Certificación, cumplimiento y adquisiciones

Verifique el modelo exacto, la configuración de hardware y radio, la marca o entidad responsable y el mercado previsto de la UE o el EEE. Solicite la Declaración de conformidad aplicable y las referencias de pruebas de respaldo, luego verifique que el etiquetado y las instrucciones coincidan con el producto suministrado. CE no es un certificado de fábrica universal; la ruta aplicable depende de la configuración del producto y la legislación.

Identifique el producto, módulo o configuración de host inalámbrico exacto y solicite la identificación de la FCC, la concesión y la información de prueba de respaldo correspondiente. Confirme el etiquetado, las instrucciones del usuario y si los cambios en antenas, módulos, gabinete o firmware afectan la configuración aprobada. Haga coincidir la revisión proporcionada con la evidencia antes de tratar el producto como cubierto para los Estados Unidos.

Solicite el estándar de listado exacto, el nombre del producto, el modelo, la configuración y el identificador de listado, luego verifíquelo en el directorio de certificación correspondiente. Confirme que la cerradura, los componentes y la instalación suministrados coincidan con el alcance indicado. No trate las pruebas UL, el reconocimiento de un componente o una declaración del proveedor como equivalentes a una lista de producto terminado.

Confirme la placa de entrada exacta, la unidad interior, la configuración de energía y radio, la disposición de la marca y el destino. Solicite la Declaración de conformidad aplicable y las referencias de respaldo, y verifique el etiquetado y las instrucciones con la revisión proporcionada. Una declaración a nivel familiar no debe reemplazar la evidencia a nivel de modelo para el alcance final del proyecto.

Incluyen cerraduras, mortajas y accesorios; pasarelas y trabajo en red; software o suscripciones; instalación y preparación de puertas; administración de credenciales; baterías y servicio preventivo; repuestos; apoyo y formación; integraciones; trabajo de cumplimiento y eventual reemplazo de plataforma o hardware. Compare estos costos durante el período operativo planificado y pruebe los supuestos con la rotación de ocupantes y la responsabilidad de soporte.

Comience con el controlador, el lector, la ruta del software y el flujo de datos previsto seleccionados. Solicite información específica del modelo sobre manejo biométrico, eliminación, credenciales alternativas, registros de auditoría, alojamiento, retención, controles de seguridad y responsabilidad de actualización. El comprador y el asesor de privacidad deben confirmar los requisitos locales vigentes; ninguna característica del hardware establece un resultado de cumplimiento completo.

El RGPD se aplica a ambos sistemas, aunque con distintos niveles de exigencia. Las tarjetas RFID vinculadas a una persona identificada contienen datos personales según el artículo 4, apartado 1, y están sujetas a las obligaciones generales del RGPD. Los datos biométricos —como las huellas dactilares y las plantillas de geometría facial— son categorías especiales de datos según el artículo 9; requieren una base jurídica explícita, una evaluación de impacto relativa a la protección de datos y controles de almacenamiento más estrictos. Los sistemas que solo utilizan RFID conllevan una carga de cumplimiento considerablemente menor que los sistemas biométricos.

Generalmente no, no sólo sobre la base del consentimiento. La mayoría de las autoridades de protección de datos de la UE, incluido el CEPD, han confirmado que el consentimiento de los empleados no se otorga libremente debido al desequilibrio de poder en la relación laboral. Los empleadores deben establecer una base jurídica conforme al artículo 9(2)(b) (obligación de la legislación laboral) o 9(2)(g) (interés público sustancial), y deben ofrecer un método de acceso alternativo no biométrico, como una tarjeta RFID o un PIN.

Wiegand transmite datos de credenciales en texto plano sin autenticación, cifrado ni detección de manipulación. OSDP v2 utiliza comunicación RS-485 bidireccional y, con Secure Channel Block habilitado, cifrado AES-128 y autenticación mutua entre lector y panel. OSDP v2 también admite supervisión de lectores y alertas de manipulación. Para una implementación segura, requiere hardware de panel y lector compatible, bloqueo de canal seguro habilitado y aplicado, claves de instalación únicas y el cableado RS-485 correcto.

La documentación del videoportero se revisa con respecto a la placa de calle exacta, la unidad interior, la configuración de energía y radio, la disposición de la marca y el destino. Solicite la Declaración de conformidad aplicable, referencias de prueba y aprobaciones de países para la configuración cotizada; no trate una declaración a nivel familiar como evidencia para cada SKU. La conformidad de ONVIF u otra interfaz también se verifica según el modelo y el firmware, mientras que ISO 9001 se refiere al sistema de gestión de calidad de fábrica en lugar de a la certificación del producto.