Aplicaciones
Terminales para administración y servicio público
Terminales de mostrador, unidades de registro de visitantes y quioscos de autoservicio para salas de atención al ciudadano, juzgados, oficinas municipales y control fronterizo. Debajo, una única plataforma configurable, con los periféricos de verificación de identidad que el trabajo del sector público realmente exige integrados en el mueble, no colgando de un puerto USB.
Nosotros fabricamos y enviamos el terminal. La plataforma de identidad, el sistema de gestión de expedientes, la integración y el tratamiento de datos son suyos: un reparto que aquí importa más que en ningún otro sector, y que explicamos con claridad más abajo en esta misma página.
Una plataforma, especificada por pedido
No son modelos cerrados con una ficha técnica de tómalo o déjalo. Cada línea de abajo se elige al hacer el pedido, y por eso una serie de doscientas unidades para un ayuntamiento cuesta lo que cuesta: no hay utillaje nuevo, solo una configuración distinta de la misma plataforma.
| Procesador | Intel i3 / i5 / i7, o Rockchip RK3288 / RK3568 / RK3588 |
| Memoria | 2 GB / 4 GB / 8 GB |
| Almacenamiento | 16 GB / 32 GB / 128 GB / 256 GB |
| Sistema operativo | Windows, Android o Ubuntu |
| Pantalla | 10.1″, 13.3″, 15.6″, 18.5″, 21.5″, 32″ |
| Táctil | Cristal templado G+G, capacitivo de 10 puntos |
| Conectividad | Wi-Fi, Bluetooth, RJ45, 4G, 5G |
| Montaje | Sobremesa, pared (VESA 75 × 75 o 100 × 100), de pie o en mueble |
Las opciones Intel y Rockchip no son intercambiables en la práctica. Windows sobre Intel es lo que espera la mayor parte del software del sector público ya instalado; Rockchip sobre Android cuesta menos por unidad y consume menos, y encaja en un terminal que solo tiene que ejecutar un navegador o una aplicación específica.
Periféricos de identidad y documentación
Esto es lo que separa un terminal de servicio público de un PC todo en uno corriente. Cada elemento se integra en el mueble con su propia abertura y su anclaje, de modo que la unidad terminada se lee como un solo equipo y no hay nada que un ciudadano pueda desenchufar.
| Cámara | Binocular de 2 MP, para captura facial y prueba de vida |
| Huella dactilar | Sensor capacitivo, ventana activa de 12,8 × 18,0 mm |
| Lector de tarjetas | Chip de contacto, identificación sin contacto, banda magnética |
| Lector de documentos | Lectura de pasaporte y documento de identidad con captura OCR |
| Escáner cenital | Cámara documental en formato A4 para impresos y certificados |
| Impresora | Térmica de 58 mm u 80 mm; láser A4 en las unidades de pie |
| Código de barras | Ventana de escaneo 1D y 2D |
| Other | Tableta de firma, auricular, barra de estado LED, módulo de alcoholemia |
Tres formatos
De sobremesa: series G6000 y C6
Para el lado del personal en un mostrador de atención. Pantalla táctil de 15,6″ con cámara binocular de ángulo ajustable encima, impresora térmica, ranura de tarjeta, ventana de huella y zona de escaneo en una sola pieza. La variante G8000 añade una segunda pantalla de 21,5″ orientada al solicitante, de modo que la persona atendida ve lo que se está introduciendo: la forma más eficaz de reducir discusiones en el mostrador. La M8 añade el escáner cenital A4, un auricular y un lápiz de firma para oficinas que aún admiten documentación en papel.
De pie: unidades de autoservicio y de visitantes
El lado del ciudadano. Hay cuatro configuraciones en producción habitual: un quiosco de atención de doble pantalla, con orientación arriba y operación táctil abajo; una unidad con impresión A4 para terminales que deben emitir justificantes y certificados en el acto; una unidad de registro de visitantes que gestiona el check-in de cita previa, la verificación de identidad y la impresión del pase sin intervención de personal; y una unidad de lectura documental con pantalla de 32″, abertura para pasaporte y cámara binocular para comprobación de identidad a gran escala.
De pared y portátil
Unidades de pared desde 15,6″ con anclaje VESA estándar, para pasillos y accesos donde no hay espacio en suelo. Para trabajo de campo existe una tableta robusta de 8″ —MTK6765, Android, 4 GB / 64 GB, IP65, 8000 mAh, 650 g— con lectura opcional de huella y de tarjeta, para labores de inspección y control fuera de la oficina.
Proteger los puertos de un terminal instalado en espacio público
SE DECIDE EN LA FASE DE PLANOSUn terminal en una oficina de atención pasa desatendido la mayor parte de su vida útil, y quien prueba sus puertos no siempre es un cliente. Casi todo lo que lo protege se decide en la fase de plano, no después por software: una abertura que existe no se cierra sin utillaje nuevo, y un armario que se abre sin llave no se puede convertir en uno que la exija. Lo que sigue es la parte de hardware, que es de la que respondemos nosotros.
| Puertos accesibles al usuario | Ninguno de serie. Los periféricos van cableados internamente a la placa, de modo que un lector de tarjetas o una impresora no se pueden desconectar desde fuera del armario. |
| Acceso de servicio | Tras una puerta con cerradura. Cerradura de leva con llave común para toda la flota, o llave distinta por unidad: indique cuál; cambiar de criterio después obliga a sustituir la cerradura de cada terminal. |
| Puertos al exterior, cuando los quiera | RJ45, USB o un puerto de carga pueden salir por una abertura rebajada y con junta. Pídalo en la fase de plano: abrir una abertura después implica utillaje nuevo. |
| Desactivación de puertos en firmware | En las versiones Intel: puertos USB desactivados en la BIOS, orden de arranque bloqueado y contraseña de BIOS establecida antes del envío. En las versiones Rockchip: OTG y ADB desactivados en la imagen de firmware que grabamos. |
| Retención de cables | Abrazaderas internas en cada cable de periférico. Sin ellas, un tirón fuerte del cable de la impresora desconecta el dispositivo pero deja el armario intacto: la avería parece un fallo de software y se diagnostica como tal. |
| Evidencia de manipulación | Tornillos de seguridad Torx con pivote central en la tornillería exterior. Existe la opción de un microrruptor que activa una línea GPIO al abrirse la puerta de servicio; qué hace su software con esa señal es cosa suya. |
| Ranuras de tarjeta y documento | La geometría del embellecedor puede definirse para dificultar los lectores de clonado superpuestos. Podemos fabricar según el estándar de ranura de su banco u organismo si nos facilita el plano. |
| Vidrio y armario | Vidrio táctil templado G+G de serie. El espesor antivandálico y el sellado con grado IP para ubicaciones semiexteriores se definen por pedido. |
DONDE TERMINA NUESTRA RESPONSABILIDADDónde termina esto: el modo quiosco del sistema operativo, la lista blanca de aplicaciones, la gestión de dispositivos, el manejo de certificados y la atestación remota son trabajo del integrador, no nuestro. Podemos enviar una unidad con los puertos físicamente inaccesibles y desactivados en firmware; una unidad que no se puede bloquear por software es otro problema, y preferimos que lo resuelva antes de especificar el hardware y no después.
Lo que le cuesta realmente un puerto accesible
La amenaza en un terminal sin vigilancia no es un atacante decidido con tiempo y herramientas: es un oportunista con tres minutos y un móvil. Cada puerto abre un tipo distinto de esos tres minutos, y la contramedida es distinta en cada caso. Esta es la tabla que conviene poner delante de quien redacte su requisito de seguridad.
| Port | Qué puede hacer alguien con él | Qué lo cierra |
|---|---|---|
| USB-A | Arrancar el terminal desde una memoria preparada, conectar un emulador de teclado que escribe más rápido que una persona, o copiar lo que la aplicación en ejecución tenga en disco | Sin abertura exterior; USB desactivado en BIOS y orden de arranque bloqueado en las versiones Intel, OTG y ADB desactivados en firmware en las Rockchip |
| RJ45 | Desenchufar el terminal y conectar un portátil al mismo puerto de red: el terminal era de confianza, así que el puerto a menudo también lo es | Cableado internamente cuando el pliego lo permite. Donde un técnico lo necesite, una abertura embutida y con junta detrás de la puerta con cerradura, no en la cara exterior |
| Ranura de tarjeta y documento | Colocar una carcasa de clonado, o atascar la ranura para que el siguiente usuario abandone la operación con la tarjeta dentro | Geometría del embellecedor especificada para resistir carcasas superpuestas. Fabricamos según el estándar de ranura de su banco o su organismo si nos facilita el plano |
| Puerta de servicio | Todo lo anterior, a la vez y con tiempo por delante | Cerradura de leva, con la misma llave para toda la flota o con llave distinta por unidad. Torx con pivote central en la tornillería exterior. Contacto de puerta opcional que actúa sobre una línea GPIO |
| Latiguillos de periféricos | Un tirón fuerte del cable de la impresora la deja fuera del bus; la carcasa parece intacta y la avería se interpreta como un fallo del dispositivo | Bridas internas en cada latiguillo, para que ceda el cable antes que el conector |
EL QUE SORPRENDE A TODOSEl contacto de puerta es el elemento que más se omite y el que más se pide después. Es una línea GPIO que cambia de estado al abrirse la puerta de servicio; el hardware es trivial. Lo que vale depende por completo de si su software está escuchando: un aviso a un centro de operaciones, un bloqueo de sesión, una entrada en el registro de auditoría, o nada en absoluto. Decida quién consume esa señal antes de pedirla, porque un contacto que nadie lee es decoración.
Cómo redactarlo en un pliego
La mayoría de los pliegos del sector público que vemos piden «un quiosco seguro» y descubren en la recepción que proveedor y comprador entendían cosas distintas. Cuatro cláusulas eliminan casi toda esa ambigüedad y no cuestan nada incluirlas:
- Nombre las aberturas. «Sin puertos accesibles al usuario en ninguna cara exterior» no admite interpretación. «Resistente a manipulación» sí — una pegatina lo cumple
- Diga quién tiene las llaves. Una misma llave para toda la flota es cómodo para el mantenedor y un único punto de fallo para usted. Llave distinta por unidad es lo contrario. Cambiar de criterio después obliga a sustituir la cerradura de cada unidad
- Separe hardware de software. Exija al proveedor de hardware inaccesibilidad física y desactivación de puertos a nivel de firmware; exija al integrador modo quiosco, listas blancas de aplicaciones y gestión de dispositivos. Una sola cláusula que cubra ambas cosas es una cláusula sin dueño
- Pida por escrito el estado de desactivación. «USB desactivado en BIOS, orden de arranque bloqueado y contraseña de BIOS establecida antes del envío» se verifica en la entrega. «Puertos asegurados» no
LA PARTE QUE NO SE PUEDE AÑADIR DESPUÉSUna abertura que existe no se cierra sin utillaje nuevo, y un armario que se abre sin llave no puede pasar a necesitarla. Los ajustes de firmware y las cerraduras sí se cambian en una unidad ya entregada; la chapa no. Si el requisito de seguridad todavía se está redactando cuando se pide el hardware, especifique la versión cerrada: quitar un puerto después es un cambio de plano, añadirlo es un molde nuevo.
Biometría: dónde acaba nuestra responsabilidad
Suministramos sensores: una cámara que captura una imagen, un lector que captura una huella, un lector que devuelve los datos de una tarjeta o un pasaporte. No suministramos algoritmos de cotejo, plantillas biométricas, listas de vigilancia ni ningún software que decida quién es alguien.
CÓMO SE REPARTE LA CARGA DE CUMPLIMIENTOEsa distinción no es una cláusula de descargo, es el reparto real de la carga de cumplimiento. La recogida de datos biométricos está regulada de forma muy distinta según el mercado: el RGPD la trata como categoría especial en la UE, varios estados de EE. UU. tienen sus propias leyes de privacidad biométrica y la contratación pública suele añadir requisitos por encima. Esas obligaciones recaen en quien opera el terminal y trata los datos, y hay que resolverlas antes de especificar el hardware, no después.
Lo que sí podemos hacer es fabricar según la decisión que usted haya tomado: montar un sensor o dejar la abertura ciega, llevar la captura a un elemento seguro independiente, o enviar una unidad sin ningún hardware biométrico. Díganos bajo qué régimen opera y especificaremos en consecuencia.
La misma plataforma en otros usos
Cambia el conjunto de periféricos, no la plataforma. Las mismas placas y los mismos muebles salen como unidades de autocheck-in hotelero, lectores documentales de control fronterizo, estaciones de alcoholemia para control previo al turno, TPV de comercio con impresión de tique de 80 mm y máquinas de venta desatendida. Si su requisito se parece a alguno de estos pero no es idéntico, ese es el caso normal, no la excepción.
Páginas relacionadas: los terminales sanitarios usan la misma plataforma de quiosco con un conjunto de periféricos clínicos, las pantallas para transporte cubren despliegues en estaciones y vehículos, los quioscos de autoservicio son el mismo hardware vendido como línea de producto en lugar de por sector, y el proceso OEM y ODM explica cómo va una fabricación fuera de estándar del plano a la entrega.
Especifique un terminal para el sector público
Díganos el formato, los periféricos que necesita su proceso y el mercado de destino. La viabilidad, el MOQ orientativo y los precios escalonados le llegan en un día laborable.