El cerebro de toda la solución. PSA integra kioscos, cámaras, entradas y salidas IP, paneles LED y controladores de acceso, y decide quién pasa. Es la presencia de PSA lo que convierte un kiosco en una e-Vrátnice.
El servidor de aplicaciones PSA ejecuta toda la capa de la solución: administración web, un broker MQTT como bus para kioscos y periféricos, una base de datos local y un servidor de reservas para los registros previos.
Los componentes se comunican en una red dedicada. La base de datos se ejecuta localmente y no está expuesta al exterior, el tráfico MQTT no puede salir del segmento dedicado y el acceso de servicio se realiza exclusivamente a través de una VPN segura. Ningún componente de PSA es accesible directamente desde la internet pública.
Para el personal de seguridad se puede desplegar una estación de operador dedicada, separada física y lógicamente de su red de oficina.
Un detalle que determina dónde se busca una avería — y por eso merece una explicación.
El bucle embebido en la calzada detecta la masa metálica del vehículo y envía un impulso. Se instalan dos por cada carril.
El módulo supervisa los estados y acciona las barreras. Es el módulo el que informa al sistema de que alguien está esperando en la entrada.
Solo tras el impulso, el software toma una imagen de la cámara y reconoce la matrícula. La cámara por sí sola no activa nada.
Compara la matrícula con los registros, verifica la autorización y la ventana horaria, abre la barrera, muestra el verde y registra el paso con documentación fotográfica.
Un resumen de los puertos que utiliza el sistema. El esquema de segmentación completo lo entregamos en la fase de proyecto.
| Administración web | HTTP 80 / HTTPS 443 |
|---|---|
| Bus de kioscos y periféricos | MQTT, TCP 1883 |
| Cámaras de lectura de matrículas | RTSP, TCP 554 |
| Controladores de acceso | TCP 4701 |
| Paneles LED | TCP 10001 |
| Módulos IP de entradas y salidas | TCP 55555 |
| Correo saliente | SMTP 25 |
| Gestión remota | VPN, RDP 3389 / HTTPS 443 |
| Portal de reservas → PSA | Site-to-Site IPsec |
| Base de datos | local, sin acceso desde la red |
Todos los componentes de PSA en una red dedicada y aislada dentro de su infraestructura. Su firewall controla el perímetro y la gestión remota se realiza a través de su VPN. Los datos de reservas del portal público entran por un túnel cifrado.
Componentes de PSA en una red físicamente independiente de su TI. Nuestro router controla el perímetro y el servidor de reservas forma parte del servidor de aplicaciones. Adecuado allí donde no quiere o no puede ceder espacio en su propia red.
Cada paso tiene una hora, una matrícula, una imagen y la información de si lo autorizó el sistema o un operador. En un incidente o una reclamación, es lo único que se puede demostrar.
El sistema controla el acceso físico al recinto, por lo que es un elemento de seguridad — y se trata como tal. Segmentación en una red dedicada, ningún componente accesible desde internet, acceso de servicio solo por VPN, tráfico MQTT restringido al segmento dedicado para impedir el movimiento lateral de un atacante por la red.
La autorización por voz del acceso al recinto tiene su propia protección: el módulo GSM del kiosco solo puede realizar llamadas salientes, por lo que no se puede llamar hacia dentro desde el exterior. El anfitrión autoriza el acceso mediante tonos DTMF, el kiosco lo convierte en un mensaje seguro y el sistema crea un registro de auditoría. El canal de voz está físicamente separado de la red de datos, por lo que no puede usarse como vía hacia su LAN.
El sistema de tráfico del recinto se conecta a su red — y el departamento de TI pregunta, con razón, qué implica eso para la seguridad. La respuesta está integrada en el diseño: ningún componente de PSA es accesible directamente desde internet, la base de datos se ejecuta localmente y no está expuesta al exterior, y los componentes del sistema se ubican en una red dedicada e independiente (DMZ / VLAN), de modo que un posible ataque no se propaga por el recinto. El acceso de servicio se realiza solo por VPN, no por un puerto abierto.
Se puede desplegar de dos maneras según su política: on-premise en su DMZ detrás de un firewall que usted gestiona, o como unidad autónoma con su propia conexión móvil allí donde no quiere dejar entrar el sistema en la red corporativa en absoluto. Los datos de reservas del portal público entran por un túnel cifrado, no por acceso directo.
Es un diseño conforme a los principios de NIS2, no un certificado — quien cumple la directiva es el operador, y nosotros aportamos una tecnología que se lo facilita, no se lo complica.
Sí, ese es el núcleo de PSA. La cámara lee la matrícula, el sistema la compara con las autorizaciones y abre la barrera sin intervención del operador. Una matrícula desconocida se gestiona en el kiosco o por teléfono — las reglas las define usted.
El acceso al recinto se diseña de modo que un fallo no implique una entrada cerrada: definimos los modos de apertura de las barreras según sus reglas, incluido un escenario de incendio conectado al sistema de detección de incendios. El comportamiento ante un fallo forma parte del diseño de procesos, no es un añadido.
Con los datos operativos de nuestras instalaciones, más del 99 % de los pasos se gestionan automáticamente. El resto — matrículas dañadas o extranjeras — se resuelve mediante un procedimiento alternativo: el kiosco, un código QR o verificación telefónica.
Sí, cada paso se almacena con hora, sentido, matrícula y fotografía. El historial se puede filtrar y exportar — para auditorías, la aseguradora y la resolución de situaciones conflictivas.
Cuéntenos cómo funciona hoy en su planta. Le responderemos con una propuesta de alcance y un precio, o configure primero su solicitud en el configurador.
