001Rede Wi-Fi Corporativa e Access Points das Áreas Comuns
risco alta
O nível de sinal Wi-Fi (RSSI) nas áreas de operação humana (portaria, zeladoria) e áreas comuns sociais é igual ou superior a -65 dBm com relação sinal-ruído (SNR) mínima de 25 dB?
Critério: RSSI superior ou igual a -65 dBm e SNR superior ou igual a 25 dB nas faixas de 2,4 GHz e 5 GHz em todos os pontos operacionais (ABNT NBR 14565).
Como verificar: Utilizar um analisador de espectro Wi-Fi ou aplicativo de site survey na altura de 1,5 m do piso em múltiplos pontos da portaria, salão de festas, academia e eclusas.
002Rede Wi-Fi Corporativa e Access Points das Áreas Comuns
risco critica
Os Access Points (APs) estão alimentados via switches PoE/PoE+ dedicados utilizando cabeamento de rede categoria 6 (Cat6) devidamente conectorizado e certificado?
Critério: Cabeamento Cat6 homologado pela Anatel segundo ABNT NBR 14565; alimentação via Switch PoE padrão IEEE 802.3af/at sem adaptadores improvisados.
Como verificar: Inspecionar visualmente os patch panels no rack de TI e os switches PoE; testar o cabo de cada AP com certificador de rede homologado.
003Rede Wi-Fi Corporativa e Access Points das Áreas Comuns
risco critica
A rede Wi-Fi possui segregação lógica por VLANs distintas e isoladas para a operação do condomínio (GrandCondo/Portaria) e para o uso de visitantes e moradores?
Critério: Isolamento total de Camada 2 e Camada 3 entre VLAN Corporativa (Portaria/Zeladoria) e VLAN Guest/Visitantes, conforme a Lei nº 13.709/2018 (LGPD).
Como verificar: Acessar a interface de gerenciamento da controladora Wi-Fi, verificar a tabela de VLANs ativas e executar teste de ping entre a rede Guest e a rede da Portaria.
004Rede Wi-Fi Corporativa e Access Points das Áreas Comuns
risco media
Os Access Points instalados em áreas externas ou semiabertas possuem invólucro com grau de proteção mínimo IP65 e estão fixados com suportes antivandalismo em altura adequada?
Critério: Grau de proteção IP65 ou superior em áreas externas (ABNT NBR IEC 60529); fixação rígida acima de 2,5 metros em relação ao piso acabado.
Como verificar: Inspecionar a vedação dos prensa-cabos, o estado dos suportes de fixação em teto/parede e conferir no datasheet do modelo instalado o índice de proteção IP.
005Rede Wi-Fi Corporativa e Access Points das Áreas Comuns
risco media
O recurso de Fast Roaming (IEEE 802.11r/k/v) está habilitado e operacional na controladora Wi-Fi para permitir a movimentação contínua da zeladoria sem queda de conexão?
Critério: Tempo de transição de roaming inferior a 50 milissegundos; suporte aos protocolos 802.11r/k/v ativo na controladora e nos APs.
Como verificar: Caminhar entre as zonas de cobertura de dois APs operando o aplicativo móvel, monitorando o tempo de troca de BSSID e a estabilidade do ping.
006Rede Wi-Fi Corporativa e Access Points das Áreas Comuns
risco critica
As linhas de cabeamento de rede que alimentam Access Points externos possuem protetores de surto de rede (DPS Ethernet/PoE) aterrados antes da entrada no switch?
Critério: Módulos DPS Ethernet instalados e aterrados conforme ABNT NBR 5419 e ABNT NBR 5410, com resistência de aterramento inferior a 10 ohms.
Como verificar: Inspecionar a entrada dos cabos de rede externos no rack de TI, verificando os módulos DPS Ethernet conectados ao barramento de aterramento equipotencial.
007Rede Wi-Fi Corporativa e Access Points das Áreas Comuns
risco media
Existe configuração de limitação de largura de banda (QoS / Bandwidth Limit) por dispositivo conectado na rede Wi-Fi de visitantes/moradores?
Critério: Banda máxima por usuário na rede Guest limitada (ex.: máximo 5 Mbps) e priorização de pacotes (QoS) configurada para os endereços IP do posto de trabalho da portaria.
Como verificar: Conectar um smartphone à rede de visitantes, realizar teste de velocidade (speedtest) e verificar o perfil de limitação configurado no roteador/firewall.
008Rede Wi-Fi Corporativa e Access Points das Áreas Comuns
risco alta
A rede Wi-Fi social/visitantes disponibilizada nas áreas comuns possui Portal Cativante (Captive Portal) com aceite de termos de uso e retenção de logs de conexão?
Critério: Exibição obrigatória do Termo de Uso e Política de Privacidade conforme LGPD (Lei nº 13.709/2018) e retenção dos registros de conexão por no mínimo 1 ano (Lei nº 12.965/2014 - Marco Civil da Internet).
Como verificar: Conectar um novo dispositivo à rede Wi-Fi social, confirmar o redirecionamento automático para a tela de cadastro/aceite e verificar o armazenamento de logs na controladora.