Certificazioni ignifughe: LFS 30 P o NT Fire 017? Come scegliere senza perdere i dati

Un’azienda della provincia mi ha raccontato una scena che non dimentico. Dopo un incendio nel reparto amministrativo, i vigili del fuoco recuperano la cassaforte ignifuga, ancora calda ma integra. L’aprono con sollievo. Dentro, i faldoni di carta sono ingialliti ma perfettamente leggibili. Accanto, due dischi rigidi con le copie di sicurezza dell’intera contabilità: fusi, deformati, illeggibili.

La cassaforte aveva funzionato. Aveva fatto esattamente ciò per cui era stata costruita e certificata: proteggere la carta. Il problema è che nessuno aveva spiegato a quell’azienda che un armadio per documenti, davanti al fuoco, si comporta come un forno per qualsiasi supporto digitale.

Questa confusione costa più di quanto sembri. E nasce quasi sempre da una targhetta letta male, o da una certificazione scambiata per un’altra. Le due sigle che generano più equivoci sono LFS 30 P e NT Fire 017. Sembrano parlare la stessa lingua. In realtà proteggono cose diverse, a temperature diverse, per beni diversi. Capire la differenza è la prima difesa contro un acquisto sbagliato.

In questo articolo vedremo a quale temperatura cedono i vari supporti, cosa misura davvero ogni norma, come si leggono le targhette di certificazione e come scegliere l’armadio corretto in base a ciò che deve custodire. Se gestisce documenti cartacei, dati digitali o entrambi, alla fine avrà gli strumenti per non confondere mai più le due categorie.

A che temperatura si danneggiano hard disk, SSD e nastri in un incendio

I supporti digitali si rovinano molto prima della carta. Un disco rigido perde i dati intorno ai 50 °C interni, un nastro magnetico cede verso i 52 °C, una memoria SSD verso i 70 °C. La carta, invece, resiste fino a 170-177 °C. Tra un foglio e un disco esiste un divario termico enorme, e da lì nasce ogni errore di scelta.

La ragione è chimica, non commerciale. La carta è fatta di cellulosa, e la cellulosa carbonizza per pirolisi solo tra i 170 e i 177 °C. Al di sotto di quella soglia i documenti si essiccano ma restano leggibili. Per questo gli armadi pensati per i documenti possono tollerare al loro interno temperature che sfiorano i 172 °C senza compromettere il contenuto.

I supporti elettronici e magnetici vivono in un mondo opposto. Ecco le soglie oltre le quali il danno diventa irreversibile.

C’è poi un fattore che molti trascurano: l’umidità. Diversi armadi per documenti hanno pareti riempite con materiali che contengono acqua. Durante l’incendio quell’acqua evapora e mantiene l’interno sotto i 170 °C, salvando la carta con una sorta di bagno di vapore. Lo stesso vapore, però, condensa sui circuiti, ossida i contatti e penetra negli alloggiamenti dei dischi. Quando l’umidità interna supera l’85%, l’elettronica muore anche se la temperatura resta apparentemente sotto controllo.

Da qui un principio che ripeto sempre ai clienti: un armadio nato per la carta non protegge i dati, li distrugge. Non per difetto, ma per progetto. Se nel Suo archivio convivono documenti e dispositivi digitali, prima di scegliere conviene separare con chiarezza cosa deve sopravvivere a 172 °C e cosa cede già a 50.

Cosa certifica davvero lo standard LFS 30 P (norma EN 15659)

La sigla LFS sta per Light Fire Storage, archiviazione a resistenza al fuoco leggera. È regolata dalla norma europea EN 15659 e riguarda armadi e casseforti pensati per uffici e abitazioni, destinati alla protezione di documenti cartacei e valori contro incendi di durata moderata. La lettera P finale significa Paper, carta. Non è un dettaglio: è il perimetro esatto della garanzia.

Durante la prova, l’armadio viene chiuso in un forno che segue la curva di riscaldamento internazionale ISO 834, la stessa che simula un incendio reale in rapida crescita. Le temperature esterne salgono a livelli molto alti.

Il criterio di superamento è uno solo: la temperatura interna non deve salire più di 150 gradi rispetto a quella di partenza. Poiché in laboratorio si parte da circa 20-22 °C, il limite interno consentito si attesta intorno ai 172 °C. Un margine calcolato per restare appena sotto il punto di carbonizzazione della carta. Per i faldoni funziona. Per un disco rigido, che cede a 50 °C, è una condanna.

Lo standard, va detto con onestà, ha tre limiti che è giusto conoscere prima di firmare un ordine.

Il primo: non misura l’umidità interna. Nessun sensore, nessun vincolo. Per i documenti non è un problema, per l’elettronica è il colpo di grazia.

Il secondo: non prevede prove di impatto. In un edificio a più piani, una cassaforte può precipitare tra le macerie. La norma EN 15659 non collauda la tenuta del telaio e della serratura dopo una caduta.

Il terzo, il più sottile: ignora la fase di raffreddamento. Finiti i 30 o 60 minuti, l’armadio viene estratto e raffreddato. Nella realtà resta sepolto per ore sotto materiale ancora rovente, e il calore continua a filtrare verso l’interno per inerzia termica. Un armadio LFS dà il meglio dove i soccorsi arrivano in fretta.

Se l’esigenza è custodire contratti, registri e atti in originale, l’LFS 30 P o il più capiente 60 P restano una scelta sensata ed equilibrata. Il punto è non chiedergli ciò per cui non è stato costruito.

Come funziona lo standard NT Fire 017 e perché protegge i dati

Lo standard NT Fire 017 nasce in Scandinavia e oggi è gestito da istituti come RISE, l’ente di ricerca svedese. A differenza dell’EN 15659, copre durate più lunghe e introduce classi pensate proprio per i supporti digitali. È il riferimento che chiedo di valutare ogni volta che in gioco ci sono dati e non solo carta.

La prova è più severa già prima del fuoco. L’armadio viene condizionato per quattro settimane in una camera a 20 °C e 50% di umidità, con la porta aperta, per stabilizzare l’umidità nei materiali. Poi entra nel forno, sempre lungo la curva ISO 834, con temperature che salgono con la durata: circa 945 °C a 60 minuti, 1050 °C a 90 minuti, fino a 1090 °C a 120 minuti. All’interno, almeno sei termocoppie misurano il calore al centro di ogni parete, non solo negli angoli.

La vera differenza sta nelle tre classi, costruite sulla sensibilità reale dei supporti.

Ogni classe esiste nelle durate 60, 90 e 120 minuti. Per un’azienda che conserva gruppi di dischi o librerie di nastri, la classe DIS non è un’opzione di lusso: è la base sotto la quale i dati non sopravvivono.

Una curiosità utile in fase di acquisto riguarda la regola di estrapolazione del volume. I risultati ottenuti su un modello collaudato valgono per armadi di costruzione identica, purché il volume non scenda sotto la metà né superi il doppio di quello testato. Questo permette ai costruttori seri di certificare una linea intera collaudandone un modello rappresentativo, senza abbassare i parametri di sicurezza.

Anche NT Fire 017 conserva due limiti, simili a quelli dell’EN 15659: non installa igrometri per misurare l’umidità durante l’incendio, e non prevede la prova di caduta né il monitoraggio del raffreddamento. Se vuole capire quale classe corrisponde davvero ai supporti della Sua azienda, possiamo verificarlo insieme prima che scelga il modello.

LFS 30 P o NT Fire 017 DIS: il confronto che cambia la scelta

Messi uno accanto all’altro, i due standard raccontano due filosofie opposte. L’LFS 30 P è un dispositivo da ufficio per la carta. L’NT Fire 017 in classe DIS è un sistema costruito per tenere i dati sotto i 52 °C mentre fuori si superano i mille gradi. Non è una gara tra buono e cattivo: è una questione di destinazione d’uso.

Il dato che voglio sottolineare è uno solo. Già intorno ai 100 °C, ben sotto il limite legale di 172 °C ammesso da uno standard per la carta, le scocche dei dischi iniziano a deformarsi e lo strato magnetico si cancella. Conservare dischi con le copie di sicurezza o dispositivi per criptovalute in un armadio certificato solo LFS 30 P significa esporli a una distruzione quasi certa, prima ancora che la prova finisca.

Per le aziende soggette a obblighi di conservazione del dato, dal GDPR ai richiami del quadro statunitense NIST SP 800-88, la classe DIS dell’NT Fire 017 o la sua equivalente europea diventano un requisito di prudenza, non una preferenza estetica. Se ha dubbi su quale categoria si applichi al Suo caso, una verifica preliminare evita errori difficili da rimediare.

EN 1047-1 e UL 72: i due protocolli di prova più esigenti

Sopra l’NT Fire 017 esistono due standard che colmano i suoi punti ciechi. In Europa è la norma EN 1047-1, negli Stati Uniti lo standard UL 72. Sono i protocolli che aggiungono le prove che gli altri non eseguono, ed è utile conoscerli per leggere bene una targhetta di fascia alta.

L’EN 1047-1 mantiene le stesse classi P, D e DIS con gli stessi limiti termici, ma introduce tre verifiche aggiuntive.

La prima è il controllo dell’umidità in tempo reale: per le classi D e DIS, l’umidità interna non deve mai superare l’85% durante l’incendio. Chi sfora viene bocciato.

La seconda è la prova di caduta. L’armadio rovente viene sollevato e lasciato cadere da 9,15 metri su un letto di ghiaia e cemento, per simulare il crollo di un edificio. Una violenza che mette alla prova telaio, cerniere e serratura nel momento di massima dilatazione del metallo.

La terza è la fase di raffreddamento controllato. Dopo il fuoco e l’impatto, l’armadio torna nel forno spento e resta lì per giorni. Supera la prova solo se la temperatura interna resta sotto il limite anche durante il lento rilascio del calore accumulato nelle pareti. Gli armadi che sopravvivono portano sigle come S 60 DIS o S 120 DIS.

Oltreoceano, l’UL 72 ragiona in gradi Fahrenheit e definisce tre classi: la 350, equivalente alle norme per la carta, la 150 per nastri e pellicole con umidità sotto l’85%, e la 125, il livello più severo, con interni a 52 °C e umidità sotto l’80%, pensata per dischi e memorie. Anche l’UL 72 prevede un raffreddamento prolungato e prove di impatto opzionali. Per gli scenari a rischio elevato, come siti industriali o uffici ai piani alti, sono questi i riferimenti che offrono il margine più ampio.

Come leggere la targhetta di certificazione (P, D, DIS, S, LFS)

Una certificazione vera è incisa su una targa metallica rivettata all’interno della porta, di solito accanto alla serratura. Un adesivo stampato o un opuscolo che dichiara un armadio “costruito secondo” una norma non equivalgono a un prodotto “certificato da” un ente. La differenza, in caso di danno e di rimborso assicurativo, pesa moltissimo.

Ecco le sigle che conviene saper tradurre a colpo d’occhio.

Le sigle C e R, più rare, indicano grandi contenitori per dati e vere e proprie stanze corazzate, regolate da una norma collegata. Un consiglio pratico: prima di firmare un ordine importante, vale la pena leggere insieme la targhetta interna. Se preferisce, possiamo farlo noi durante un sopralluogo.

Chi certifica conta: ECB-S, RISE e VdS

Una norma vale quanto l’ente che la verifica. La validità legale e assicurativa di un armadio poggia sull’accreditamento dell’ente collaudatore secondo la norma internazionale ISO/IEC 17065, che controlla a sua volta i certificatori. In Europa tre nomi ricorrono più di tutti, ed è un buon segno trovarli sulla targa.

ECB-S, con sede a Francoforte, è l’espressione dell’associazione europea dei sistemi di sicurezza. La sua targa attesta che i prototipi sono stati distrutti in laboratori indipendenti, spesso estraendoli a sorte dalla produzione per evitare campioni costruiti su misura. Copre sia i livelli base sia quelli più severi contro fuoco ed effrazione.

RISE, l’ex SP svedese, è l’istituto che ha inventato e tuttora conduce lo standard NT Fire 017 nei suoi forni di Borås. Il suo marchio attesta un controllo continuo sulla linea di produzione, anno dopo anno.

VdS, in Germania, nasce come emanazione del mondo assicurativo. Una certificazione VdS implica tolleranze molto strette e apre la strada a polizze più solide, perché parla la stessa lingua di chi dovrà risarcire un eventuale danno.

Quando vede una di queste sigle accompagnata da un codice di riferimento, ha davanti un prodotto la cui resistenza è stata misurata, non dichiarata. È la differenza tra una promessa e una prova.

Quale armadio scegliere in base a ciò che deve proteggere

Arriviamo alla domanda che conta. Non esiste uno standard migliore in assoluto, esiste quello corretto per il bene che deve custodire. La scelta nasce da un’unica domanda: cosa deve sopravvivere all’incendio, carta o dati?

Se l’esigenza è la carta, contratti, atti notarili, registri vidimati e contabilità in originale, un armadio EN 15659 in classe LFS 30 P o 60 P è la risposta logica. Offre pareti meno spesse, un ingombro contenuto e una protezione adeguata per 30 o 60 minuti, con un interno sotto i 172 °C. È la scelta di studi legali, uffici del personale e archivi documentali. L’unico vincolo, da prendere sul serio, è non infilarci dentro chiavette, SSD o dischi: il vapore e il calore li distruggerebbero prima della fine della prova.

Se l’esigenza riguarda i dati digitali, centri dati secondari, copie di sicurezza dei nastri, archivi fotografici digitalizzati, dispositivi per criptovalute o banche dati sanitarie, il riferimento diventa l’NT Fire 017 in classe DIS, oppure l’EN 1047-1 in classe S DIS per gli scenari più esposti. Sono armadi con telai doppi, materiali isolanti avanzati e guarnizioni stagne al vapore, costruiti per tenere l’interno sotto i 52 °C mentre fuori brucia un incendio da oltre mille gradi per due ore.

Il rischio più frequente che incontro è proprio nel mezzo: aziende che proteggono i dati con un armadio nato per la carta, convinte di essere al sicuro. È l’errore che produce la scena con cui ho aperto questo articolo. La buona notizia è che si previene con una verifica di pochi minuti, fatta prima dell’acquisto e non dopo il danno.

Se vuole evitare quella scena, ci scriva. In CLN Safety valutiamo insieme la natura dei Suoi supporti, la durata di protezione necessaria e la classe corretta, così che l’armadio che acquista corrisponda davvero a ciò che deve custodire. Una scelta fatta bene oggi è la forma di continuità operativa meno costosa che conosca.

Faq – Domande frequenti