ONVIF apresentou em 9 de setembro de 2026 a versão candidata do TLS Configuration Add-on 2.0, com novos requisitos de segurança para câmeras IP e sistemas VMS.

Confira!

Em 9 de setembro de 2026, a ONVIF anunciou a versão candidata (Release Candidate) do TLS Configuration Add-on 2.0, atualização da especificação que padroniza a configuração de comunicações criptografadas entre dispositivos de segurança IP e sistemas clientes, como os softwares de gerenciamento de vídeo (VMS). A revisão busca fortalecer a proteção das comunicações e acompanhar a evolução dos requisitos de cibersegurança em sistemas de diferentes fabricantes.

A iniciativa foi divulgada em comunicado oficial da ONVIF. O documento anunciado ainda é uma versão candidata, destinada à análise e aos testes pelos membros da entidade, e não deve ser apresentado como especificação final já publicada.

O que é o TLS Configuration Add-on

O Transport Layer Security (TLS) é um protocolo criptográfico empregado na proteção de comunicações em rede. No ecossistema ONVIF, o TLS Configuration Add-on define uma maneira interoperável de configurar e atualizar parâmetros de TLS em dispositivos compatíveis, a partir de clientes também compatíveis, como um VMS.

A proposta responde a uma necessidade recorrente de projetos de videomonitoramento: administrar a segurança das interfaces de comunicação em ambientes que combinam câmeras, gravadores e plataformas de fabricantes diferentes. A padronização facilita a implementação de funções testáveis de configuração, sem depender exclusivamente de mecanismos proprietários para cada integração.

O recurso não é uma novidade introduzida apenas em 2026. O TLS Configuration Add-on já integrava o portfólio da ONVIF; o anúncio corresponde à evolução para a versão 2.0, que incorpora métodos de proteção mais robustos, conforme a entidade.

Por que a ONVIF utiliza add-ons para requisitos de segurança

A ONVIF distingue os profiles dos add-ons. Os profiles estabelecem conjuntos permanentes de funcionalidades de interoperabilidade. Os add-ons acrescentam capacidades específicas, podem ter versões próprias e permitem acompanhar mudanças tecnológicas ou de requisitos de segurança sem depender da revisão integral de um profile.

Para declarar conformidade com um add-on, o produto precisa primeiro ser conforme a um profile ONVIF e atender também aos ensaios aplicáveis ao complemento. Isso significa que a conformidade com um profile, isoladamente, não comprova suporte ao TLS Configuration Add-on 2.0. A versão e o escopo efetivamente suportados pelo dispositivo e pelo software precisam ser verificados.

Implicações para projetos de CFTV IP e integração com VMS

Para projetistas, integradores e responsáveis por infraestrutura de segurança eletrônica, a atualização reforça a importância de especificar a proteção das interfaces entre equipamentos desde a fase de projeto. Em instalações corporativas, industriais e de infraestrutura crítica, a interoperabilidade entre fabricantes deve ser acompanhada de requisitos verificáveis de comunicação segura.

Na seleção e na homologação de câmeras IP e VMS, convém verificar o suporte declarado ao add-on e à respectiva versão, o comportamento de configuração e atualização de TLS, a política de certificados e a compatibilidade entre as versões de firmware e software. Esses controles devem integrar a documentação de arquitetura, os procedimentos de comissionamento e os critérios de aceitação.

A adoção do add-on, entretanto, não significa que todos os fluxos de vídeo passarão automaticamente a ser criptografados. Proteção das interfaces de gerenciamento, transporte de mídia, autenticação, armazenamento e acesso remoto são requisitos relacionados, mas distintos. A diferença é examinada no artigo da A3A Engenharia sobre Secure Streaming no ONVIF: Profile T, HTTPS, RTSPS e SRTP.

Relação com o Profile V e a segurança em nuvem

O comunicado também relaciona essa estratégia ao Profile V, então em versão candidata, voltado a arquiteturas de videomonitoramento em nuvem. Nesse caso, a ONVIF trata separadamente de um complemento de segurança para autenticação, autorização e proteção de gravações associadas a conexões em nuvem. Embora façam parte da mesma abordagem de evolução da segurança, o TLS Configuration Add-on 2.0 e o Profile V Security Add-on possuem escopos diferentes.

Disponibilidade da especificação e próximos passos

Em 9 de setembro, a ONVIF disponibilizou o TLS Configuration Add-on 2.0 Release Candidate e as ferramentas de teste correspondentes no portal destinado aos seus membros. A entidade informou, no anúncio, que esperava publicar a especificação definitiva até o fim de 2026.

Até a publicação final e a disponibilização das declarações de conformidade correspondentes, fabricantes e equipes de projeto devem distinguir o estágio de avaliação técnica da efetiva conformidade de produtos à versão 2.0. Não há, no comunicado público, detalhamento suficiente para atribuir à revisão a exigência de uma versão específica de TLS, de determinado conjunto de algoritmos criptográficos ou de um procedimento particular de gestão de certificados.

Leitura técnica da A3A Engenharia

A evolução das especificações ONVIF amplia a importância de tratar a cibersegurança como requisito de engenharia dos sistemas de videomonitoramento, e não apenas como funcionalidade de catálogo. Uma solução multivendor precisa conciliar interoperabilidade, arquitetura de rede, administração de identidades, proteção dos canais de comunicação, atualização de firmware e evidências de testes.

A verificação da compatibilidade real entre dispositivos e VMS deve integrar a linha de base do projeto e o comissionamento. A A3A Engenharia aprofunda essa abordagem no conteúdo Como evitar que sistemas de segurança física virem porta de entrada para ataques.

Conteúdos relacionados

Fontes oficiais