Die Eingangstür bleibt der bevorzugte Zugangspunkt bei einem Einbruch. Angesichts dieser Tatsache entwickelt sich der Markt für Hochsicherheitsschlösser schnell weiter, getragen von Innovationen, die mechanische Widerstandsfähigkeit und digitale Technologien vereinen. Auch der normative Rahmen verändert sich: Die klassische A2P-Zertifizierung, die sich auf die physische Robustheit konzentriert, koexistiert nun mit neuen Anforderungen, die sich auf die IT-Sicherheitsanfälligkeiten von vernetzten Schlössern beziehen.
A2P@-Zertifizierung und digitale Risiken: Was die Bewertung des CNPP verändert
Die A2P-Zertifizierung, die vom CNPP vergeben wird, klassifiziert Schlösser nach ihrer Widerstandsfähigkeit gegen mechanische Einbrüche. Es gibt drei Stufen, von der zugänglichsten bis zur widerstandsfähigsten. Dieses Referenzsystem hat lange ausgereicht, um die Entscheidungen von Privatpersonen und Versicherern zu lenken.
Die Zertifizierung A2P@ integriert nun digitale Angriffe in ihren Umfang. Sie bewertet das vernetzte Schloss in seiner Gesamtheit: physikalischer Mechanismus, Kommunikationsprotokolle und Softwareebene. Ein zertifiziertes A2P@-Produkt wurde daher sowohl gegen klassische Aufbruchsversuche als auch gegen Eindringversuche über das Netzwerk oder die Steuerungsanwendung getestet.
Für Privatpersonen, die die Lösungen von Serrurerie Valbusa in Betracht ziehen, ermöglichen es, Geräte zu finden, die diesen aktuellen Standards entsprechen, sei es traditionelle Mehrpunkt-Schlösser oder vernetzte Modelle.
Die Rückmeldungen aus der Praxis gehen diesbezüglich auseinander: Nicht alle Installateure beherrschen bereits die Besonderheiten dieser gemischten Zertifizierung. Es bleibt der zuverlässigste Schritt, direkt das Referenzsystem und die Liste der zertifizierten Produkte beim CNPP zu überprüfen, bevor man einen Kauf tätigt.
Cyber Resilience Act: neue Verpflichtungen für vernetzte Schlösser in Europa
Der europäische Cyber Resilience Act (CRA) verpflichtet Hersteller von vernetzten Geräten zu Anforderungen im Bereich der Cybersicherheit. Vernetzte Schlösser fallen in seinen Anwendungsbereich, sobald sie digitale Elemente enthalten, die mit einem Gerät oder einem Netzwerk verbunden sind.
Konkret müssen die Hersteller die Überwachung von Softwareanfälligkeiten sicherstellen und Sicherheitsupdates während der gesamten angemessenen Lebensdauer des Produkts bereitstellen. Dieser Punkt verdient Beachtung: Ein vernetztes Schloss ohne Updates wird nach einigen Jahren zu einer Sicherheitslücke, selbst wenn sein physischer Mechanismus intakt bleibt.
Die Frage der Dauer des Software-Supports wird beim Kauf selten angesprochen. Ein mechanischer Zylinder mit A2P-Zertifizierung funktioniert Jahrzehnte lang ohne Eingriff. Ein vernetztes Schloss hingegen hängt von der Beständigkeit des Herstellers und seiner Software-Wartungspolitik ab.
Was der CRA nicht löst
Die Verordnung legt einen Rahmen fest, aber die verfügbaren Daten erlauben es noch nicht, ihre tatsächlichen Auswirkungen auf die Qualität der vermarkteten Produkte zu messen. Die ersten konkreten Auswirkungen werden von der Strenge der Kontrollen und den Sanktionen abhängen, die gegen nicht konforme Hersteller verhängt werden.
Vernetztes Schloss und Wohngebäudeversicherung: die Falle des ersetzten Zylinders
Die Installation eines vernetzten Schlosses garantiert nicht automatisch den Erhalt der Bedingungen seines Versicherungsvertrags. Die technische Unterscheidung ist folgende:
- Ein vernetztes Schloss, das aufgesetzt wird, behält den bestehenden Zylinder. Wenn dieser Zylinder zertifiziert war, bleibt die Zertifizierung des gesamten Schlosses grundsätzlich gültig.
- Ein Modell, das den ursprünglichen Zylinder ersetzt, kann die Zertifizierung des ursprünglichen Geräts ungültig machen. Der Versicherer kann dann der Meinung sein, dass die Tür nicht mehr den Anforderungen des Vertrags entspricht.
- Das entscheidende Kriterium ist nicht die Marke oder der Typ des Schlosses, sondern die Konformität des installierten Gesamts mit den besonderen Bedingungen des Versicherungsvertrags.
Vor jeder Installation ist es notwendig, die besonderen Bedingungen seiner Wohngebäudeversicherung zu überprüfen. Einige Verträge verlangen ausdrücklich ein A2P-zertifiziertes Mehrpunkt-Schloss. Andere begnügen sich mit einer vageren Angabe zum Schutzniveau. In jedem Fall vermeidet es unangenehme Überraschungen im Schadensfall, den Versicherer zu kontaktieren, um die Kompatibilität zu bestätigen.
Mechanischer Schutz und digitaler Schutz: zwei getrennte Bewertungen
Die aktuellen Empfehlungen betonen einen oft vernachlässigten Punkt: Die physische Widerstandsfähigkeit und die IT-Sicherheit eines vernetzten Schlosses sollten getrennt bewertet werden. Ein Schloss kann ein ausgezeichnetes Maß an Widerstand gegen Picking erreichen, während es ein veraltetes Bluetooth-Protokoll verwendet, das anfällig für Abhörversuche ist.
Die zu überprüfenden Kriterien lassen sich in zwei Kategorien einteilen:
- Auf mechanischer Ebene: A2P-Zertifizierungsniveau (eine, zwei oder drei Sterne), Anzahl der Verriegelungspunkte, Qualität des Zylinders und Widerstand gegen Bohrversuche.
- Auf digitaler Ebene: verwendetes Kommunikationsprotokoll (Bluetooth, Wi-Fi, Zigbee), Verschlüsselung der Kommunikation zwischen Schloss und Anwendung, Häufigkeit der Software-Updates und Supportpolitik des Herstellers.
- Auf versicherungstechnischer Ebene: Kompatibilität des Gesamts (Schloss, Zylinder, Tür) mit den Anforderungen des Vertrags und nicht isolierte Zertifizierung eines Bauteils.
Diese doppelte Bewertungsmatrix ist bei den Verbrauchern noch wenig verbreitet. Die meisten Einkaufsleitfäden konzentrieren sich auf den Nutzungskomfort (Öffnung per Smartphone, temporäre Zugangsteilung), ohne die Robustheit der Verschlüsselung oder die vom Hersteller versprochene Dauer des Software-Supports detailliert darzustellen.
Mehrpunkt-Schloss oder vernetztes Schloss: nicht immer eine binäre Wahl
Einige Geräte ermöglichen es, eine vernetzte Schicht zu einem bereits zertifizierten Mehrpunkt-Schloss hinzuzufügen, ohne den Zylinder zu ersetzen. Dieser hybride Ansatz bewahrt das Maß an mechanischem Schutz, während er die Fernzugriffsverwaltung hinzufügt. Er begrenzt auch das Risiko, die versicherungstechnische Konformität zu verlieren.
Diese hybriden Lösungen hängen jedoch von der Kompatibilität zwischen dem bestehenden Zylinder und dem vernetzten Modul ab. Nicht alle Zylinderformate werden unterstützt, und die Installation kann die Intervention eines qualifizierten Schlossers erfordern, um einen korrekten Betrieb zu gewährleisten.
Der Markt für Hochsicherheitsschlösser befindet sich an der Schnittstelle von zwei Logiken: der seit Jahrzehnten bewährten physischen Robustheit und der neueren, noch in der Strukturierung befindlichen digitalen Sicherheit. Der Cyber Resilience Act und die A2P@-Zertifizierung setzen Meilensteine, aber die endgültige Wahl hängt von der Überprüfung jedes einzelnen Bauteils (mechanisch, softwaretechnisch, versicherungstechnisch) ab, und nicht von einem allgemeinen Marketingversprechen.
