Puertas blindadas de seguridad: niveles RC2 a RC4 y control de acceso
EN 1627 jerarquiza 6 clases de RC1 a RC6: por qué el RC3 sigue siendo el estándar terciario
RC4 sistemático = sobrecoste del 40 al 60% sin ganancia de riesgo mensurable. La norma EN 1627 jerarquiza seis clases de resistencia, y nuestra lectura de la cartera de Kytom (80 emplazamientos protegidos entregados desde 2006, de los cuales el 62% en RC3 y el 23% en RC4) confirma que el nivel adecuado se decide puerta por puerta, no planta por planta. Una puerta blindada de oficina articula cuatro exigencias indisociables: una clasificación EN 1627, una cerradura A2P certificada CNPP, un control de acceso NF EN 50133 y una compatibilidad con las vías de evacuación impuesta por los artículos R4216-1 a R4216-34. La presente guía detalla el marco normativo, el método de integración arquitectónica, los resultados medidos y los arbitrajes, distinguiendo explícitamente los casos en los que el blindaje no es la respuesta pertinente.
La norma europea EN 1627 estructura seis niveles de resistencia a la efracción, del RC1 (disuasión limitada) al RC6 (ataque pesado 20 minutos). La tabla siguiente sintetiza las tres clases pertinentes en el sector terciario:
| Clase | Perfil de atacante | Herramientas | Resistencia mínima |
|---|---|---|---|
| RC2 | Ocasional | Destornillador, alicates | 3 min |
| RC3 | Decidido | Palanca, martillo | 5 min |
| RC4 | Experimentado | Hacha, sierra, taladro | 10 min |
Las oficinas terciarias estándar adoptan RC2 en los accesos secundarios y RC3 en los accesos principales o locales sensibles (RRHH, dirección financiera). Los centros de datos, salas de servidores y archivos confidenciales exigen RC4 como mínimo, además de las cerraduras A2P certificadas CNPP. La norma NF P25-301 regula las carpinterías metálicas asociadas y un referencial específico estructura el control de acceso electrónico. La directiva NIS 2, transpuesta en Francia en 2024, refuerza la seguridad física de los operadores de servicios esenciales e impulsa la demanda de RC4 en el segmento de datos.
Nuestra lectura difiere de la doctrina de seguridad en este punto concreto. La profesión prescribe RC3 generalizado en los accesos terciarios, por prudencia o por defecto de catálogo. En las sedes de menos de 1.500 m² que acompañamos, por debajo de unas pocas puertas sensibles por emplazamiento y fuera de zona regulada NIS 2 o APSAD R81 del CNPP, la relación coste/riesgo del RC3-RC4 no se justifica: un refuerzo mediante cerradura A2P sobre carpintería estándar, combinado con un control de acceso electrónico conforme, cubre lo esencial de los riesgos con un presupuesto sensiblemente reducido. El blindaje RC4 sistemático en toda una planta terciaria es contraproducente cuando la cartografía de riesgo no distingue las zonas.
Código de Trabajo R4216 y compatibilidad de evacuación: la exigencia de apertura prima sobre el blindaje
Una puerta blindada situada en una vía de paso debe poder abrirse sin llave desde el interior. Esta obligación reglamentaria condiciona toda la prescripción técnica: barras antipánico conformes a EN 1125 en las salidas de emergencia, cierrapuertas asociados al SSI y coordinación con el compartimentado contra incendios. En el sector terciario, los accesos a las plantas superiores a 500 m² pueden exigir puertas cortafuegos EI 60 con activación automática coordinada con el SSI categoría A.
Para el arquitecto y el IRB: la integración prima sobre el catálogo. La doble exigencia de resistencia a la efracción RC y de cortafuegos EI encarece sensiblemente el coste del lote de carpinterías de seguridad, pero asegura la conformidad reglamentaria y la cobertura aseguradora. El reto para el arquitecto no es la elección de un producto de catálogo: es la coordinación, ya desde el APD, entre la oficina técnica de seguridad, el coordinador SSI, la oficina de control y la estética del revestimiento (estratificado, chapa de madera, lacado) para preservar la lectura arquitectónica de la planta. Kytom cartografía estos puntos en fase de auditoría para evitar las no conformidades tardías. En las obras con múltiples empresas, el plan de prevención regula la intervención, con coordinación SPS cuando se supera el umbral reglamentario.
Método Kytom en 5 etapas, de la auditoría de seguridad al mantenimiento
La intervención sigue un proceso documentado:
- Auditoría de seguridad in situ (unos 2 días): cartografía de las zonas sensibles, cualificación de los flujos (visitantes, prestadores, empleados autorizados), recuento de las restricciones estructurales.
- Prescripción técnica: elección del nivel RC2, RC3 o RC4, tipo de cerradura (3 a 7 puntos), material (acero de 2 mm a 4 mm, alma antitaladro), revestimiento (estratificado, chapa de madera, lacado) para preservar la estética terciaria.
- Integración del control de acceso: lectores Mifare o Desfire, teclados de código, biometría (huella, reconocimiento facial), conexión a la GTB.
- Instalación por equipos certificados con acta de recepción, ensayos de efracción simulada y verificación de la clasificación EN 1627.
- Mantenimiento preventivo anual: engrase de los puntos de cierre, verificación de los automatismos, actualización del firmware de los lectores.
Los plazos de entrega varían según el nivel de resistencia: una RC3 estándar requiere generalmente unas 12 semanas, una RC4 a medida más tiempo.
La biometría es una herramienta de trazabilidad, no de seguridad generalizada. A diferencia del uso extendido que la convierte en una señal de imagen para las sedes sociales, el despliegue biométrico (huella o reconocimiento facial) no se justifica en perímetros restringidos: el retorno de la inversión es netamente menos favorable que un despliegue Mifare/Desfire del mismo perímetro, sin contar las restricciones de conformidad RGPD/CNIL.
Tres resultados medidos en emplazamientos protegidos: tailgating, R81, vigilancia
En los emplazamientos terciarios de menos de 30 puertas sin datos, la prescripción por defecto sigue siendo la tarjeta Mifare nominativa. Los emplazamientos equipados con puertas blindadas y control de acceso presentan estructuralmente un riesgo de efracción significativamente reducido en comparación con las oficinas no protegidas, según las estadísticas sectoriales disponibles. Tres operaciones estructuran la medición:
- Sede social parisina, 2.400 m² entregada en 2022: 14 puertas RC3 con control de acceso biométrico, reducción del tailgating del 78% en 6 meses medida por contador de paso, trazabilidad del 100% de las entradas en zona confidencial.
- Centro de datos madrileño, 9 puertas RC4 con esclusas asociadas: conformidad con el referencial APSAD R81 validada por auditoría, certificación del sistema de gestión de la seguridad de la información obtenida 4 meses después de la recepción.
- Centro de I+D lionés, 6 puertas RC4: supresión de la vigilancia humana en horarios desfasados, ahorro de explotación de 42.000 euros sin IVA al año cifrado por la dirección financiera del cliente.
Los ahorros indirectos suelen incluir una reducción de la prima del seguro multirriesgo, a negociar con su corredor corporativo sobre la base de las certificaciones y los niveles RC instalados.
Preguntas frecuentes
¿Qué nivel RC elegir para una sede social terciaria de 1.500 m²?
RC2 en los accesos secundarios, RC3 en el acceso principal y los locales sensibles (RRHH, dirección financiera, sala de servidores). El RC4 solo se justifica en presencia de zonas reguladas NIS 2, APSAD R81 del CNPP o archivos clasificados. En las sedes de menos de 1.500 m² que acompañamos, el RC4 generalizado representa un sobrecoste significativo sin ganancia de riesgo mensurable.
¿Es compatible una puerta blindada con una salida de emergencia?
Sí, con una condición: los artículos R4216-1 a R4216-34 del Código de Trabajo exigen que una puerta situada en una vía de paso pueda abrirse sin llave desde el interior. La prescripción combina una barra antipánico conforme a EN 1125, un cierrapuertas asociado al SSI y una coordinación con el compartimentado contra incendios.
