Hazle una pregunta sencilla al oficial de seguridad de turno de cualquier terminal de contenedores en plena jornada: ¿cuántas personas hay ahora mismo dentro de la valla y dónde está cada una? La mayoría no puede responder con seguridad. El registro de la puerta dice un número. La realidad dice otro, porque un contratista coló su acceso siguiendo a un vehículo, una cuadrilla de trincaje se movió del Muelle 2 a un patio de reefers que nadie esperaba, y un inspector entró en un muelle restringido para tomar una muestra. La brecha entre la lista y el terreno es donde ocurren los incidentes, y es la brecha que el control de acceso basado en identidad y la localización de trabajadores en tiempo real existen para cerrar.
Dos problemas, un objetivo
Una terminal tiene que resolver dos preguntas que parecen iguales y no lo son. La primera es quién puede cruzar el perímetro, verificado en la puerta. La segunda es dónde está cada una de esas personas una vez dentro, rastreada de forma continua frente a las zonas para las que tiene autorización. Resuelve la primera y bloquea la segunda, y aún puedes perder a un trabajador en un espacio confinado dentro de un tanque durante una hora sin saberlo. Resuelve la segunda sin la primera, y estás rastreando a personas que nunca verificaste.
El acceso responde a la identidad en una línea sobre el terreno. La localización responde a la trazabilidad en toda la superficie. Ambos alimentan un mismo objetivo operativo: en cualquier momento, una persona identificada y verificada está donde la operación espera que esté, y cualquier desviación genera una alerta antes de convertirse en incidente o en brecha de seguridad. Ese es el marco de todo lo que sigue.
Control de acceso biométrico en la puerta de la terminal
El control de acceso portuario empieza por la identidad. Una tarjeta o una credencial de proximidad prueba la posesión de un testigo, no la identidad. Las tarjetas se comparten, se clonan, se piden prestadas a un compañero de baja y se dejan en la cabina de un camión. El control de acceso biométrico ata la entrada a la persona: una huella dactilar, un reconocimiento de iris o facial, o una lectura de geometría de la mano vinculada a un registro enrolado. Para una instalación que opera bajo el Código ISPS, donde el Oficial de Protección de la Instalación Portuaria debe controlar el acceso e impedir la entrada no autorizada a zonas restringidas, la biometría eleva la garantía de que quien pasa por el lector es la persona autorizada en el plan.
La biometría no es automáticamente la respuesta correcta en todas partes. Se justifica donde la consecuencia de una identidad errónea es alta: el límite de una zona restringida ISPS, un colector de graneles líquidos, una zona segura de terminal de cruceros que separa a los pasajeros habilitados de las áreas operativas, una puerta que da a un patio de explosivos o mercancías peligrosas. Para un aparcamiento de contratistas de bajo riesgo, una tarjeta o una credencial móvil resulta proporcionada y más rápida de administrar. El criterio es el valor de seguridad de la certeza en esa línea concreta, no el atractivo de la tecnología.
La contrapartida que decide la mayoría de despliegues son los datos. Una plantilla biométrica es dato personal de categoría especial en muchos regímenes, y las reglas no son uniformes. Bajo el Reglamento General de Protección de Datos de la UE, el dato biométrico usado para identificar a una persona es una categoría especial con un listón alto para el tratamiento lícito y una fuerte preferencia por la proporcionalidad y las alternativas. El Reino Unido opera un régimen paralelo tras la transición. La LGPD de Brasil, y un conjunto creciente de leyes nacionales y subnacionales en otros lugares, imponen sus propias exigencias de consentimiento, conservación y residencia. Un operador global de terminales no puede diseñar un único esquema biométrico y desplegarlo de forma idéntica en todos los puertos. Las respuestas prácticas son consistentes sea cual sea la jurisdicción: almacena plantillas, no imágenes en bruto; cifra en reposo y en tránsito; mantén la conservación corta y ligada a su finalidad; ofrece una vía no biométrica donde la ley lo exija; y fija dónde residen físicamente los datos frente a las reglas de residencia de cada puerto. Falla en esto y el control de seguridad se convierte en un pasivo.
Sistemas de localización en tiempo real y geovallas dentro de la terminal
Verificar la identidad en la puerta no te dice nada sobre las siguientes ocho horas. Ese es el trabajo de un sistema de localización en tiempo real. El RTLS (sistema de localización en tiempo real) coloca una posición sobre cada persona, vehículo o activo dentro del perímetro y la compara de forma continua con las zonas para las que tiene autorización.
La tecnología subyacente se sitúa en un espectro, y merece entenderla a alto nivel sin atar la decisión a ningún proveedor. El RFID pasivo y activo confirma la presencia en puntos de lectura como puertas y cuellos de botella, pero no rastrea de forma continua. Las balizas Bluetooth Low Energy (BLE) dan ubicación a nivel de sala o zona a bajo coste y con larga autonomía de batería, bien adaptadas a la zonificación amplia de patios. La banda ultraancha (UWB) ofrece precisión submétrica donde importa, por ejemplo separar una pasarela del borde vivo de un muelle, a mayor coste de infraestructura. El GNSS cubre áreas exteriores abiertas como pilas de contenedores y cubiertas RoRo, pero se degrada dentro de naves, tanques y bodegas donde el acero bloquea el cielo. La mayoría de terminales reales acaban con una mezcla, porque ninguna tecnología cubre por igual una pila abierta, un pasillo de almacén y el interior de un tanque de lastre.
El geofencing es lo que convierte la posición en bruto en control. Dibuja un límite alrededor de una zona restringida ISPS, una franja de muelle, una bodega fumigada o el radio de giro de una grúa, y el sistema reacciona cuando una persona rastreada lo cruza. Las alertas que importan en una terminal son concretas:
- Entrada en zona restringida. Una persona sin autorización para un colector de graneles líquidos o una zona segura de cruceros cruza la línea, y sala de control y supervisor reciben aviso en tiempo real.
- Zonas de muelle y de hombre al agua. Una geovalla a lo largo del borde del atraque señala al trabajador solitario que se desvía hacia la franja de caída y ahogamiento, y se integra con la detección del lado del agua para que un evento de hombre al agua active una respuesta anclada a la posición en lugar de un recuento a gritos.
- Vigilancia del trabajador solitario. Un trabajador que opera solo en un patio remoto o una vía intermodal se rastrea con lógica de ausencia de movimiento y de coacción, para que un resbalón detrás de una pila no pase desapercibido hasta la siguiente llamada por radio.
- Vigilancia de espacios confinados. La entrada en un tanque, una bodega o un espacio hueco queda registrada frente al permiso, se vigila el tiempo de permanencia y una salida vencida escala automáticamente. Aquí es donde el GNSS falla y los anclajes de corto alcance ganan su lugar.
El objetivo no es la vigilancia. Es que el mapa 3D de la instalación deje de ser un dibujo y se convierta en una imagen viva de dónde están realmente las personas frente a dónde el plan de trabajo dice que deberían estar.
El rédito en seguridad laboral
El retorno más claro está en la reunión de emergencia. Toda terminal ensaya la evacuación, y casi todos los simulacros exponen la misma debilidad: el recuento depende de listas en papel, comprobaciones por radio y supervisores intentando recordar quién estaba en su cuadrilla. Cuando ocurre una fuga de gas o un incendio reales, ese método falla justo cuando más se necesita.
El recuento en tiempo real lo sustituye. En el momento en que suena una alarma, el sistema ya sabe cuántas personas verificadas hay dentro del perímetro y, por zona, dónde se las vio por última vez. El recuento de evacuación se vuelve una comparación entre quién está localizado en los puntos de reunión y a quién el sistema aún sitúa en la planta, de modo que los equipos de respuesta buscan a individuos concretos en ubicaciones conocidas en lugar de barrer toda la superficie a ciegas. La diferencia en una nave llena de humo o en una cubierta RoRo escorada se mide en minutos, y los minutos son la moneda de la respuesta de emergencia. La misma base HSSE que sostiene los sistemas de trabajo seguros es lo que hace que el dato sea fiable en primer lugar.
El rédito en seguridad física
Del lado de la seguridad, la localización cierra el círculo que abre el control de acceso. El ISPS obliga a la instalación a hacer cumplir los límites de las zonas restringidas. Un lector de puerta los hace cumplir en una línea; el geofencing los hace cumplir en todas las demás. El acceso por rebufo, la derrota más antigua de cualquier sistema de acceso, se vuelve visible: cuando una credencial verificada abre una puerta pero la capa de localización reporta después más cuerpos en la zona de los que se autorizaron a pasar, la discrepancia aflora como un evento en lugar de un misterio descubierto en el CCTV semanas después.
El rastro de auditoría es el segundo dividendo de seguridad. Los regímenes de seguridad nacional convergen en la misma exigencia desde direcciones distintas. La MTSA de EE. UU. y el 33 CFR 105 obligan a que el plan de protección de la instalación controle el acceso a las zonas restringidas y conserve registros. El Reglamento (UE) 725/2004 lleva el Código ISPS al derecho europeo vinculante. La normativa de seguridad portuaria del Reino Unido hace lo mismo en su ámbito. En todos los casos, un inspector o una investigación posterior a un incidente pregunta lo mismo: demuestra quién estaba dónde, y cuándo. Un registro combinado de acceso y localización responde esa pregunta con un historial por persona y con marca de tiempo, en lugar de un montón de registros de puerta en papel y conjeturas. También acorta las investigaciones, porque el movimiento de cada persona alrededor de un incidente es reconstruible.
Hacerlo sin arrancar el hardware existente
La razón por la que muchas terminales se estancan en esto es la suposición de que implica destripar el emplazamiento para instalar anclajes, lectores e infraestructura en cada atraque y cada nave antes de ver ningún valor. Esa es una vía, y es cara, disruptiva y lenta de aprobar.
La vía que empieza por el software arranca donde el dato ya existe: el registro de visitas y contratistas. Cada persona que se registra, cada contratista con una ventana de validez, cada cuadrilla asignada a un atraque ya vive en la capa de gestión de visitas. El módulo de geolocalización de Stowlog ata la posición en tiempo real a ese registro existente en lugar de a un universo de hardware paralelo, de modo que la persona que una geovalla señala es la misma identidad verificada que entró por la puerta, con sus autorizaciones, su estado de inducción y su permiso ya adjuntos. Dispositivos móviles, el hardware de puerta existente y una infraestructura de zonas ligera alimentan las posiciones; la terminal elige dónde la precisión merece el coste, empezando por las zonas de mayor consecuencia y expandiéndose a medida que el caso se demuestra. El resultado es gradual: empieza con geolocalización por software sobre las personas que ya rastreas, añade precisión de corto alcance solo donde un colector, una bodega o el borde de un muelle lo exijan, y evita la decisión de capital de todo o nada que mantiene el proyecto entero en el cajón.
El perímetro y las zonas que hay dentro son las dos mitades del mismo deber: saber a quién se permite entrar, y saber dónde está una vez dentro. El módulo de Geoposición de Stowlog está construido para esa realidad de terminal, atando la identidad verificada a la localización en vivo para que el número del registro de puerta y la imagen sobre el terreno sean por fin el mismo.
