Un lettore di impronte su una cassaforte fa una certa impressione, e questa è esattamente la ragione per cui viene venduto. Ma nel momento in cui si apre un sinistro, la domanda che arriva non riguarda il sensore: riguarda la classe della serratura secondo la EN 1300 e la sua coerenza con il grado della cassaforte. Le due cose sono legate da una regola precisa, e chi la scopre dopo il furto la scopre nel modo peggiore.
Che cosa dice la EN 1300, e perché viene prima di tutto il resto
L'affidabilità di un mezzo forte si verifica su due fronti separati: la resistenza strutturale del corpo, con la EN 1143-1 per le casseforti e la EN 14450 per le unità di sicurezza leggere, e la resistenza della serratura, con la EN 1300. Sono prove diverse, fatte da laboratori diversi, e una non implica l'altra.
Le quattro classi
La EN 1300 classifica le serrature ad alta sicurezza in quattro livelli, dalla A alla D, in ordine crescente di resistenza. La prova misura due capacità distinte: resistere alla manipolazione, cioè all'apertura senza danni con strumenti di precisione, e resistere all'aggressione distruttiva, con trapani e attrezzi pesanti.
Accanto alla resistenza c'è un requisito che si dimentica sempre e che dice molto sulla qualità costruttiva: la serratura deve restare funzionante per 10.000 cicli completi di apertura e chiusura. Non è un dettaglio di durata, è la condizione perché la classe abbia senso nel tempo.
Il numero di combinazioni effettive cresce con la classe. Per dare un ordine di grandezza verificabile su un prodotto reale: una serratura meccanica a dischi coassiali in versione a tre dischi risponde ai requisiti della Classe B con oltre centomila combinazioni utili, mentre la versione a quattro dischi supera il milione di permutazioni effettive e raggiunge la Classe C.
La matrice che lega il grado alla serratura
Qui sta il punto che rende la classe non negoziabile: non sei libero di scegliere. Il grado di resistenza della cassaforte determina quante serrature servono e di quale classe, e il vincolo nasce dalla EN 1143-1, non da una consuetudine commerciale.
| Grado della cassaforte | Serrature richieste |
|---|---|
| Unità di sicurezza EN 14450, gradi bassi | una serratura Classe A |
| Grado I secondo EN 1143-1 | una serratura Classe A |
| Gradi intermedi | una o due serrature Classe B |
| Grado V | due serrature Classe B |
| Gradi da VI a X | serrature Classe C |
| Gradi superiori | Classe C in numero maggiore, oppure Classe D |
Una cassaforte Grado VI con una serratura non classificata non è una cassaforte Grado VI: è una struttura certificata con un varco dichiarato più debole del resto.
La biometria non è una classe: è un modo di presentarsi
Questa distinzione è la più utile dell'intero argomento, ed è quella che il marketing tende a confondere.
Il dato biometrico non può stare da solo
C'è un principio che sorprende chi si aspetta la biometria pura, ed è scritto nella logica stessa della certificazione: perché un dispositivo con sensore ottico o venoso possa ottenere la certificazione, il tratto biometrico non può operare in isolamento. Deve essere abbinato a un codice numerico o a una chiave crittografica di autenticazione.
La ragione è di architettura, non di diffidenza verso la tecnologia. Il segreto di validazione deve risiedere dentro il perimetro protetto della cassaforte, così che manomettere il modulo biometrico esterno non basti ad aprire. Un lettore di impronte montato sulla porta è un componente esposto: se il segreto sta lì, l'attacco si sposta lì.
Che cosa aggiunge davvero il riconoscimento multiplo
Una serratura multimodale combina più tratti (volto tridimensionale, impronta, rete venosa) e li fonde invece di richiederli in sequenza. I dati di ciascun sensore vengono valutati separatamente, ogni motore produce un punteggio di somiglianza, e i punteggi vengono normalizzati e combinati in un unico valore di confidenza.
Il vantaggio è reale e vale la pena capirlo: la fusione avviene prima che il sistema riduca tutto a una decisione binaria, quindi conserva l'informazione intermedia. Un tratto letto male non fa fallire l'accesso se gli altri sono solidi, e un tratto contraffatto non basta a ottenerlo.
Quello che non cambia è la classe. Un sistema multimodale privo di certificazione EN 1300 resta, per la norma e per la polizza, una serratura non classificata.
Le difese che contano, e contro che cosa
Le contromisure descritte dai costruttori rispondono a tre attacchi diversi, e conoscerli serve a leggere una scheda tecnica invece di subirla.
La verifica di vitalità
Contro le repliche fisiche, cioè maschere, stampe ad alta risoluzione e video riprodotti su schermo, i sensori evoluti analizzano segnali che una copia non ha: profondità tridimensionale, risposta spettroscopica della pelle, differenze termiche fra tessuto vivo e materiale sintetico.
La verifica passiva lavora senza chiedere nulla all'utente. Quella attiva, che impone di ammiccare o girare la testa, è più difficile da ingannare ma introduce un'attesa a ogni apertura, e nelle installazioni con molti accessi al giorno viene abbandonata dopo poche settimane.
Il riconoscimento venoso ha un vantaggio strutturale su tutti: legge la struttura vascolare sotto pelle, e perché il sensore a infrarossi la veda il sangue deve scorrere. Una replica inanimata non supera la prova per costruzione, non per bravura dell'algoritmo.
Dove viene elaborato il dato
Un attacco più profondo non prende di mira il sensore ma il cavo che lo collega: si apre il pannello, si isola il canale dati e si inietta un segnale biometrico sintetico, saltando del tutto la lettura.
La contromisura è tenere l'elaborazione dentro un'area protetta del processore. Nessuna immagine e nessun modello dell'impronta viaggiano in chiaro: acquisizione, cifratura ed estrazione delle caratteristiche avvengono nel perimetro isolato, e verso l'esterno esce solo un esito cifrato di corrispondenza o non corrispondenza.
Il cavo fra tastiera e blocco
In molte casseforti la tastiera esterna e il blocco interno sono collegati da un cavo che attraversa la porta. È un punto noto: si registra il segnale inviato dopo un'apertura legittima e lo si riproduce più tardi.
La risposta sono i protocolli con codice monouso, in cui a ogni operazione il blocco interno genera un valore valido una volta sola. Un segnale riprodotto porta un valore già consumato, viene rifiutato e in genere manda la serratura in blocco temporaneo. È lo stesso meccanismo che le serrature elettroniche di livello professionale usano per la gestione multi-utente, e non richiede alcun sensore biometrico per funzionare.
Quando la serratura sta in rete: EN 17646
Nel momento in cui una serratura viene collegata a una rete e gestita da remoto, la EN 1300 non basta più, perché descrive la resistenza del dispositivo e non quella del canale.
La norma dedicata è la EN 17646:2022, che riguarda le serrature di alta sicurezza inserite in sistemi distribuiti. Insieme alle direttive VdS 3841:2022-10, valuta le funzioni rilevanti per la sicurezza dei sistemi in rete (crittografia e altre misure di sicurezza delle informazioni, autenticazione dell'utente, rilevamento della manomissione) e le classifica per le classi 2, 3 e 4 destinate ai sistemi distribuiti.
La domanda da fare al fornitore, quando la serratura si gestisce da remoto, è quindi doppia: quale classe EN 1300 ha il dispositivo, e se il sistema è certificato secondo la EN 17646. La prima risposta riguarda chi attacca la porta, la seconda chi attacca la rete.
Quattro architetture a confronto
La scelta corretta non è la tecnologia più avanzata: è l'accoppiamento fra architettura, profilo di rischio e contesto d'uso.
| Architettura | Come funziona | Punti di forza | Limiti noti | Contesto tipico |
|---|---|---|---|---|
| Meccanica a combinazione | Dischi coassiali allineati da un pomolo | Nessuna batteria, nessuna elettronica da attaccare, durata molto lunga | Nessuna tracciabilità, apertura lenta, esposta all'osservazione | Custodia armi, siti senza alimentazione, caveau |
| Elettronica a codice | Codice validato da un microprocessore, sblocco a solenoide | Registro degli accessi, più utenti, ritardo temporizzato, codice di coercizione | Il codice si può condividere, usura visibile dei tasti | Negozi, uffici, banche, rete multi-sede |
| Biometrica a fattore singolo | Un solo tratto anatomico letto da un sensore | Apertura rapida, niente chiavi da distribuire | Il tratto non è revocabile, falsificazione più semplice | Residenziale, armadi per armi ad accesso rapido |
| Biometrica multimodale | Più tratti fusi a livello di punteggio, con codice | Massima resistenza alla contraffazione | Costo, complessità, alimentazione continua | Infrastrutture critiche, contesti ad altissimo rischio |
Vale la pena fermarsi sulla prima riga, perché contraddice l'istinto. Una serratura meccanica a dischi in Classe C copre i caveau nei gradi da VI a X senza batterie, senza aggiornamenti e senza superficie d'attacco informatica. In un locale isolato o in un impianto che deve funzionare fra vent'anni, è ancora la scelta tecnicamente più solida.
Le serrature che installiamo
Serratura a combinazione meccanica
Serratura a combinazione elettronica Techmaster
Serratura a combinazione elettronica Pulse
Come si sceglie, in tre situazioni reali
Il criterio è sempre lo stesso e si applica in ordine: prima la classe imposta dal grado, poi le funzioni che servono all'organizzazione, infine il modo di autenticarsi.
Banca, trasporto valori, rete di punti vendita
Qui il problema non è chi attacca la porta ma chi conosce il codice. Servono codici monouso, blocco su fascia oraria, ritardo all'apertura, funzioni contro la coercizione e un registro degli accessi consultabile. Sono funzioni di gestione, non di riconoscimento: una serratura elettronica in Classe B che le integra e permette di governare più serrature da una tastiera risolve lo scenario meglio di qualsiasi sensore.
Negozio, gioielleria, farmacia
L'esigenza è la responsabilità individuale: sapere chi ha aperto e quando. Il ritardo temporizzato scoraggia la rapina perché rende inutile la minaccia immediata, e il codice di coercizione apre la cassaforte facendo partire un allarme silenzioso. Anche qui la funzione decisiva è la gestione degli accessi, e la classe va scelta sul grado della cassaforte, non sul valore percepito del contenuto.
Residenza
Nelle casseforti domestiche, comprese quelle a incasso e quelle integrate negli arredi, il grado è basso e la Classe A è quasi sempre sufficiente. È il contesto in cui la biometria dà il vantaggio più concreto, che non è la sicurezza ma l'assenza di chiavi da gestire e l'apertura rapida al buio. Il criterio per non sbagliare resta leggere la polizza prima di scegliere: la guida alla scelta fra cassaforte e armadio blindato spiega come si legge un grado e a che cosa corrisponde.
Le domande da fare al fornitore, in quest’ordine
Qual è il grado della cassaforte secondo EN 1143-1 o EN 14450?
Determina la classe di serratura richiesta. Senza questa risposta, tutte le altre sono premature.
La serratura ha una classe EN 1300 dichiarata?
Deve comparire sul certificato con la lettera, non solo nella scheda commerciale. Una serratura senza classe è un varco non classificato.
Quante serrature prevede il grado?
Dal Grado V in su ne servono più di una, e devono essere tutte della classe richiesta.
Se il sistema è in rete, è certificato secondo EN 17646?
La EN 1300 non copre il canale di comunicazione: per la gestione remota serve la seconda certificazione.
Che cosa chiede la polizza?
È l'unico documento che dice quanto sei coperto, e le sue richieste possono essere più severe della norma.
Servono ritardo, blocco orario o codice di coercizione?
Sono funzioni organizzative e si scelgono dopo la classe, non al posto suo.
Sul rapporto fra grado, classe e valore custodito vale la pena leggere anche la guida alle casseforti EN 1143-1 negli edifici esistenti, e sul perché una serratura non classificata indebolisce una struttura certificata c'è il passaggio dedicato nella guida alla cassaforte per collezioni.
Faq – Domande frequenti
Che cos’è la classe EN 1300 di una serratura?
È il livello di resistenza attribuito da una prova indipendente su due fronti: la manipolazione, cioè l'apertura senza danni con strumenti di precisione, e l'aggressione distruttiva con trapani e attrezzi pesanti. Le classi sono quattro, dalla A alla D in ordine crescente, e la serratura deve inoltre restare funzionante per 10.000 cicli completi.
Posso montare qualsiasi serratura su una cassaforte certificata?
No. Il grado della cassaforte secondo la EN 1143-1 determina quante serrature servono e di quale classe: una sola di Classe A ai gradi più bassi, due di Classe B intorno al Grado V, Classe C dai gradi VI a X. Una serratura di classe inferiore, o priva di classe, rende il varco il punto dichiaratamente più debole della struttura.
Una serratura biometrica è più sicura di una a codice?
Non di per sé. La biometria è un modo di presentarsi, non un livello di resistenza: quello che la norma misura è la classe EN 1300, e un sistema biometrico privo di certificazione resta una serratura non classificata. Va aggiunto che il tratto biometrico non può operare da solo: per essere certificato deve essere abbinato a un codice o a una chiave crittografica, così che il segreto di validazione resti dentro la cassaforte.
Che cosa cambia se la serratura è collegata in rete?
Cambia il perimetro da proteggere. La EN 1300 descrive la resistenza del dispositivo, non quella del canale di comunicazione: per le serrature inserite in sistemi distribuiti esiste la EN 17646:2022, affiancata dalle direttive VdS 3841:2022-10, che valutano crittografia, autenticazione dell'utente e rilevamento della manomissione.
Le tabelle che associano un massimale in euro a ogni grado sono attendibili?
Vanno lette per quello che sono. La norma fissa il rapporto fra grado della cassaforte e classe della serratura, e quello è vincolante; il massimale invece lo stabilisce la compagnia nel contratto, varia da polizza a polizza e può cambiare al rinnovo. Nessuna associazione di categoria fissa massimali assicurativi.
