidencias y eventos en el controlador, que podrán descargarse o

recibirse online desde un software específico de gestión de control de acceso. Este software
generará informes personalizados basados en los eventos registrados. Los informes generados
deben poderse exportar en diferentes formatos estándar.

El sistema debe poder autorizar el acceso basándose en diferentes niveles de usuario y franjas
horarias. El sistema debe proporcionar diferentes niveles de administración que permitan leer o
modificar niveles de usuario.

1
AC+ Especificaciones para propuesta v1.2

a. Capacidades
El sistema debe tener capacidad para al menos 2.046 usuarios, 2.048 puertas, 32 perfiles de
usuario, 3 perfiles de sistema (administrador, operador, informes), 3.000 eventos, 64
unidades centrales, cada una controlando al menos 32 puertas con 32 puertas de lector
simple o 32 puertas de lector doble (entrada / salida), y 999 relés o 999 sensores integrados
en módulos de expansión de decoder.

64 grupos de acceso

El sistema debe ser capaz de dirigir hasta 999 relés / sensores para automatismos de gestión
de edificios.

Un usuario podrá tener 1 identificador y este identificador podrá ser el mismo en hasta 3
medios de acceso diferentes (RF, proximidad, identificador de largo alcance con manos
libres). Estos 2.046 identificadores se compartirán entre todos los usuarios.

2. ARQUITECTURA DEL SISTEMA

El sistema de control de acceso debe tener un diseño modular que proporcione la flexibilidad
suficiente para permitir al usuario añadir o retirar componentes y / o funciones controladas.

El sistema de control de acceso debe diseñarse de forma que cualquier fallo en el sistema no
afecte al funcionamiento normal de los demás subsistemas. Debe continuar funcionando incluso
sin conexión con el software de gestión.

El sistema de control de acceso debe diseñarse de forma que cualquier fallo de cualquier
subsistema basado en un controlador central más sus modelos de expansión conectados (puerta
o E/S) no afecte a los demás subsistemas. Esto también debe aplicarse a cualquier pérdida de
suministro energético o interrupción en las comunicaciones debido a una ruptura del bucle de
comunicación. En cualquier caso, cada subsistema debe continuar funcionando en estado
completamente operativo sin pérdida de funcionalidad.

a. Unidad central / Controlador de puerta

La unidad central / controlador de puerta debe tener conexión RS-485 a un bus de
control de acceso.

En el bus de control de acceso deben poder conectarse al menos 64 unidades centrales.

La unidad central debe aceptar al menos 32 lectores conectados en bus de conexión

encadenada, ahorrando en cableado y haciendo que el sistema sea más rentable.

La unidad central también debe aceptar hasta 64 lectores Wiegand-26 o Data&Clock

(datos de banda magnética) mediante un controlador de puerta multiprotocolo
específico con capacidad para 2 entradas de puerta.

La unidad central debe tener capacidad para hasta 124 módulos de expansión
(decoders). Estos módulos pueden ser decoders de 8 salidas de relé para activar

2
AC+ Especificaciones para propuesta v1.2

diferentes mecanismos, decoders de 8 entradas de sensor para recibir señales de

entrada o decoders de 4 placas para intercomunicar mediante conserjería digital.

b. Controlador de puerta multiprotocolo

El controlador de puerta multiprotocolo debe tener capacidad para 2 lectores.

Este controlador debe permitir la conexión de lectores estándar, que pueden ser de
cuatro tipos diferentes:

• Lectores con salida de datos en formato Wiegand-26.

• Lectores con salida de datos en formato MagStripe (ABA Track II o Data/Clock).
• Lectores llave botón tipo Dallas i-Button.
• Teclados de matriz con salida de datos en formato 8-bit burst.

Debe poder admitir cualquiera de estos tipos de lector, mientras los dos lectores
conectados sean del mismo tipo. También puede controlar dos LED y un zumbador en el
lector, según la compatibilidad del lector.

Este controlador debe tener capacidad para 2 lectores en configuración de entrada /

salida (IN/OUT) de 1 puerta, o 1 lector en configuración de entrada (IN).

Cada entrada de lector contará con una salida de bloqueo de puerta y una salida de relé
auxiliar para activar una alarma o mecanismo externo.

Los módulos del controlador de puerta multiprotocolo deben permitir el montaje local
de un pulsador abrepuertas para liberar el cierre de la puerta. Además, la función
comercial permite autorizar la entrada dentro de un horario predeterminado mediante
un pulsador externo, sin necesidad de autorizaciones adicionales.

Se debe poder conectar un sensor de puerta de 4/6 estados para implementar una
función de puerta abierta o, en puertas de vehículos, para permitir la conexión de un
bucle de validación inductivo.

Estado Rojo Verde Zumbador

Puerta cerrada (standby) ON OFF OFF
Elemento de apertura de
puerta activo OFF ON intermitente
Puerta desbloqueada OFF intermitente OFF
Puerta bloqueada intermitente OFF OFF
Puerta forzada / se ha
dejado abierta intermitente OFF intermitente
Solicitud de código PIN intermitente intermitente intermitente
Sin alimentación OFF OFF OFF

3
AC+ Especificaciones para propuesta v1.2

Conexiones de terminal de soporte

2 x No Normalmente abierto (para cierre de puerta y aux.)

2xC Común (para cierre de puerta y aux.)

2 x Nc Normalmente cerrado (para cierre de puerta y aux.)

SP Sensor de puerta

BS Botón de salida

TR Sensor de acceso comercial

LED Estado

TEST Botón de comprobación del lector

DT,CK,R,G Entrada y salida Wiegand

GND Tierra y +12 V cc

c. Decoders de sensor
Cada decoder de sensor contará con 8 entradas de sensor en formato de carril DIN.

Cada entrada puede ajustarse como normalmente cerrada o normalmente abierta,

dependiendo de la aplicación. Para ello, se utilizará un puente situado junto al sensor.

El decoder contará con un LED ON junto al sensor para indicar que el sensor
correspondiente está activado.

Deberá ser posible agrupar los sensores para facilitar la asociación y la gestión.

d. Decoders de relé
Cada decoder de relé contará con 8 salidas de relé en formato de carril DIN.

Cada salida puede ajustarse como normalmente cerrada o normalmente abierta,

dependiendo de la aplicación.

El decoder contará con un LED ON junto al relé para indicar que el relé correspondiente
está activo.

Deberá ser posible agrupar los relés para facilitar la asociación y la gestión.

Se podrá conectar un modo a prueba de fallos que desactivará todos los relés si se
desconecta o se corta.

e. Licencias
El sistema de control de acceso no requerirá ningún tipo de licencia basada en las
puertas ni en los usuarios. El software no requerirá mecanismos de activación ni
licencias de usuario. Por lo tanto, la capacidad máxima del sistema puede alcanzarse sin
gastos adicionales por licencias.

f. Copia de seguridad
El sistema debe contar con el correspondiente sistema UPS que se diseñará en función
del sistema de control de acceso y los abrepuertas conectados a él.

4
AC+ Especificaciones para propuesta v1.2

3. FUNCIONALIDADES

a. Modos de identificación
Además del modo de identificación convencional de medio simple, basado en el lector
especificado, el sistema debe contar con modos de identificación avanzada como los
siguientes:

I. PIN DUAL + PROX

El lector de tarjetas de proximidad debe incorporar un teclado numérico a
usar si se desea una configuración de tarjeta y / o acceso por número PIN.

En lugar de tarjetas, una persona puede usar un PIN de identificación para la

solicitud de acceso usando el lector dual específico, en un horario
establecido.

Los códigos PIN deben contener de 4 a 6 dígitos

II. USUARIO HOST

Se debe poder activar la funcionalidad de usuario host para una mayor
seguridad. Con esta función activada en lectores configurados para ello, el
usuario host tendrá que estar ya dentro del área como host para que se
permita el acceso.

III. ACTIVACIÓN DE ALARMA

Se debe poder activar una alarma presentando una tarjeta de proximidad
que activa un relé.

Debe ser posible activar / desactivar alarmas de sensor, mediante un código

de activación / desactivación. Para ello, debe conectarse un lector dual (prox
+ teclado) al bus del lector.

IV. ANTI PASSBACK

Para áreas de alta seguridad, debe proporcionarse el lector de salida para
permitir un seguimiento exacto de las personas que entran y salen del área
predeterminada.

El modo anti-passback debe estar disponible para impedir el acceso una vez
permitido el acceso al usuario en un área concreta. Se debe poder reiniciar
el anti-passback ajustando el tiempo de restablecimiento del anti-passback
en el sistema.

La función anti-passback debe diferenciarse del anti-passback de peatones y

el anti-passback de vehículos, de forma que un usuario que acceda con un
vehículo pueda entrar y salir de las áreas de peatones independientemente
de que el vehículo no pueda volver a acceder al mismo perímetro.

Debe ser posible no tener en cuenta el anti-passback si una vez autorizado el

acceso la puerta no se abre. Esto se hará conectando un sensor de puerta.

5
AC+ Especificaciones para propuesta v1.2

V. ACTIVACIÓN CONDICIONAL
La identificación condicional debe estar disponible para proporcionar acceso
a los usuarios solo si se detecta un vehículo mediante un bucle de inducción.

VI. RECUENTO POR ÁREAS

Se debe poder definir un área con diferentes entradas y sensores de salida
para contar el número de usuarios presentes en esta área.

Esta capacidad podría restablecerse a 0 a través de un usuario específico

que tendrá esta función mediante una credencial específica.

VII. ACTIVACIÓN DE RELÉ DE USUARIO

Debería ser posible asociar una ID de relé a un usuario de forma que si el
usuario accede a una puerta donde se haya activado esta funcionalidad, se
disparará un relé. Este relé podría interconectarse con la iluminación de
servicio, las alarmas o cualquier otra aplicación activada por relé.

b. Automatismos
El sistema debería ser capaz de asociar funcionalidades básicas de gestión de edificios
basadas en la combinación de entradas de sensor y salidas de relé en los módulos de
expansión de E/S.

La activación podría combinarse con los esquemas temporales para la activación de la

secuencia de automatización.

Esto se configurará con el sensor y los decoders de relé.

Se podrán generar hasta 32 secuencias de automatización.

4. LECTORES
Los lectores deberán asociarse a las puertas. Para cada puerta, se podrán definir los siguientes
accesos diferentes dentro de un marco temporal específico

- Acceso libre o acceso comercial: El acceso estará permitido durante un periodo

de tiempo específico. Esto puede lograrse con un desbloqueo permanente del
cierre de la puerta, usando cualquier tipo de identificador sin derechos
específicos para esa puerta, con un pulsador para la función comercial o si un
usuario host ha accedido ya a la puerta / área.
- Permiso de acceso: Permitirá el acceso solo a aquellos usuarios con derechos de
acceso, pero solo dentro de horario definido.
- PIN dual: En este modo, el sistema solicitará un código PIN adicional solo en un
horario específico.

6
AC+ Especificaciones para propuesta v1.2

b. LECTOR MULTIPROTOCOLO DE SUPERFICIE

El lector de superficie debe ser un lector de proximidad con tecnología avanzada de 125
KHz y 13.56 MHz, con sensor de fotorresistencia (LDR) para anti-manipulación , es decir,
la elección ideal para aplicaciones de alta seguridad. Tienen un atractivo diseño con un
perfil fino y un aspecto moderno
CARACTERÍSTICAS

Lectura de tarjeta La luz LED se enciende en verde, el zumbador emite un "bip" y

el lector emite la señal Wiegand

Control de LED externo Si el voltaje de entrada para el LED es bajo, el LED se

encenderá en verde

Salida de datos Wiegand Rango Wiegand de 26~37 bits, el ajuste de fábrica por defecto
es Wiegand 26 bits. La tarjeta HID puede emitir Wiegand
26~37 automáticamente, las tarjetas EM y Mifare están
obligadas a emitir en función de los ajustes del lector

ESPECIFICACIONES

• Rango de lectura 3 cm
• Voltaje operativo 9 ~ 24 V cc
• Corriente en standby ≤25 mA
• Frecuencia 125 KHz y 13.56 MHz
• Tipo de tarjeta 125 KHz - Tarjeta EM y HID / Fobs 13.56 Mhz - Mifare
y / fobs (compatible con ISO 14443A)
• Temperatura de funcionamiento -20 ℃ ~ 55 ℃
• Humedad en funcionamiento del 10 % al 95 % HR
• Color negro
• Índice de protección IP54
• Dimensiones 103 x 48 x 20 mm

BORNES DESCRIPCIÓN
Potencia + +CC (9-24 V CC)
GND Tierra
D0 Datos 0
D1 Datos 1
LED Control por luz LED verde

c. TECLADO DE SUPERFICIE Y LECTOR DE PROXIMIDAD MIFARE

El lector debe ser un teclado de salida Wiegand, con lector de proximidad de 13.56 MHz
Mifare integrado. El teclado es digital, retroiluminado, con sensor de fotorresistencia
(LDR) para anti-manipulación incorporado. Al ser resistente al agua, puede montarse
tanto en interiores como en exteriores con condiciones atmosféricas adversas.

7
AC+ Especificaciones para propuesta v1.2

CARACTERÍSTICAS

Lectura de tarjeta La luz LED se enciende en verde, el zumbador emite un "bip" y

el lector emite la señal Wiegand

Control de LED externo Si el voltaje de entrada para el LED es bajo, el LED se

encenderá en verde

Salida de datos Wiegand Rango Wiegand de 26~37 bits, el ajuste de fábrica por defecto
es Wiegand 26 bits.

ESPECIFICACIONES

• Rango de lectura 3 cm
• Frecuencia 13.56 Mhz
• Tipo de tarjeta Tarjetas Mifare / Fobs (compatible con ISO 14443A)
• Rango de lectura 3 - 5 cm
• Corriente en standby ≤ 30 mA
• Voltaje operativo 9 - 18 V cc
• Salida Wiegand Wiegand 26 bits (por defecto)
• Transmisión del teclado formato de 8 bits
• Temperatura de funcionamiento -20 °C - 55 °C
• Humedad en funcionamiento del 10% al 95% HR
• Color negro
• Índice de protección IP54
• Dimensiones 103 x 48 x 20 mm

BORNES DESCRIPCIÓN
Potencia + +CC (9-18V CC)
GND Tierra
D0 Datos 0
D1 Datos 1
LED Control por luz LED verde

d. Tecnología entre la unidad central y el lector

El sistema de control de acceso debe soportar

- conexión de BUS con los lectores de forma que pueda configurarse un bus de
conexión encadenada de manera fácil y rentable.
- Debe garantizar la compatibilidad con otros estándares de control de acceso
como Wiegand 26 y Data Clock gracias a un controlador de puerta
multiprotocolo que también debe estar conectado al bus de conexión
encadenada del lector.
- En el mismo controlador se deben poder realizar combinaciones de lectores de
conexión encadenada y lectores Wiegand.
- Los lectores y los controladores de puerta deben identificarse mediante
interruptores PLD integrados.

8
AC+ Especificaciones para propuesta v1.2

5. IDENTIFICADORES

a. Inscripción
El sistema de control de acceso debe ofrecer una manera fácil de introducir los
identificadores de usuario en la base de datos. Además de los datos básicos, como el
nombre, el apellido, el número de credencial y las autorizaciones de acceso, pueden
añadirse los siguientes datos, entre otros:

- Códigos PIN
- Período de validez
- Pertenencia a un perfil
- Campos de dirección
- Datos personales

El sistema debe ofrecer un modo de aprendizaje para crear usuarios, donde el número de ID
se asignará automáticamente una vez la tarjeta de identificación se haya presentado al
sistema.

Durante el proceso de inscripción se deben poder importar imágenes en el perfil del titular
de la tarjeta, para que dicha imagen esté disponible para futuras referencias dentro del
perfil de usuario.

Deberá posibilitarse la agrupación de entradas formada por uno o más lectores, donde
también pueda existir una entrada en varios grupos/perfiles. Un titular de tarjeta se debe
poder asignar directamente a cualquiera de los grupos/perfiles de autorización de acceso.

El sistema de acceso debe permitir la incorporación de autorizaciones de acceso con

modelos de tiempo. El modelo de tiempo asignado define el tiempo en que está activa una
autorización de acceso en una entrada o grupo de entradas.

El sistema debe permitir la creación de modelos de tiempo para cualquier día específico. Se
deben poder crear 32 turnos de tiempo diferentes. También se debe permitir la
configuración para días especiales, como festivos oficiales. El modelo de tiempo puede
usarse junto con la autorización de acceso en cualquier entrada o grupo de entradas para
controlar el acceso. Los modelos de tiempo deben poder definirse fácilmente escribiendo el
tiempo. Lista de al menos 8 festividades diferentes.

b. Estado
Se debe poder cambiar el estado de usuario entre En servicio y Bloqueado.

9
AC+ Especificaciones para propuesta v1.2

6. SOFTWARE
El software debe estar basado en una plataforma compatible con Windows XP, VISTA,7,8 32/64
bits.

Todas las estaciones de trabajo y el servidor deben conectarse usando un bus RS-232 que pueda
convertirse en IP con un convertidor específico de RS-232 a IP.

El sistema debe permitir diferentes derechos para los 3 perfiles de usuario diferentes

• Administrador
• Operador
• Informes
El sistema también debe permitir el inicio de sesión con derechos de administrador / operador
específicos introduciendo el nombre del perfil y la contraseña.

El sistema de control de acceso debe permitir la configuración y la programación de perfiles de

acceso, donde cada perfil contenga una lista de puntos de control o puertas de acceso para los
que el titular de la tarjeta tenga acceso autorizado.

El sistema de control de acceso debe ofrecer horarios configurables para poder activar y
desactivar los ajustes del identificador de usuario para limitar el acceso de cualquier grupo de
acceso a ciertas áreas con el modelo de tiempo preprogramado.

El horario debe incluir opciones de festivos para permitir al usuario programar las festividades.
Todos los horarios deben poder definirse por día, horas y minutos.

El sistema de control de acceso propuesto debe proporcionar descripciones y mensajes en

español usando menús basados en texto y pantallas de iconos gráficos. La versión estándar debe
estar disponible también en otros idiomas, como por ejemplo inglés, francés y alemán.

a. Arquitectura servidor / cliente o estación de trabajo

El software debe instalarse como paquete de instalación único como estación de
trabajo.

Se debe ofrecer la posibilidad de instalar el software con una arquitectura de servidor /

cliente, de forma que el módulo servidor se instale en un ordenador servidor y
diferentes clientes puedan trabajar con el sistema desde ordenadores de sobremesa. De
este modo, el módulo servidor se integrará en la política de copia de seguridad de la
empresa.

El acceso al sistema y la operación del mismo deberán quedar estrictamente reservados

a operadores autorizados con nombre de usuario y contraseña válidos para el registro.
Una vez registrado correctamente, el operario solo debe poder ver los mensajes de
alarma y eventos destinados a él para su supervisión y procesamiento, basándose en su
perfil de acceso de registro de usuarios.

b. Informes y registro de eventos

Todas las actividades de acceso a las puertas deben quedar registradas en la base de
datos central. Cualquier intento no autorizado o uso de tarjeta o identificador no válida

10
AC+ Especificaciones para propuesta v1.2

debe comunicarse al sistema de control de acceso, incluyendo las alarmas de apertura

forzada o puerta abierta como transacciones de alarma prioritarias.

El sistema de control de acceso debe monitorizar y almacenar en un registro de eventos

todos los movimientos y actividades de cada punto de control.

Los informes deben estar en todo momento disponibles y el propietario debe poder
solicitar para los informes exactamente la información que necesite, usando para ello
filtros de eventos.

Debe ser posible exportar los eventos en formato de datos Excel.

El sistema ofrecerá una amplia variedad de estados de evento estándar.

Se incluirán, entre otros, los siguientes eventos / alarmas:

- Intrusión acceso no conocido.

- Intrusión acceso código conocido.
- Acceso permitido.
- Alarma puerta
- Puerta abierta/cerrada.
- Usuario bloqueado por aplicación.
- Acceso bloqueado por aplicación.
- Puerta forzada.
- Puerta dejada abierta.
- Sabotaje

c. Importación de datos

Se debe poder importar datos de usuarios desde archivos Excel.

7. CERTIFICACIONES

El sistema de unidad central debe ser conforme a los estándares armonizados:

- EN61000-6-1:2007
- EN61000-6-3:2007

conforme a la Directiva 2004/108/CE del Parlamento Europeo y del Consejo del 15 de

diciembre de 2004 sobre la aproximación de las leyes de los Estados Miembro en
relación a la compatibilidad electromagnética, por la que se deroga la Directiva
89/336/CEE.

11