Conexión a CRA: el cambio antes y después en seguridad

Conexión a CRA: el cambio antes y después en seguridad

Tú estás a doscientos kilómetros de casa y tu teléfono no ha recibido ninguna notificación fiable. Cuando llegas al día siguiente, encuentras la puerta forzada, el salón vacío y una factura de la empresa de seguridad que te cobra cada mes por exactamente nada.

Eso es una alarma local. Y es, con toda probabilidad, el sistema que tienes instalado en tu casa o en tu negocio si no contrataste conexión a una Central Receptora de Alarmas. No es que el aparato no funcione: es que funciona como un chivato ruidoso que avisa a quien pasa por la calle, pero no activa ningún protocolo real. La sirena no detiene a un ladrón medianamente informado —sabe que tiene un margen amplio antes de que el ruido deje de importarle a nadie— y la llamada automática a tu móvil, si la hay, no genera ninguna respuesta verificada.

La diferencia entre antes y después en seguridad no la marca el número de sensores que clavaste en las paredes, ni la marca del panel de control, ni cuántas zonas configuraste. La marca el cable —o la línea GSM, o la IP— que conecta tu sistema con una CRA operativa. Todo lo demás es cosmética.

La diferencia legal entre alarma local y conexión a CRA

Aquí es donde la mayoría de los instaladores —y la totalidad de los vendedores de kits autoinstalables— hacen trampa informativa. Te hablan de "alarma profesional" y de "monitorización 24 horas" como si fueran sinónimos de conexión a central receptora. No lo son.

Una alarma local es cualquier sistema que detecta una intrusión y emite una alerta dentro del propio inmueble: sirena, luz estroboscópica, notificación push a tu teléfono. Puede ser un kit de cien euros comprado en internet o una instalación de dos mil euros con decenas de sensores. Si no está conectada a una CRA certificada, su valor legal frente a una intrusión es exactamente cero en lo que respecta a la movilización de las Fuerzas y Cuerpos de Seguridad.

¿Por qué? Porque la legislación española no contempla el ruido de una sirena como evidencia verificable de un delito en curso. Para que la policía se persone, alguien tiene que confirmar que la intrusión está ocurriendo de verdad y no se trata de una falsa alarma. Ese "alguien" es la CRA, y esa confirmación debe seguir unos protocolos específicos regulados por la Orden INT/316/2011.

Si tu alarma no está conectada a una CRA certificada, estás pagando por un ruido. Ni más, ni menos.

La diferencia entre una alarma local y una conectada a CRA no es de grado de sofisticación tecnológica: es de naturaleza jurídica. Sin CRA no hay verificación legal. Sin verificación no hay aviso policial. Sin aviso policial, tu sirena exterior es música ambiental para el ladrón.

La tabla no miente: el coste mensual de la CRA es lo que separa un sistema que reacciona de uno que solo hace ruido. Y sí, ese coste existe y no es baladí —varía según empresa y servicios contratados, y no voy a darte una cifra inventada porque cada instalación es distinta—, pero comparado con el valor de lo que proteges, la pregunta no es "¿puedo permitírmelo?", sino "¿puedo permitirme no tenerlo?".

Protocolos de verificación según la Orden INT/316/2011

Aquí viene lo que nadie te explica cuando te venden el sistema. La Orden INT/316/2011, en vigor desde agosto de 2011 y con su plazo definitivo de adaptación agotado el 31 de diciembre de 2023, establece cuatro métodos de verificación que la CRA debe emplear antes de avisar a la policía. No uno, no dos: cuatro. Y no puedes elegir el que más te convenga como si fuera un menú de restaurante —bueno, en realidad sí puedes elegir, pero con restricciones técnicas muy concretas—.

Los cuatro métodos oficiales son:

1. Verificación secuencial. Deben activarse de forma sucesiva tres o más señales procedentes de detectores o zonas diferentes en un intervalo máximo de 30 minutos. Esto significa que si un único sensor se dispara repetidamente, la CRA no tiene base legal para confirmar la intrusión. Necesitas que salten al menos tres detectores independientes —puerta, pasillo, salón, por ejemplo— dentro de esa ventana temporal. Si tus sensores están mal diseñados o mal posicionados y solo cubren una zona redundante, este método se convierte en un cuello de botella que retrasa o impide la confirmación.

2. Verificación por vídeo. El sistema debe registrar y transmitir a la CRA imágenes del momento exacto del salto de alarma, tanto previas como posteriores al evento. Esto no es "una cámara apuntando a la puerta": es un sistema que almacena un buffer de vídeo y lo envía de forma automática cuando se produce la activación. Si tu instalación de videovigilancia no está integrada con el sistema de alarma y certificada para este método, no sirve. Una cámara grabando en bucle sobre un NAS no cumple.

3. Verificación por audio. La CRA escucha en tiempo real lo que ocurre en el punto protegido tras el salto de alarma. Requiere micrófonos instalados en el interior del inmueble y capacidad de transmisión bidireccional. Útil en ciertos entornos comerciales, menos habitual en residencial.

4. Verificación personal. Un agente de seguridad acude físicamente al punto protegido para confirmar la intrusión. Es el método más lento y costoso, pero el único que garantiza confirmación visual directa sin depender de la calidad técnica de los equipos.

La llamada que la CRA te hace al móvil después de un salto de alarma no es un método de verificación. Es una cortesía. Y confundir una cortesía con un protocolo legal es, técnicamente, una negligencia.

Esto último es fundamental, así que lo repito de otra forma: según el artículo 11 de la Orden INT/316/2011, la llamada telefónica que la central receptora realiza al propietario tras una activación es una actuación complementaria. No sustituye a ninguno de los cuatro métodos técnicos de verificación. Si tu CRA solo te llama a ti para preguntarte "¿has dejado una ventana abierta?" y luego decide no movilizar a la policía porque "probablemente es una falsa alarma", no está operando dentro de la normativa. Estás pagando un servicio que no cumple lo que promete.

El método de verificación secuencial es el más común en instalaciones residenciales y el que mayor exigencia técnica impone al diseño del sistema. Tres detectores independientes, tres zonas distintas, treinta minutos de ventana. Suena sencillo sobre el papel. En la práctica, exige que cada sensor cubra una zona diferenciada del inmueble y que el panel de control reporte correctamente la procedencia de cada señal. Un error habitual en instalaciones baratas: múltiples sensores cableados a una sola zona del panel. Resultado: la CRA recibe una sola señal independientemente de cuántos detectores se activen, y la verificación secuencial es imposible.

Grados de seguridad: del Grado 2 residencial al Grado 3 profesional

La normativa española clasifica los sistemas de alarma en cuatro grados de seguridad, y no son opcionales: determinan qué puedes y qué no puedes conectar legalmente a una CRA.

• Grado 1. Sistemas de bajo riesgo. Pueden existir, pero no se conectan a CRA. Pensados para protección mínima, casi anecdóticos en instalaciones reales con pretensiones serias.
• Grado 2. El nivel requerido para hogares y pequeños comercios conectados a CRA. Es el estándar residencial. Si vives en un piso, una casa unifamiliar o tienes una tienda de barrio, este es tu grado obligatorio.
• Grado 3. Nivel obligatorio para establecimientos de riesgo medio-alto: joyerías, farmacias, administraciones de lotería, estancos, locales con mercancía de alto valor. Requiere proyecto técnico de ingeniería de seguridad y contrato de mantenimiento presencial anual.
• Grado 4. Infraestructuras críticas e instalaciones militares. Si estás leyendo esto, probablemente no es tu caso.

La trampa en la que caen miles de usuarios cada año es comprar un kit autoinstalable de los que se anuncian como "sin cuotas, sin instalador, sin complicaciones" y pretender conectarlo a una CRA. No se puede. La normativa prohíbe expresamente conectar a una central receptora cualquier sistema que no cuente con el certificado de grado correspondiente. Un kit de esos no tiene grado 2 certificado porque no cumple los requisitos técnicos de redundancia, supervisión de línea y resistencia a sabotaje que el grado exige.

Instalar un kit sin certificación de grado y conectarlo a una CRA es como poner una matrícula falsa a un coche: puede que funcione un tiempo, pero el día que necesites que sea legal, te va a dejar tirado.

Los sistemas de Grado 3 y Grado 4 añaden una capa de exigencia que pocos conocen: obligatoriedad de proyecto técnico y mantenimiento presencial anual. No basta con que el instalador te monte el sistema y se vaya. Alguien tiene que diseñar el sistema sobre plano, justificar la cobertura de cada sensor, documentar las redundancias y firmar un proyecto visado. Y después, cada año, un técnico tiene que pasar físicamente por el inmueble, comprobar cada detector, testear cada línea de comunicación y emitir un certificado de mantenimiento. Sin ese certificado, la CRA puede —y debe— desconectar legalmente tu sistema.

Si tu instalación es de Grado 2 —la inmensa mayoría de las residenciales— no necesitas proyecto técnico, pero sí necesitas que la instalación la realice una empresa de seguridad autorizada y que el sistema cuente con certificación. Si te lo montas tú mismo con un kit de internet, no tienes grado certificado, y sin grado certificado no hay CRA legal. Es así de simple y así de brutal.

El papel técnico de la CRA frente a la llamada de cortesía

Volvamos al escenario del principio. Tu alarma suena. ¿Qué pasa en una CRA real cuando recibe esa señal?

Primero, el operador comprueba qué método de verificación aplica a tu sistema. Si está configurado para verificación secuencial —lo más habitual en residencial—, la central espera a recibir las tres señales de zonas distintas dentro de los 30 minutos. Si solo llega una, no actúa. Si llegan dos, no actúa. Necesita las tres.

Si tu sistema tiene integrada verificación por vídeo, la CRA recibe imágenes del evento: segundos antes y segundos después de la activación. El operador puede confirmar visualmente si hay una persona en el inmueble, si se ha roto un cristal, si la puerta está forzada.

Solo tras esa verificación —secuencial, por vídeo, por audio o personal— la CRA tiene base legal para avisar a las Fuerzas y Cuerpos de Seguridad del Estado. No antes. Y no porque el operador "crea" que hay una intrusión: porque la normativa dice que tiene que saberlo a través de uno de los cuatro métodos admitidos.

Esto genera un malentendido habitual entre los usuarios: "Me han robado y la alarma ha sonado, pero la policía no vino". La pregunta que nadie se hace es si la CRA verificó correctamente la intrusión y, si lo hizo, cuánto tiempo pasó entre la verificación y la llamada policial. El tiempo de respuesta no depende solo de la central: depende de la calidad de la señal que tu sistema le envía.

Un sistema mal diseñado —sensores en una sola zona, sin cámaras integradas, con comunicadores GSM de baja fiabilidad— convierte a la CRA en una centralita telefónica que recibe avisos ambiguos y no puede confirmar nada. El fallo no es de la central: es tuyo, o mejor dicho, del instalador que te vendió un sistema que no cumple las condiciones mínimas para que la CRA haga su trabajo.

Los cuatro factores que condicionan la eficacia real de la conexión a CRA son:

1. Calidad de los detectores. Sensores mal calibrados generan falsas alarmas que desensibilizan al operador. Si tu sistema salta cada semana por una persiana que vibra con el viento, la CRA acabará priorizando tus avisos por debajo de los de sistemas fiables. No debería, pero los operadores son humanos y los protocolos de priorización existen.

2. Distribución de zonas. Tres detectores en la misma zona del panel de control no sirven para verificación secuencial. Necesitas zonas independientes con sensores que cubran espacios diferenciados.

3. Canal de comunicación. Línea telefónica fija, GSM, IP, o combinación redundante. Un único canal de comunicación es un punto crítico: si se corta la línea o se anula la señal GSM, la CRA queda a ciegas. Los sistemas serios usan doble canal con supervisión constante.

4. Certificación de grado. Sin ella, la CRA no puede operar legalmente con tu sistema. Es el requisito de entrada, no un extra.

Implicaciones de la normativa tras el fin del plazo de adaptación

El 31 de diciembre de 2023 se cerró definitivamente el plazo para adaptar todos los sistemas conectados a CRA a los requisitos técnicos de la Orden INT/316/2011. Esto no fue una sorpresa: la orden se publicó en 2011, con periodos de adaptación sucesivos que muchos operadores del sector —y muchos usuarios— ignoraron metódicamente.

¿Qué significa esto en la práctica? Que si tu sistema de alarma no cumple los requisitos técnicos actualizados, la CRA puede —y en muchos casos debe— desconectarlo legalmente. No es una amenaza vacía: es una obligación normativa. Una CRA que mantenga conectados sistemas no adaptados está incumpliendo ella misma la normativa, y si se produce un incidente con uno de esos sistemas, la responsabilidad se reparte entre la central y el titular del sistema.

Los puntos que debes verificar si tienes un sistema antiguo conectado a CRA son los siguientes:

• Certificado de grado vigente. Tu sistema debe estar certificado al menos en Grado 2 (residencial/comercial) o Grado 3 (riesgo medio-alto). Si instalaste el sistema antes de 2011 y no has renovado certificaciones, es muy probable que no cumpla.
• Protocolo de verificación configurado. La CRA debe estar operando con uno de los cuatro métodos de verificación oficiales. Si tu sistema solo genera una señal de alarma y la CRA te llama para preguntarte qué pasa, no está usando un método de verificación reconocido.
• Canal de comunicación supervisado. La línea de comunicación entre tu sistema y la CRA debe tener supervisión de línea activa: si se corta, tanto el sistema como la CRA deben detectarlo inmediatamente.
• Contrato de mantenimiento (Grado 3/4). Si tu establecimiento requiere Grado 3 —joyería, farmacia, estanco— y no tienes contrato de mantenimiento presencial anual con certificado, estás fuera de norma. La CRA debería haberte notificado.

La fecha de caducidad de los plazos de adaptación ya pasó. Si tu sistema no se actualizó, no estás en periodo de gracia: estás en incumplimiento.

La consecuencia más ignorada —y más peligrosa— de todo este entramado normativo es la siguiente: si tu sistema no cumple y produces una falsa alarma que genera la movilización de recursos públicos, la responsabilidad puede recaer sobre ti como titular del sistema. Y si la falsa alarma es reiterada, la CRA tiene la obligación de desconectarte. Estar "conectado a una CRA" no es un escudo automático: es un compromiso técnico del que la central y el titular responden solidariamente cuando la instalación incumple el Reglamento.

Antes y después, en una frase

Quien vive con una alarma local convierte su casa en un escenario sonoro: suena la sirena, alguien se asoma, todos vuelven a la cama. Quien vive con una alarma conectada a CRA cambia el escenario por un procedimiento: la señal llega a la central, la central verifica, la policía recibe un aviso con confirmación previa. No es marketing. Es lo que dice la Orden INT/316/2011 desde hace más de una década.

El "antes y después" del titular de un sistema no es mágico ni caro en términos absolutos: es normativo. Pagas una cuota mensual, contratas una empresa autorizada, mantienes tu sistema certificado, y a cambio el ruido de tu sirena se convierte en una intervención. Si no das ese paso, estás protegiendo tu casa con lo que protegerías una tienda de campaña: buena voluntad, mucha fe y algo de ruido.