Entenda entradas supervisionadas em controle de acesso: NO, NC, resistores EOL, tamper, estados elétricos, falhas de campo, projeto, instalação e testes.
Confira!
Entradas supervisionadas em controle de acesso são circuitos de campo projetados para permitir que a controladora diferencie não apenas o estado funcional de um sensor — por exemplo, porta aberta ou fechada — mas também condições elétricas anormais, como circuito aberto, curto-circuito ou violação. NO e NC descrevem o estado do contato; EOL descreve uma técnica de supervisão do circuito; tamper descreve uma condição de violação física. Esses conceitos se complementam, mas não são equivalentes.
Em uma entrada digital simples, dois estados elétricos podem representar apenas “ativo” e “inativo”. Em uma entrada supervisionada, a controladora mede uma condição elétrica — normalmente resistência ou faixas de tensão decorrentes dela — e pode classificar múltiplos estados. Isso aumenta a capacidade de detectar manipulação, defeitos de cabo e falhas que, em um circuito não supervisionado, poderiam se parecer com uma condição normal. A ABNT NBR IEC 60839-11-1 estabelece requisitos de processamento de sinais de entrada e de autoproteção do sistema; a ABNT NBR IEC 60839-11-2 reforça a necessidade de considerar detecção de violação, caminhos de cabos, acesso aos componentes e o risco de curto ou abertura de condutores externos à área controlada. A norma, entretanto, não prescreve uma única topologia EOL universal: valores, faixas e esquemas dependem da arquitetura e do equipamento especificado.
O que é uma entrada digital em um sistema de controle de acesso
Uma controladora de acesso recebe informações do mundo físico por suas entradas. Contato de porta, REX, tamper de gabinete, monitoramento de fonte, botoeira, sensor de posição, retorno de barreira e sinais de integração são exemplos típicos. A entrada não “entende” por si só que existe uma porta; ela interpreta uma condição elétrica e o software associa essa condição a uma função.
Na arquitetura de uma porta controlada, a diferença entre comando e retorno é essencial. A saída da controladora pode energizar um relé para comandar uma fechadura, enquanto uma entrada recebe o contato de porta para confirmar o que ocorreu fisicamente.
Entrada não supervisionada
Em uma entrada convencional, a controladora normalmente distingue duas condições: contato aberto e contato fechado. A associação lógica pode ser invertida por configuração, de modo que abertura elétrica signifique alarme em um projeto e normal em outro.
Esse arranjo é simples e suficiente para várias funções. O problema aparece quando uma falha de cabo produz exatamente o mesmo estado elétrico esperado para a condição normal ou para a condição de evento. Se o sistema não consegue distinguir falha de estado funcional, sua capacidade de autoproteção diminui.
Entrada supervisionada
A supervisão adiciona estados reconhecíveis. Em vez de avaliar apenas continuidade, a controladora verifica uma faixa elétrica conhecida. Resistores instalados no final da linha, junto ao dispositivo monitorado, tornam possível diferenciar combinações de contato, abertura do cabo, curto e, conforme a topologia, tamper.
O ponto central é a observabilidade: o sistema passa a saber mais sobre a integridade do caminho elétrico entre a controladora e o dispositivo de campo.
NO e NC: normalmente aberto e normalmente fechado
NO — Normally Open significa que o contato está aberto em sua condição normal de referência. Quando acionado, ele fecha. NC — Normally Closed significa que o contato permanece fechado na condição normal e abre quando acionado.
Esses termos descrevem o contato, não a política de segurança do sistema. Um sensor NC não é automaticamente “mais seguro”, e um relé NC não significa necessariamente fail-safe. É preciso separar contato lógico, circuito elétrico e comportamento físico da barreira.
Exemplo com contato de porta
Um contato magnético pode ser instalado de forma que, com a porta fechada, o circuito esteja fechado. Quando a porta abre, o contato muda de estado. A controladora interpreta essa transição para identificar porta aberta, porta forçada ou porta mantida aberta, dependendo do contexto e do temporizador.
Se o cabo for cortado e a entrada estiver configurada apenas como NC simples, a abertura do circuito pode parecer idêntica à abertura legítima da porta. O sistema percebe uma mudança, mas não necessariamente sabe se a folha abriu ou se o cabo foi rompido.
Exemplo com REX
Um REX pode utilizar contato NO ou NC conforme o dispositivo e o projeto. O evento de REX informa uma solicitação de saída; ele não é, por si só, comprovação de que a porta abriu ou de qual usuário saiu. Essa diferença é particularmente importante em anti-passback, porque a presença individual exige informação de identidade e direção, não apenas uma solicitação elétrica genérica.
Por que NO/NC não é o mesmo que fail-safe/fail-secure
NO e NC descrevem contatos elétricos. Fail-safe e fail-secure descrevem o estado esperado do mecanismo de travamento diante de perda de energia ou outra falha definida. Misturar os conceitos é uma das causas mais comuns de erro em diagramas de porta.
O artigo Fail-safe x fail-secure em controle de acesso aprofunda a decisão. Uma saída de relé pode utilizar COM/NO/NC para interromper ou aplicar energia ao atuador, mas a lógica correta depende da fonte, da fechadura, da rota de fuga e da estratégia de emergência.
| Conceito | O que descreve | Exemplo |
| NO | estado normal de um contato | contato aberto que fecha quando acionado |
| NC | estado normal de um contato | contato fechado que abre quando acionado |
| EOL | técnica de supervisão elétrica | resistor no final da linha |
| Tamper | detecção de violação | abertura de gabinete ou remoção de dispositivo |
| Fail-safe | comportamento do travamento na falha | barreira libera na condição definida |
| Fail-secure | comportamento do travamento na falha | barreira mantém restrição patrimonial na condição definida |
O que é EOL — End of Line
EOL — End of Line é a utilização de elemento elétrico de referência no final do circuito monitorado. Em muitos sistemas, esse elemento é um resistor. A controladora mede o resultado elétrico e compara com faixas configuradas para decidir se o circuito está normal, acionado, aberto ou em curto.
O resistor deve estar efetivamente próximo ao elemento de campo que se deseja supervisionar. Se for instalado dentro do painel, ao lado da controladora, a controladora pode verificar o resistor, mas não necessariamente a integridade de todo o cabo até o sensor. Essa é a razão física do termo “fim de linha”.
Um resistor EOL
Uma topologia com um resistor pode ampliar a informação disponível em relação a uma entrada seca simples. Dependendo do equipamento, um valor esperado representa normalidade, enquanto circuito aberto ou resistência muito baixa representam falhas ou eventos.
Dois resistores e múltiplos estados
Alguns equipamentos permitem topologias com dois resistores, criando faixas adicionais. Com combinações de série e paralelo, a controladora pode distinguir quatro condições ou mais, desde que tenha entradas analógicas/supervisionadas projetadas para isso.
Não existe um valor universal de resistência. 1 kΩ, 2,2 kΩ, 4,7 kΩ, 5,6 kΩ, 10 kΩ ou qualquer outro valor não pode ser adotado por convenção sem verificar o equipamento. O valor e a topologia são requisitos do fabricante/controladora e devem aparecer no projeto executivo e nos detalhes de instalação.
Como a supervisão detecta cabo cortado e curto-circuito
Em uma entrada de dois estados, cortar ou curto-circuitar o cabo pode forçar um estado já conhecido pelo sistema. Em uma entrada supervisionada, o circuito é desenhado para que as condições normais e funcionais ocupem faixas diferentes das condições de falha.
Um cabo rompido tende a produzir circuito aberto. Um curto entre condutores tende a produzir resistência muito baixa. Se os estados funcionais normais utilizam resistências intermediárias, a controladora consegue separar essas condições.
Isso não torna o circuito invulnerável. Um atacante com conhecimento da topologia pode tentar reproduzir a resistência esperada. Por isso, supervisão elétrica é uma camada de autoproteção, não substituto para proteção física dos cabos, localização segura da ACU, tamper, controle de gabinete e arquitetura adequada ao grau de segurança.
Tamper: proteção contra abertura e violação
Tamper é a detecção de intervenção física não autorizada em um componente ou invólucro. Pode existir em leitor, controladora, fonte, gabinete, caixa de passagem, terminal biométrico ou outro elemento.
A ABNT NBR IEC 60839-11-1 trata autoproteção como prevenção, detecção e/ou registro de alteração ou interferência deliberada ou acidental no funcionamento do sistema. A 11-2 orienta que invólucros e componentes sejam posicionados e protegidos de acordo com o grau de segurança e que o projeto considere detector de violação.
Tamper de gabinete
Um microswitch pode indicar abertura da tampa. Essa entrada deve gerar evento identificável, com localização, data e hora, e seu tratamento deve ser coerente com o risco. Em um painel instalado em área controlada de alta criticidade, abertura inesperada pode justificar alarme imediato na central.
Tamper de leitor
Leitores podem dispor de sensor de remoção da parede, abertura ou alteração de condição. A disponibilidade e a forma de transmissão dependem do equipamento e da interface. Protocolos supervisionados e bidirecionais, como abordado em OSDP x Wiegand, ampliam a capacidade de identificar estados do periférico em comparação com interfaces legadas simples.
Tamper não deve liberar a porta
Uma condição de violação deve ser tratada como evento ou falha, não como comando de abertura. A ABNT NBR IEC 60839-11-2 orienta que curto ou abertura em fiação acessível fora da área controlada não resulte na atuação do atuador que permita acesso à área protegida.
Supervisão do contato de porta
O contato de porta é um dos sinais mais valiosos do ponto de acesso. Ele confirma a posição da barreira e permite que a controladora compare o estado físico com a sequência lógica.
A partir dele podem ser derivados eventos como:
- porta aberta após acesso autorizado;
- porta fechada após passagem;
- porta forçada;
- porta mantida aberta além do tempo configurado;
- falha ou violação do circuito, quando supervisionado.
A norma relaciona controle do estado do ponto de acesso, anúncio, alerta e registro aos graus de segurança. Para graus mais elevados, a capacidade de observar e registrar condições anormais cresce em relevância.
Supervisão de REX e botoeiras
O REX precisa ser tratado conforme o efeito que produz. Um sensor de saída conectado à controladora é diferente de uma botoeira que corta diretamente a alimentação de um eletroímã. O primeiro gera uma informação processada pelo EACS; o segundo pode atuar de forma independente da lógica de software.
Quando a interface tem implicação de segurança da vida, o projeto deve definir claramente a cadeia funcional, a independência necessária, a supervisão e o efeito de falha. A escolha não deve ser feita apenas para “fazer a porta abrir”.
Supervisão de fontes e baterias
A ABNT NBR IEC 60839-11-1 contempla eventos associados à interrupção da alimentação principal, restabelecimento e falha de alimentação reserva conforme o grau. A 11-2 também exige que a alimentação, carga e autonomia sejam avaliadas no contexto da instalação.
Fontes com saídas de monitoramento podem enviar para a ACU condições como:
- AC fail;
- bateria baixa;
- bateria ausente;
- falha geral;
- tamper do gabinete.
Esses sinais devem ser mapeados para eventos técnicos distintos. Agrupar tudo como “falha de fonte” reduz a capacidade de diagnóstico.
Onde posicionar resistores de fim de linha
A lógica de segurança exige que o elemento de supervisão esteja próximo do dispositivo monitorado. Um resistor instalado no painel não protege o trecho de cabo além dele.
Na prática, disponibilidade de espaço, grau de proteção da caixa, manutenção e instruções do fabricante precisam ser considerados. O detalhe executivo deve mostrar a posição e o esquema de ligação, evitando que o instalador interprete o diagrama de forma diferente em cada porta.
Como documentar entradas supervisionadas no projeto
Quando o nível de supervisão, I/O, topologia de campo e comportamento de falha precisam ser definidos antes da contratação, esses requisitos pertencem ao projeto — não à improvisação de instalação.
O projeto básico ou executivo deve evitar a frase genérica “entradas supervisionadas” sem explicar onde, para quê e com qual critério. A documentação pode combinar matriz funcional, diagramas típicos, lista de I/O e especificação técnica.
Uma tabela de I/O pode trazer:
| ID | Ponto | Sinal | Tipo | Supervisão | Estado normal | Evento de falha |
| PA-001-DPS | Porta 001 | contato de porta | DI | EOL | fechado | circuito aberto/curto |
| PA-001-REX | Porta 001 | solicitação de saída | DI | conforme projeto | inativo | falha/tamper quando suportado |
| PN-01-TMP | Painel 01 | tamper | DI | supervisionada | gabinete fechado | violação |
| FT-01-AC | Fonte 01 | falha de rede | DI | contato monitorado | normal | AC fail |
Os valores de resistor, polaridades e faixas não devem ser inventados no básico se dependem da controladora a ser selecionada. Nesse caso, o projeto define o desempenho requerido e exige que o executivo da contratada apresente o detalhe compatível com o equipamento proposto.
Relação com o grau de segurança da IEC 60839
A supervisão precisa ser proporcional ao risco. A classificação por graus de segurança não é um rótulo genérico da instalação; ela orienta requisitos por ponto de acesso e funções compartilhadas.
Em pontos de maior criticidade, o projeto deve avaliar com mais rigor:
- detecção de violação;
- proteção dos condutores;
- localização da ACU;
- monitoramento do estado da porta;
- comunicação com leitores;
- alimentação e bateria;
- registro e prioridade dos eventos;
- comportamento sob falha.
O objetivo é reduzir falhas não detectadas e evitar que uma manipulação simples de campo gere autorização indevida.
Como especificar sem amarrar fabricante
Uma boa especificação descreve o resultado exigido. Em vez de indicar um valor de resistor sem conhecer a arquitetura final, pode exigir que entradas críticas sejam capazes de distinguir estado funcional e condições de falha elétrica, com supervisão compatível com a controladora ofertada.
Também pode exigir que a proponente apresente:
- diagrama típico de cada circuito;
- valores e tolerâncias dos elementos EOL;
- estados reconhecidos pela controladora;
- tratamento dos eventos no software;
- lógica de tamper;
- comportamento após perda de comunicação;
- evidência de compatibilidade dos componentes;
- procedimentos de teste para cada estado.
Isso preserva competição técnica e, ao mesmo tempo, impede que “entrada supervisionada” seja atendida apenas por uma declaração comercial.
Design Review: o que verificar no executivo
O Design Review confronta diagramas, I/O, folhas de dados, EOL, tamper e matriz funcional para verificar se o executivo realmente atende aos requisitos previstos.
O executivo deve demonstrar coerência entre folha de dados, diagrama de porta, I/O da controladora, valores EOL, programação e matriz funcional. É comum encontrar projeto indicando supervisão, mas desenho de campo mostrando contato seco simples; ou especificação pedindo tamper sem reservar entrada física ou evento de software.
A revisão precisa verificar também se o resistor está no fim da linha, se o gabinete está do lado protegido, se circuitos externos podem ser manipulados e se nenhuma falha simples produz liberação indevida.
Testes e comissionamento das entradas
O comissionamento não deve testar apenas “abre e fecha”. Cada estado que o sistema promete distinguir precisa ser provocado de maneira controlada e registrado como evidência.
Para um circuito supervisionado, o plano de testes pode incluir:
- condição normal;
- acionamento funcional do sensor;
- abertura do circuito;
- curto-circuito;
- tamper do gabinete;
- restauração;
- perda de alimentação, quando relacionada;
- registro no software;
- transmissão do evento para VMS ou central, quando integrada.
A ABNT NBR IEC 60839-11-2 define o comissionamento como verificação de que o sistema instalado atende aos requisitos do projeto e orienta inspeção visual, conferência de documentação As Built, funcionamento dos pontos, informações de processamento, anúncios, interfaces e alimentação reserva quando aplicável.
Erros de projeto recorrentes
Alguns erros reduzem drasticamente o valor da supervisão:
- resistor EOL instalado no painel em vez do fim do circuito;
- mesmo evento de software usado para porta aberta e falha de cabo;
- contato NC tratado como se fosse automaticamente supervisionado;
- valores de resistor copiados de outro fabricante;
- tamper previsto em memorial, mas sem entrada disponível;
- curto de fios externos capaz de provocar liberação;
- ausência de identificação de cabos e terminais;
- inexistência de teste de circuito aberto e curto no SAT;
- falta de atualização do As Built após mudança de campo.
A correção começa por transformar sinais elétricos em requisitos rastreáveis, e não por configurar entradas depois que a instalação está pronta.
Considerações finais
Entradas supervisionadas aumentam a capacidade de um sistema de controle de acesso distinguir operação, evento, falha e violação. NO e NC definem estados de contato; EOL cria referência elétrica para supervisão; tamper informa intervenção física. O valor de engenharia está em combinar esses mecanismos com localização segura dos componentes, proteção dos cabos, classificação de risco, eventos e procedimentos de teste.
A IEC 60839 fornece a moldura de desempenho, autoproteção, monitoramento e documentação. A implementação concreta — resistores, faixas, ligações e lógica de software — precisa ser compatível com o equipamento escolhido e registrada no projeto executivo e no As Built. Em sistemas críticos, cada estado relevante deve ser verificável no SAT e no comissionamento.
Supervisão só é comprovada quando cada estado previsto é provocado, reconhecido e registrado. Esse é o papel do aceite técnico estruturado.
Referências técnicas
[1] ASSOCIAÇÃO BRASILEIRA DE NORMAS TÉCNICAS. ABNT NBR IEC 60839-11-1:2019 — Sistemas de segurança eletrônica e alarme — Parte 11-1: Sistemas eletrônicos de controle de acesso — Requisitos do sistema e dos componentes. Rio de Janeiro: ABNT, 2019. Disponível em: https://webstore.iec.ch/en/publication/11873
[2] ASSOCIAÇÃO BRASILEIRA DE NORMAS TÉCNICAS. ABNT NBR IEC 60839-11-2:2019 — Sistemas de segurança eletrônica e alarme — Parte 11-2: Sistemas eletrônicos de controle de acesso — Diretrizes de aplicação. Rio de Janeiro: ABNT, 2019. Disponível em: https://webstore.iec.ch/en/publication/26292
Perguntas frequentes
É uma entrada capaz de diferenciar mais do que ativo e inativo, reconhecendo condições elétricas esperadas e, conforme a topologia, circuito aberto, curto ou violação.
NO é um contato normalmente aberto e NC é normalmente fechado na condição de referência. Eles descrevem o contato elétrico, não o comportamento fail-safe ou fail-secure da porta.
EOL significa End of Line, ou fim de linha. É uma técnica em que um elemento de referência, normalmente um resistor, fica próximo ao dispositivo de campo para permitir supervisão elétrica do circuito.
Não. O valor, as tolerâncias e a topologia dependem da entrada da controladora e das instruções do fabricante. O projeto executivo deve demonstrar compatibilidade.
Se o objetivo é supervisionar o percurso até o dispositivo, colocá-lo no painel reduz significativamente o benefício. O elemento de fim de linha deve representar o trecho que se deseja monitorar.
Não. Tamper representa uma condição de violação física. EOL é uma técnica de supervisão elétrica. Um circuito pode usar ambos.
O SAT deve provocar os estados previstos, como normal, evento, circuito aberto, curto e tamper, e verificar a interpretação, o registro e as integrações correspondentes.
Materiais técnicos complementares
Soluções relacionadas
Serviços relacionados
Conteúdos principais sobre o tema
- Sistema de Controle de Acesso: tipos, tecnologias, normas e projeto
- Como funciona uma porta controlada
- Fail-safe x fail-secure em controle de acesso
- OSDP x Wiegand em controle de acesso
