Robótica escalada policial: cuatro niveles hasta BOS

Un robot de seguridad sin cadena de escalada documentada es una cámara cara sobre ruedas. Quien opera infraestructura KRITIS, quien gestiona una central 24/7, quien supera la auditoría. El punto decisivo no es la detección. El punto decisivo es lo que ocurre en los 240 segundos entre el evento sensor y la llegada de la patrulla. Este artículo describe la cadena operativa que Quarero implanta entre QR-2, QR-3, central, vigilancia industrial y BOS. Indicamos ventanas temporales, responsabilidades y los puntos donde decide una persona, no la máquina.

Robótica escalada policial: la cadena en cuatro niveles

La cadena de escalada se divide en cuatro niveles con ventanas temporales y responsables definidos.

Nivel 1 es el evento sensor en el propio robot. Un impacto térmico, un clúster LiDAR o una anomalía acústica se clasifican en el dispositivo. Latencia: por debajo de 800 milisegundos desde la señal bruta hasta la clasificación. El robot no decide la escalada, solo decide la preclasificación.

Nivel 2 es la verificación en la central 24/7. El operador recibe en 60 segundos un feed en directo del QR-2 o QR-3, junto con la posición en mapa, la ruta del sensor y la preclasificación. Cada proceso genera una entrada en el log de auditoría con marca temporal y ID del operador.

Nivel 3 es la escalada operativa. El operador envía una patrulla de vigilancia industrial, llama directamente al 110 o 112, o cierra el caso como falsa alarma. En caso de aviso policial, las coordenadas GPS y un cuadro de situación preparado se envían a la dependencia operativa.

Nivel 4 es la entrega a la policía que llega al lugar. Marca temporal, ruta del sensor, fragmentos de vídeo y un hash firmado de la cadena de custodia se entregan in situ. Cada nivel está sujeto a obligación de documentación según BSI-KritisV y debe archivarse internamente con trazabilidad.

Siguiente paso: entender la lógica sensorial del primer nivel, QR-2 para perímetro exterior 24/7.

Lógica sensorial: cuándo activa la alarma el robot

La lógica de activación se separa por tipo de sensor y plataforma. El QR-2 dispara alarma térmica en cuanto detecta una firma corporal a partir de 36 °C en una zona restringida definida y el vector de movimiento supera 0,5 m/s. Esto filtra fuentes térmicas estáticas y animales por debajo del umbral.

QR-3 con LiDAR y detección de drones sigue una ruta independiente. Los drones por debajo de 120 metros de altitud se clasifican mediante firma acústica y perfil LiDAR. La escalada no pasa por la lógica perimetral normal, sino por un canal propio hacia la central, porque los patrones de respuesta (violación del espacio aéreo, competencia BOS, aseguramiento probatorio) son distintos.

El filtro de falsa alarma es la pieza económicamente más relevante. Sin validación cruzada, cada sensor por sí solo produce tasas de falsos positivos de dos cifras. La combinación de térmico más RGB más audio reduce los falsos positivos por debajo del 3 por ciento en nuestras instalaciones piloto [insertar fuente]. Ese es el umbral a partir del cual una central no se ahoga en alarmas.

El geofencing separa rutas permitidas de zonas restringidas. Tráfico de reparto en muelle, personal de mantenimiento en rutas definidas, cambios de turno en accesos fijos: estos movimientos se autorizan mediante whitelists por turno y no generan escalada. Las zonas restringidas son todo lo demás.

Todas las clasificaciones se procesan en el dispositivo. El vídeo en bruto solo abandona el recinto industrial cuando la central escala. Eso es conforme a BDSG y reduce el riesgo de fuga de datos en el trayecto de transporte.

Siguiente paso: la decisión de la central en detalle, modelo Robotics-as-a-Service.

Central: la persona decide, la máquina aporta evidencia

La central es el punto donde la máquina entrega el control a la persona. El operador recibe un pop-up con streaming en directo, posición en mapa, ruta del sensor y preclasificación del robot. Sin automatismo de texto, sin escalada automática a la policía. Una persona ve, una persona decide.

La decisión se toma en 60 segundos en una de tres direcciones: enviar patrulla de vigilancia industrial, marcar 110 o 112, o cerrar el caso como falsa alarma. Las falsas alarmas se cierran con justificación y se incorporan al ajuste sensorial semanal.

QR-2 y QR-3 disponen de altavoces con comunicación de voz hacia la central. El operador puede reproducir un mensaje estándar de desescalada o hablar en directo. Texto estándar: "Se encuentra usted en un recinto industrial vigilado. Abandone el área por la salida más próxima. La vigilancia industrial y la policía están informadas." En torno al 70 por ciento de las violaciones perimetrales nocturnas, esto basta. [insertar fuente]

Cada decisión de escalada se almacena como entrada firmada de auditoría. Retención: 30 días conforme a BDSG. Una conservación más larga solo es admisible con procedimiento de investigación en curso y base jurídica documentada.

En caso de aviso policial rige el principio de cuatro ojos. Un segundo operador refrenda la llamada al 110 antes de que se establezca la conexión. Esto evita llamadas erróneas por fatiga y es requisito para la colaboración con las centrales locales de los BOS.

Siguiente paso: el protocolo de entrega a la patrulla que llega, pasar al nivel 4.

Entrega a la policía: el protocolo operativo

Al llamar al 110 se ejecuta un texto de aviso estandarizado: objeto, sector, número de personas, indicación de armas, ID del robot y coordenadas GPS. La central policial recibe en paralelo un enlace preparado al feed en directo, siempre que la dependencia esté habilitada para ello. Sin habilitación se queda en el aviso verbal de situación.

El robot guía a la patrulla que llega mediante señal luminosa y audio en directo hasta el lugar del incidente. Señal luminosa significa: luz de posición azul del robot, no luz prioritaria en el sentido del código de circulación. El robot mantiene contacto visual con el sujeto, pero no interviene. Sin intervención, sin retención, sin persecución fuera del recinto. Eso no es jurídicamente admisible ni operativamente deseado.

El dosier de entrega está disponible como PDF en menos de 5 minutos. Marca temporal de cada detección, ruta del sensor por nivel, tres a cinco fragmentos de vídeo, traza GPS del sujeto en el recinto. La agente al mando recibe el dosier por correo electrónico o por entrega USB in situ, según el acuerdo local.

La cadena de custodia se asegura mediante valores hash. Cada archivo multimedia recibe en su creación un hash SHA-256, que en el momento de la entrega se firma junto con el archivo y se transmite a la dependencia. La admisibilidad procesal depende del juzgado, pero la preparación técnica está hecha.

El principio central: el robot aporta evidencia y cuadro de situación. El robot no interviene. Quien mezcle esto en la matriz de escalada arriesga cuestiones de responsabilidad según §34a GewO y según el Reglamento de Máquinas UE 2023/1230.

Siguiente paso: escalada para bomberos y servicios de emergencia, ruta propia.

Bomberos y servicios de emergencia: rutas de escalada propias

La detección de carga de fuego pasa por la sensórica térmica. Un aumento de temperatura por encima de 80 °C en sectores sin calor de proceso definido dispara una escalada separada. [insertar fuente / especificación técnica] Los sectores con calor de proceso (secadores, hornos, agregados de refrigeración) se marcan en el geofencing como zonas térmicas y quedan excluidos de la lógica de carga de fuego.

La marcación directa al 112 incluye sector, sustancias peligrosas in situ procedentes de los datos maestros de la instalación y la ruta óptima de acceso. Los datos maestros vienen del registro interno de fichas de seguridad y se cargan una vez en la puesta en marcha, después se actualizan trimestralmente. Sin lista de sustancias actualizada, el aviso queda en el texto estándar.

El robot se posiciona en el punto de acceso acordado con bomberos y entrega un cuadro de situación antes incluso de la llegada de las primeras unidades. Contacto visual con el foco, registro del humo, advertencia acústica a las personas en el sector. Esto acorta la fase de reconocimiento del mando operativo de forma mensurable.

En emergencias médicas actúa la detección de persona caída del QR-2. Tras 90 segundos de inmovilidad de una firma humana, se informa a la central. [insertar fuente / estudio interno de validación] El operador verifica vía feed en directo y comunicación de voz, después se realiza la llamada al 112 con posición y estado visible.

La entrega al servicio de emergencias incluye una estimación orientativa de signos vitales a partir de la firma térmica. Indicación de temperatura central, frecuencia respiratoria a partir del perfil del tórax. Esto no es diagnóstico. Ayuda al mando operativo en la elección de medios, nada más.

Siguiente paso: el marco jurídico para todo esto, más abajo.

Marco jurídico: qué debe sostener la escalada

La KRITIS-Dachgesetz exige cadenas de respuesta documentadas con ventanas temporales definidas para operadores de infraestructuras críticas (proyecto Bundestag-Drucksache 20/9262). Quien despliegue una escalada robótica debe acreditar la cadena de forma documentada, incluidas responsabilidades y criterios de activación.

La Directiva NIS-2 exige notificaciones de incidentes a la autoridad competente en plazos definidos. Para sectores con obligación de notificación rige: aviso inicial al BSI en 24 horas, informe en 72 horas, informe final en un mes (art. 23 Directiva NIS-2, EUR-Lex). Los logs del robot son la fuente primaria en esta cadena, siempre que el incidente se detecte en el perímetro.

El Reglamento de Máquinas UE 2023/1230 regula sistemas autónomos y limita las intervenciones autónomas sin supervisión humana. Ese es el anclaje jurídico del principio "la persona decide, la máquina aporta evidencia". Un robot que retuviera o persiguiera por iniciativa propia no sería conforme.

EN ISO 13482 especifica requisitos de seguridad para robots de cuidados personales y lógica de encuentro. La norma no es trasladable uno a uno a robots de seguridad, pero la lógica de encuentro (distancia, comportamiento de evasión, advertencia acústica) se deriva de ella y se aplica a QR-2 y QR-3.

La grabación conforme a BDSG exige señalización en el perímetro con aviso de videovigilancia y presencia robótica, así como plazos de borrado definidos por categoría de datos. Si la central está externalizada, un contrato de encargo del tratamiento con Quarero es obligatorio.

Siguiente paso: checklist KRITIS-Dachgesetz 2026.

Integración en estructuras existentes de vigilancia industrial

La conexión se realiza vía API abierta a sistemas PSIM existentes. Genetec, Milestone, Lenel, Bosch BVMS: Quarero aporta adaptadores y esquemas de eventos. Sin rip-and-replace, sin sustitución de la solución de vídeo existente. El robot se integra como nodo sensor adicional, sus eventos aparecen en la interfaz habitual del operador de la central.

El briefing de cambio de turno incluye tres puntos específicos del robot: utilización de la plataforma en el turno anterior, alarmas o incidencias de mantenimiento abiertas, ventanas de mantenimiento previstas para las próximas 24 horas. Esto se integra en el protocolo de entrega existente y supone unos 90 segundos adicionales de briefing.

La patrulla de vigilancia industrial conserva la potestad sobre control de accesos, control de personas y presencia física in situ. El robot complementa a la patrulla, no la sustituye. Quien introduzca un robot como sustituto de la patrulla fracasa en la auditoría y en la operativa por turnos. La matemática al respecto está en comparativa de costes de vigilancia.

La matriz de escalada es específica del emplazamiento. Define quién llama cuándo, a partir de qué nivel se justifica una llamada al 110 y qué incidente va primero al servicio interno de guardia. La matriz se elabora con el responsable de seguridad y es aprobada por el jefe de vigilancia industrial. Sin matriz firmada, el robot no entra en producción.

Las prácticas trimestrales de escalada con la policía local son obligatorias. Cada ejercicio se documenta con guion del ejercicio, lista de participantes y acta de resultados. Es la acreditación que el auditor KRITIS quiere ver y que la aseguradora exige para la reducción de prima.

Siguiente paso: la responsabilidad del consejo en el contexto NIS-2, responsabilidad del consejo NIS-2.

Despliegue piloto: 48 horas hasta la primera escalada documentada

Día 1 es el walkthrough sensorial. Responsable de seguridad, jefe de vigilancia industrial e ingeniero de Quarero recorren el recinto. Definen zonas restringidas, whitelists y zonas térmicas. En paralelo se acuerda la matriz de escalada: qué activadores van a vigilancia industrial, cuáles al 110, cuáles al 112. Dedicación: 6 a 8 horas.

Día 2 es la puesta en marcha. Se entrega el QR-2 o QR-3, se carga, se conecta con la central. Primera alarma de prueba con participación de vigilancia industrial. Esta provoca de forma controlada una violación perimetral. La cadena se recorre hasta el nivel 3 (sin llamada real al 110, con conexión policial simulada).

La semana 1 produce las primeras escaladas reales. Se registran falsas alarmas, se afinan los umbrales sensoriales, la revisión de falsas alarmas se ejecuta diariamente. Previsión: 5 a 15 escaladas en la primera semana, de las cuales 1 a 3 incidentes reales. [insertar fuente / datos piloto]

La semana 2 es el contacto con autoridades. La dependencia policial local se informa por escrito de la presencia robótica, se acuerda una cita de presentación mutua. Bomberos reciben los datos maestros de la instalación y el plano por sectores. Sin este paso, el primer despliegue real se retrasa.

El mes 3 es el primer ejercicio de escalada con BOS. Un escenario acordado, una llamada al 110 controlada, una entrega completa in situ. El acta de resultados va al expediente KRITIS y a la aseguradora. A partir de este punto, la cadena de escalada está documentada de forma sólida.

Quien quiera implantar ahora la cadena entre sensor, central y BOS, solicita un piloto. Matriz de escalada, puesta en marcha y el primer ejercicio documentado en el trimestre están incluidos en el paquete piloto. Detalles del paquete piloto.