Como especificar um smartphone intrinsecamente seguro

A maioria das licitações de aparelhos para áreas classificadas é perdida ou ganha antes de se comparar um único produto, na redação da exigência. Uma especificação que diz “fornecer 120 celulares à prova de explosão, aprovados ATEX” convida quatro propostas incomparáveis: um Android robusto de Zona 2, um celular básico de Zona 1, um tablet certificado e uma capa de celular. Uma especificação que nomeia a classificação, o nível de proteção, a plataforma de gestão e a rota de reparo produz quatro propostas que você pode colocar em uma tabela.

Esta é uma lista de verificação prática de especificação de smartphone intrinsecamente seguro, escrita para ser levada a um documento de licitação e editada. Cada seção explica para que serve a cláusula, porque o raciocínio é o que você vai precisar na reunião de esclarecimentos.

1. Comece pela área, não pelo dispositivo

Tudo o que vem depois depende da classificação da área classificada, e a classificação é sua, não do fornecedor. Reúna os desenhos de classificação vigentes e a planilha que os sustenta, percorra os trajetos que seus usuários realmente fazem e registre o caso mais severo de cada trajeto, e não o típico. Um dispositivo portátil precisa ser selecionado para o pior lugar aonde será levado.

Cláusulas a redigir:

• O dispositivo deve ser adequado para a zona de gás [Zona 1] e a zona de poeira [Zona 21], classificadas segundo a IEC 60079-10-1 e a IEC 60079-10-2. Quando o local for classificado conforme a NFPA 70, o dispositivo deve ser adequado para [Class I, Division 1, Groups C and D].
• Nível mínimo de proteção do equipamento [Gb] para gás e [Db] para poeira. Dispositivos marcados apenas como Gc ou Dc não devem ser ofertados.
• Grupo de gás [IIC]. Grupo de poeira [IIIC].
• Classe de temperatura [T4] ou melhor.
• A faixa de temperatura ambiente certificada deve abranger [menos 20 °C a mais 55 °C] e deve constar do certificado, e não apenas em material de marketing.
• Conceitos de proteção aceitáveis: segurança intrínseca conforme a IEC 60079-11 no nível [ia ou ib]. Segurança aumentada no nível ec, não faiscante nA e respiração restrita nR não são aceitáveis para esta área.

A cláusula da faixa ambiente se justifica com mais frequência do que se imagina. Um dispositivo certificado até mais 40 °C não está em conformidade em uma planta aberta no Golfo em julho, e um dispositivo certificado a partir de menos 10 °C não está em conformidade em um turno de inverno no norte. O limite do certificado é o limite.

2. Certificação e acesso ao mercado

Nomeie os esquemas que você aceitará e as evidências que espera, e exija-as antes da adjudicação, e não na entrega.

• Um Certificado de Conformidade IECEx vigente que cubra exatamente o modelo e a variante ofertados.
• Para equipamentos colocados no mercado europeu, um certificado de exame de tipo UE ATEX emitido por um organismo notificado identificado, junto com a declaração UE de conformidade. Para a Grã-Bretanha, a via UKCA ou a marcação CE nos termos dos acordos de reconhecimento vigentes.
• Para locais sob a NFPA 70, listagem para o local classificado por um laboratório de ensaios nacionalmente reconhecido.
• Homologações de rádio para cada país de uso: conformidade com a Diretiva de Equipamentos de Rádio na UE, as regulamentações equivalentes do Reino Unido, um identificador FCC nos Estados Unidos e homologação nacional de tipo nos demais.
• Qualquer instrumento nacional de conformidade exigido para importação, por exemplo a via SASO e SABER na Arábia Saudita ou a homologação PESO na Índia.

Proteção contra explosões e conformidade de rádio são trilhas separadas. Um dispositivo pode ter um certificado Ex impecável e ainda assim ser ilegal ligá-lo no seu país. Peça ambos.

3. Ingresso, queda e o ambiente físico

É aqui que o jargão de marketing causa mais dano, porque as duas alegações de destaque de toda ficha técnica de aparelho robusto significam menos do que parecem.

Graus IP. O IP68 é declarado conforme a IEC 60529 e, para o dígito 8, as condições de ensaio são acordadas entre fabricante e usuário, e não fixadas pela norma. Portanto, IP68 isolado diz muito pouco. Peça a profundidade e a duração de imersão declaradas e coloque um mínimo na especificação.

Ensaios ambientais e de queda. Uma alegação de “robusto” ou “testado em queda” não é um certificado, e não há carimbo de aprovado ou reprovado para segurar. Um dispositivo descrito assim está afirmando que alguns métodos de ensaio foram executados em alguns perfis. Pergunte quais métodos, em quais níveis, e peça o relatório. Altura de queda, superfície de queda e número de quedas são os números que decidem se um aparelho sobrevive a uma grade metálica.

Cláusulas a redigir:

• Proteção mínima contra ingresso IP68 conforme a IEC 60529, com profundidade de imersão declarada de pelo menos [1,5 m] por pelo menos [30 minutos].
• Métodos e perfis de ensaio ambiental e de queda devem ser declarados, com o método do ensaio de queda, a altura de queda, a superfície de impacto e o número de quedas informados, e o relatório de ensaio disponível mediante solicitação.
• O display deve ser operável com luvas [de nitrila e de couro tipo rigger] e legível sob luz solar direta; informe o brilho medido do display.
• Resistência química às substâncias manuseadas no local, quando for provável que os materiais da carcaça sejam expostos a elas.

4. Bateria, carregamento e autonomia

As cláusulas de bateria cumprem dupla função: cobrem o turno e cobrem uma obrigação de conformidade que a maioria dos compradores descobre tarde.

Um dispositivo intrinsecamente seguro é certificado com tipos específicos de células, identificados no anexo do certificado. Substituir por uma célula visualmente idêntica invalida a certificação. Em quase todos os casos, o certificado traz também a condição de que o carregamento ocorra fora da área classificada e, muitas vezes, que a bateria só possa ser trocada fora dela. Essas condições precisam chegar às pessoas que carregam o dispositivo, por meio do procedimento operacional do local e do diálogo de segurança, e não apenas do arquivo.

• Capacidade de bateria suficiente para um turno de [12 horas] com [o perfil do local: PTT contínuo, uso periódico da câmera, GNSS ligado], com o perfil de uso assumido declarado.
• Informe se a bateria é substituível pelo usuário e onde. Confirme por escrito se a troca de bateria em área classificada é permitida pelo certificado.
• Apenas os tipos de célula listados no anexo do certificado devem ser fornecidos como sobressalentes; informe os números de peça.
• Os equipamentos de carregamento devem ser identificados e o requisito de local declarado. Carregadores de várias baias para uma sala de carregamento não classificada devem ser cotados como opcional.
• Devem ser fornecidos o resumo do ensaio UN 38.3 e a classificação de transporte aplicável às células.
• Política de substituição de bateria ao longo da vida útil do dispositivo, incluindo a disponibilidade de peças sobressalentes por pelo menos [5 anos] após a última remessa.

5. Política de câmera

Uma câmera de 50 MP é o recurso mais útil de um aparelho de campo e o motivo mais provável para sua especificação ser rejeitada por uma revisão de segurança do local. Defina a política antes da licitação, e não depois.

Opções realistas, em ordem aproximada de frequência de escolha:

• Câmera presente, desativada centralmente pela gestão de dispositivos e habilitada por exceção mediante permissão de fotografia.
• Câmera presente e habilitada, com restrição por geocerca ou em nível de aplicativo.
• Câmera presente, restrita a um aplicativo aprovado de inspeção ou de permissão de trabalho, que armazena as imagens dentro do sistema corporativo e bloqueia a galeria.
• Variante sem câmera para locais onde qualquer dispositivo de imagem é proibido.

Escreva a opção escolhida na especificação junto com o mecanismo, porque “a câmera pode ser desligada” vale para quase todo celular e não diz nada ao seu revisor de segurança. O que ele precisa saber é se ela pode ser desligada de um modo que o usuário não consiga reverter.

6. Sistema operacional e gestão de dispositivos

Os aparelhos para áreas classificadas são dispositivos de frota. Eles falham na gestão muito depois de terem sido aprovados na certificação.

• Versão do Android na entrega e o horizonte assumido para atualizações do sistema operacional e patches de segurança mensais ou trimestrais. Informe a data final, e não a promessa de “atualizações regulares”.
• Suporte a gestão de mobilidade corporativa: o dispositivo deve se inscrever na [sua plataforma EMM ou MDM] em modo totalmente gerenciado, com perfil de trabalho quando necessário.
• Inscrição em massa zero-touch ou equivalente, para que os dispositivos cheguem provisionados em vez de serem configurados um a um.
• Lista de aplicativos permitidos, modo quiosque ou de dispositivo dedicado e limpeza remota.
• Controles de hardware que podem ser geridos por política: câmera, microfone, dados USB, Bluetooth, tethering, GNSS.
• Inscrição em Wi-Fi e VPN baseada em certificado para acesso à rede do local.

Se você já opera uma frota de dispositivos robustos padrão, acrescente uma linha exigindo que os aparelhos para áreas classificadas possam ser gerenciados pelo mesmo console, com o mesmo conjunto de políticas. Dois consoles são um custo recorrente que sua equipe de TI pagará para sempre.

7. Voz, rádio e push to talk

As equipes de campo se comunicam primeiro por voz e depois por todo o resto. O detalhe técnico aqui decide se o dispositivo substitui um rádio de duas vias ou acaba sendo carregado junto com um.

• Bandas celulares necessárias para cada país de uso, com o suporte a VoLTE declarado.
• Padrões de Wi-Fi e autenticação corporativa, além de chamadas por Wi-Fi se isso fizer parte do plano de cobertura para áreas internas ou offshore.
• Push to talk sobre rede celular, nomeando a plataforma que você usa, além da interoperação com o sistema de rádio existente por meio de um gateway, se houver.
• Nível de saída do alto-falante, medido, em relação aos níveis de ruído das áreas de uso. Um aparelho que não se ouve ao lado de um compressor não será usado.
• Acessórios: fones, microfones de lapela remotos, coldres e suportes veiculares. Todo acessório que se conecta eletricamente ao dispositivo deve ele próprio estar coberto pela certificação. Um fone não certificado ligado a um aparelho certificado é um conjunto não conforme, e este é um dos apontamentos mais comuns em uma auditoria de equipamentos Ex.

8. Trabalhador isolado e localização

As funções de trabalhador isolado vendem dispositivos e decepcionam compradores, em geral porque ninguém separou o recurso do sistema ao seu redor.

• Quais alarmes são exigidos: pânico manual, homem caído por inclinação, ausência de movimento e qualquer comportamento de pré-alarme e cancelamento.
• Se a função de alarme é um recurso de aplicativo ou uma função de segurança certificada e, se houver alegação de segurança funcional, a norma e o nível segundo os quais ela é avaliada. Pergunte isso explicitamente; a resposta honesta para a maioria dos aparelhos é que se trata de um recurso de software.
• Para onde vai o alarme, quem o monitora 24 horas por dia e qual é o escalonamento se o alarme não for reconhecido.
• Localização: o GNSS de quatro constelações melhora o tempo de fixação e a precisão ao ar livre e perto de estruturas, mas nenhum sistema de satélite funciona de forma confiável dentro de um módulo de processo ou de um tanque. Se a localização em ambientes internos for um requisito, especifique a infraestrutura que a fornecerá, em vez de esperar que o aparelho resolva isso.
• Consequências para a bateria do envio contínuo de localização, indicadas na premissa de autonomia da seção 4.

9. Reparo, peças de reposição e rota de serviço

Um dispositivo intrinsecamente seguro não pode ser aberto por uma assistência técnica comum de celulares. O reparo de equipamentos Ex é regido pela IEC 60079-19, e as próprias oficinas de reparo podem ser certificadas no esquema IECEx de instalações de serviço. Um reparo feito fora desse arcabouço não apenas anula a garantia: ele elimina a base que permite o uso do dispositivo em uma área classificada.

• Rota de reparo definida e prazo-alvo de atendimento, com a localização da oficina indicada.
• Se o reparador é avaliado conforme a IEC 60079-19 e se é utilizada uma instalação de serviço certificada.
• Prazo de garantia e o que especificamente a anula.
• Dimensionamento do estoque de reposição e onde ele é mantido, com estoque no próprio país quando o desembaraço de importação é lento.
• Compromisso de disponibilidade de peças de reposição e baterias após o fim da produção.
• O que acontece com um dispositivo reprovado na próxima inspeção periódica conforme a IEC 60079-17.

10. O pacote de documentação

Exija os documentos como entrega obrigatória da adjudicação, indexados e em um único envio. A lista completa e a forma de verificar cada item são tema de um guia à parte em nossa biblioteca de insights, mas, no mínimo:

• Certificado de conformidade e seu anexo completo.
• Todas as condições específicas de uso, quando o número do certificado traz o sufixo X.
• Declarações de conformidade da UE e, quando aplicável, do Reino Unido.
• Relatórios de ensaio de proteção contra ingresso e mecânicos.
• Homologações de rádio para cada país de uso.
• Documentação da bateria, incluindo o resumo do ensaio UN 38.3.
• Manual de instruções nos idiomas exigidos no local.
• Uma fotografia da etiqueta real do produto, para ser comparada caractere por caractere com a marcação do certificado.

Os cinco erros mais caros

1. Especificar por categoria de marketing. “Celular à prova de explosão” ou “celular ATEX” como único requisito permite que um dispositivo de Zona 2 concorra a uma necessidade de Zona 1. Indique a zona, o EPL e o conceito de proteção.
2. Esquecer a poeira. Um certificado apenas para gás é omisso quanto à Zona 21, e não parcialmente conforme a ela.
3. Ignorar a faixa de temperatura ambiente. A faixa certificada é um limite rígido e, com frequência, é mais estreita que a faixa operacional comercial da ficha técnica.
4. Deixar os acessórios fora do escopo. Fones, cabos e bases de carga fazem parte do conjunto certificado. Comprá-los separadamente de um fornecedor genérico invalida esse conjunto.
5. Tratar a rota de reparo como detalhe secundário. A rota é posta à prova no primeiro aparelho que falha, e nesse momento a frota já está em operação.

Uma observação sobre a avaliação de um dispositivo em pré-lançamento

Se um fornecedor oferece um dispositivo cuja certificação ainda está em andamento, isso não é automaticamente desqualificante, mas muda o que você pode exigir. Solicite por escrito o programa de certificação: quais esquemas, qual organismo de certificação, quais normas e edições, e as datas-alvo. Pergunte, em palavras claras, o que ainda não está disponível hoje. Realize os testes de manuseio e de gerenciamento de dispositivos em área não classificada e deixe o piloto em área classificada para depois da emissão do certificado.

O SAMS IS-04Z1 está exatamente nessa situação. Ele foi projetado para Zona 1 e Zona 21, com plataforma Qualcomm Snapdragon octa-core, bateria de 4.000 mAh, IP68 e construção robusta, câmera de 50 MP com PDAF, Android 16 com suporte a EMM e MDM, 4G LTE, Wi-Fi, Bluetooth, NFC e GNSS de quatro constelações, com marcação-alvo ATEX II 2 G Ex ib IIC T4 e alvo NEC 500 Class I Division 1. A certificação está em andamento e o lançamento é no 4º trimestre de 2026; portanto, a ficha técnica e o cronograma de certificação são o que um comprador deve solicitar a nós hoje. Os requisitos por país estão nas páginas de mercado, incluindo os Emirados Árabes Unidos, o Reino Unido, a Nigéria e a Índia.

Perguntas frequentes

Fontes oficiais

• Sistema IECEx
• Visão geral da IEC sobre áreas classificadas (Ex)
• Comissão Europeia: equipamentos ATEX
• NFPA 70 (National Electrical Code)