Este kit estabelece os procedimentos técnicos de auditoria na infraestrutura de tecnologia da informação e comunicação do condomínio, cobrindo a segurança de senhas administrativas, gestão de acessos por nível de função, rotinas de backup e atualização de sistemas
Resumo executivo
Estabeleça protocolos técnicos para proteger as estações da portaria, DVRs e dados dos moradores. Garanta a conformidade com a LGPD operando com segurança máxima na infraestrutura de TI condominial.
Neste checklist
Prévia do arquivo oficial
Este é o print da primeira página do arquivo oficial: cabeçalho de identificação (condomínio, área, data e responsável), itens com campos de conformidade C / NC / NA, espaço para observação e bloco de assinatura. Funciona de forma híbrida — no computador da guarita, no celular da equipe ou impresso.
Veja cada folha do arquivo antes de baixar. Todos os prints são gerados a partir do arquivo publicado e saem com marca d'água de prévia.
Cabeçalho de identificação (condomínio, área, data, responsável) e os primeiros itens com campos C / NC / NA.
Itens 15 a 31 com campos de conformidade e observação.
Itens 32 a 44, observações e bloco de assinaturas.
Baixe agora em PDF para impressão ou em Word (DOCX) para editar. Funciona de forma híbrida: computador da guarita, celular da equipe ou impresso.
Kit completo: PDF + Word — todos os arquivos no mesmo envio. Envio 100% seguro, sem SPAM.
Segmentação de Rede
Diretrizes para isolar o tráfego de CFTV e estações de trabalho administrativo por meio de VLANs e firewalls de borda.
Hardening de Equipamentos
Procedimentos para desabilitar credenciais padrão em gravadores DVR/NVR, roteadores e switches.
Gestão de Acessos (RBAC)
Estruturação de permissões baseada no princípio do menor privilégio, garantindo que porteiros e zeladores acessem apenas o necessário.
Conformidade com LGPD
Minimização da coleta de dados de visitantes e proteção da base de cadastro dos moradores contra vazamentos.
Defesa Contra Phishing
Protocolos de capacitação para a equipe da portaria 24h identificar tentativas de engenharia social por telefone ou e-mail.
Resiliência e Backup
Roteiro para validação da regra de backup 3-2-1 (dados locais e em nuvem) e planos de continuidade de operação.
Referências normativas
A rede Wi-Fi corporativa operada pelos porteiros e pela administração para acesso à plataforma GrandCondo está segregada logicamente (VLAN dedicada) da rede disponibilizada a visitantes e prestadores de serviço?
Critério: Isolamento total de tráfego inter-VLAN ativo, mantendo a rede da portaria invisível ou inacessível para a rede de visitantes (Guest Network), conforme ABNT NBR ISO/IEC 27002:2022 (item 8.20).
Como verificar: Acessar o painel de gerenciamento do roteador central/firewall, verificar a tabela de redes virtuais (VLANs) e testar a navegação tentando realizar um teste de 'ping' de um dispositivo na rede de visitantes em direção ao IP do computador da portaria.
O ponto de acesso Wi-Fi da guarita opera exclusivamente com protocolo de criptografia WPA2-AES ou WPA3 e senha com padrão forte de complexidade?
Critério: Criptografia configurada obrigatoriamente para WPA2-PSK (AES) ou WPA3-SAE, com chave de acesso contendo no mínimo 12 caracteres mistos (letras maiúsculas, minúsculas, números e símbolos), conforme ABNT NBR ISO/IEC 27002:2022 (item 8.24).
Como verificar: Inspecionar as configurações do Access Point (AP) da guarita pelo painel de administração e checar o tipo de autenticação ativa e o tamanho e composição da chave de segurança configurada.
Os equipamentos centrais de rede (switch, roteador, modem) que atendem a guarita e a administração estão abrigados em rack metálico trancado a chave?
Critério: Equipamentos de rede 100% contidos em rack técnico trancado a chave, com controle de acesso sob responsabilidade do síndico ou zelador(a), atendendo à ABNT NBR ISO/IEC 27002:2022 (item 7.4).
Como verificar: Realizar inspeção visual na guarita e sala administrativa para verificar se os equipamentos de rede estão no interior de rack fechado, testar se a porta está trancada e checar a responsabilidade pela custódia das chaves.
As portas de rede RJ-45 sobressalentes na guarita e as funções UPnP e de gerenciamento remoto via WAN no roteador estão desativadas?
Critério: Portas sobressalentes desabilitadas via software no switch (status Admin Down) ou bloqueadas fisicamente com travas RJ-45, e UPnP/Acesso Remoto WAN desligados, conforme ABNT NBR ISO/IEC 27002:2022 (item 8.21).
Como verificar: Conectar um dispositivo de teste em tomada RJ-45 sem uso na guarita para testar se há atribuição de IP, e verificar no painel do roteador se as funções 'UPnP' e 'Gerenciamento Remoto WAN' estão marcadas como desativadas.
As credenciais padrão de fábrica (usuário e senha) de todos os roteadores, switches e pontos de acesso Wi-Fi da guarita foram alteradas para senhas fortes de uso exclusivo do condomínio?
Critério: Proibido o uso de senhas padrão de fábrica; credenciais administrativas devem possuir no mínimo 12 caracteres misturando letras, números e símbolos, armazenadas em cofre de senhas conforme NBR ISO/IEC 27002:2022.
Como verificar: Acessar o IP de gerenciamento do roteador/switch no navegador do terminal da guarita; tentar autenticação com credenciais padrão do fabricante e verificar se há bloqueio, exigindo a consulta do cadastro no cofre de senhas do condomínio.
Os equipamentos centrais da rede local da guarita (modem, roteador e switch) estão conectados a um Nobreak (UPS) dedicado com autonomia técnica comprovada?
Critério: Autonomia mínima de 30 minutos sob carga total dos ativos de rede da guarita; Nobreak com proteção contra surtos (DPS) e regulação de voltagem integrados.
Como verificar: Inspecionar o rack da guarita, confirmar se modem, roteador e switch estão plugados nas tomadas alimentadas pelo Nobreak; simular falta de energia desligando o disjuntor do circuito do rack e medir o tempo de autonomia.
A rede local da portaria possui link secundário de internet (backup/failover via 4G/5G ou segundo provedor) com comutação automática configurada no roteador?
Critério: Tempo de comutação automática (failover) menor que 15 segundos sem derrubar conexões ativas; link redundante com latência abaixo de 80ms.
Como verificar: Verificar a presença de roteador com suporte Dual-WAN/failover no rack; desconectar o cabo de rede da conexão principal (WAN1) e constatar se a navegação e a plataforma GrandCondo permanecem ativas via link secundário.
O switch da guarita possui mecanismo de segurança de porta (Port Security / Filtragem de MAC) ativo para permitir a conexão exclusiva de computadores autorizados?
Critério: Port Security ativado em 100% das portas operacionais do switch, configurado com ação de violação tipo 'Shutdown' ou 'Restrict', alinhado à NBR ISO/IEC 27001:2022.
Como verificar: Acessar a interface de gerenciamento do switch da guarita, checar a tabela de Port Security e conectar um equipamento não cadastrado em uma porta de rede para comprovar o bloqueio automático do tráfego.
Mensal
| Não conformidade | Ação corretiva | Responsável | Prazo | Prioridade |
|---|---|---|---|---|
| Rede Wi-Fi da guarita compartilhada de forma genérica entre porteiros para acesso à plataforma GrandCondo e visitantes/prestadores de serviço. | Empresa contratada | 5 dias | alta | |
| Roteadores, switches e pontos de acesso Wi-Fi da guarita mantendo as credenciais de administração padrão de fábrica. | Empresa contratada | 24 horas | critica | |
| Equipamentos centrais de rede (modem, roteador e switch) instalados sobre a bancada da guarita, expostos a manuseio indevido e danos físicos. | Zelador(a) | 7 dias | media | |
| Função UPnP e acesso à interface de gerenciamento remoto via WAN habilitados no roteador de borda da guarita. | Empresa contratada | 2 dias | alta | |
| Ausência de sistema de alimentação ininterrupta (Nobreak/UPS) dedicado para os equipamentos de rede da portaria e terminal GrandCondo. | Empresa contratada | 10 dias | alta | |
| Inexistência de link secundário de internet para garantia de contingência operacional na portaria durante falhas do provedor principal. | Administradora | 15 dias | media | |
| Câmeras IP e gravadores digitais (DVR/NVR) operando na mesma sub-rede IP dos computadores administrativos da portaria. | Empresa contratada | 7 dias | alta | |
| Gravadores DVR/NVR com senha administrativa padrão do fabricante e serviços P2P/Cloud não autenticados ativos. | Empresa contratada | 24 horas | critica | |
| Firmware dos gravadores DVR/NVR e câmeras IP desatualizados, expostos a vulnerabilidades de segurança conhecidas. | Empresa contratada | 5 dias | alta | |
| Dispositivos IoT e de automação predial (interfonia IP e centrais de alarme) conectados sem isolamento lógico na rede. | Empresa contratada | 7 dias | media | |
| Portas do switch da guarita sem restrição de acesso físico ou lógico (Port Security inativo), permitindo conexão de dispositivos não autorizados. | Empresa contratada | 3 dias | media | |
| Ausência de rotina automatizada de backup offsite das configurações dos ativos de rede e banco de dados do sistema local. | Administradora | 10 dias | alta |
A segurança digital predial exige a blindagem das redes locais da guarita e administração contra acessos não autorizados e vazamentos de dados, conforme as diretrizes da LGPD (Lei 13.709/2018) e da ABNT NBR ISO/IEC 27001. A correta infraestrutura física e lógica assegura a operabilidade ininterrupta da equipe humana ao utilizar a plataforma GrandCondo para o controle de acesso e gestão. O monitoramento contínuo das credenciais, isolamento de CFTV e capacitação contra phishing garantem a integridade dos dados e a continuidade operacional do condomínio.
Dicas de campo
Engenheiros de Manutenção Predial
Síndicos Profissionais e Gestores de Facilities
Empresas de Administração Condominial
Integradores de TI e Segurança Eletrônica
A segurança predial moderna depende diretamente da integridade da infraestrutura de TI. Descubra como isolar redes, gerenciar acessos e proteger os dados do condomínio contra invasões e vazamentos.
Preencha em 30 segundos e receba o arquivo oficial em PDF ou Word (DOCX).
Kit completo: PDF + Word — todos os arquivos no mesmo envio. Envio 100% seguro, sem SPAM.
Download imediato em PDF e Word (DOCX). Sem SPAM e com dados protegidos pela LGPD.
Kit completo: PDF + Word — todos os arquivos no mesmo envio. Envio 100% seguro, sem SPAM.
Portaria 24h, encomendas, visitantes, moradores e reservas em uma plataforma híbrida — computador da guarita e celular da equipe, com aviso ao morador pelo WhatsApp da portaria ou do zelador(a).
Mostramos na prática como aplicar “Checklist de Segurança Digital do Condomínio” na sua portaria — sem compromisso.
