Una cerradura certificada en el plano mecánico no necesariamente protege contra un ataque informático. La norma EN 15684 evalúa la resistencia física de las cerraduras de edificios, pero no cubre las vulnerabilidades relacionadas con Wi-Fi, Bluetooth o software embebido. Esta distinción entre seguridad mecánica y ciberseguridad constituye el punto de partida para evaluar las cerraduras de alta seguridad disponibles hoy en día.
Certificación mecánica y ciberseguridad de las cerraduras: dos evaluaciones distintas
La mayoría de las comparativas de cerraduras se centran en la resistencia a la intrusión física: número de puntos de cierre, calidad del cilindro, grosor del acero. Estos criterios siguen siendo fundamentales. Una cerradura multipunto certificada A2P ofrece una resistencia documentada contra el ganzuado, la perforación y el arranque.
En cambio, tan pronto como un modelo integra una conexión inalámbrica, se requiere un segundo nivel de evaluación. La norma EN 15684 no cubre las fallas digitales de una cerradura conectada. Un cilindro mecánico impecable puede coexistir con un firmware vulnerable.
Para comparar estas dos dimensiones, aquí están los criterios a distinguir al elegir una cerradura de alta seguridad:
| Criterio | Cerradura mecánica de alta seguridad | Cerradura conectada |
|---|---|---|
| Resistencia a la intrusión | Certificada A2P (1 a 3 estrellas) | Variable según el modelo, certificación A2P posible |
| Protección digital | No aplicable | Depende del protocolo (Bluetooth, Wi-Fi, Zigbee) |
| Modo degradado en caso de fallo | Funcionamiento permanente (mecánico) | Llave física, código local o alimentación de emergencia según modelo |
| Obligación de actualización | Ninguna | Actualizaciones de firmware recomendadas u obligatorias |
| Marco regulatorio por venir | Normas existentes estables | Reglamento europeo sobre ciberresiliencia en curso de aplicación |
Cuando evalúes una cerradura conectada, verifica si el fabricante documenta su gestión de incidentes digitales, no solo la resistencia mecánica de su producto. Este criterio permite filtrar rápidamente los servicios de Serrurerie Valbusa que ofrecen soluciones realmente completas.
Reglamento europeo sobre ciberresiliencia: lo que cambia para las cerraduras conectadas
Las cerraduras conectadas forman parte de los equipos objeto del reglamento europeo sobre ciberresiliencia. Este texto impone a los fabricantes de productos digitales obligaciones concretas en materia de seguimiento post-comercialización.
Una vulnerabilidad activamente explotada debe ser objeto de una alerta en un plazo de 24 horas, y luego de una notificación completa en un plazo de 72 horas a los organismos europeos competentes. Este plazo obliga a los fabricantes a mantener una vigilancia activa sobre sus productos, mucho después de la venta.
Esta obligación transforma el criterio de elección de una cerradura conectada. Hasta ahora, la comparación se centraba en las funcionalidades (apertura con smartphone, tarjeta, huella digital) y en la certificación mecánica. Ahora, la capacidad del fabricante para gestionar incidentes después de la compra se convierte en un indicador de fiabilidad en sí mismo.
Cómo evaluar a un fabricante según este criterio
- Verifica si el fabricante publica un historial de actualizaciones de firmware para sus modelos de cerraduras conectadas, señal de un seguimiento activo del producto
- Busca la existencia de un canal de reporte de vulnerabilidades (coordinated disclosure), que indica una política de ciberseguridad estructurada
- Prioriza las marcas que especifican la duración del soporte de software garantizado después de la compra, ya que una cerradura conectada sin actualizaciones se convierte en una debilidad
Modo degradado y autonomía: los criterios olvidados de las cerraduras conectadas
La pérdida de conexión a Internet no necesariamente provoca un bloqueo completo. Los retornos de uso muestran que en caso de fallo de red, la apertura local por Bluetooth o con llave física puede seguir siendo funcional. El control remoto, en cambio, se vuelve indisponible.
Esta distinción entre acceso local y control remoto merece una atención particular. Un modo degradado fiable supone al menos una llave mecánica o un código local, independiente de cualquier conexión. Los modelos que dependen exclusivamente de una aplicación en la nube presentan un riesgo de bloqueo en caso de fallo del servidor.
La autonomía energética constituye el otro ángulo muerto. Una cerradura conectada alimentada por pilas debe señalar claramente el nivel de batería restante. Algunos modelos integran una alimentación de emergencia por contacto exterior (batería de 9V o puerto micro-USB), permitiendo un desbloqueo incluso cuando la batería interna está agotada.
Cerradura multipunto mecánica o conectada: decidir según el uso
Para una puerta de entrada principal en una residencia ocupada de forma permanente, una cerradura multipunto mecánica certificada A2P sigue siendo una protección robusta, sin dependencia tecnológica. La instalación de un cilindro de alta seguridad con protección contra el ganzuado y el bumping cubre la mayoría de los intentos de intrusión comunes.
En cambio, una residencia secundaria o un alojamiento en alquiler turístico se beneficia concretamente de una cerradura conectada: gestión de accesos temporales, historial de aperturas, bloqueo remoto. La elección entre mecánica y conectada depende del perfil de ocupación de la vivienda, no de un nivel de seguridad intrínsecamente superior de uno sobre el otro.
Reforzar la resistencia global de la puerta: más allá de la cerradura
Una cerradura de alta seguridad pierde parte de su eficacia si el resto del marco no acompaña. El marco de la puerta, las bisagras y el panel en sí contribuyen a la resistencia global frente a un intento de intrusión.
- Un marco metálico reforzado impide el deslizamiento del marco, técnica utilizada para eludir las cerraduras multipunto
- Bisagras anti-desmontaje bloquean el levantamiento de la puerta en el lado de las bisagras, una vulnerabilidad frecuente en puertas antiguas
- Un protector de cilindro de acero templado reduce el riesgo de arranque o perforación del cilindro, primer punto de ataque en las cerraduras de perfil europeo
- Una esquina anti-pinza, fijada en el canto de la puerta, completa la protección impidiendo la inserción de una herramienta entre la puerta y el marco
La cerradura protege el punto de cierre, el refuerzo protege el acceso completo. Un diagnóstico de la puerta existente, realizado por un cerrajero, permite identificar los eslabones débiles antes de invertir en un equipo costoso que solo corregiría una parte del problema.
