Control de accesos: cuánto tarda y qué lo retrasa

En tu empresa, la falta de un sistema de control de accesos confiable puede paralizar operaciones, generar brechas de seguridad y afectar la confianza de clientes y socios. En este artículo conocerás los tiempos reales que toma cada fase del proyecto y los factores que suelen alargar los plazos, para que puedas planificar con certeza.

Las fases y su duración

Fase	Duración estimada (semanas)	Entregable revisable
1. Análisis de requerimientos	2‑3	Documento de requerimientos firmado, incluye mapa de puntos de acceso y niveles de autorización
2. Diseño de arquitectura y flujos	2‑4	Diagramas de arquitectura, especificaciones de hardware y software, plan de integración con ERP y sistemas de facturación electrónica
3. Selección e adquisición de equipos	1‑2	Lista de dispositivos aprobada, órdenes de compra y certificados de conformidad (ej. certificación SUNAT para equipos que manejan datos de facturación)
4. Instalación física y cableado	3‑5	Instalación verificada, pruebas de conectividad y reporte de conformidad con normas de seguridad eléctrica peruana
5. Configuración de software y políticas	2‑3	Configuración de usuarios, roles y horarios; políticas de acceso documentadas y validadas por el área de TI
6. Integración con sistemas existentes	2‑4	Conexión probada con ERP, portal de empleados y sistemas de monitoreo; logs de pruebas de integración
7. Pruebas de aceptación (UAT)	1‑2	Reporte de pruebas de usuario final, lista de incidencias cerradas y firma de aceptación
8. Capacitación y documentación	1‑2	Manuales operativos y sesiones de capacitación para administradores y usuarios finales
9. Puesta en producción y seguimiento inicial	1‑2	Sistema en producción, monitor de incidentes activo y reporte de los primeros 30 días

Total estimado: 15‑30 semanas, dependiendo del nivel de complejidad y de la disponibilidad de recursos internos.

Qué hace que un plazo se rompa

• Cambios de alcance solicitados por el cliente: Añadir nuevos puntos de acceso, modificar niveles de autorización o integrar sistemas que no estaban en el alcance original suele añadir 1‑3 semanas por fase.
• Retrasos en la entrega de información: Cuando el área de recursos humanos o la gerencia no suministra la lista de empleados, roles y horarios en tiempo, la fase de configuración se extiende entre 1‑2 semanas.
• Aprobaciones internas lentas: En muchas empresas peruanas, la autorización de compras pasa por varios niveles (gerencia, finanzas, auditoría). Cada ciclo de aprobación puede retrasar la adquisición de equipos 1‑2 semanas.
• Problemas de conectividad y red: La infraestructura de red antigua o la falta de VLANs dedicadas para dispositivos de control de acceso genera retrabajos en la instalación y pruebas, añadiendo 2‑4 semanas.
• Cumplimiento de normas locales: La necesidad de validar equipos ante la SUNAT o de adaptar la solución a la normativa de la Ley de Protección de Datos Personales (Ley 29733) puede requerir ajustes de configuración y pruebas adicionales, incrementando el plazo 1‑2 semanas.
• Disponibilidad de personal clave: Si el responsable de seguridad o el jefe de operaciones no está disponible para validar decisiones críticas, se generan cuellos de botella de 1‑3 semanas.
• Incidencias en la integración: Incompatibilidades entre el software de control de accesos y el ERP de facturación electrónica pueden requerir desarrollo a medida, añadiendo 2‑5 semanas.

Qué te van a pedir a ti

• Decisiones tempranas: Definir el número de puntos de acceso, el tipo de lectores (biométrico, RFID, facial) y el nivel de redundancia deseado.
• Datos estructurados: Listado actualizado de empleados, cargos, horarios de trabajo y áreas restringidas, en formato CSV o Excel.
• Aprobación de presupuesto: Orden de compra firmada y evidencia de que los fondos están reservados para la fase de adquisición.
• Participación de responsables: Designar a un responsable interno que revise y firme los entregables de cada fase (ej. jefe de operaciones, gerente de TI).
• Acceso a infraestructura: Permitir al equipo técnico acceso a salas de servidores, cableado y a la red para instalar y probar los dispositivos.
• Políticas de seguridad: Proveer las políticas internas de gestión de contraseñas, auditoría y retención de logs, para alinearlas con la configuración del sistema.

Cómo saber si va bien

• Hitos de control: Cada fase debe cerrar con un entregable firmado. Si alguna fase supera la duración máxima indicada, se activa una alerta y se programa una reunión de revisión.
• Indicadores de desviación:
  • Retraso de > 20% en la fase: señal de falta de información o de cambios de alcance.
  • Incidencias no resueltas en UAT > 5: indica problemas de integración que pueden escalar.
  • Desviación en la disponibilidad de red > 2%: sugiere que la infraestructura necesita refuerzo antes de la puesta en producción.
• Reuniones de seguimiento: Se recomienda una reunión semanal de 30 minutos con el equipo de proyecto y los responsables internos para revisar avances y riesgos.
• Reporte de primeros 30 días: El número de incidentes críticos (acceso no autorizado, fallas de lectores) debe ser ≤ 2; cualquier cifra superior requiere revisión del plan de contingencia.

Conclusión

Al entender claramente cada fase, sus entregables y los plazos típicos, puedes anticipar los recursos que tu empresa debe aportar y los posibles cuellos de botella que retrasan la implementación. La clave está en evitar cambios de alcance inesperados, proporcionar la información requerida sin demoras y mantener una comunicación constante con los responsables internos. Con estos controles, la implementación de un sistema de seguridad y control de accesos en Perú se mantiene dentro de los 15‑30 semanas estimados, garantizando que la protección de tus instalaciones y datos no se convierta en un proyecto perpetuo.