A porta de entrada continua a ser o ponto de acesso privilegiado durante uma invasão. Diante desse fato, o mercado de fechaduras de alta segurança evolui rapidamente, impulsionado por inovações que combinam resistência mecânica e tecnologias digitais. O quadro normativo também está se transformando: a certificação A2P clássica, centrada na robustez física, agora coexiste com novas exigências relacionadas às vulnerabilidades informáticas das fechaduras conectadas.
Certificação A2P@ e riscos digitais: o que muda com a avaliação do CNPP
A certificação A2P, concedida pelo CNPP, classifica as fechaduras de acordo com sua resistência à invasão mecânica. Existem três níveis, do mais acessível ao mais resistente. Este referencial foi suficiente por muito tempo para orientar as escolhas de particulares e seguradoras.
A certificação A2P@ agora integra os ataques digitais em seu escopo. Ela avalia a fechadura conectada em sua totalidade: mecanismo físico, protocolos de comunicação e camada de software. Um produto certificado A2P@, portanto, foi testado contra tentativas de arrombamento clássicas, mas também contra intrusões via rede ou aplicativo de controle.
Para os particulares que consideram as soluções de Serrurerie Valbusa, é possível identificar equipamentos que atendem a esses padrões recentes, sejam fechaduras multipontos tradicionais ou modelos conectados.
Os feedbacks de campo divergem nesse ponto: nem todos os instaladores ainda dominam as especificidades dessa certificação mista. Verificar diretamente o referencial e a lista de produtos certificados junto ao CNPP continua sendo a abordagem mais confiável antes de qualquer compra.
Cyber Resilience Act: novas obrigações para fechaduras conectadas na Europa
O Cyber Resilience Act (CRA) europeu impõe aos fabricantes de objetos conectados obrigações em matéria de cibersegurança. As fechaduras conectadas entram em seu campo de aplicação assim que integram elementos digitais conectados a um dispositivo ou a uma rede.
Concretamente, os fabricantes deverão garantir um acompanhamento das vulnerabilidades de software e fornecer atualizações de segurança durante toda a vida útil razoável do produto. Este ponto merece atenção: uma fechadura conectada sem atualizações torna-se uma falha após alguns anos, mesmo que seu mecanismo físico permaneça intacto.
A questão da duração do suporte de software raramente é abordada no momento da compra. Um cilindro mecânico certificado A2P funciona por décadas sem intervenção. Uma fechadura conectada, por sua vez, depende da durabilidade do fabricante e de sua política de manutenção de software.
O que o CRA não resolve
O regulamento estabelece um quadro, mas os dados disponíveis ainda não permitem medir seu impacto real na qualidade dos produtos comercializados. Os primeiros efeitos concretos dependerão da rigorosidade dos controles e das sanções aplicadas aos fabricantes não conformes.
Fechadura conectada e seguro residencial: a armadilha do cilindro substituído
Instalar uma fechadura conectada não garante automaticamente a manutenção das condições de seu contrato de seguro. A distinção técnica é a seguinte:
- Uma fechadura conectada instalada em sobreposição mantém o cilindro existente. Se esse cilindro era certificado, a certificação do conjunto permanece, em princípio, válida.
- Um modelo que substitui o cilindro original pode fazer desaparecer a certificação do equipamento inicial. A seguradora pode então considerar que a porta não atende mais às exigências do contrato.
- O critério determinante não é a marca ou o tipo de fechadura, mas a conformidade do conjunto instalado com as condições particulares do contrato de seguro.
Antes de qualquer instalação, reler as condições particulares de seu seguro residencial é imprescindível. Alguns contratos exigem explicitamente uma fechadura multipontos certificada A2P. Outros se contentam com uma menção mais vaga sobre o nível de proteção. Em todos os casos, entrar em contato com sua seguradora para validar a compatibilidade evita surpresas desagradáveis em caso de sinistro.
Proteção mecânica e proteção digital: duas avaliações distintas
As recomendações recentes enfatizam um ponto frequentemente negligenciado: a resistência física e a segurança informática de uma fechadura conectada devem ser avaliadas separadamente. Uma fechadura pode obter um excelente nível de resistência ao arrombamento enquanto utiliza um protocolo Bluetooth obsoleto, vulnerável a interceptações.
Os critérios a serem verificados se dividem em duas categorias:
- No aspecto mecânico: nível de certificação A2P (uma, duas ou três estrelas), número de pontos de travamento, qualidade do cilindro e resistência à perfuração.
- No aspecto digital: protocolo de comunicação utilizado (Bluetooth, Wi-Fi, Zigbee), criptografia das trocas entre a fechadura e o aplicativo, frequência das atualizações de software e política de suporte do fabricante.
- No aspecto segurador: compatibilidade do conjunto (fechadura, cilindro, porta) com as exigências do contrato, e não apenas a certificação isolada de um componente.
Essa dupla grade de leitura ainda é pouco difundida entre os consumidores. A maioria dos guias de compra se concentra no conforto de uso (abertura por smartphone, compartilhamento de acessos temporários) sem detalhar a robustez da criptografia ou a duração do suporte de software prometida pelo fabricante.
Fechadura multipontos ou fechadura conectada: nem sempre uma escolha binária
Alguns dispositivos permitem adicionar uma camada conectada a uma fechadura multipontos já certificada, sem substituir o cilindro. Essa abordagem híbrida mantém o nível de proteção mecânica enquanto adiciona a gestão de acesso remoto. Ela também limita o risco de perder a conformidade seguradora.
Por outro lado, essas soluções híbridas dependem da compatibilidade entre o cilindro existente e o módulo conectado. Nem todos os formatos de cilindro são suportados, e a instalação pode exigir a intervenção de um serralheiro qualificado para garantir um funcionamento correto.
O mercado de fechaduras de alta segurança encontra-se na interseção de duas lógicas: a robustez física comprovada ao longo de décadas e a segurança digital, mais recente e ainda em processo de estruturação. O Cyber Resilience Act e a certificação A2P@ estabelecem marcos, mas a escolha final repousa na verificação de cada componente (mecânico, software, segurador) em vez de uma promessa de marketing global.
