En una planta química o farmacéutica de varios centros, el sistema de control de accesos no se pone a prueba todos los días. Se pone a prueba cuatro o cinco días al año, en momentos concretos: una auditoría, la visita de un inspector, un incidente. Y ninguno de esos momentos avisa.

Por qué el control de accesos en química y farma se juzga en cuatro momentos, no todos los días

Hay una particularidad del control de accesos en industria química y farmacéutica que lo diferencia del resto. En una planta de metal o de automoción, el sistema de accesos se pone a prueba en el día a día: cuadrantes, fichajes, cambios de turno. En química y farma, en cambio, el día a día suele ir bien. Los operarios entran, salen y hacen su trabajo. La pregunta operativa "¿está funcionando?" tiene casi siempre la misma respuesta: sí.

El problema es que ese "sí" del día a día no responde a las preguntas que sí importan. Y esas preguntas solo aparecen cuatro o cinco días al año, en momentos muy concretos: cuando llega el auditor certificador, cuando llega el inspector de BPF, cuando entra un contratista externo, cuando aparece la Inspección de Trabajo sin cita previa. En esos días, la respuesta que hay que dar en cinco minutos no tiene nada que ver con la del día anterior.

Cada uno de esos momentos pone a prueba una capa distinta del sistema. Y por eso conviene mirarlos uno por uno.

Momento 1 · Llega el auditor certificador

MOMENTO 1 · AUDITORÍA DE CERTIFICACIÓN

Escenario: multinacional farmacéutica con cuatro plantas de producción en España, unos 700 empleados propios distribuidos entre los cuatro centros, más un flujo continuo de contratistas de mantenimiento y calidad. La auditoría anual de recertificación de un estándar de gestión (ISO 45001, o el propietario del cliente global) programa una visita en el centro de León. Dos días. La primera pregunta del auditor no es sobre las salas limpias ni sobre las zonas ATEX. Es esta:

"Enséñame el registro de quién ha accedido a las zonas ATEX en los últimos seis meses. Fechas, horas exactas de entrada y salida, autorización nominal en cada momento, y las modificaciones que ese registro haya tenido."

El Documento de Protección Contra Explosiones (DPCE) lo exige el artículo 8 del Real Decreto 681/2003. No es una recomendación: es una obligación del empresario, y debe estar actualizado antes de que empiecen los trabajos y siempre que se produzcan modificaciones, ampliaciones o transformaciones importantes. Ese documento describe qué debería pasar. La auditoría comprueba si lo que efectivamente pasó cuadra con lo que el documento decía.

La foto de la mayoría de plantas ante esta primera pregunta es reveladora. El DPCE existe. Está firmado. Está firmado. Está archivado. Pero el registro de accesos que lo acompaña son cuatro cuadernos de firmas, uno por planta, mantenidos por el personal de vigilancia. Sin integridad garantizada. Sin trazabilidad de modificaciones. Sin coherencia con el sistema de registro horario del propio centro. El DPCE dice qué debería pasar. El cuaderno no puede demostrar qué pasó.

Lo que el auditor está buscando en este momento, y que rara vez encuentra:

  • Un registro digital consolidado de accesos a zonas clasificadas, por centro y por trabajador
  • Trazabilidad de cualquier cambio en el registro (quién modificó qué, cuándo)
  • Coherencia entre el DPCE y lo que efectivamente se ejecuta en planta

Y aquí surge una asimetría curiosa. Muchas plantas tienen los datos, pero los tienen desconectados. El acceso a la zona ATEX lo registra el lector de tarjeta. El estado del contrato del contratista externo lo controla Compras. Y el auditor pide una respuesta que necesita todo.

Momento 2 · Llega la inspección BPF

MOMENTO 2 · AUDITORIA DE BUENAS PRÁCTICAS DE FABRICACIÓN

Escenario: la misma multinacional, pero ahora el foco es la planta de producción de estériles con salas limpias grado C y D. La agencia reguladora anuncia una inspección de buenas prácticas de fabricación (BPF). El calendario tiene una ventana de tres semanas para preparar. Y las tres primeras preguntas del inspector, esta vez, van sobre las salas limpias.

La normativa aplicable a las buenas prácticas de fabricación en la industria farmacéutica europea es exigente en trazabilidad de accesos a áreas clasificadas. La pregunta que un inspector BPF hace no se parece a la del auditor certificador. El auditor pide un listado de accesos por mes. El inspector BPF pide, para un lote concreto de producto, la lista de todas las personas que estuvieron en la sala limpia durante su fabricación, con las horas exactas y la trazabilidad del registro.

Esta palabra, lote, cambia todo. Un sistema pensado para responder por semana o por mes no responde bien por lote. Y un cuaderno de firmas no responde por lote de ninguna manera.

El coste de un hallazgo en un informe BPF no se mide en euros directos. Se mide en algo mucho más pesado: 

  • Compromisos de cierre y verificación en la siguiente inspección
  • Refuerzo del sistema de trazabilidad ante ojos externos
  • Posible impacto reputacional en la relación con la autoridad
  • Y en los casos graves, restricciones sobre los lotes afectados

El cuaderno de firmas, en este momento, no es que sea insuficiente. Es que no responde a la pregunta que se está haciendo. Y reconstruir por lote a posteriori, con cuadernos separados por portería y turno, no es una alternativa viable ante una autoridad reguladora. Con Protime puedes unir tus accesos, tu registro horario y las tareas (o actividades). Todo en un sólo lugar.

¿Quieres ver nuestros terminales de accesos?

Momento 3 · Entra el contratista externo del jueves

MOMENTO 3 · TRAZABILIDAD DEL ACCESO DEL PERSONAL EXTERNO

Escenario: planta química multiproducto en Tarragona, unos 500 empleados propios y una media semanal de 60 a 90 personas externas: mantenimiento contratado, servicios técnicos, calibración de instrumentos, transporte con acceso a zonas de carga y descarga. Un jueves cualquiera de invierno. Cambio de turno, 6 de la mañana. En la garita entran tres técnicos externos de una empresa de mantenimiento eléctrico. Vienen a intervenir en un cuadro dentro de una zona clasificada como ATEX 1.

El vigilante mira el listado del día. Los tres vienen autorizados. Se les da acceso. Empieza el trabajo.

Y aquí es donde la mayoría de sistemas de control de accesos en química y farma se quedan cortos. La autorización previa del externo, cuando existe, se ha gestionado en algún sitio: un procedimiento interno, un correo al servicio de vigilancia, un canal con el contratista. Pero el momento en el que el externo cruza la puerta a las 6 de la mañana, y todo lo que pasa a partir de ahí, en muchas plantas se registra como si fuera una visita cualquiera. En un cuaderno de portería que no se cruza con nada.

Las preguntas que un auditor, un inspector BPF o la Inspección de Trabajo puede hacer tres meses después, sobre ese mismo día, van sobre lo que pasó desde que el externo entró:

  • ¿A qué hora exacta entraron y salieron cada uno de los tres técnicos de la zona ATEX?
  • ¿Existe un registro trazable, con la misma calidad que el del personal propio, de ese acceso?
  • ¿La planificación del centro tenía visibilidad de que estos tres externos iban a entrar, o solo se ha enterado a posteriori?
  • ¿Si la Inspección pide el histórico de accesos externos de los últimos seis meses, se reconstruye en minutos o en semanas?
     

Estas cuatro preguntas se juegan en el momento del acceso y en el histórico posterior. Y en la mayoría de plantas, la respuesta es la misma: los propios se registran bien; los externos, no. No porque no vengan autorizados, sino porque el rastro que dejan al pasar por la planta se queda fuera del sistema principal.

Momento 4 · Llega la Inspección de Trabajo

MOMENTO 4 · INSPECCIÓN DE TRABAJO

Escenario: laboratorio farmacéutico con actividad de I+D y planta de producción anexa, plantilla de 800 personas repartidas entre desarrollo, control de calidad y fabricación, además de un flujo importante de investigadores visitantes de otras filiales del grupo. Un martes de octubre, la Inspección de Trabajo se presenta sin cita previa para revisar el cumplimiento en materia de prevención de riesgos laborales, con foco en zonas con agentes químicos peligrosos y en zonas clasificadas como ATEX.

La Inspección no revisa lo mismo que el auditor certificador ni lo mismo que el inspector BPF. Revisa, entre otros aspectos, si existe el DPCE actualizado (art. 8 RD 681/2003), si la documentación de PRL está completa, si la coordinación con contratistas está formalizada (art. 24 Ley 31/1995), y si el registro de accesos permite reconstruir con precisión quién estuvo dónde y cuándo.

Ese último punto es donde la Inspección conecta con lo que hemos visto en los tres momentos anteriores. Porque cuando la documentación de PRL dice que solo el personal autorizado accede a la zona ATEX, la Inspección pregunta cómo se demuestra. Y si la demostración es un cuaderno, se abre un hallazgo.

Cuando en un incumplimiento grave concurren varios elementos a la vez (registro deficiente, documentación incompleta, imposibilidad de reconstruir el histórico), entramos en el terreno del régimen sancionador. El artículo 40.2.c de la LISOS, tras la modificación introducida por la Ley 10/2021 (vigente desde el 1 de octubre de 2021), establece para las infracciones muy graves en materia de prevención de riesgos laborales un rango que en su grado máximo va de 491.866 a 983.736 euros.

Cómo leer la cifra sancionadora

Los 983.736€ no son una sanción tipo. No se aplican automáticamente a cualquier hallazgo. Son el techo del régimen sancionador para infracciones muy graves en su grado máximo, aplicable a escenarios de riesgo grave e inminente, incumplimiento sistemático o concurrencia de agravantes. En química y farma, donde un incumplimiento puede afectar directamente a la seguridad de personas, ese techo es real y hay jurisprudencia que lo respalda. Y las sanciones firmes muy graves se hacen públicas por mandato legal. La cifra no está para asustar: está para dimensionar honestamente el riesgo que se asume cuando el rastro de los accesos vive en un cuaderno de portería.

Lo que estos cuatro momentos tienen en común

Los cuatro momentos que hemos recorrido evalúan capas distintas del mismo sistema. Ninguno es sustituible por otro.

  • El auditor certificador revisa la coherencia del sistema y su capacidad de reconstruir el histórico con precisión
  • El inspector BPF revisa la trazabilidad por lote y la conexión con la calidad del producto
  • La trazabilidad del personal externo pone a prueba si el rastro que dejan al pasar por la planta se queda dentro o fuera del sistema
  • La Inspección de Trabajo revisa el marco general de PRL con foco en la documentación y en la capacidad de demostrar lo que la documentación afirma

El punto común entre los cuatro es que ninguno se conforma con la respuesta "quién pudo haber entrado". Los cuatro piden la respuesta a "quién entró, cuándo, a qué zona, con qué autorización nominal, y con qué trazabilidad posterior del registro". Un cuaderno de firmas no puede responder a ninguna de esas cuatro preguntas de forma verificable. Y un sistema de accesos desconectado del registro horario y de la planificación, tampoco.

Hay una lectura que se repite en las conversaciones con directores industriales de química y farma. La cultura de seguridad en estos sectores es de las más maduras del panorama industrial español. Los protocolos existen, las certificaciones se renuevan, la documentación se archiva. Y sin embargo, el punto donde esa madurez cultural se traduce en un sistema operativo que aguante los cuatro momentos que hemos visto sigue siendo, en muchas plantas, el eslabón débil. No por falta de voluntad. Por asimetría entre lo que la normativa exige demostrar a posteriori y lo que las herramientas heredadas pueden probar.

¿Cómo está tu planta ante los cuatro momentos?
El control de accesos a zonas restringidas es uno de los seis frentes que la Inspección revisa en industria en 2026. Nuestro Checklist Industrial 2026 son 36 preguntas en 6 bloques, con un bloque específico sobre accesos.

Qué hace Protime en control de accesos

  • Registramos el acceso a zonas restringidas con identificación verificable (tarjeta, biometría, u otros métodos según el hardware integrado): quién accedió, cuándo entró, cuándo salió, y a qué zona.
  • Integramos ese registro de accesos con el registro horario y con la planificación de turnos en una sola plataforma. Los datos que hoy suelen vivir separados dejan de estarlo.
  • Damos trazabilidad auditable del histórico: cualquier modificación del registro queda anotada, con quién la hizo y cuándo. 
  • Ofrecemos visibilidad de quién está previsto en cada zona y quién ha registrado su acceso efectivamente, tanto para el personal propio como para el externo integrado en el sistema.
  • Sobre biometría: soportamos identificación biométrica cuando el cliente decide implementarla cumpliendo el marco EIPD y siempre ofreciendo alternativa no biométrica al trabajador que no la desee. No la demonizamos ni la exageramos: es una herramienta válida cuando está bien implementada.

Puedes ver la información específica en nuestra sección de control de accesos o consultarla en el contexto sectorial industrial.

Preguntas frecuentes sobre control de accesos ATEX y salas limpias

¿Qué es el Documento de Protección Contra Explosiones y quién lo exige?

El Documento de Protección Contra Explosiones (DPCE) es el documento obligatorio que exige el artículo 8 del Real Decreto 681/2003. Debe elaborarse antes del inicio de los trabajos en zonas con riesgo de atmósfera explosiva y mantenerse actualizado siempre que se produzcan modificaciones, ampliaciones o transformaciones importantes en el lugar de trabajo, en los equipos o en la organización del trabajo. Recoge la evaluación de riesgos de explosión, la clasificación de zonas y las medidas técnicas y organizativas. Es uno de los primeros documentos que revisa una inspección o una auditoría en una planta con zonas ATEX.

 

¿Qué zonas ATEX exigen control de acceso reforzado en química y farmacéutica?

Las zonas ATEX se clasifican en función de la frecuencia y duración de la atmósfera explosiva. Para gases, vapores y nieblas: zona 0 (presencia continua o prolongada), zona 1 (probable en condiciones normales) y zona 2 (poco probable o de corta duración). Para polvos combustibles: zonas 20, 21 y 22 con criterios equivalentes. Todas exigen restricción de acceso al personal autorizado, con equipos de trabajo específicos según la categoría (1, 2 o 3) definida en la Directiva 2014/34/UE. En industria farmacéutica, además del criterio ATEX, se suman los criterios de las salas limpias con clasificación de grado A a D según normativa de buenas prácticas de fabricación.

 

¿Durante cuánto tiempo hay que conservar los registros de acceso en industria química y farmacéutica?

Los plazos de conservación dependen de la normativa aplicable a cada tipo de zona, producto y actividad. En entornos ATEX y en instalaciones sujetas a normativa de buenas prácticas de fabricación, los registros de trazabilidad relacionados con la seguridad y con la calidad del producto suelen tener plazos exigentes de conservación. La recomendación operativa es conservar los registros de acceso al menos durante el plazo más exigente aplicable a la planta, con trazabilidad de cualquier modificación posterior del registro.

En resumen

El control de accesos en química y farma no se juzga en el día a día. Se juzga en cuatro o cinco momentos concretos al año que no avisan. Y esos cuatro momentos (auditoría certificadora, auditoría BPF, trazabilidad del personal externo, Inspección de Trabajo) piden respuestas distintas del mismo sistema. La única forma de aguantarlos todos sin sorpresas es tener un sistema que registre el acceso con trazabilidad auditable y lo integre con el registro horario y la planificación del centro. Un cuaderno de firmas no cumple esa función, y un sistema de puertas desconectado del resto tampoco.

Con un techo sancionador de hasta 983.736 € por infracción muy grave en su grado máximo, con hallazgos BPF que pesan durante años y con auditorías certificadoras que revisan la reconstrucción del histórico con lupa, la asimetría entre lo que se puede probar y lo que la normativa exige demostrar no es una molestia menor. Y ahí es donde entra la conversación sobre qué sistema pone las bases.

¿Necesitas más información sobre Control horario y de Accesos?

Aviso legal. Este artículo tiene carácter exclusivamente informativo y divulgativo. No constituye asesoramiento jurídico, laboral, técnico ni de prevención de riesgos, y no debe utilizarse como sustituto de la consulta a un profesional cualificado para la situación concreta de cada empresa. Las referencias normativas (RD 681/2003, LISOS, Ley 10/2021, Ley 31/1995, directivas europeas y desarrollos posteriores) se citan en su redacción vigente a la fecha de publicación y pueden haber sido modificadas con posterioridad. La cifra máxima de sanción citada corresponde al rango superior previsto para infracciones muy graves en materia de prevención de riesgos laborales (art. 40.2.c LISOS); no representa una sanción tipo, un pronóstico ni una aplicación automática. Los escenarios y ejemplos descritos son ilustrativos y no representan a clientes concretos de Protime España. Para casos concretos, consulte con un asesor laboralista, graduado social o técnico superior en prevención de riesgos laborales.