Entenda o que caracteriza um sistema crítico na NBR 5419-2:2026, como a frequência de danos muda a avaliação e por que hospitais, Data Centers, indústria e serviços essenciais exigem análise específica.
Confira!
A ABNT NBR 5419-2:2026 trata como crítico o sistema cuja falha pode produzir consequências que extrapolam a indisponibilidade local de um equipamento: afetar uma comunidade, provocar perdas econômicas significativas, perdas irreversíveis ou de longa duração ou, por efeitos indiretos, ameaçar a vida. Essa classificação muda a forma de avaliar a proteção contra descargas atmosféricas porque a análise passa a considerar não apenas o risco associado às perdas, mas também a frequência de danos dos sistemas internos.
Por isso, hospitais, Data Centers, centros de operação, plantas industriais, telecomunicações, saneamento e infraestrutura energética não devem ser classificados automaticamente como críticos apenas pelo nome do empreendimento. A criticidade precisa ser justificada pela função do sistema, pela abrangência da falha, pela dependência de serviços externos e pela consequência da indisponibilidade. Em muitos casos, a unidade como um todo não é crítica, mas determinados sistemas internos são.
O que a NBR 5419:2026 entende por sistema crítico
A criticidade deve ser atribuída à função e à consequência da falha, não apenas ao tipo de empreendimento. Em uma mesma edificação podem coexistir sistemas críticos e não críticos.
A edição 2026 introduz uma separação importante entre dois objetivos de proteção. O primeiro é reduzir riscos inaceitáveis associados às descargas atmosféricas. O segundo é limitar a frequência esperada de falhas em sistemas internos quando o dano considerado envolve equipamentos, instalações elétricas, automação, telecomunicações ou outros sistemas eletroeletrônicos.
A criticidade entra principalmente nessa segunda decisão. Para um sistema crítico, a frequência tolerável de danos é mais restritiva do que para um sistema não crítico. Isso significa que uma instalação pode estar satisfatória sob a ótica de determinada perda e ainda necessitar de medidas adicionais para preservar a disponibilidade operacional.
| Situação | Pergunta de engenharia |
| Risco à vida ou patrimônio cultural | As perdas calculadas estão dentro do limite tolerável? |
| Sistemas internos | A frequência esperada de falhas está dentro do limite admissível? |
| Sistema crítico | Uma falha pode afetar pessoas, comunidade, serviço essencial ou produzir consequência econômica relevante e prolongada? |
| Sistema não crítico | A falha tende a permanecer restrita ao próprio usuário ou processo, sem consequência sistêmica relevante? |
A decisão exige caracterização técnica. Não basta declarar que um Data Center é crítico, nem presumir que todo CPD administrativo possui a mesma criticidade de uma infraestrutura de missão crítica.
Criticidade não é uma propriedade automática do edifício
Uma mesma estrutura pode conter ambientes com níveis de criticidade diferentes. Em um edifício administrativo, escritórios comuns podem suportar determinada indisponibilidade sem consequência sistêmica grave. No mesmo prédio, um centro de operação, uma sala de controle, um ambiente de telecomunicações ou uma infraestrutura de processamento responsável por um serviço público podem exigir tratamento mais restritivo.
Essa lógica também vale para hospitais. A área administrativa não possui a mesma consequência de falha de uma UTI, um centro cirúrgico ou sistemas de apoio à vida. A zonificação da análise deve representar essas diferenças em vez de tratar toda a edificação como um bloco homogêneo.
Frequência de danos: por que sistemas críticos mudam a decisão
A frequência de danos representa o número esperado de eventos prejudiciais nos sistemas a serem protegidos. A edição 2026 permite avaliar esse indicador para toda a estrutura, para uma zona de estudo, para um sistema interno ou até para um equipamento individual.
Para sistemas críticos, a NBR 5419-2:2026 adota como referência uma frequência tolerável de 0,1 dano por ano. Para sistemas não críticos, utiliza-se como referência 1 dano por ano. Esses valores não dispensam a avaliação do responsável técnico, mas mostram a diferença de exigência entre os dois cenários.
Isso direciona a atenção para componentes associados a descargas na estrutura, próximas da estrutura, nas linhas conectadas e próximas dessas linhas. Em instalações modernas, as linhas de energia, telecomunicações, automação, instrumentação e controle deixam de ser elementos periféricos e passam a integrar a própria análise de proteção.
Hospitais: criticidade por continuidade assistencial
Um estudo de caso técnico baseado na NBR 5419-2:2026 divide um hospital em área externa, cobertura, bloco de apartamentos, bloco cirúrgico e UTI. A frequência de danos é considerada relevante nas zonas internas, e o hospital é tratado como sistema crítico por prestar serviço contínuo cuja falha pode afetar uma comunidade.
No exemplo, a frequência tolerável adotada para as zonas internas é de 0,1 falha por ano. Antes das medidas de proteção, os valores calculados permanecem acima desse limite. A solução não se restringe ao SPDA externo: inclui coordenação de DPS e, nas áreas mais sensíveis, medidas de blindagem em malha.
O ponto importante não é reproduzir o caso de forma literal em outro hospital. É compreender a metodologia: UTI, centro cirúrgico, sistemas de monitoramento, energia de emergência, telecomunicações, automação predial e equipamentos médicos podem exigir avaliação específica porque a falha desses sistemas produz consequências diferentes da falha de uma área administrativa.
Data Centers e CPDs: criticidade depende da missão
A expressão “Data Center” costuma ser usada de forma ampla, mas a NBR 5419-2 exige uma análise funcional. Um CPD administrativo de uma empresa pode não ser crítico para uma comunidade, enquanto um Data Center que suporta serviços bancários, telecomunicações, saúde, energia, governo ou infraestrutura digital essencial pode apresentar consequências sistêmicas de indisponibilidade.
Essa diferença aparece claramente em um caso prático de edifício de escritórios que inclui um CPD. O exemplo declara expressamente que o CPD é de uso administrativo e não apresenta características de Data Center de missão crítica. Por isso, é tratado como sistema não crítico para fins da frequência tolerável.
A classificação deve responder a perguntas como:
- quais serviços dependem daquele ambiente;
- quem é afetado por uma parada;
- qual é a abrangência geográfica e operacional da falha;
- quanto tempo a indisponibilidade pode durar sem consequência relevante;
- existem sistemas redundantes ou rotas alternativas;
- a falha pode produzir perda econômica significativa ou longa interrupção de serviço;
- existem cargas de TI, automação, BMS, EPMS, segurança, telecomunicações ou controle cuja perda comprometa a missão do empreendimento.
Plantas industriais: processo, segurança e continuidade
Em ambiente industrial, a criticidade pode estar concentrada em sistemas de automação e controle muito mais do que na estrutura física em si. PLCs, redes industriais, sistemas instrumentados de segurança, supervisórios, servidores de processo, sistemas de detecção, telecomunicações industriais e interfaces de campo podem ter consequência direta na produção ou na segurança.
Uma descarga atmosférica não precisa atingir diretamente um painel para causar falha. Surtos podem chegar por linhas de energia e sinal ou ser induzidos por campos eletromagnéticos. Por isso, uma análise consistente precisa identificar as interfaces externas e internas, o roteamento, a blindagem, a equipotencialização e a coordenação de DPS.
Saneamento, energia e utilities
Sistemas de abastecimento de água, tratamento de esgoto, geração, transmissão, distribuição, telecomunicações e outros serviços essenciais possuem forte relação com a definição de sistema crítico porque sua indisponibilidade pode afetar bairros, cidades ou regiões.
Em uma estação de tratamento, por exemplo, a análise deve considerar alimentação elétrica, telecomunicações e telemetria, instrumentação de processo, sensores externos, redes de automação, painéis de controle, sistemas de supervisão, interligações metálicas externas, aterramento e equipotencialização e equipamentos instalados em áreas externas.
A NBR 5419-4:2026 trata explicitamente de equipamentos externos como antenas, câmeras de segurança, sensores meteorológicos e sensores de processo de pressão, temperatura, vazão e posição de válvulas.
Telecomunicações e infraestrutura digital
Redes de telecomunicações podem ser críticas tanto pela própria função quanto por servirem de infraestrutura para outros sistemas críticos. Uma falha em enlaces, estações, salas técnicas, equipamentos ativos, roteadores, switches, rádios ou sistemas de transmissão pode produzir indisponibilidade distribuída.
A análise precisa considerar as linhas de sinal com o mesmo rigor das linhas de energia. Cabo metálico, fibra óptica com componentes metálicos, blindagens, aterramento, roteamento, entradas externas e interfaces entre prédios modificam a exposição e a forma de proteção.
Quando a fibra óptica é totalmente dielétrica e não possui componentes metálicos, a metodologia pode permitir tratamento distinto de uma linha condutiva. O caso hospitalar do material técnico de apoio ilustra essa diferença ao desconsiderar uma linha óptica sem condutores metálicos para condução ou indução de surtos.
SPDA externo não resolve sozinho a proteção de sistemas críticos
O SPDA externo atua sobre a proteção física da estrutura contra descargas diretas, mas sistemas eletrônicos sensíveis podem continuar expostos a surtos conduzidos ou induzidos.
A NBR 5419-4:2026 destaca que mesmo um SPDA conforme a Parte 3 pode não ser suficiente para sistemas internos sensíveis. A impedância do sistema de equipotencialização, a ausência de blindagem adequada, grandes laços de indução, roteamento incorreto ou DPS sem coordenação podem manter vulnerabilidades relevantes.
Como determinar se um sistema deve ser tratado como crítico
A classificação deve ser documentada. Uma metodologia prática é começar pela consequência e depois verificar a dependência operacional.
- Identificar o serviço prestado pelo sistema.
- Determinar quem é afetado pela falha.
- Avaliar se a indisponibilidade alcança apenas o usuário local ou uma comunidade maior.
- Verificar possibilidade de ameaça indireta à vida.
- Avaliar duração provável da falha e tempo de recuperação.
- Identificar impactos econômicos significativos ou de longa duração.
- Levantar redundâncias e rotas alternativas reais.
- Definir a zona, sistema ou equipamento ao qual a classificação será aplicada.
- Registrar a justificativa e as premissas na memória da análise.
A criticidade pode mudar ao longo do ciclo de vida. Uma sala técnica que antes atendia apenas um escritório pode passar a hospedar serviços de terceiros ou sistemas corporativos essenciais. Uma nova automação pode tornar um enlace de telecomunicações indispensável ao processo.
Quais medidas podem ser direcionadas pela análise
A análise de risco não deve começar com uma solução pré-definida. O resultado deve indicar quais componentes dominam o risco e a frequência de danos e, a partir deles, quais medidas possuem efeito técnico.
Dependendo do cenário, o encaminhamento pode envolver:
- SPDA externo conforme a Parte 3;
- equipotencialização para descargas atmosféricas;
- sistema coordenado de DPS em energia e sinal;
- Zonas de Proteção contra Raios;
- blindagem espacial;
- redução de laços de indução;
- roteamento coordenado de energia e sinal;
- interfaces isolantes;
- melhoria da rede de equipotencialização;
- proteção de equipamentos externos;
- revisão de documentação e As-Built.
Quando a empresa deveria revisar essa condição
A revisão é especialmente recomendável quando ocorre alguma mudança capaz de alterar as premissas da análise: expansão de Data Center ou CPD, implantação de novos racks ou salas técnicas, modernização de automação industrial, nova subestação, gerador ou UPS, novas antenas ou linhas de telecomunicações, mudança de uso da edificação ou crescimento da dependência operacional de um sistema existente.
A nova edição da norma, por si só, não significa que toda instalação anterior esteja automaticamente inadequada. O ponto técnico é verificar se a condição atual, a criticidade e as premissas ainda correspondem ao estudo existente.
Considerações finais
A NBR 5419:2026 amplia a discussão de proteção contra descargas atmosféricas para além de captores, descidas e aterramento. A disponibilidade dos sistemas internos passa a integrar explicitamente a decisão.
Hospitais, Data Centers, plantas industriais, telecomunicações e utilities devem ser avaliados pela consequência real de suas falhas. Quando a operação é crítica, a frequência tolerável de danos é mais restritiva e pode justificar MPS, DPS coordenados, blindagem, roteamento, ZPR e outras medidas mesmo quando a proteção física da estrutura já está resolvida.
A classificação correta de criticidade exige compreender o processo, a infraestrutura, os sistemas internos e a consequência operacional antes de selecionar a solução.
Se a frequência de danos permanecer acima do limite tolerável, a solução pode exigir MPS, DPS coordenados, blindagem, roteamento, ZPR e melhoria da equipotencialização, mesmo quando o SPDA externo já está definido.
Referências técnicas
[1] ASSOCIAÇÃO BRASILEIRA DE NORMAS TÉCNICAS. ABNT NBR 5419-2:2026 — Proteção contra descargas atmosféricas — Parte 2: Análise de risco. Rio de Janeiro: ABNT, 2026. Disponível em: https://www.abntcatalogo.com.br/
[2] ASSOCIAÇÃO BRASILEIRA DE NORMAS TÉCNICAS. ABNT NBR 5419-4:2026 — Proteção contra descargas atmosféricas — Parte 4: Sistemas elétricos e eletrônicos internos à estrutura. Rio de Janeiro: ABNT, 2026. Disponível em: https://www.abntcatalogo.com.br/
[3] TERMOTÉCNICA PARA-RAIOS E ATERRAMENTOS. Análise de Risco e Frequência de Danos conforme a NBR 5419-2:2026 — Casos Práticos. 2026. Disponível em: https://tel.com.br/download/analise-de-risco-e-frequencia-de-danos-conforme-a-nbr-5419-22026-casos-praticos/
[4] INTERNATIONAL ELECTROTECHNICAL COMMISSION. IEC 62305-2:2024 — Protection against lightning — Part 2: Risk management. Geneva: IEC, 2024. Disponível em: https://webstore.iec.ch/en/publication/28137
Perguntas frequentes
É um sistema cuja falha pode afetar uma comunidade, provocar perdas econômicas significativas, perdas irreversíveis ou de longa duração ou, por efeitos indiretos, ameaçar a vida. A classificação deve considerar a função e a consequência da falha, não apenas o nome da edificação.
Não automaticamente. Um CPD administrativo pode ser tratado como não crítico se sua falha não produzir consequência sistêmica relevante. Já um Data Center que sustenta serviços essenciais pode exigir classificação crítica.
A NBR 5419-2:2026 adota como referência 0,1 dano por ano para sistemas críticos. Para sistemas não críticos, utiliza 1 dano por ano como valor representativo.
Não necessariamente. Sistemas internos podem continuar expostos a surtos conduzidos e induzidos. A análise pode indicar necessidade de MPS, DPS coordenados, equipotencialização, blindagem, roteamento, ZPR ou interfaces isolantes.
Hospitais frequentemente possuem sistemas críticos por causa da continuidade assistencial e da possível ameaça indireta à vida, mas a análise deve distinguir funções e zonas.
Após mudanças de uso, expansões, novas salas técnicas, novos sistemas de automação, telecomunicações, energia, equipamentos externos ou qualquer alteração capaz de modificar a consequência de uma falha ou as premissas do estudo existente.
Materiais técnicos complementares
Soluções relacionadas
- Proteção contra Descargas Atmosféricas: SPDA, aterramento, DPS e laudos técnicos
- Medidas de Proteção contra Surtos (MPS): arquitetura e proteção de sistemas internos
- Compatibilidade Eletromagnética e Controle de Interferências
Serviços relacionados
- Análise de Risco NBR 5419-2:2026: SPDA, MPS e Frequência de Danos
- Projeto de Medidas de Proteção contra Surtos (MPS): ZPR, DPS e proteção de sistemas
- Projeto de SPDA: NBR 5419, análise de risco, aterramento e DPS
Conteúdos principais sobre o tema
- Análise de Risco SPDA: NBR 5419-2:2026, risco e frequência de danos
- Frequência de danos na NBR 5419:2026: o que é, limite tolerável e sistemas críticos
- Risco tolerável não basta: quando a NBR 5419:2026 ainda exige medidas adicionais de proteção
