Entenda os Graus 1 a 4 da IEC 60839 para controle de acesso, como classificar cada ponto pelo risco e como transformar o grau em requisitos de projeto e testes.
Confira!
Os graus de segurança da IEC 60839-11-2 classificam o nível de proteção esperado para cada ponto de acesso de um sistema eletrônico de controle de acesso (EACS). A norma trabalha com quatro graus — do Grau 1, associado a baixo risco, ao Grau 4, associado a alto risco — e relaciona essa classificação ao valor dos ativos, às ameaças percebidas, ao conhecimento e aos recursos de quem poderia tentar contornar o sistema.
A classificação não deve ser aplicada automaticamente ao empreendimento inteiro. Um mesmo sistema pode possuir pontos de acesso com graus diferentes, desde que a arquitetura preserve o nível exigido em cada transição. Quando componentes são compartilhados por pontos de graus distintos, esses componentes precisam atender ao requisito correspondente ao maior grau protegido em conjunto.
Na prática, o grau funciona como uma ponte entre avaliação de risco e requisitos de engenharia. Ele orienta reconhecimento, monitoramento do ponto, comunicação, autoproteção, alimentação, alarmes, continuidade em falha e demais funções do EACS. A decisão correta não é “qual equipamento parece mais robusto?”, mas “qual nível de proteção é justificável para este ponto, quais funções esse nível exige e como o projeto demonstrará que foram atendidas?”.
O que significam os graus de segurança da IEC 60839
A ABNT NBR IEC 60839-11-2 utiliza quatro graus para apoiar o planejamento de sistemas eletrônicos de controle de acesso. A lógica parte da avaliação dos ativos e ameaças para estabelecer o nível de proteção adequado a cada ponto controlado.
O artigo sobre ABNT NBR IEC 60839 aplicada ao controle de acesso apresenta a estrutura completa da série. Aqui, o foco é especificamente a decisão de classificação e suas consequências para o projeto.
A norma caracteriza os graus de forma progressiva:
| Grau | Risco associado | Capacidade presumida do adversário | Aplicação indicativa |
| Grau 1 | baixo | pouco conhecimento do EACS e ferramentas limitadas | aplicações organizacionais e ativos de baixo valor |
| Grau 2 | baixo a médio | conhecimento limitado e ferramentas portáteis comuns | escritórios e pequenas/médias empresas |
| Grau 3 | médio a alto | conhecimento elevado do EACS e ferramentas mais amplas, inclusive eletrônicas | setores industriais, administrativos e financeiros |
| Grau 4 | alto | planejamento detalhado, conhecimento elevado e possibilidade de manipulação ou substituição de componentes | áreas altamente sensíveis, governo, P&D, produção crítica e infraestrutura crítica |
Esses exemplos são indicativos. O grau não deve ser escolhido apenas porque o empreendimento “se parece” com uma das categorias da tabela. O processo técnico começa pelaquilo que precisa ser protegido e pela ameaça plausível.
Grau não é categoria de produto
Um leitor não “transforma” sozinho uma porta em Grau 4. A classificação envolve o sistema: reconhecimento, controladora, interfaces, comunicação, supervisão, fonte, localização dos equipamentos, proteção contra tamper, registro de eventos e comportamento em falhas.
Por isso, especificar um terminal de alta segurança sem analisar o restante da cadeia pode criar uma falsa sensação de conformidade. Uma controladora exposta do lado não protegido, um circuito de relé facilmente acessível ou uma alimentação sem supervisão podem comprometer a proteção mesmo quando a credencial é tecnologicamente forte.
A avaliação de risco deve vir antes da classificação
A Parte 11-2 estabelece que a avaliação de risco precede a implementação do EACS, mas não define um método completo de análise de risco. Isso significa que a organização precisa utilizar uma metodologia apropriada ao contexto e então traduzir o resultado para os graus e requisitos do sistema.
O que deve ser protegido
A primeira pergunta é sobre o ativo. Pode ser uma área administrativa, laboratório, sala de telecomunicações, centro de dados, almoxarifado, sala elétrica, sala-cofre, centro de controle ou área de produção crítica.
O valor não é apenas financeiro. Devem ser considerados:
- impacto à vida e segurança das pessoas;
- indisponibilidade operacional;
- confidencialidade;
- integridade de processos;
- continuidade do negócio;
- ativos físicos;
- propriedade intelectual;
- requisitos regulatórios;
- reputação e responsabilidade institucional.
Uma sala com baixo valor material pode sustentar uma função crítica. O grau precisa refletir o impacto do acesso indevido, e não apenas o custo do que existe dentro do ambiente.
Quem poderia tentar obter acesso
A classificação considera também a capacidade do adversário. A diferença entre alguém oportunista, com pouco conhecimento, e um agente capaz de planejar, estudar a arquitetura e manipular componentes é determinante.
O projeto deve considerar conhecimento do sistema, acesso a ferramentas, recursos financeiros, tempo disponível, possibilidade de engenharia social, credenciais legítimas comprometidas e conhecimento interno.
Qual vulnerabilidade pode ser explorada
A avaliação não termina no leitor. Devem ser observados:
- porta e ferragens;
- paredes e forros adjacentes;
- fechadura ou eletroímã;
- leitor;
- comunicação leitor-controladora;
- posição da ACU;
- cabos de comando;
- fonte de alimentação;
- REX e botoeiras;
- sensores;
- rede IP;
- software;
- usuários e processos administrativos.
Uma barreira eletronicamente sofisticada não resolve uma vulnerabilidade construtiva óbvia.
Grau 1: baixo risco
O Grau 1 pressupõe baixo risco e adversário com conhecimento e recursos limitados. A segurança física tende a ter função de impedir ou atrasar tentativas de acesso indevido diante de ativos de menor criticidade.
Isso não significa ausência de engenharia. Mesmo aplicações simples precisam controlar credenciais, decidir acessos, registrar eventos e manter comportamento coerente em falhas.
Onde pode fazer sentido
Exemplos podem incluir determinadas áreas administrativas ou organizacionais em que o impacto do acesso não autorizado é reduzido e existem outras camadas de proteção.
O projeto ainda deve avaliar fluxo, ergonomia, saída segura, alimentação, ambiente e gestão de credenciais.
O risco de usar Grau 1 por padrão
O problema surge quando a organização aplica a menor classificação a todos os pontos apenas para reduzir custo. Se uma porta protege ativo crítico ou cria caminho para uma região de maior risco, o grau precisa ser reavaliado.
Grau 2: baixo a médio risco
No Grau 2, a ameaça considerada é mais capaz. A norma associa esse nível a situações em que o adversário possui conhecimento limitado do sistema e ferramentas portáteis comuns.
Em termos de projeto, começa a crescer a importância de supervisão, eventos, gestão adequada das credenciais e proteção coerente da cadeia.
Aplicações corporativas
Escritórios e pequenas ou médias empresas aparecem como exemplos indicativos. Contudo, uma empresa pode possuir simultaneamente recepção Grau 2 e salas específicas com necessidade superior.
Por isso, a planta deve ser tratada por zonas e transições, e não como uma classificação única de edifício.
Grau 3: médio a alto risco
O Grau 3 considera adversários mais familiarizados com EACS e capazes de usar ferramentas eletrônicas e técnicas mais elaboradas. A proteção precisa impedir, atrasar, detectar e apoiar identificação e resposta.
Consequências para a arquitetura
Em uma área de Grau 3, torna-se especialmente relevante verificar:
- integridade da comunicação;
- supervisão de entradas;
- proteção contra violação;
- localização da controladora;
- monitoramento do ponto de acesso;
- comportamento diante de falhas;
- continuidade de alimentação;
- registro e apresentação dos eventos;
- gestão do sistema;
- integração com operação de segurança.
A arquitetura não deve depender de um único elemento exposto do lado não protegido.
Indústria e áreas financeiras
A norma cita setores industriais, administrativos e financeiros como exemplos. Em uma planta industrial, porém, não é correto concluir que toda catraca seja Grau 3. O controle de uma área de produção crítica pode justificar Grau 3 ou 4, enquanto áreas de apoio podem receber outra classificação.
Grau 4: alto risco
O Grau 4 é a classificação mais alta da série. A norma considera um adversário com capacidade de planejamento detalhado, conhecimento elevado e recursos para manipular ou substituir componentes.
Áreas altamente sensíveis, instalações militares, estruturas governamentais, P&D, produção crítica e infraestrutura crítica aparecem como exemplos indicativos.
Grau 4 exige pensar como sistema
A decisão precisa considerar desde o método de reconhecimento até a comunicação e autoproteção. Não existe ganho em exigir autenticação sofisticada se a arquitetura permite bypass da controladora, ataque ao circuito de comando ou perda de integridade da comunicação.
Em projetos de alto risco, a engenharia deve tratar explicitamente:
- ameaças de manipulação física;
- tamper;
- acesso ao gabinete;
- supervisão de circuitos;
- comunicação protegida;
- operação offline;
- alarmes técnicos;
- backup e recuperação;
- fonte reserva;
- redundância quando exigida pelo risco;
- correlação com vídeo e resposta operacional;
- documentação de configuração;
- testes negativos e de falha.
O grau é atribuído ao ponto de acesso
Esse é um dos conceitos mais importantes da IEC 60839-11-2. A classificação é associada a cada ponto de acesso.
Considere um edifício com quatro regiões:
- recepção;
- escritório administrativo;
- sala de TI;
- laboratório crítico.
As transições não precisam receber o mesmo grau.
Essa abordagem permite aplicar investimento onde o risco exige, mantendo coerência técnica.
A mesma área pode ter múltiplos acessos
Se uma região crítica possui duas portas, um portão de serviço e acesso por forro ou outra abertura relevante, a análise precisa considerar todos os caminhos. Não faz sentido classificar uma porta principal como Grau 4 e deixar uma entrada secundária com proteção incompatível.
A norma orienta que pontos que levam à mesma área controlada sejam analisados de forma coerente.
Componentes compartilhados devem atender ao maior grau protegido
Em sistemas centralizados ou distribuídos, servidores, consoles, controladoras, fontes e infraestrutura podem atender diversos pontos.
Quando um componente comum participa da proteção de acessos com graus diferentes, ele precisa atender ao requisito correspondente ao maior grau em que atua em conjunto.
Exemplo com controladora compartilhada
Uma controladora pode atender quatro portas, sendo três Grau 2 e uma Grau 3. Se a falha ou manipulação da controladora comprometer a porta Grau 3, o requisito do componente não pode ser avaliado apenas pela maioria das portas Grau 2.
Essa regra influencia:
- seleção de hardware;
- localização de painéis;
- quantidade de controladoras;
- segregação por áreas;
- fontes e baterias;
- arquitetura de rede;
- redundância;
- custos.
Arquitetura distribuída pode reduzir domínio de falha
Em determinados projetos, distribuir controladoras por zonas reduz o número de pontos afetados por falha ou intervenção. Em outros, centralizar painéis em uma sala segura melhora proteção física e manutenção. A escolha não deve ser ideológica: deve responder a risco, distâncias, disponibilidade e operação.
Grau da área e localização dos equipamentos
A Parte 11-2 orienta que equipamentos críticos à integridade da segurança não sejam instalados em uma região com grau inferior ao maior grau da área controlada que protegem, exceto a interface do usuário e situações adequadamente tratadas.
Leitor externo e controladora interna
Uma arquitetura típica coloca a leitora do lado não protegido e a decisão/relé em área protegida. Se o leitor for removido ou sabotado, o atacante não deveria obter automaticamente acesso ao comando da fechadura.
O tema será aprofundado no artigo Como funciona uma porta controlada, que detalha leitora, ACU, REX, sensor, relé e mecanismo de travamento.
Fontes e painéis
Fontes, baterias e painéis críticos também precisam ficar em locais coerentes com a segurança esperada. Uma fonte acessível ao público pode permitir sabotagem simples, mesmo quando o restante da arquitetura está protegido.
Reconhecimento e grau de segurança
O reconhecimento é uma das funções classificadas pela Parte 11-1. O método de autenticação precisa ser compatível com a ameaça e a criticidade.
Cartão, PIN e biometria não são equivalentes por natureza
O desempenho depende da tecnologia e da implementação. Um cartão legado com identificador estático pode ser mais facilmente copiado que uma credencial criptográfica. Um PIN pode ser compartilhado. Uma biometria pode ser enganada se não houver proteção contra apresentação adequada.
O grau deve orientar requisito de segurança, mas a engenharia precisa avaliar a solução concreta.
Multifator
Combinar fatores pode elevar confiança, desde que sejam realmente independentes. Cartão + PIN associa posse e conhecimento. Cartão + biometria associa posse e característica biométrica.
Em áreas de alta criticidade, também pode existir dupla custódia ou regra de duas pessoas, que é diferente de MFA: não se trata de dois fatores do mesmo usuário, mas de duas identidades autorizadas participando da liberação.
Monitoramento do ponto de acesso
Quanto maior o risco, maior a importância de conhecer o estado físico da barreira.
O sistema pode precisar distinguir:
- porta fechada e travada;
- porta liberada;
- porta aberta após autorização;
- porta mantida aberta;
- porta forçada;
- falha do dispositivo de travamento;
- falha do sensor;
- tamper;
- perda de comunicação.
Sem sensor, há comando sem evidência
Uma porta comandada sem contato de estado fornece pouca evidência sobre o que realmente ocorreu. Para áreas críticas, a confirmação física é parte essencial da arquitetura.
Tempos precisam refletir o fluxo
O tempo permitido de abertura deve ser coerente com acessibilidade, tipo de porta e circulação. Configurações excessivamente curtas geram alarmes falsos; tempos longos demais reduzem capacidade de detectar condição anormal.
Antipassback e outras regras funcionais
A Parte 11-2 lista o antirretorno — antipassback — entre as considerações dos pontos de acesso. A função pode ser lógica, temporizada ou baseada em área controlada.
APB não define o grau por si só. Ele é um controle funcional que pode ser requerido conforme risco e operação.
Hard e soft APB
No hard APB, uma violação da sequência esperada pode bloquear a tentativa. No soft APB, o sistema registra ou alerta a irregularidade sem necessariamente impedir o acesso.
O artigo específico sobre Anti-passback: soft, hard, global e temporizado aprofundará a lógica e as condições de uso.
Comunicação, rede e cibersegurança
A segurança do ponto não termina no cabo do leitor. Sistemas modernos usam Ethernet, IP, bancos de dados, APIs e serviços centralizados.
Para graus mais altos, é especialmente importante avaliar integridade e confidencialidade das comunicações, disponibilidade, proteção da infraestrutura e comportamento quando a conexão é perdida.
A rede precisa suportar o grau
Quando a rede existente é usada pelo EACS, a Parte 11-2 orienta verificar capacidade, desempenho e proteção. Portanto, VLAN e firewall não são “assuntos de TI” separados do projeto de segurança: podem ser componentes do controle de risco.
Operação offline
Uma controladora pode precisar continuar tomando decisões quando perde comunicação com o servidor. O projeto deve definir:
- quais credenciais ficam locais;
- quais regras permanecem válidas;
- capacidade de eventos;
- sincronização posterior;
- comportamento de APB;
- integrações indisponíveis;
- alarmes de perda de comunicação.
A frase “funciona offline” não é suficiente sem esses detalhes.
Alimentação e grau de segurança
A Parte 11-2 apresenta requisitos de alimentação reserva diferenciados por grau. Graus 3 e 4 elevam a exigência de continuidade, enquanto determinadas condições dos Graus 1 e 2 podem ser opcionais conforme a tabela normativa.
Para sistemas instalados, exceções específicas podem ser admitidas, desde que acordadas e registradas.
Autonomia não é só bateria da controladora
O sistema só permanece funcional se todos os elementos necessários à função crítica continuarem operando. Dependendo da arquitetura, isso inclui:
- ACU;
- leitor;
- atuador;
- fonte;
- switch;
- conversores;
- servidor local;
- comunicação;
- console de monitoramento.
Uma bateria na controladora não resolve a indisponibilidade de um switch sem UPS.
Fail-safe, fail-secure e classificação
A Parte 11-2 define fail-safe como dispositivo projetado para liberar automaticamente diante de falha da alimentação e fail-secure como dispositivo projetado para permanecer fechado.
A escolha não decorre apenas do grau de segurança. Life safety, rota de fuga e estratégia de incêndio precisam ser compatibilizadas.
Uma área crítica pode exigir alto grau de proteção de entrada e, ao mesmo tempo, saída livre por mecanismo mecânico. A engenharia precisa separar os objetivos de segurança patrimonial e proteção à vida.
Exceções permitidas e impacto no grau declarado
Nem todas as funções obrigatórias definidas para equipamentos precisam necessariamente ser implementadas em um EACS instalado. O Anexo A da Parte 11-2 traz exceções permitidas.
A adoção de exceção deve ser:
- acordada entre instalador e proprietário;
- documentada;
- avaliada quanto ao impacto;
- refletida no As Built;
- indicada na declaração de conformidade quando aplicável.
Exceção não é dispensa informal
Se uma função for retirada apenas para reduzir custo, sem documentação, não há rastreabilidade. O processo correto é demonstrar por que a exceção é admissível e quais efeitos ela produz.
Essa análise é uma área típica para Design Review em projetos de engenharia, principalmente quando projeto e especificação já estão elaborados, mas a aderência normativa ainda não está claramente demonstrada.
Como atribuir graus na prática de projeto
Uma metodologia aplicável pode ser organizada em sete passos.
Delimitar áreas protegidas e zonas
Plantas devem mostrar fronteiras de segurança e todos os pontos de transição.
Inventariar ativos e processos
Para cada zona, identificar pessoas, equipamentos, informação e processos que podem ser afetados.
Identificar ameaças e vulnerabilidades
Considerar ameaças externas, internas, oportunistas e deliberadas, além de vulnerabilidades construtivas, eletrônicas e operacionais.
Classificar impacto e risco
Aplicar metodologia de risco da organização ou outra formalmente adotada. A IEC 60839 exige a avaliação, mas não prescreve o método.
Atribuir grau ao ponto
Relacionar o risco da área e a ameaça ao grau de segurança adequado.
Traduzir o grau em requisitos
Mapear reconhecimento, monitoramento, comunicação, autoproteção, fonte e funções aplicáveis.
Definir teste e evidência
Cada requisito deve possuir um critério de verificação.
Matriz de classificação por ponto de acesso
A classificação deve ser documentada. Uma tabela de projeto pode conter:
| Campo | Exemplo de informação |
| ID do ponto | PA-001 |
| origem | área administrativa |
| destino | sala técnica |
| ativo protegido | infraestrutura de TI |
| risco | médio/alto conforme metodologia adotada |
| grau IEC 60839 | Grau 3 |
| autenticação | cartão criptográfico + PIN, se requerido |
| monitoramento | contato de porta + estado do travamento |
| APB | conforme regra da área |
| alimentação reserva | conforme requisito do grau/projeto |
| integração | VMS, alarme, SOC |
| exceções | referência formal, se houver |
| critério de teste | SAT-PA-001 |
O exemplo é conceitual. O conteúdo real deve refletir a metodologia do empreendimento.
Como evitar superdimensionamento
A busca por segurança não justifica automaticamente aplicar Grau 4 em toda instalação. Superdimensionamento pode aumentar custos, complexidade, manutenção e restrições operacionais sem benefício proporcional.
Grau máximo em tudo pode ser uma decisão ruim
Se todas as portas exigem o máximo de recursos, a organização pode terminar com:
- hardware mais caro;
- mais pontos de falha;
- autenticação excessivamente lenta;
- maior esforço de manutenção;
- alarmes demais;
- complexidade de operação;
- dependência de profissionais especializados.
O objetivo é adequação ao risco, não maximização indiscriminada.
Padronização ainda pode ser válida
Em alguns projetos, pode ser economicamente e operacionalmente interessante padronizar controladoras ou protocolos acima do mínimo de determinadas portas. Isso pode reduzir estoque, treinamento e variedade de equipamentos. A decisão precisa ser justificada pelo ciclo de vida e não confundida com a classificação de risco do ponto.
Como evitar subdimensionamento
O erro oposto é usar uma arquitetura de baixo nível em áreas críticas.
Sinais comuns:
- leitor com relé exposto do lado público;
- credencial facilmente clonável;
- ausência de sensor de porta;
- cabo de comando acessível;
- fonte sem supervisão;
- controladora em área de menor segurança;
- rede plana;
- ausência de registro de falhas;
- sistema totalmente dependente de WAN;
- sem bateria ou UPS coerente;
- sem teste de bypass e tamper.
A aparência moderna do equipamento não compensa esses problemas.
Relação com matriz funcional
O grau define um nível de proteção; a matriz funcional traduz como cada ponto será implementado.
Uma matriz robusta deve registrar, conforme aplicável:
- leitores de entrada e saída;
- fator de autenticação;
- REX;
- sensor de porta;
- estado do dispositivo de travamento;
- APB;
- eventos;
- coação;
- override;
- integração VMS;
- emergência/incêndio;
- funcionamento offline;
- exceções;
- evidência de teste.
A matriz é o elo entre planta, memorial, software e SAT.
Relação com o projeto de controle de acesso
Quando a classificação já precisa ser convertida em arquitetura, matrizes, quantitativos e critérios de desempenho, o próximo passo é desenvolver o projeto de engenharia do sistema, preservando a rastreabilidade entre risco e requisito.
A classificação por graus deve acontecer dentro de um processo maior de Projeto de Controle de Acesso. O grau isolado não define a solução.
O projeto precisa compatibilizar:
- arquitetura;
- barreiras;
- autenticação;
- rede;
- energia;
- integrações;
- fluxos;
- acessibilidade;
- incêndio;
- documentação;
- testes;
- operação.
O resultado é uma solução verificável e contratável.
Como contratar a classificação e o projeto
Se o projeto e a classificação já existem, uma revisão independente pode verificar coerência entre risco, grau, componentes compartilhados, exceções, documentação e critérios de aceite antes da contratação ou implantação.
Quando o proprietário ainda não possui documentação confiável, pode ser necessário começar por levantamento e due diligence. Quando já existe um projeto, pode ser suficiente realizar design review. Quando a instalação ainda será concebida, o serviço principal é o projeto.
Escopo mínimo recomendado
A contratação deve definir:
- levantamento das áreas;
- identificação dos pontos de acesso;
- premissas da análise de risco;
- classificação por ponto;
- matriz de requisitos;
- arquitetura;
- matriz funcional;
- critérios de exceção;
- documentação de interfaces;
- quantitativos;
- critérios de teste;
- entregáveis e revisões.
Evidências esperadas
O aceite do trabalho deve permitir rastrear por que cada ponto recebeu determinado grau e como esse grau foi traduzido em requisito técnico.
Não basta uma planta colorida por zonas. É necessário memória de decisão.
Quando fazer due diligence antes de classificar
Quando a instalação existente não está documentalmente confiável, classificar o risco sem conhecer portas, controladoras, alimentação, rede e interfaces pode produzir um projeto baseado em premissas falsas. O levantamento técnico deve preceder a definição do To-Be.
Em instalações existentes, a organização pode não conhecer a arquitetura real. Portas podem ter sido modificadas, controladoras substituídas, cabos desviados e integrações adicionadas sem atualização documental.
Nessa situação, uma Due Diligence Técnica de Engenharia pode anteceder a classificação para identificar condição real, gaps e riscos antes de definir o To-Be.
A classificação baseada em documentação desatualizada pode produzir requisitos corretos para uma instalação que não existe mais.
Como verificar se o grau foi efetivamente implementado
A fase de projeto define a intenção; o comissionamento verifica a realidade.
O teste deve demonstrar funções associadas ao ponto, incluindo condições negativas e de falha.
Exemplos de verificações
- credencial válida e inválida;
- acesso fora do horário;
- porta forçada;
- porta aberta por tempo excessivo;
- perda de comunicação;
- falha de servidor;
- perda de alimentação;
- operação de bateria;
- tamper de gabinete;
- REX;
- APB;
- integração com VMS;
- lógica de incêndio;
- recuperação após falha.
As verificações exatas dependem do grau e da matriz de requisitos.
Erros recorrentes
Escolher grau pelo tipo de empresa
“É indústria, então Grau 3” é simplificação. A classificação é por ponto e risco.
Confundir grau com tecnologia de credencial
Biometria não significa Grau 4. Cartão não significa Grau 1. O sistema completo deve ser avaliado.
Ignorar componentes compartilhados
Um componente comum pode comprometer o ponto de maior grau.
Não registrar exceções
Sem documentação, uma exceção vira redução informal de requisito.
Ignorar ambiente e operação
Um dispositivo adequado em laboratório pode não ser adequado a área externa, indústria pesada ou alto fluxo.
Não testar falhas
A conformidade precisa ser demonstrada em condições que fazem parte do requisito, não apenas na operação normal.
Quando apoio especializado é necessário
A classificação merece apoio especializado quando existe dúvida sobre risco, múltiplas zonas, ambiente crítico, integração com incêndio/VMS, arquitetura legada, exigência regulatória ou contratação pública.
Também é recomendável quando o grau terá impacto relevante em CAPEX ou quando diferentes proponentes apresentam interpretações divergentes.
O que contratar
O serviço adequado depende do estágio:
- Due Diligence Técnica para entender condição existente;
- Projeto de Controle de Acesso para definir risco, arquitetura, matrizes e requisitos;
- Design Review para validar documentação já produzida;
- Comissionamento para demonstrar que o sistema implantado atende ao projeto.
A contratação deve produzir documentos e evidências, não apenas recomendações verbais.
Considerações finais
Os graus de segurança da IEC 60839-11 não são etiquetas de marketing nem categorias fixas de equipamento. Eles organizam uma decisão de engenharia: qual nível de proteção determinado ponto precisa oferecer diante dos ativos, ameaças e riscos existentes.
A classificação deve ser feita por ponto de acesso, diferentes graus podem coexistir no mesmo EACS e componentes compartilhados precisam respeitar o maior grau que protegem. A partir do grau, o projeto define requisitos de reconhecimento, monitoramento, comunicação, autoproteção, alimentação e operação em falhas.
A qualidade do processo depende da rastreabilidade entre risco, grau, requisito, arquitetura, implementação, teste e evidência. Sem essa cadeia, o número do grau se torna apenas uma declaração. Com ela, passa a ser um critério objetivo para projeto, contratação e aceite.
Referências técnicas
[1] ASSOCIAÇÃO BRASILEIRA DE NORMAS TÉCNICAS. ABNT NBR IEC 60839-11-1:2019 — Sistemas de segurança eletrônica e alarme — Parte 11-1: Sistemas eletrônicos de controle de acesso — Requisitos do sistema e dos componentes. Rio de Janeiro: ABNT, 2019. Disponível em: https://www.abntcatalogo.com.br/
[2] ASSOCIAÇÃO BRASILEIRA DE NORMAS TÉCNICAS. ABNT NBR IEC 60839-11-2:2019 — Sistemas de segurança eletrônica e alarme — Parte 11-2: Sistemas eletrônicos de controle de acesso — Diretrizes de aplicação. Rio de Janeiro: ABNT, 2019. Disponível em: https://www.abntcatalogo.com.br/
[3] INTERNATIONAL ELECTROTECHNICAL COMMISSION. IEC 60839-11-2:2014 — Alarm and electronic security systems — Part 11-2: Electronic access control systems — Application guidelines. Geneva: IEC, 2014. Disponível em: https://webstore.iec.ch/en/publication/26292
Perguntas frequentes
A IEC 60839-11-2 trabalha com quatro graus de segurança, do Grau 1, associado a baixo risco, ao Grau 4, associado a alto risco.
O grau deve ser definido para cada ponto de acesso. Diferentes pontos do mesmo EACS podem ter classificações diferentes.
Não. Os exemplos da norma são indicativos. A classificação precisa considerar o risco de cada ponto e área protegida, e não apenas o setor da organização.
Não. O grau depende do conjunto de funções e requisitos do sistema, incluindo reconhecimento, monitoramento, comunicação, autoproteção, alimentação e arquitetura.
Componentes compartilhados precisam atender ao requisito correspondente ao maior grau dos pontos que protegem em conjunto, quando sua falha ou comprometimento afeta esse ponto.
Não. Ela exige que a avaliação de risco anteceda a implementação, mas não prescreve o método completo. O método deve ser formalmente adotado pela organização ou projeto.
A Parte 11-2 prevê exceções específicas para sistemas instalados. Elas precisam ser acordadas, avaliadas e registradas na documentação como construído.
Por rastreabilidade entre risco, grau, requisitos, documentos de projeto, implementação, procedimentos de teste e evidências de aceite.
Materiais técnicos complementares
Serviços relacionados
- Due Diligence Técnica de Engenharia
- Projeto de Controle de Acesso
- Design Review em Projetos de Engenharia
Conteúdos principais sobre o tema
- Sistema de Controle de Acesso: tipos, tecnologias, normas e projeto
- ABNT NBR IEC 60839: requisitos para sistemas de controle de acesso
- Arquitetura de Controle de Acesso Corporativo
