Il controllo accessi e il videocitofono sono le voci più facili da comprare male dentro un pacchetto ELV: sembrano una serratura più uno schermo, ma in realtà coprono quattro cose - tecnologia delle credenziali, costruzione meccanica, normativa antincendio e software di sistema. Tre preventivi che differiscono di 2-3 volte sono normali, e il divario di solito non è caro contro economico - sta nella tecnologia delle card, nel tipo di serratura, nel fatto che sia in rete e nello scope della licenza software.
Questo articolo non spiega “cos’è il controllo accessi”; copre le azioni di acquisto che potete verificare: i tre strati in cui si divide un sistema di ingresso, come scegliere tra cinque tecnologie delle credenziali, perché le serrature alberghiere e il controllo accessi commerciale sono due logiche diverse, come impostare il fail mode di una serratura elettrica, due fili contro citofono IP, le 8 domande da chiarire sul preventivo e le 5 voci da campionare all’ispezione. Controllo accessi e videocitofono sono sottosistemi dell’integrazione dei sistemi a bassa tensione per hotel insieme a CCTV e rete - hanno il maggior numero di interfacce e sono i più soggetti a rifacimenti durante la messa in servizio.
Photo: BrokenSphere, CC BY-SA 3.0, via Wikimedia Commons.
1. Prima separate gli strati: il controllo accessi non è un solo prodotto
Trattare il “controllo accessi” come un unico SKU da confrontare sul prezzo è la radice della confusione di scope. La struttura reale è tre strati di dispositivi più uno strato citofonico, ciascuno fornito da un fornitore diverso e ciascuno collaudato separatamente.
| Strato | Dispositivi tipici | Cosa decide | Errore di acquisto più comune |
|---|---|---|---|
| Strato di controllo | Controllore di accesso, lettore di card, software di gestione, encoder di card | Capacità del sistema, funzionamento offline quando cade la rete, protocollo di comunicazione, scalabilità | Confrontare solo i prezzi unitari dei lettori, senza contare la capacità del controllore e la licenza software |
| Strato di azionamento | Elettroserratura a bocchetta / magnete / catenaccio elettrico / corpo serratura motorizzato, alimentatore delle serrature, pulsante di uscita, contatto porta | Livello di sicurezza, comportamento alla perdita di corrente, conformità per le vie di fuga | Tipo di serratura sbagliato, così l’accettazione antincendio fallisce |
| Strato delle credenziali | Card ID, card IC, card CPU, chiave mobile, impronta | Resistenza alla copia, costo di aggiornamento futuro | Usare una card ID copiabile come card di accesso |
| Strato citofonico | Posto esterno, posto interno, gateway, porte dello switch PoE | Metodo di cablaggio, interblocco con controllo accessi / ascensori / PMS | Posto esterno senza grado IP e senza protezione antimanomissione |
Una regola pratica: fissate prima lo strato delle credenziali e il requisito di via di fuga, poi scegliete lo strato di azionamento e solo alla fine configurate lo strato di controllo. Fare il contrario (scegliere prima il lettore) tornerà quasi sempre indietro con rifacimenti sull’interblocco antincendio o sulla compatibilità delle card. Se in mano avete solo una riga che dice “ci serve un controllo accessi”, partite da perché un progetto ELV alberghiero richiede un agente di sourcing tecnico e scompongete lo scope fino al livello di punto prima di confrontare i prezzi.
2. Tecnologia delle card: il motivo principale per cui i preventivi differiscono di 3 volte
La tecnologia delle credenziali è la meno trasparente delle quattro, e la più grande fonte unica di dispersione di prezzo sullo stesso sistema. Le cinque tecnologie principali differiscono così.
| Tecnologia | Frequenza | Cifratura / resistenza alla copia | Portata di lettura tipica | Dove si adatta |
|---|---|---|---|---|
| EM4100 / T5577 (detta card ID) | 125 kHz | Nessuna cifratura, UID copiabile | ≤10 cm | Parcheggi interni, porte interne a bassa sicurezza |
| Mifare Classic 1K/4K (card IC) | 13.56 MHz | L’algoritmo Crypto1 è pubblico e violato; l’UID è comunque clonabile | 3-5 cm | Serrature per camere d’albergo mainstream; non per punti ad alta sicurezza |
| Mifare DESFire EV1/EV2/EV3 | 13.56 MHz | AES-128 / 3DES, transazioni cifrate, non copiabile | 3-5 cm | Punti ad alta sicurezza, sistemi a card unica (accesso + ascensori + spesa) |
| Card CPU (incluso SM4) | 13.56 MHz | L’algoritmo simmetrico gira dentro la card; la chiave non è esportabile | 3-5 cm | Sistemi a card unica per governo, finanza, campus |
| Chiave mobile (NFC / BLE) | 13.56 MHz / 2.4 GHz | Credenziale nell’elemento sicuro del telefono, revocabile da remoto | tocco a 3-5 cm; BLE qualche metro | Self check-in degli ospiti, credenziali mobili per il personale |
Tre valutazioni di acquisto:
- Una portata di lettura più lunga non è meglio. La portata si paga con la dimensione dell’antenna e la potenza di trasmissione, e una portata maggiore rende più facili gli attacchi relay (estendendo il campo del lettore a distanza). 3-5 cm è normale per un lettore da porta; se un lettore dichiara “20 cm, senza bisogno di avvicinare la card”, chiedete quale protezione anti-relay offre.
- 125 kHz non è inutilizzabile, ma non si può usare nei punti ad alta sicurezza. Il suo UID si copia con attrezzature economiche. Va bene per le presenze del personale o per l’ingresso di un parcheggio; è un rischio per una sala comunicazioni, un ufficio finanziario o una camera d’albergo.
- Qualunque card usi una serratura alberghiera vi lega a essa per il prossimo decennio. Cambiare tecnologia delle card significa cambiare la testina di lettura di ogni serratura, quindi scegliete a ritroso da “aggiungeremo chiavi mobili entro cinque anni”: DESFire si aggiorna senza problemi, Crypto1 Classic no.
3. Serrature per camere d’albergo contro controllo accessi commerciale: due logiche diverse
Questi due scenari vengono spesso scritti in un’unica RFQ, ma i loro obiettivi di progetto sono opposti - un hotel vuole prima funzionamento offline, emissione massiva di card e integrazione PMS; il controllo accessi commerciale vuole prima controllo online in tempo reale, gestione centralizzata e interblocco antincendio.
| Dimensione | Serratura per camera d’albergo | Controllo accessi commerciale (ufficio / campus / appartamenti) |
|---|---|---|
| Rete | Per lo più offline: numero di camera e validità scritti sulla card, verificati localmente dalla serratura | In tempo reale: controllore e server comunicano di continuo |
| Accessori chiave | Encoder di card, software di gestione serrature, interfaccia PMS, porte di piano e aree comuni, card di emergenza | Controllore di accesso, licenza software, modulo di interblocco antincendio, alimentazione di riserva |
| Perdita di corrente / rete | Chiave meccanica come fallback; alimentazione a batteria con preavviso di batteria scarica | Batteria di riserva più elenco autorizzato offline del controllore, sincronizzazione automatica al ripristino |
| Scala | Da centinaia a qualche migliaio di porte | Da decine a qualche migliaio di porte |
| Focus dell’accettazione | Tasso di successo dello sblocco, durata della batteria, numero di record di audit, integrazione PMS | Tasso di successo della lettura, sblocco alla perdita di corrente, record eventi non persi |
| Errore più comune | Comprare solo le serrature, senza encoder, software e interfaccia PMS | Comprare solo i controllori, senza interblocco antincendio, alimentazione e dimensionamento dei cavi |
Due dettagli facilmente trascurati sulle serrature alberghiere: la capacità dei record di audit (di norma da qualche centinaio a qualche migliaio di record, raccolti in loco con un’unità portatile; se è troppo piccola non riuscite a tracciare un’apertura anomala dopo il check-out) e la durata della batteria (tipicamente 12-18 mesi con 4 pile alcaline, e il preavviso di batteria scarica deve comparire nel software, altrimenti la reception lo scopre prima dell’ospite). Entrambi vanno scritti nei criteri di accettazione. Per progetti alberghieri multi-sistema, il perimetro di zone e punti può essere verificato incrociando un caso di progettazione ELV alberghiera scomposto per piano - le serrature delle porte e i punti di accesso sono di solito schedulati insieme a CCTV e ascensori.
Photo: Artechvideo, CC BY-SA 4.0, via Wikimedia Commons.
4. Scegliere la serratura elettrica: prima il fail mode, poi il tipo di serratura
Lo strato di azionamento si seleziona nell’ordine “fissate lo stato alla perdita di corrente, poi fissate la forma meccanica”. Invertite l’ordine e dovrete strappare tutto all’accettazione antincendio.
| Tipo di serratura | Tipi di porta | Comportamento alla perdita di corrente | Note |
|---|---|---|---|
| Elettroserratura (a bocchetta) | Porte in legno e metallo, funziona con un corpo serratura meccanico | Può essere fail-safe o fail-secure | Sostituisce la bocchetta sul telaio, mantenendo l’uso della chiave meccanica |
| Magnete elettromagnetico (maglock) | Porte in vetro, porte doppie, montaggio a vista | Fail-safe: si apre quando si toglie corrente | Forza di tenuta scelta per classe (comunemente classe 280 kg / 600 lb); verificate in loco |
| Catenaccio elettrico | Porte in vetro, porte con molla a pavimento | L’uno o l’altro, secondo la porta | Serve spazio di montaggio sia nella molla a pavimento sia nel telaio |
| Corpo serratura motorizzato | Porte che devono restare chiuse, con un requisito estetico elevato | Di solito fail-secure | Resta chiusa alla perdita di corrente; serve un contatto porta per segnalare lo stato della porta |
Su una via di fuga non potete guardare la serratura da sola. La porta deve sbloccarsi automaticamente su allarme incendio - è una questione normativa, non una preferenza: l’Europa usa EN 13637 (sistemi di chiusura a controllo elettrico sulle vie di fuga) ed EN 179 / EN 1125 (maniglioni meccanici per vie di fuga); gli Stati Uniti passano per NFPA 101 più UL 294 (apparecchiature per il controllo accessi). L’uscita ritardata ai sensi della NFPA 101 richiede un preavviso acustico e visivo prima del ritardo. Mettete “la serratura deve sbloccarsi su allarme incendio, con uno schema di cablaggio dell’interblocco” nel requisito tecnico già in fase di RFQ - molto più economico che aggiungere dopo un modulo di interblocco.
Due parametri di installazione influenzano direttamente la ragionevolezza di un prezzo:
- Corrente: un magnete assorbe tipicamente 400-500 mA a 12 V, e un catenaccio elettrico assorbe 500-900 mA di spunto. Dimensionate l’alimentatore delle serrature per il picco con tutte le serrature in funzione contemporaneamente, più la batteria di riserva - mai come la corrente di una singola serratura moltiplicata per il numero di porte.
- Sezione del cavo e distanza: per l’alimentazione delle serrature a 12 V DC, ≥0.75 mm² è normale a 30 m; passate a 1.0-1.5 mm² per tratte più lunghe o due serrature in funzione insieme, oppure alimentate localmente. Sul lato lettore, Wiegand richiede un cavo schermato a 6 conduttori; OSDP gira su doppino twistato RS-485.
5. Videocitofono: a due fili o IP - verificate prima se c’è cavo nel muro
La scelta del citofono riguarda fondamentalmente le condizioni di cablaggio, e solo dopo le funzioni.
| Opzione | Cavo | Distanza di singolo segmento | Alimentazione | Adatto a | Limiti |
|---|---|---|---|---|---|
| A due fili (non IP) | Un cavo a 2 conduttori che porta video, audio e alimentazione | Di solito ≤100 m (alcune marche di più) | Alimentato dal posto esterno / posto principale | Ville, ristrutturazioni di edifici vecchi, progetti con pochi punti | Espansione debole, interoperabilità con app telefonica limitata |
| IP / SIP | Cat5e / Cat6 | 100 m per segmento | PoE 802.3af (15.4 W) / 802.3at (30 W) | Hotel, appartamenti, siti multi-edificio, interoperabilità con app telefonica | Servono porte switch, pianificazione IP e un budget di potenza PoE |
| Ibrido / uso del cavo esistente | Qualunque cosa sia nell’edificio | Dipende dal cavo | Dipende dal posto principale | Ristrutturazioni di edifici esistenti | Ogni punto va verificato per capire se il cavo esistente porta il video |
Punti che potete verificare: un posto esterno deve essere specificato IP65/IP66 con allarme antimanomissione; SIP segue la RFC 3261 e interopera direttamente con un IP PBX o softswitch, che è il vero test di “può entrare nel sistema vocale esistente”; dove il posto esterno ha una propria telecamera, richiedete ONVIF Profile S così il video può entrare nell’NVR per una conservazione unificata. La potenza PoE per i punti citofonici va nel budget dello switch - è la stessa somma di budget di porte e potenza per il sourcing degli switch PoE, e “i posti esterni sono installati ma lo switch non ha più porte” è un rifacimento alberghiero comune.
Photo: MyName (Nono365), CC BY-SA 3.0, via Wikimedia Commons.
6. Cosa decide il costo: quattro variabili, non un prezzo unitario
Non esiste una risposta a “quanto costa un sistema”. Il costo è deciso da quattro variabili, e il preventivo va allineato su tutte e quattro:
- Tecnologia delle credenziali: le card ID a 125 kHz e le card DESFire non sono allo stesso livello di costo; il prezzo unitario della card e quello del lettore si muovono entrambi con essa.
- Numero di porte e tipo di serratura: il numero di porte è una variabile lineare (ogni porta è un lettore + serratura + alimentatore + pulsante); il tipo di serratura e il fail mode fissano il prezzo per porta.
- In rete o no: serrature in rete e controllori online aggiungono gateway, cablaggio, porte switch e ore di messa in servizio; un approccio offline scambia quei costi con lavoro amministrativo.
- Software e modello di licenza: licenza per porta o per card, perpetua o annuale, e se è fornita un’API / SDK - questa voce è spesso confusa nei preventivi.
Quindi la prima domanda quando confrontate i preventivi è: “Questo preventivo include la licenza software, l’alimentatore delle serrature, il pulsante di uscita, il contatto porta, i materiali di consumo del cablaggio e la messa in servizio?” Solo dopo aver allineato tutto a un unico scope la trattativa sul prezzo ha un senso. Per capire quanto pesa ogni blocco di costo a livello di pacchetto ELV, verificate incrociando come fare il budget di un sistema ELV: controllo accessi e citofono stanno nel blocco apparecchiature, mentre le ore di interfaccia e programmazione cadono nel blocco software e messa in servizio.
7. Le 8 domande da chiarire con i fornitori
- La card e il chip sono parti originali o compatibili? Fino a quale generazione EV di DESFire è supportata?
- Oltre a Wiegand, il lettore supporta OSDP v2 (SIA / IEC 60839-11-5, con canale cifrato AES-128 e aggiornamento da remoto)?
- Qual è la capacità del controllore (card, eventi)? Quanto può funzionare offline quando cade la rete, e si sincronizza automaticamente al ripristino?
- Qual è la lista di compatibilità dei tipi di porta (legno / vetro / metallo / doppia / molla a pavimento) e il fail mode di ciascuna serratura?
- Come si sblocca su allarme incendio? Quali interfacce di interblocco sono fornite (contatto pulito / relè / interblocco software)?
- Come è concessa in licenza il software (per porta / per card / perpetua / annuale)? È fornita un’API / SDK?
- Come interopera con i sistemi esistenti: lettore Wiegand / OSDP, telecamera ONVIF, citofono SIP, più interfacce di controllo ascensori e PMS?
- Ricambi e post-vendita: qual è la garanzia su controllori, corpi serratura e alimentatori, e per quanti anni è garantita la fornitura dei ricambi?
Le domande 2 e 5 filtrano meglio i veri fornitori di ingegneria. Chi sa rispondere solo “i nostri lettori sono Wiegand” e non sa parlare di OSDP è di solito un commerciante che assembla moduli. Per il processo generale di audit di fabbrica e verifica della capacità, passate prima dalla checklist gratuita di audit di fabbrica, poi fate la verifica in loco con la guida completa all’audit di fabbrica.
8. Ispezione e accettazione: campionate queste 5 voci
I guasti di controllo accessi e citofono emergono per lo più durante la messa in servizio, quindi l’ispezione in fabbrica e l’accettazione in cantiere vanno tenute separate - l’ispezione in fabbrica verifica i dispositivi, l’accettazione in cantiere verifica il sistema.
| Voce da campionare | Metodo | Criterio di superamento |
|---|---|---|
| Tasso di successo della lettura | Presentate la stessa card allo stesso lettore 100 volte di fila | ≤1 fallimento, e nessuna lettura duplicata |
| Portata di lettura e antimanomissione | Misurate la distanza di lettura; aprite l’involucro | La portata corrisponde al dato di targa; l’apertura dell’involucro attiva l’allarme antimanomissione |
| Forza / azione della serratura | Misurate il magnete con un dinamometro; osservate il catenaccio che aziona e ritorna | Forza misurata vicina al valore nominale; nessun grippaggio |
| Durabilità serratura e batteria | Simulate 100,000 letture di card; verificate il modello di batteria e il preavviso di batteria scarica | Nessuna usura meccanica anomala; il preavviso viene segnalato |
| Offline e ripristino | Scollegate il controllore per 24 ore, poi ricollegatelo | I record eventi non vengono persi, sincronizzazione automatica al ripristino |
Eseguite un burn-in alimentato di 24-72 ore sul lotto, sulla stessa base del burn-in test pre-spedizione; campionate secondo AQL, e la tabella di campionamento AQL si può usare direttamente. All’arrivo, conservate il rapporto di ispezione e i record di test dei punti seguendo il processo completo di ispezione pre-spedizione come prova per svincolare il pagamento. Dove è coinvolto un sistema a card unica (accesso + ascensori + parcheggio su una sola card), eseguite una messa in servizio incrociata tra sottosistemi prima della spedizione invece di testare ogni parte e spedire - per una lista di dispositivi multi-sistema, vedete il caso di sourcing ELV per un hotel da 500 camere.
9. Sei trappole comuni
- Confrontare il prezzo unitario senza confrontare lo scope: se il preventivo include la licenza software, l’alimentatore, i pulsanti, i contatti porta e il cablaggio - la differenza spesso supera il divario di prezzo delle apparecchiature.
- Usare una card ID a 125 kHz come card di accesso: nessuna cifratura e un UID copiabile - una porta di servizio se usata su camere o sale comunicazioni.
- Un lettore che supporta solo Wiegand: unidirezionale, non cifrato, nessun aggiornamento da remoto - i nuovi progetti dovrebbero richiedere OSDP.
- Un magnete su una via di fuga senza interblocco antincendio: la perdita di corrente lo sblocca, ma senza interblocco antincendio e monitoraggio della perdita di corrente non soddisfa le norme sulle vie di fuga.
- Un hotel che compra le serrature senza encoder, software o interfaccia PMS: il giorno dell’installazione non si possono emettere card - la causa più comune di un progetto alberghiero che si blocca.
- Un posto esterno senza grado IP o protezione antimanomissione specificati: infiltrazioni d’acqua entro sei mesi, o una placca divelta, e nessuna responsabilità chiara nemmeno in garanzia.
Controllo accessi e videocitofono: FAQ
D1: Quanto costa un sistema di controllo accessi? Non esiste un prezzo unitario; il costo è deciso da quattro variabili - tecnologia delle credenziali, numero di porte e tipo di serratura, rete e licenza software. L’approccio praticabile è elencare prima l’abaco delle porte (tipo di porta, fail mode, in rete o no per ogni porta), prezzarlo riga per riga, poi guardare il tutto. Le quote nei blocchi apparecchiature e messa in servizio si possono verificare incrociando il dettaglio dei costi di un sistema ELV.
D2: Una serratura alberghiera richiede sempre un encoder di card e un software di gestione? Sì. La serratura è solo il terminale esecutivo; il contenuto della card è scritto dall’encoder e la sua scadenza è gestita dal software, e deve integrarsi con il PMS così che l’emissione delle card si sincronizzi quando la reception registra un ospite. Comprate solo le serrature e non potrete emettere una card in loco.
D3: Le card di accesso a 125 kHz sono ancora utilizzabili? Si possono usare in situazioni a bassa sicurezza (parcheggi interni, passaggi non sensibili), ma non sono raccomandate per camere, sale comunicazioni o uffici finanziari, perché l’UID si copia con attrezzature economiche. Per i nuovi progetti passate direttamente a DESFire a 13.56 MHz o a card CPU.
D4: Qual è la differenza tra Wiegand e OSDP? Wiegand è una vecchia interfaccia unidirezionale e non cifrata che porta solo il numero di card; lettore e controllore non possono autenticarsi a vicenda. OSDP (IEC 60839-11-5) è un protocollo bidirezionale con canale cifrato, che supporta aggiornamento da remoto, monitoraggio dello stato e segnalazione di manomissione. La differenza di prezzo è piccola; la differenza di livello di sicurezza e manutenzione quotidiana è grande.
D5: Si può usare un magnete su una via di fuga? Un magnete è di per sé fail-safe e si apre alla perdita di corrente, ma su una via di fuga deve avere interblocco antincendio: sblocco automatico innescato dal segnale di allarme incendio, più monitoraggio della perdita di corrente. La base è EN 13637 / EN 179 / EN 1125 in Europa e NFPA 101 più UL 294 negli Stati Uniti. Un magnete senza interblocco non supererà l’accettazione per le vie di fuga.
D6: A due fili o IP per il videocitofono? Guardate prima se c’è cavo nel muro. Per un edificio vecchio con pochi punti, il due fili può usare il cavo esistente a 2 conduttori, di solito entro 100 m per segmento; per hotel, appartamenti, siti multi-edificio, o dove servono interoperabilità con l’app telefonica e conservazione del video sull’NVR, IP / SIP è più adatto - ma riservate porte switch e un budget di potenza PoE.
Inviate l’abaco delle porte e la lista dei punti - più utile che chiedere prima il prezzo
Il costo più caro nel controllo accessi e citofono non è l’apparecchiatura, è il rifacimento causato da uno scope disallineato. Inviateci l’abaco delle porte, la lista dei punti o la BOQ e la prima cosa che facciamo non è quotare - è segnare, riga per riga, il tipo di serratura, il fail mode e se ogni porta è in rete, insieme a un intervallo di prezzo a uno scope unico. Per i pacchetti di controllo accessi e citofono per hotel e commerciali restituiamo un preventivo a strati e una nota di responsabilità delle interfacce entro 48 ore; l’intero scope di fornitura di un sistema ELV è qui.
WhatsApp o email, entrambi funzionano - basta inviare la lista: contattateci · come lavoriamo.
