Você acha que está seguro? Verifique estes 4 fatos sobre os sistemas de entrada modernos?

Muitas empresas confiam em um sistema de entrada porque a porta é trancada, o leitor acende e os registros de acesso aparecem em uma tela. Isso pode criar uma falsa sensação de segurança. Uma revisão confiável precisa olhar além do dispositivo na parede. Verifico quem pode entrar, o que acontece quando uma credencial é perdida, se o sistema funciona durante um problema de energia ou de rede e como os registros são tratados. Estes quatro factos mostram frequentemente se um sistema de entrada apoia a segurança diária ou apenas dá a aparência de controlo. ### 1. Uma fechadura em funcionamento não prova que o acesso é controlado Uma porta pode ser trancada corretamente enquanto muitas pessoas ainda têm permissão para abri-la. Começo revisando a lista de acesso. Cada pessoa deve ter um motivo claro para entrar em uma sala, local ou área de armazenamento. Ex-funcionário, trabalhador temporário, fornecedor ou contratado não deve permanecer ativo após o término do trabalho. Também verifico se as permissões correspondem ao horário de trabalho e às obrigações profissionais. Alguém que precisa de acesso a uma área de recepção pode não precisar de acesso a uma sala de servidores. Um faxineiro pode precisar entrar em um horário definido, enquanto um motorista de entrega pode precisar acessar apenas um ponto de carregamento. Uma simples revisão de acesso pode perguntar: - Quem pode abrir esta porta? - Por que eles precisam de acesso? - Quando cada permissão foi revisada pela última vez? - Estão em uso cartões ou PINs compartilhados? - O acesso de uma pessoa pode ser removido sem afetar outras pessoas? Credenciais compartilhadas criam um ponto fraco. Se dez pessoas utilizarem o mesmo PIN, um registro de acesso poderá mostrar que o código foi utilizado, mas não quem o digitou. Cartões pessoais, credenciais móveis ou outros métodos individuais criam um registro mais útil. Certa vez, vi um pequeno escritório usar um código para a porta da frente e o almoxarifado. A equipe compartilhou com os novos trabalhadores por mensagem. Quando um trabalhador saiu, a empresa alterou o código, mas logo o novo código foi compartilhado novamente. A fechadura funcionou. O processo de acesso não. ### 2. Credenciais perdidas precisam de uma resposta rápida e simples Cartões, porta-chaves e credenciais móveis podem ser perdidos. Um sistema de entrada segura deve facilitar a desativação de uma credencial sem substituir todos os bloqueios ou alterar todos os registros do usuário. Testo esse processo com a pessoa que gerencia o acesso. As perguntas são práticas: - Quem recebe a denúncia de perda de cartão? - O cartão pode ser desativado do sistema? - Existe registro da mudança? - Os funcionários podem reportar a perda fora do horário normal de expediente? - O que acontece quando um telefone usado para acesso móvel é roubado? Uma resposta atrasada pode deixar uma porta exposta. Um cartão que desaparece na segunda-feira não deve permanecer ativo até a próxima revisão mensal. A mesma verificação se aplica aos PINs. Se um código for conhecido por muitas pessoas, alterá-lo pode ser a única maneira de restaurar o controle. A empresa deve saber quanto tempo leva a mudança e como os usuários recebem o novo código. A remoção de acesso também é importante quando alguém muda de função. Um membro da equipe pode passar de uma posição de armazém para uma função de escritório. Suas permissões antigas não devem permanecer ativas simplesmente porque ninguém se lembrou de atualizá-las. Um processo útil tem três partes: reportar, desabilitar, registrar. Se faltar um destes passos, a empresa poderá não saber se o risco foi abordado. ### 3. O sistema deve se comportar de forma segura durante problemas de energia ou de rede Muitos sistemas de entrada dependem de eletricidade, conexão de rede, controlador ou serviços em nuvem. Um problema com uma peça pode alterar o comportamento de uma porta. Pergunto o que acontece durante: - Um corte de energia - Uma queda de rede - Uma falha na conexão com a Internet - Um leitor danificado - Uma falha no servidor ou no controlador - Um alarme de incêndio ou evento de emergência Não há uma resposta única para cada porta. Uma entrada externa, um escritório interno e uma saída de emergência podem necessitar de configurações diferentes. A escolha certa depende do edifício, das pessoas no interior e dos riscos associados à divisão. O sistema também deve permitir que as pessoas saiam com segurança. O controle de entrada não deve criar uma barreira durante uma emergência. O hardware de saída, os métodos de liberação de emergência e os links de alarme precisam de verificações regulares por um profissional qualificado que entenda a configuração do edifício. Recomendo um plano de teste simples em vez de depender de um folheto de produto. Registre o que cada porta faz quando a energia e o acesso à rede são removidos. Verifique se o evento aparece no registro de acesso após o retorno do sistema. Confirme se a equipe sabe o que fazer se o leitor parar de responder. Uma empresa pode aceitar uma perda temporária de controle de entrada em uma porta interna. Pode não aceitar o mesmo resultado em uma entrada principal, sala de armazenamento de medicamentos ou área contendo equipamentos sensíveis. A resposta deve corresponder ao uso da porta. ### 4. Os registros de acesso são úteis apenas quando alguém os revisa. Um sistema de entrada pode armazenar milhares de eventos. Isso não significa que a empresa esteja usando bem as informações. Observo por quanto tempo os registros são mantidos, quem pode visualizá-los e o que acontece quando surge um evento incomum. Um registro que mostre o acesso às 2h30 pode precisar de atenção, principalmente se a pessoa não trabalhar nesse horário. Um grande número de tentativas negadas em uma porta pode indicar um leitor defeituoso, uma credencial esquecida ou uma tentativa de entrada sem permissão. Perguntas de revisão úteis incluem: - Os registros de acesso são verificados de acordo com um cronograma definido? - Os gestores conseguem visualizar apenas as áreas vinculadas ao seu trabalho? - As alterações nas permissões são registradas? - O sistema pode mostrar repetidas tentativas negadas? - Existe um processo para lidar com atividades suspeitas? - Os registros estão protegidos contra edição ou exclusão casual? A privacidade também precisa de cuidados. Os registros de acesso podem revelar movimentos de pessoal e padrões de trabalho. A empresa deve recolher apenas o que necessita, limitar o acesso aos registos e explicar a finalidade aos trabalhadores de forma clara. Os períodos de retenção devem corresponder à política interna da empresa e ao aconselhamento profissional. Prefiro uma breve revisão que leve à ação. Por exemplo, um gerente pode verificar eventos incomuns toda semana, confirmar mudanças recentes na equipe e relatar falhas antes que se tornem normais. Um relatório grande que ninguém lê agrega pouco valor. ### Uma revisão prática leva menos tempo do que muitas empresas esperam. Eu uso esta verificação de quatro partes ao revisar um sistema de entrada: 1. Liste cada porta e sua finalidade. 2. Combine cada usuário com o acesso necessário. 3. Teste credenciais perdidas e saídas de funcionários. 4. Verifique o comportamento da porta durante problemas de energia e de rede. 5. Revise os registros de acesso e confirme quem trata os alertas. A configuração exata irá variar entre um pequeno escritório, um armazém, um prédio de apartamentos e uma escola. As questões básicas permanecem semelhantes. Quem pode entrar? O que acontece quando o acesso muda? As pessoas podem sair com segurança? Os registros ajudarão alguém a responder? Uma porta trancada é apenas uma parte da segurança de entrada. Um bom controle vem de permissões adequadas, um processo de resposta simples, configurações de falha testadas e verificações regulares de registros. Quando analiso estas quatro áreas, consigo ver a diferença entre uma porta que está meramente trancada e um sistema de entrada que suporta operações diárias mais seguras.

Um sistema de entrada moderno pode parecer avançado e deixar lacunas simples para trás. Um bloqueio inteligente pode enviar alertas por telefone, uma câmera pode registrar todos os visitantes e um painel de acesso pode substituir chaves antigas. No entanto, uma conta de usuário esquecida, um mau alinhamento da porta ou um processo de visitantes fraco ainda podem criar problemas. Muitas vezes vejo empresas se concentrando no dispositivo em vez de no processo de entrada completo. A segurança não começa e termina com o bloqueio. Inclui pessoas, permissões, portas, registros, software e hábitos diários. Aqui estão as áreas que eu revisaria antes de escolher ou atualizar um sistema de segurança de entrada. ## Comece com os pontos de entrada reais Muitas equipes revisam a entrada principal e ignoram portas laterais, áreas de carga, portas de escadas, acesso à garagem e corredores compartilhados. Eu andava pelo prédio em diferentes horários do dia e registrava: - Quais portas os funcionários usam - Quais portas os visitantes usam - Onde as entregas chegam - Quais portas permanecem abertas durante períodos de maior movimento - Onde uma pessoa pode entrar sem ser vista - Quais portas levam diretamente a áreas privadas Um pequeno escritório pode precisar apenas de acesso controlado na entrada frontal e no depósito. Um armazém pode precisar de um plano diferente para portas de funcionários, portões de entrega e áreas de escritório. A configuração correta depende de como as pessoas se movimentam pela propriedade. ## Verifique quem pode entrar em cada área Uma fraqueza comum aparece quando todos os funcionários recebem o mesmo nível de acesso. Um faxineiro pode não precisar de acesso aos registros da folha de pagamento. Um motorista de entrega pode precisar apenas de acesso a uma zona de carregamento. Um empreiteiro pode precisar de acesso por um dia, não por um mês. Prefiro grupos de acesso com base nas necessidades reais de trabalho: - Pessoal geral - Gerentes - Apoio ao edifício - Trabalhadores temporários - Visitantes - Pessoal de entrega Cada grupo deve ter permissões de porta e limites de tempo claros. O acesso deve ser fácil de alterar quando uma pessoa muda de função ou sai da organização. O cartão-chave de um ex-funcionário pode permanecer ativo por semanas se ninguém for o proprietário do processo de remoção. Um sistema digital pode ajudar, mas apenas quando alguém verifica a lista de usuários e remove contas antigas. ## Não ignore os problemas físicos da porta Um leitor de acesso forte não consegue resolver uma porta que não fecha corretamente. Eu inspecionaria: - Dobradiças da porta - Fechaduras e travas - Fechos de porta - Estado da estrutura - Hardware de saída de emergência - Lacunas ao redor da porta - Sinais de entrada forçada - Se a porta trava sempre Por exemplo, uma pequena clínica pode instalar um teclado em uma entrada lateral. Se o fecho da porta estiver fraco, a porta poderá permanecer parcialmente aberta após cada utilização. O teclado ainda funciona, mas a entrada permanece exposta. Uma boa segurança de entrada precisa de uma porta funcional, uma fechadura adequada, instalação correta e um processo para verificação de falhas. ## Revise como os visitantes são tratados O acesso de visitantes geralmente cria uma lacuna entre uma entrada segura e uma área de recepção aberta. Um processo claro do visitante pode incluir: 1. O visitante chega a um ponto de entrada conhecido. 2. A equipe confirma o objetivo da visita. 3. O visitante efetua o login através de meio impresso ou digital. 4. Um funcionário fornece um passe de acesso ou acompanha o visitante. 5. O passe é devolvido no final da visita. 6. O registro do visitante é armazenado de acordo com o processo de privacidade da empresa. Um crachá de visitante deve mostrar aonde a pessoa pode ir. Um crachá por si só não controla o movimento, por isso a equipe ainda precisa de uma maneira simples de reconhecer os hóspedes. Para um escritório pequeno, um registro de recepção pode ser suficiente. Um site maior pode precisar de credenciais temporárias que expiram automaticamente. ## Observe o plano de energia e rede Muitos produtos de entrada inteligente dependem de energia, acesso à Internet ou rede local. Uma análise de segurança deve perguntar o que acontece quando um deles para de funcionar. As perguntas que eu faria incluem: - Pessoas autorizadas podem entrar durante uma interrupção na rede? - O que acontece durante um corte de energia? - O sistema registra eventos quando a conexão é perdida? - Quem pode restaurar o acesso após uma falha no dispositivo? - As chaves de backup são armazenadas com segurança? - O instalador pode acessar o sistema remotamente? - Quem recebe notificações de falhas? Um sistema deve ter um método de backup claro que não crie um novo ponto fraco. Armazenar uma chave mestra em uma gaveta destrancada não é um plano de backup útil. ## Proteja a conta de administração A conta de administrador pode controlar usuários, portas, horários, alertas e configurações do sistema. Merece mais cuidado do que uma conta de usuário normal. Eu recomendo: - Contas de administração separadas e de uso diário - Senhas fortes e exclusivas - Autenticação multifatorial quando suportada - Um pequeno número de administradores - Revisão regular da atividade da conta - Remoção de contas de instalador não utilizadas - Etapas escritas para recuperação de conta Vi equipes compartilharem uma senha de administrador porque parece conveniente. Esse hábito torna mais difícil saber quem alterou uma permissão e mais difícil remover o acesso quando um membro da equipe sai. ## Use registros como ferramenta de trabalho Os logs de entrada são úteis quando alguém sabe o que verificar. Uma grande quantidade de dados armazenados não melhora automaticamente a segurança. Eu configuraria um processo de revisão que abrangesse: - Tentativas repetidas de entrada negada - Acesso fora do horário normal de trabalho - Portas mantidas abertas por muito tempo - Credenciais usadas em locais incomuns - Contas que não foram revisadas - Falhas de hardware e dispositivos offline O objetivo não é assistir todos os eventos manualmente. O objetivo é identificar padrões que precisam de atenção. Uma pequena empresa pode revisar os alertas todas as semanas. Um local movimentado pode precisar de verificações diárias por um gerente treinado. A programação deve corresponder ao número de portas, usuários e riscos. ## Combine câmeras com controles de entrada Uma câmera pode mostrar o que aconteceu em uma porta, mas não substitui o controle de acesso. Um sistema de acesso pode registrar qual credencial foi usada, mas pode não mostrar se outra pessoa entrou atrás do usuário autorizado. Quando essas ferramentas funcionam juntas, o registro fica mais fácil de entender. Eu verificaria: - Se a visão da câmera inclui o rosto da pessoa - Se a iluminação muda à noite - Se a câmera cobre o acesso à porta - Se o horário na câmera corresponde ao sistema de acesso - Quem pode visualizar ou exportar gravações - Por quanto tempo as gravações são mantidas Uma câmera apontada para uma janela clara pode produzir imagens de baixa qualidade. Um leitor colocado muito próximo de uma passagem pública pode permitir que outra pessoa o siga antes que a porta se feche. ## Planeje credenciais compartilhadas PINs, cartões, credenciais móveis e opções biométricas têm diferentes pontos fortes e limites. Um PIN compartilhado é fácil de usar, mas não identifica o usuário individual. Um cartão pessoal cria um registro melhor, embora os usuários possam emprestá-lo a outra pessoa. Uma credencial móvel pode ser conveniente, mas a perda do telefone e os problemas de bateria precisam de um plano de resposta. Eu escolheria o método com base em: - Número de usuários - Tipo de trabalho - Necessidade de trilha de auditoria - Volume de visitantes - Conforto da equipe com o sistema - Custo de substituição de credenciais perdidas - Suporte durante problemas de dispositivo ou rede O método mais simples que atende à necessidade real é muitas vezes mais fácil de gerenciar do que um sistema com recursos que ninguém usa. ## Crie uma rotina para mudanças A segurança da entrada muda conforme o negócio muda. Novos funcionários entram, as equipes mudam de sala, os empreiteiros terminam o trabalho e as portas são reparadas ou substituídas. Uma rotina de revisão prática pode incluir: - Verificações mensais de acesso do usuário - Inspeções regulares de portas e fechaduras - Uma lista de verificação de desligamento por escrito - Revisões do processo de visitantes - Verificações de contas de administrador - Teste de métodos de entrada de backup - Lembretes da equipe sobre utilização não autorizada e credenciais perdidas Também gosto de atribuir uma pessoa como proprietário do sistema e uma pessoa de backup. Quando a responsabilidade está distribuída entre todos, pequenas tarefas podem ficar por fazer. A segurança de entrada moderna não é apenas uma escolha de produto. É um processo completo que conecta o edifício, o software e as pessoas que utilizam ambos. Eu começaria com um passo a passo, listaria cada ponto de entrada, mapearia o acesso por função, inspecionaria as portas físicas, revisaria os controles de conta e testaria o que acontece durante falhas comuns. Essa abordagem pode revelar lacunas que um folheto de produto pode não mostrar. Uma entrada segura deve ser prática para usuários autorizados e difícil de usar indevidamente. O melhor resultado vem de um sistema que a equipe entende, analisa e mantém à medida que a propriedade muda.

Um sistema de acesso pode parecer moderno e ainda assim deixar lacunas. Um leitor de cartão pode funcionar todas as manhãs. Um leitor de impressão digital pode abrir uma sala segura em segundos. O painel pode mostrar uma longa lista de usuários e eventos. Nenhum destes sinais prova que o sistema está bem protegido. Vejo a segurança do acesso através de uma pergunta simples: quem pode entrar, quem pode alterar as configurações e quem verifica os registros? Se essas respostas não forem claras, o sistema precisa de uma revisão mais detalhada. ### Comece com as pessoas que podem entrar. O acesso deve corresponder à função, localização e horário de trabalho atuais da pessoa. Um funcionário do armazém pode precisar entrar na área de carga, mas não no escritório financeiro. Um empreiteiro pode precisar de acesso para um projeto, mas não para todos os edifícios. Um ex-funcionário não deve permanecer ativo no sistema após sair. Recomendo verificar esses registros em uma programação definida: - Funcionários ativos - Ex-funcionários - Trabalhadores temporários - Contratados - Contas compartilhadas - Usuários administradores - Usuários com acesso de emergência Um cartão compartilhado ou PIN compartilhado torna mais difícil identificar quem entrou em uma sala. Cada pessoa deve ter uma conta ou credencial individual onde o sistema permitir. Uma análise realizada em um pequeno escritório descobriu que três ex-funcionários ainda tinham cartões ativos. Nenhuma violação foi relatada. O problema simplesmente passou despercebido durante as mudanças de pessoal. A remoção desses cartões levou apenas alguns minutos, mas a análise mostrou como os registros de acesso podem facilmente ficar desatualizados. ### Revise o acesso do administrador A própria plataforma de controle de acesso precisa de proteção. Muitas equipes se concentram nas permissões das portas e prestam menos atenção ao painel de gerenciamento. Um invasor que obtiver acesso à conta de administrador pode criar usuários, alterar programações, desativar alertas ou remover registros. Verifico se o sistema tem: - Contas de administrador individuais - Regras de senha fortes - Autenticação multifatorial - Funções separadas para configuração, relatórios e uso diário - Um registro da atividade do administrador - Um processo para remover contas de administrador inativas Uma pessoa não deve precisar de controle total para todas as tarefas. Uma recepcionista pode gerenciar o acesso dos visitantes. Um gerente de segurança pode revisar eventos. Um instalador pode precisar de acesso técnico temporário. Dar a cada pessoa apenas as permissões necessárias para o seu trabalho reduz o efeito de uma conta roubada. ### Proteja os dispositivos na porta O leitor, o controlador, o botão de saída e a conexão de rede fazem parte do sistema de acesso. Um servidor seguro não ajuda muito se um controlador for deixado em um gabinete destrancado. Um leitor de cartão também pode precisar de proteção contra danos físicos, fiação solta ou substituição não autorizada. Sugiro verificar: - Se os painéis de controle estão dentro de gabinetes trancados - Se os cabos de rede estão protegidos - Se os sensores das portas informam a entrada forçada - Se os dispositivos de saída funcionam durante uma falha de energia - Se a energia de reserva é testada - Se os procedimentos de liberação de emergência são conhecidos pela equipe A segurança deve continuar fazendo parte do projeto. Uma porta trancada não deve criar um problema de saída perigoso. As equipas de segurança, os gestores do edifício e o pessoal de segurança devem rever a configuração em conjunto. ### Verifique como as credenciais são emitidas Um processo seguro começa antes que um cartão ou credencial móvel chegue ao usuário. A pessoa que concede o acesso deve confirmar a identidade, função, localização e aprovação do trabalhador. O sistema também deve registrar quando a credencial foi criada, alterada, suspensa ou devolvida. Cartões perdidos precisam de uma resposta clara. Esperar até a próxima revisão agendada deixa uma lacuna evitável. A equipe deve saber quem contatar e quais informações fornecer. Um processo prático pode ser assim: 1. O gerente solicita acesso. 2. Uma pessoa designada verifica o pedido. 3. O sistema cria uma credencial individual. 4. O usuário confirma o recebimento. 5. O gerente analisa o acesso após o término do projeto ou emprego. Este processo não precisa ser complicado. Ele precisa ser seguido sempre. ### Leia os logs de eventos Os logs são úteis somente quando alguém os revisa. Procuro repetidas tentativas fracassadas, entradas fora do horário normal, acesso de locais inesperados e alterações administrativas que não correspondem a uma solicitação de trabalho. Uma única tentativa falhada pode significar um cartão esquecido. Um padrão em várias portas pode precisar de uma análise mais detalhada. Perguntas úteis incluem: - Os registros são armazenados por um período adequado? - Os funcionários podem exportar registros quando necessário? - As configurações de hora são precisas? - O sistema registra acesso negado? - Os alertas são enviados para a pessoa certa? - Um administrador pode excluir ou alterar registros sem revisão? O objetivo não é criar alertas para cada pequeno evento. Muitos alertas podem fazer com que as pessoas os ignorem. Prefiro uma pequena lista de eventos que correspondam aos riscos reais do site. ### Mantenha o software e as integrações sob revisão Os sistemas de acesso geralmente se conectam a câmeras, plataformas de visitantes, ferramentas de folha de pagamento, sistemas de gerenciamento predial e serviços em nuvem. Cada conexão cria outro ponto que precisa de atenção. O proprietário do sistema deve saber: - Quais integrações estão ativas - Quais dados cada integração pode acessar - Quais contas controlam a conexão - Quando o software foi atualizado pela última vez - O que acontece se um serviço conectado estiver indisponível Uma atualização deve ser testada antes de chegar a um site ocupado. O teste pode abranger operação de portas, registros, credenciais móveis, alarmes e procedimentos de emergência. Manter um registro do teste facilita a solução de problemas posteriores. ### Proteja informações pessoais Os registros de acesso podem mostrar onde funcionários e visitantes estiveram em determinados momentos. Esses dados devem ser tratados com cuidado. Colete apenas o que a empresa precisa. Limite o acesso aos registros. Use regras de retenção claras. Remova dados antigos quando não houver motivo comercial ou de segurança para mantê-los, seguindo ao mesmo tempo a política interna da empresa e os requisitos locais. Os visitantes devem compreender quais informações são coletadas e por quê. Um breve aviso na recepção pode facilitar a compreensão do processo. ### Teste o sistema como um usuário faria Uma revisão do painel não é suficiente. Gosto de testar o sistema em diversas situações normais: - Um novo funcionário recebe acesso - Um funcionário muda de departamento - Um cartão é relatado como perdido - Um empreiteiro chega ao final de um projeto - Uma porta é mantida aberta - A conexão de rede falha - A energia é interrompida - Uma conta de administrador é desativada Esses testes mostram se o processo escrito corresponde ao que as pessoas realmente fazem. Revelam também pequenos atrasos, responsabilidades pouco claras e configurações que nunca foram concluídas. ### Crie uma rotina de revisão A segurança melhora quando as revisões se tornam parte do trabalho normal. Uma verificação mensal pode abranger usuários ativos, contas de administrador, tentativas fracassadas e alterações recentes. Uma revisão mais profunda pode ocorrer quando a empresa muda de escritório, muda de fornecedor, adiciona uma nova entrada ou muda seu modelo de pessoal. A minha opinião é simples: um sistema de acesso deve ser julgado pelos seus controlos diários e não pela sua aparência ou lista de funcionalidades. Uma interface limpa não pode substituir as análises de contas. Um leitor biométrico não pode substituir um bom offboarding. Um painel na nuvem não pode substituir um plano de emergência testado. A configuração mais forte é aquela que a equipe entende, verifica e atualiza conforme o trabalho muda. Comece com permissões de usuário, contas de administrador, equipamento físico, logs de eventos e etapas de resposta. Estas verificações podem mostrar onde o sistema está funcionando e onde uma pequena correção pode evitar um problema maior. Agradecemos suas dúvidas: egdoor666@163.com/WhatsApp +8613806517223.

Instituto Nacional de Padrões e Tecnologia - 2020-09 - Controles de segurança e privacidade para sistemas e organizações de informação Agência de segurança cibernética e de infraestrutura - 2022-10 - Metas de desempenho de segurança cibernética Organização Internacional de Padronização - 2022-10 - ISO IEC 27001 Requisitos de sistemas de gerenciamento de segurança da informação Instituto Nacional de Padrões e Tecnologia - 2017-12 - Diretrizes de identidade digital Autenticação e gerenciamento do ciclo de vida do edifício Conselho de segurança - 2021-06 - Melhores práticas para controle de acesso e gerenciamento de visitantes Administração de segurança e saúde ocupacional — 2023-04 — Rotas de saída de emergência e portas de saída no local de trabalho