Exigências KRITIS alargadas pela directiva NIS-2
A transposição da directiva NIS-2 para o direito nacional alargou drasticamente o universo das organizações abrangidas. Enquanto o conceito de infra-estrutura crítica esteve durante muito tempo ligado a grandes centrais eléctricas, fornecedores centrais de água ou nós ferroviários, essa visão está obsoleta desde 2026. Com as alterações mais recentes à lei do BSI, também empresas de média dimensão dos sectores dos transportes, da logística, da saúde e dos resíduos, bem como organismos e serviços públicos, ficam abrangidas pelos rigorosos deveres de comunicação e requisitos de segurança.
Quem ignorar as novas normas arrisca não só falhas operacionais fatais, mas também riscos de responsabilidade pessoal e sanções sensíveis. A vulnerabilidade não se limita, porém, aos elementos digitais de uma infra-estrutura – como mostraram os ataques mecânicos ao abastecimento de electricidade em Berlim, em setembro de 2025.
A interligação cria novas superfícies de ataque
A automação predial moderna está hoje quase sempre ligada em rede. Seja através de Wi-Fi, rádio ou sistemas de barramento com cabo: cada porta automatizada, cada janela inteligente e cada instalação de desenfumagem (RWA) é um potencial ponto terminal numa rede. Assim, cada um destes sistemas torna-se uma possível porta de entrada para ciberataques se a protecção não corresponder ao estado da técnica.
Especialmente problemática é a fronteira entre a segurança informática e a segurança física. Um exemplo clássico da prática ilustra o risco: se uma porta automática apresentar uma avaria em serviço, é muitas vezes bloqueada mecanicamente no dia-a-dia agitado, por comodidade ou desconhecimento – fica "presa aberta". Num contexto KRITIS isso não é uma bagatela, mas uma falha de segurança que anula a separação física destinada a garantir a protecção contra o acesso não autorizado.
Segurança física e digital como um todo
A integridade de uma instalação KRITIS depende da protecção física da envolvente exterior, bem como das interfaces internas entre as áreas KRITIS sensíveis e as zonas de acesso público. A verdadeira conformidade KRITIS exige, por isso, uma mudança de mentalidade: a protecção digital e a fiabilidade mecânica têm de ser planeadas e operadas como um todo indissociável.
Abordagens de planeamento integradas para a conformidade KRITIS
As novas exigências legais deslocam maciçamente as prioridades do planeamento. Observa-se hoje um aumento dos chamados conflitos funcionais. As barreiras de segurança elevadas e os controlos de acesso restritivos colidem inevitavelmente, em portas e noutros elementos da envolvente exterior, com o desejo de máximo conforto de utilização, acessibilidade abrangente e o menor esforço de manutenção possível.
Para evitar correcções dispendiosas ou mesmo planeamentos totalmente novos, os responsáveis pela construção e pelos edifícios têm de procurar o diálogo com especialistas mais cedo do que nunca. Uma abordagem de planeamento integrada encara o edifício não como a soma de especialidades isoladas, mas como um sistema global.
Desafios na modernização do edificado existente
Especialmente exigente é a modernização do edificado existente. Muitos edifícios relevantes para as KRITIS dispõem de sistemas historicamente crescidos, que funcionam muitas vezes como soluções isoladas. A questão urgente é: como equipar componentes obsoletos em conformidade com as KRITIS, sem ter de substituir toda a infra-estrutura?
Um levantamento fundamentado é o primeiro passo para identificar interfaces preparadas para o futuro, tanto em termos de segurança como funcionais. O objectivo tem de ser encontrar uma solução que cumpra a exigente necessidade de protecção sem paralisar a operação do edifício com complexidade excessiva.
Normas técnicas para uma interoperabilidade segura
Uma alavanca técnica decisiva para concretizar soluções conformes às KRITIS é a interoperabilidade. As soluções automatizadas de portas e janelas têm hoje de resolver em simultâneo tarefas complexas: os requisitos de protecção contra incêndios têm de ser cumpridos, as vias de fuga e salvamento garantidas a todo o momento e a acessibilidade preservada. Ao mesmo tempo, o sistema tem de estar totalmente integrado no comando geral do edifício, para fornecer mensagens de estado em tempo real.
Os especialistas apostam de forma consequente em normas de comunicação abertas e seguras, para garantir a transparência e a segurança necessárias. Actualmente, a OPC UA constitui a base para uma troca de dados independente da plataforma e segura. Olhando para o futuro e para as exigências crescentes de segurança das redes, também o BACnetSC (Secure Connect) desempenhará um papel central.
A encriptação como pressuposto de base
Estas normas permitem não só comandar funções de segurança, mas comunicar de forma cifrada e vigiar sem falhas. Numa arquitectura conforme às KRITIS, esta encriptação ao nível do protocolo é pressuposto de base para impedir ataques man-in-the-middle à tecnologia do edifício.
Recomendações práticas para uma automação predial conforme às KRITIS
Para a concretização prática decorrem das novas exigências recomendações concretas de actuação:
- Integração atempada de especialistas de segurança na fase de planeamento
- Encarar o edifício como sistema global, em vez de especialidades isoladas
- Levantamento fundamentado antes das medidas de modernização
- Utilização de normas de comunicação abertas e seguras
- Implementação de encriptação contínua ao nível do protocolo
- Revisão e adaptação regulares das medidas de segurança
Sobretudo nos sistemas de controlo de acessos, deve garantir-se que as medidas de segurança mecânicas não são contornadas por soluções operacionais de recurso. As avarias têm de ser resolvidas de forma sistemática, em vez de se estabelecerem soluções improvisadas.
Perspectivas: a segurança como tarefa permanente
A conformidade KRITIS não é um projecto único, mas uma tarefa permanente no ciclo de vida de um edifício. Perante um panorama de ameaça em constante mudança e uma legislação dinâmica, o planeamento previdente é o único caminho para a resiliência.
A integração da segurança informática e da segurança física dos edifícios será futuramente ainda mais importante. As empresas que hoje investirem em soluções preparadas para o futuro poderão usar a segurança como vantagem competitiva, em vez de a viverem como obstáculo. Com os parceiros certos e uma automação predial inteligentemente interligada, a segurança torna-se garante de uma operação estável e preparada para o futuro.
O alargamento das exigências KRITIS deixa claro: a protecção das infra-estruturas críticas começa logo na envolvente do edifício e exige uma mudança de mentalidade em toda a fase de planeamento e operação dos imóveis.
