Licitación de credenciales RFID: especifica resultados y evidencias

Una licitación de credenciales RFID es una especificación de pruebas antes que una lista de la compra. El documento que trae ofertas comparables dice cómo se va a juzgar la tarjeta propuesta, quién la juzga y qué evidencia resuelve un desacuerdo. Una lista de nombres de chips no hace ninguna de esas tres cosas.

Toda licitación de esta categoría acaba encontrando la misma frase en una oferta: «compatible con su sistema actual». Esa frase no es mentira, pero tampoco es un compromiso. Es un hueco, y la licitación lo cerró de antemano o no lo cerró. Lo cierran cuatro cláusulas. El encargo que se envía al proveedor elegido es otro documento, que trata la guía para especificar un pedido, y la puntuación de las ofertas que llegan se explica en la guía para comparar presupuestos de tarjetas.

01. Una licitación de credenciales RFID especifica el resultado, no la referencia

La referencia de un chip nombra un producto. El resultado es una transacción: un lector concreto, a una distancia de trabajo, a través de un montaje determinado. Dos tarjetas pueden llevar MIFARE DESFire EV3 y comportarse de forma distinta en la misma puerta, porque entre el chip y la apertura de la puerta están la geometría de la antena, la posición del inlay, la diversificación de claves y el firmware del lector.

ISO/IEC 14443 es el origen habitual de la confusión. Define la interfaz de radiofrecuencia entre un lector y una tarjeta de proximidad. No define la capa de aplicación que ejecuta una cerradura por encima, y no garantiza que cualquier lector 14443 acepte cualquier tarjeta 14443. Una licitación que cita la norma y se queda ahí ha especificado la física y ha dejado abierta la aplicación.

Redacta el requisito obligatorio como una transacción: el parque de lectores por modelo, el intercambio que tiene que completar la tarjeta y el montaje a través del que funciona. En hoteles, eso significa nombrar la plataforma de cerraduras. Kaway codifica para sistemas VingCard, SALTO, dormakaba, Onity y Saflok, y en todos los casos el resultado depende del chip, de los requisitos técnicos, de las claves y de la autorización del sistema. La guía sobre fichas técnicas de lectores lo explica.

02. Los requisitos obligatorios y las opciones evaluables van en listas distintas

Una licitación necesita dos listas, y mezclarlas es lo que hace imposible comparar las ofertas. La lista obligatoria recoge lo que no puede cambiar: el formato ID-1 y el radio de esquina de ISO/IEC 7810, el grosor que admite la ranura del lector, el chip que exige el sistema instalado, la titularidad de las claves, la cantidad y el plazo de entrega. Una oferta que no cumple uno de ellos queda fuera, no penalizada.

La lista evaluable recoge lo que un proveedor puede proponer: material, proceso de impresión, acabado superficial, embalaje y entregas parciales. Cada uno se presupuesta en su propia línea, para poder comparar una alternativa sin deshacer un total único. Un proveedor que ofrece PVC reciclado con un núcleo con un 80 % de material reciclado, o tarjetas de madera fabricadas en una planta con certificación FSC (FSC-C195226), lo presenta como una línea con precio y no como otro presupuesto.

El requisito que no está en ninguna de las dos listas es el peligroso, porque igualmente lo responde el licitador más barato. El acabado superficial es el caso típico: si no se nombra, llega el laminado más barato de la línea. La guía de impresión y acabados explica cuánto cuesta cada uno.

El cuadro de licitación de credenciales de Kaway es el anexo de una página que mantiene honestas las dos listas. Tiene cuatro columnas y nada más: el requisito, si es obligatorio o evaluable, la evidencia que lo satisface y la persona responsable de aceptar esa evidencia. Un requisito con la columna de evidencia vacía todavía no es un requisito.

03. Una afirmación de equivalencia se resuelve con una prueba, no con una ficha técnica

Admitir alternativas es razonable y a menudo más barato, así que la licitación tiene que decir qué demuestra que una alternativa vale. Una ficha técnica no lo hace: describe un componente aislado y la pregunta es sobre un sistema. La evidencia que se sostiene tiene tres partes: una muestra en el material y con el chip del comprador, una prueba de aplicación en los lectores del propio comprador hecha por alguien con acceso a ellos, y un registro escrito de lo que aprobó la prueba. El registro importa porque una aprobación siempre es más estrecha de lo que parece, que es el tema de la guía de la muestra patrón.

Nombra la diferencia que tiene que resolver la prueba en lugar de pedir equivalencia en abstracto. MIFARE Classic EV1 1K y MIFARE DESFire EV3 son productos ISO/IEC 14443 tipo A, y una cerradura configurada para el primero no lee el segundo sin reconfigurarla y sin la autorización del propietario del sistema. El EM4200 es de solo lectura a 125 kHz; el T5577, a la misma frecuencia, es de lectura y escritura. Una oferta que presenta cualquiera de los dos como sustituto directo del otro está haciendo una afirmación sobre el sistema. ISO/IEC 10373-6 aporta los métodos de ensayo de las tarjetas de proximidad, lo que da a la prueba un marco de medida publicado en lugar de una discusión.

04. Cada decisión de aceptación necesita un responsable con nombre

La mayoría de los retrasos de una licitación no son técnicos. Son una pregunta sin responder sobre quién decide. La licitación lo resuelve nombrando a una persona, o un puesto con un nombre detrás, para cinco decisiones: quién aprueba la muestra, quién hace la prueba, quién concilia el archivo de codificación con las tarjetas entregadas, quién acepta el lote a la llegada y a quién se avisa cuando el proveedor cambia algo.

Dos de las cinco suelen quedar en blanco. La primera es el acceso a los lectores, que bloquea una evaluación ya terminada, porque el integrador que tiene los lectores a menudo no es quien lleva la licitación. La segunda es la conciliación de datos: sale un archivo de números, vuelven las tarjetas y nadie tiene asignado comprobar que coinciden antes de que lleguen a una puerta. La guía de inspección de entregas trata esa comprobación.

La gestión de claves necesita un tratamiento aparte. Una licitación que pide material de claves en un proceso competitivo ha creado un problema de seguridad para resolver uno de compras. Haz solo la pregunta de titularidad: quién guarda las claves, quién las diversifica y qué recibe el proveedor. El traspaso se hace en un anexo controlado después de la adjudicación. La guía de codificación explica quién guarda las claves en cada caso.

05. El cumplimiento técnico se cierra antes de abrir ningún precio

Puntúa el cumplimiento en una fase propia y ciérrala antes de abrir ningún sobre económico. Una oferta puede cumplir todos los requisitos técnicos y dejar fuera de su precio las muestras, la codificación, el tratamiento de datos, la inspección o el transporte. Si se abren a la vez, la oferta con más exclusiones parece la más barata.

Por eso las exclusiones se declaran en un formato que fija la licitación, no en texto libre: una fila por elemento del alcance, dos columnas para incluido o excluido y un precio para cada exclusión. La normalización pasa a ser aritmética y no interpretación: se suman a cada oferta sus exclusiones a los precios que el propio licitador ha indicado, y después se compara.

Los requisitos de calidad se quedan en esta fase, porque son técnicos. Una cláusula de aceptación de lote que nombra un plan de muestreo es un requisito; una garantía de alta calidad, no. El plan de control de calidad de tarjetas y la guía de tipos de muestra lo desarrollan.

06. El control de cambios empieza en la licitación, no en la primera reposición

La licitación define qué cuenta como cambio, porque el proveedor no lo definirá igual. Cinco cosas cambian sin que nadie pretenda cambiar nada: la revisión del chip, la construcción del inlay, el lote de material, el proceso de impresión y la planta que hace el trabajo. Cualquiera de ellas produce una tarjeta que sobre el papel tiene la misma especificación y que en la puerta es medible que es distinta.

La cláusula que funciona es breve. Los cinco cambios hay que notificarlos, cada aviso llega antes de que empiece la tirada afectada y cada uno reabre la aceptación en el paso de la prueba, no en el de la muestra. Sin ella, quien descubre que el segundo lote es distinto es el operario de la puerta. La guía de construcción del inlay y la guía de reposición lo explican. Pide la planta en la licitación, no después de adjudicar: Kaway fabrica en su propia planta de Dongguan (China), y un licitador que no puede decir dónde se fabrican las tarjetas no puede comprometerse a avisar de un cambio de planta. El registro que cierra la aprobación de un proveedor, y sus límites, se tratan en la guía de homologación de proveedores.

07. Qué comprobar antes de publicar la licitación

• La lista obligatoria está redactada como transacciones en lectores concretos, no como referencias de pieza.
• Cada opción evaluable tiene su propia línea de precio, y cada requisito tiene una columna de evidencia.
• La equivalencia se define como una muestra en el material y con el chip del comprador más una prueba en los lectores del propio comprador.
• Cinco decisiones tienen un responsable con nombre: muestra, prueba, conciliación de datos, aceptación del lote y aviso de cambios.
• El acceso a los lectores para la prueba está confirmado antes de publicar la licitación, y la licitación pregunta quién guarda las claves de codificación sin pedir las claves.
• Las exclusiones se declaran en una tabla fija con un precio para cada una, y el cumplimiento se puntúa en una fase propia antes de abrir ningún precio.
• La revisión del chip, la construcción del inlay, el lote de material, el proceso de impresión y la planta son cambios que hay que notificar.
• La cantidad y el plazo de entrega están indicados: el pedido mínimo es de 500 unidades, y la producción estándar es de 12 días naturales para tarjetas de PVC y de madera.

08. Un ejemplo práctico

Caso ilustrativo, no es un caso real de Kaway. Una instalación de 1.400 puertas tiene un parque de lectores mixto: la mayoría de las puertas leen MIFARE DESFire EV3, y un ala reformada más tarde sigue leyendo MIFARE Classic EV1 1K. La licitación convierte las dos transacciones en requisitos obligatorios y da a cada una una columna de evidencia: una muestra en el material y con el chip especificados y, después, una prueba en cuatro puertas concretas, dos de cada parque.

Llegan tres ofertas. Dos aceptan la prueba y proponen fechas. La tercera, con el precio por tarjeta más bajo, responde a la pregunta de equivalencia con un extracto de ficha técnica y la frase «tarjeta compatible», y no ofrece prueba. Puntuando por precio, esa oferta gana y el problema aparece en la instalación. Con el procedimiento en dos fases queda excluida en la primera, porque el requisito es obligatorio y la columna de evidencia está vacía. Las dos ofertas restantes se separan en la segunda fase, y no donde sugería el precio: la más barata había excluido las muestras, la codificación, la preparación del archivo de datos y el apoyo a la inspección, y al sumarlos a sus propios precios su total superó al de la otra.

09. Normas de referencia

• La interfaz de radiofrecuencia entre un lector y una tarjeta de proximidad, que es a lo que se refiere esta guía cuando dice que el cumplimiento de 14443 describe la física y no la aplicación: iso.org/standard/73597.html.
• Los métodos de ensayo publicados para tarjetas de proximidad, que dan a una prueba de aplicación un marco de medida en lugar de una discusión: iso.org/standard/83862.html.

10. Cómo trabaja Kaway

Kaway fabrica en su propia planta de Dongguan (China), y la planta de Dongguan fabrica tarjetas desde 2007. La lista de chips es cerrada: EM4200, T5577, MIFARE Classic EV1 1K y 4K, MIFARE Ultralight EV1, MIFARE DESFire EV2 y EV3, NTAG213, NTAG215 y NTAG216, ICODE SLIX, y UHF Impinj Monza y Alien H3. La codificación se hace en la planta: lectura de UID, escritura de sectores y bloques cuando el chip lo permite, y codificación NFC con URL y NDEF en los chips compatibles.

Tres de esos datos rellenan columnas de evidencia en una licitación. La muestra es gratuita: antes de cualquier pedido se envía una muestra en tu material y con tu chip, así que una afirmación de equivalencia se puede probar en lugar de afirmar. Antes del envío se comprueba la lectura del 100 % de los chips, uno a uno, no por muestreo. El pedido mínimo es de 500 unidades, y la producción estándar es de 12 días naturales para tarjetas de PVC y de madera. Las solicitudes de presupuesto se responden el mismo día laborable. La página de tarjetas RFID y NFC recoge las frecuencias y los formatos, y las preguntas que conviene hacer antes de incluir a un proveedor en una licitación están en la guía para elegir fabricante.

Envía a Kaway Group el parque de lectores y los requisitos de la aplicación para hablar de tu proyecto concreto.

11. Preguntas frecuentes

¿Basta con citar ISO/IEC 14443 y dejar abierto el chip?

Por sí solo, no. ISO/IEC 14443 define la interfaz de radiofrecuencia, así que citarla descarta un producto de 125 kHz o UHF, pero no dice nada de si una cerradura concreta aceptará una tarjeta concreta. Cita la norma y la transacción en el lector concreto, y deja el chip como opción evaluable solo cuando el sistema instalado admita alternativas.

¿Cuántas muestras debe pedir una licitación?

Las suficientes para cubrir cada transacción distinta de la lista obligatoria, no un número redondo. Una instalación con dos parques de lectores necesita muestras que se puedan probar con los dos. La muestra es gratuita: antes de cualquier pedido se envía una muestra en tu material y con tu chip; el número de muestras y el coste del transporte se presupuestan para cada proyecto.

¿Qué pasa si la revisión del chip cambia después de la adjudicación?

Para eso está la cláusula de cambios notificables. Un cambio de revisión del chip, de inlay, de lote de material, de proceso de impresión o de planta reabre la aceptación en el paso de la prueba. Escrito en la licitación, cuesta un aviso; descubierto después, cuesta un lote.