Product Security 1.1 amplia selo de segurança para IoT

A partir da versão 1.1, o selo de segurança da Connectivity Standards Alliance deixa de olhar apenas para a caixa que o consumidor compra e passa a examinar o sistema que mantém aquela caixa funcionando. Aplicativo, gateway, serviços remotos e processos associados entram no escopo do Product Security Certification Program. A atualização foi apresentada em junho de 2026 e mira um problema que ficou grande demais para ser tratado por produto isolado: uma câmera pode ter firmware bem protegido e continuar vulnerável porque o app, a API ou a nuvem foram mal desenhados.

O timing não é casual. A União Europeia apertou as regras para equipamentos conectados por meio das normas harmonizadas da Radio Equipment Directive, enquanto Singapura consolidou um sistema de rotulagem de cibersegurança para produtos de consumo. Fabricantes globais passaram a lidar com exigências parecidas, mas não idênticas, país por país. A CSA quer transformar seu programa em uma ponte entre esses regimes, reduzindo a repetição de testes e a papelada que hoje acompanha cada lançamento internacional.

Steve Hanna, da Infineon e presidente do comitê diretor do grupo de segurança da CSA, resumiu a meta em uma frase oficial: tornar a conformidade prática para a indústria global de IoT. A versão 1.1 amplia o escopo e cria caminhos de certificação com maior nível de confiança, incluindo avaliação independente. Na prática, o fabricante pode usar uma base comum de evidências técnicas para demonstrar que atende requisitos de diferentes mercados, em vez de recomeçar a análise do zero a cada fronteira.

O selo passa a enxergar o sistema inteiro#

A primeira consequência concreta é mudar a pergunta feita durante uma avaliação. Antes, o foco tendia a ficar em atualização de firmware, credenciais padrão, armazenamento de segredos e proteção da comunicação do dispositivo. Esses pontos continuam centrais, mas não bastam. Uma fechadura inteligente depende do aplicativo que concede acesso temporário, do serviço que revoga credenciais, do gateway que conecta a rede local e do processo usado pela empresa para responder a falhas. Se um elo é fraco, o conjunto inteiro perde valor.

Esse olhar sistêmico interessa especialmente a câmeras, fechaduras, interfones e alarmes. São categorias em que uma falha não causa apenas inconveniência. Pode expor vídeo, áudio, histórico de presença ou controle físico de uma porta. O mercado brasileiro recebe muitos produtos importados por distribuidores diferentes, com marcas que às vezes mudam de nome sem mudar de plataforma. Um selo internacional não resolve suporte local, mas cria uma trilha mais clara para separar fornecedores que documentam segurança daqueles que apenas imprimem a palavra “criptografado” na embalagem.

A atualização também responde a um efeito colateral da casa conectada. O hardware dura mais que o aplicativo. Um sensor pode continuar preso à parede por cinco anos, enquanto o app recebe dezenas de versões, troca bibliotecas, muda sistema de login e adiciona integrações. Avaliar somente o firmware no lançamento congela a segurança em uma fotografia antiga. Ao incluir processos remotos e componentes de software, o programa reconhece que risco é uma condição contínua, não um carimbo obtido na fábrica.

Testes independentes aumentam o peso da certificação#

A versão 1.1 introduz níveis de garantia mais altos por meio de caminhos de teste independente. Esse detalhe separa uma declaração do fabricante de uma verificação externa. Autodeclaração tem utilidade quando existe responsabilidade jurídica clara e documentação acessível, mas o mercado de IoT ficou cheio de alegações impossíveis de checar. Um laboratório independente não elimina falhas, porém obriga o fornecedor a mostrar arquitetura, evidências e resultados a uma terceira parte.

O ganho real depende da transparência do programa. Consumidores e integradores precisam saber o que foi testado, qual versão do produto recebeu o certificado e por quanto tempo a evidência continua válida. Um selo que aparece em uma caixa sem escopo, data ou identificação verificável vira decoração. A CSA já opera bancos públicos de certificação em outras frentes, como Matter e Zigbee, e a expectativa é que a rastreabilidade siga a mesma lógica. Para compras profissionais, essa consulta deve entrar no processo de especificação, não ficar para depois da instalação.

Há ainda uma diferença importante entre segurança certificada e produto invulnerável. Certificação verifica requisitos definidos e uma amostra de implementação. Não prevê toda falha futura, não garante que a empresa corrigirá um problema em 48 horas e não impede erro operacional. O valor está em elevar o piso. Um fabricante que passa pelo processo precisa demonstrar práticas mínimas, manter documentação e aceitar algum grau de escrutínio. Isso já é mais do que boa parte dos dispositivos genéricos oferece hoje.

A Europa puxa uma mudança que chega ao varejo global#

A Radio Equipment Directive europeia virou um ponto de pressão porque afeta equipamentos sem fio vendidos em um dos maiores mercados do mundo. Em vez de produzir uma versão segura para a Europa e outra simplificada para países com exigência menor, fabricantes tendem a padronizar plataformas e linhas de produção. É mais barato espalhar a mesma arquitetura do que sustentar firmware, documentação e cadeias de suprimento paralelas. Por isso, regras europeias costumam produzir efeitos fora do bloco, inclusive em produtos que chegam ao Brasil.

O mesmo raciocínio vale para o Cyber Security Labelling Scheme de Singapura. O país usa níveis de avaliação para comunicar ao comprador o grau de segurança verificado. A inclusão desses requisitos no programa da CSA aproxima duas abordagens regulatórias e pode reduzir o custo de comprovação. Para empresas brasileiras que importam equipamentos, isso facilita a comparação entre fornecedores. Para fabricantes locais que exportam, diminui a distância até mercados mais exigentes, desde que o produto tenha sido desenhado com segurança desde o início.

O ponto incômodo é o preço. Testes independentes, documentação e manutenção de conformidade custam dinheiro. Marcas pequenas podem enfrentar uma barreira maior, enquanto empresas grandes diluem o gasto por milhões de unidades. O risco é transformar segurança em vantagem exclusiva de linhas premium. A resposta não deveria ser baixar o nível, mas criar caminhos proporcionais ao risco e ao volume. Um sensor de temperatura não exige o mesmo escrutínio de uma fechadura ou câmera com acesso remoto, embora ambos precisem de atualização segura e proteção de credenciais.

O que muda para integradores e consumidores no Brasil#

No curto prazo, nada muda por obrigação legal direta. O Brasil não adotou automaticamente o programa da CSA, e a presença do selo não substitui homologação de radiofrequência, garantia nacional ou atendimento ao Código de Defesa do Consumidor. A utilidade imediata está na seleção. Integradores podem incluir certificação de segurança, política de atualizações e prazo de suporte nos memoriais descritivos. Lojas podem diferenciar produtos por evidência verificável, não apenas por número de megapixels ou compatibilidade com assistentes de voz.

Para quem já tem uma casa conectada, a atualização não torna dispositivos antigos certificados por herança. Cada fabricante precisa submeter produtos e sistemas ao programa aplicável. A atitude prática é revisar contas, ativar autenticação em dois fatores quando disponível, eliminar senhas padrão, atualizar hubs e observar se a marca publica boletins de segurança. O selo ajuda na próxima compra; ele não corrige sozinho a câmera instalada há quatro anos e abandonada em uma versão antiga de firmware.

A consequência mais útil para o usuário é simples: haverá uma maneira melhor de cobrar prova. Em vez de aceitar a promessa vaga de “segurança de nível bancário”, o comprador poderá procurar um registro de certificação, conferir o escopo e comparar níveis de garantia. Essa mudança parece burocrática, mas corta a fumaça de marketing que dominou o setor. Em categorias ligadas à privacidade e acesso físico, evidência vale mais que adesivo.

O Product Security 1.1 não resolve a fragmentação regulatória de uma vez, mas coloca apps, gateways e serviços no mesmo campo de visão do hardware. Para quem já usa automação, a principal mudança será gradual: produtos novos poderão chegar com uma prova mais completa de segurança, enquanto os antigos continuarão dependendo da política e da disciplina de cada fabricante.