La sicurezza dell'armadio rack: chiusura e allarme apertura

La sicurezza fisica di un armadio rack si costruisce su tre livelli, in quest'ordine: dove si mette l'armadio, come si chiude e come si viene a sapere che è stato aperto. La chiave di serie è il livello più debole, perché su molti modelli è una chiave comune a tutti gli esemplari della stessa serie; il locale dedicato vale più di qualsiasi serratura; il sensore di apertura è ciò che trasforma una porta chiusa in una porta controllata. Sotto, cosa fare in concreto e in che ordine, con i riferimenti normativi che servono a giustificare la spesa.

I tre livelli di sicurezza di un armadio rack

Un armadio di rete non contiene solo hardware: contiene il punto in cui passa tutto il traffico dell'ufficio, le porte di gestione degli apparati, spesso un server con dati personali e quasi sempre le prese su cui basta staccare un cavo per fermare l'attività. Le contromisure si dispongono su tre livelli, con costi crescenti e con un'efficacia che è massima proprio nel livello più economico.

I tre livelli non si sostituiscono a vicenda. Una porta blindata senza registro delle chiavi protegge poco; un sensore su un armadio lasciato aperto in un corridoio non protegge nulla. Il ragionamento completo sulla protezione del server, temperatura compresa, è in Sicurezza fisica del server: temperatura, accesso, armadio.

La chiave di serie basta? Quasi mai

No, e il motivo è banale: molti armadi di serie escono di fabbrica con una serratura a chiave comune, cioè con la stessa chiave per tutti gli esemplari della stessa linea di prodotto. È una scelta comoda per chi gestisce decine di armadi con un unico mazzo, pessima per chi crede di avere una chiave unica al mondo. La scheda tecnica lo dichiara: si cerca l'indicazione «chiave comune» o «keyed alike» contro «chiave differenziata» o «keyed different». Se l'armadio è a chiave comune e il locale non è controllato, il livello reale di protezione è quello di un mobile con anta.

Serratura a chiave, cilindro europeo, combinazione o badge

Le maniglie a scomparsa (swing handle) della maggior parte degli armadi a pavimento accettano un mezzo cilindro europeo standard: sostituirlo è un'operazione da pochi minuti e permette di portare l'armadio sulla stessa chiave del resto dell'edificio o, al contrario, su una chiave sola. Il riferimento tecnico per i cilindri è la norma EN 1303, che classifica durata, sicurezza della chiave (numero di combinazioni, protezione dalla duplicazione) e resistenza all'attacco: chiedere un cilindro con una classe dichiarata è più utile che chiedere «una serratura robusta».

Porta in vetro o porta cieca

La porta in vetro temperato, tipica degli armadi a muro da ufficio, mostra le spie degli apparati e facilita il controllo a colpo d'occhio; la porta cieca in lamiera, tipica degli armadi industriali, non mostra nulla. Dal punto di vista della sicurezza il vetro non è di per sé più debole — è temperato e la serratura è la stessa — ma rivela il contenuto a chiunque passi, che è esattamente ciò che non si vuole in un'area di passaggio. Negli ambienti sporchi o esposti conta invece la tenuta: il grado IP secondo IEC/EN 60529 (per esempio IP55: protetto dalla polvere e dai getti d'acqua) e, per gli urti, il grado IK della norma EN/IEC 62262. Sono classi di protezione ambientale e meccanica, non di antieffrazione: non vanno confuse con la sicurezza contro le manomissioni. Le differenze costruttive fra un armadio di rete e un armadio per server, spessori della lamiera compresi, sono in Armadio rack o armadio server generico: la differenza.

Dove si mette l'armadio conta più della serratura

Un armadio chiuso a chiave in un corridoio di passaggio è più esposto dello stesso armadio aperto in un locale tecnico chiuso, per una ragione che non ha nulla a che vedere con le effrazioni: il rischio quotidiano non è il ladro, è l'urto del carrello, il cavo staccato «per attaccare il phon», la porta lasciata socchiusa da chi è passato a controllare una spia, il pulsante premuto per curiosità. La norma di riferimento per i locali che ospitano apparati di telecomunicazione è la serie ANSI/TIA-569, che descrive i requisiti degli spazi tecnici: locale dedicato, accesso controllato, niente transito, niente impianti idraulici sopra.

Se l'armadio deve stare in un'area di passaggio, il modello a muro chiuso e fissato in alto riduce sia l'ingombro sia la tentazione: il confronto completo fra le due famiglie è in Rack a muro o a pavimento: come si decide.

Come si sa se qualcuno ha aperto l'armadio

Il dispositivo che risponde a questa domanda è il contatto magnetico: due parti, una sul telaio e una sulla porta, che aprono o chiudono un circuito quando la porta si muove. Il segnale è un semplice contatto pulito, cioè un contatto elettrico privo di tensione propria, e va portato a qualcosa che lo legga: una centrale d'allarme già presente in ufficio, un ingresso ausiliario di un PDU gestito o di una scheda di rete di un gruppo di continuità (molti modelli hanno ingressi per sensori ambientali e inviano una notifica via rete), o un modulo di domotica con ingresso a contatto.

Cosa c'è a catalogo e cosa no

Va detto con chiarezza: il catalogo initpc non ha oggi un contatto magnetico dedicato alle porte degli armadi rack. L'alternativa disponibile più vicina è un sensore di movimento per la domotica, che rileva la presenza nell'area davanti all'armadio invece dell'apertura della singola porta: è un controllo più grossolano, adatto a un locale tecnico dove nessuno dovrebbe entrare, inutile in un corridoio dove passa tutto l'ufficio. Chi ha bisogno del contatto sulla porta lo acquista da un fornitore di antintrusione e lo collega alla centrale esistente. Il quadro sui sensori e sulle prese comandate utilizzabili in un piccolo ufficio è in Domotica per l'ufficio: prese smart e sensori, i primi passi.

Il PDU gestito come sentinella dell'armadio

Chi sta già valutando un'unità di distribuzione dell'alimentazione gestita ha metà del lavoro fatto: i modelli con scheda di rete registrano corrente assorbita, temperatura e stato degli ingressi ausiliari e mandano trappole SNMP o messaggi di posta quando qualcosa cambia. Un apparato spento all'improvviso, un assorbimento che crolla, una temperatura che sale sono segnali indiretti ma immediati di qualcosa che è successo dentro l'armadio. Quali funzioni ha senso pagare in un PDU è in PDU da rack: prese multiple e monitoraggio consumi.

La telecamera puntata sul rack: cosa bisogna sapere prima

Installare una telecamera che inquadra l'armadio è tecnicamente semplice e giuridicamente no. Se l'inquadratura comprende, anche solo potenzialmente, postazioni o percorsi in cui transitano i dipendenti, si ricade nell'articolo 4 dello Statuto dei lavoratori (legge 300/1970, come modificato dal D.Lgs. 151/2015): gli impianti dai quali deriva anche la possibilità di controllo a distanza dell'attività dei lavoratori possono essere installati solo per esigenze organizzative, produttive, di sicurezza del lavoro o di tutela del patrimonio aziendale, e previo accordo sindacale o, in mancanza, autorizzazione dell'Ispettorato del lavoro. In aggiunta valgono gli obblighi del Regolamento (UE) 2016/679 (GDPR): informativa con cartello prima dell'area ripresa, tempi di conservazione limitati, valutazione dell'impatto dove richiesta. In pratica, per proteggere un armadio, il contatto magnetico costa meno e non apre nessuno di questi fronti.

Chi ha la chiave? Il registro degli accessi in sei passi

La misura più efficace e meno costosa di tutte non si compra: è sapere quante copie della chiave esistono e chi le ha. Nella maggior parte degli uffici piccoli, dopo qualche anno, le copie in circolazione sono più di quelle censite: l'ex dipendente che non l'ha restituita, quella «di scorta» in un cassetto non chiuso, quella lasciata al tecnico esterno dopo un intervento.

1. Contare le copie esistenti e scriverle in un elenco con nome, ruolo e data di consegna.
2. Decidere chi deve averla davvero: di norma il responsabile IT, un sostituto e il responsabile della sede. Nessun altro in via permanente.
3. Ritirare le copie eccedenti; dove non è possibile risalire a tutte, sostituire il cilindro, che costa poco ed è un'operazione da minuti.
4. Definire la regola per i fornitori: chiave consegnata all'inizio dell'intervento e restituita alla fine, con firma.
5. Rivedere l'elenco una volta all'anno e comunque a ogni cessazione di rapporto di lavoro o di contratto di assistenza.
6. Tenere l'elenco insieme alla documentazione del cablaggio, nella tasca della porta o nel gestionale: serve il giorno dell'audit, non prima.

Che cosa chiedono GDPR e ISO/IEC 27001 sulla sicurezza fisica

L'articolo 32 del GDPR impone al titolare e al responsabile del trattamento misure tecniche e organizzative adeguate al rischio, elencando fra gli obiettivi la riservatezza, l'integrità e la disponibilità dei sistemi. Non nomina armadi né serrature: chiede che la misura scelta sia proporzionata e documentata, il che rende il registro delle chiavi tanto rilevante quanto il lucchetto.

Chi lavora con la norma ISO/IEC 27001 nell'edizione 2022 trova nell'allegato A i controlli dedicati: perimetri di sicurezza fisica, controllo degli accessi fisici, messa in sicurezza di uffici e locali, sorveglianza fisica e protezione delle apparecchiature nel punto in cui sono installate. Il modo concreto di soddisfarli in un ufficio piccolo è esattamente la sequenza descritta sopra: locale dedicato, armadio chiuso con chiave differenziata, elenco di chi ha accesso, rilevazione dell'apertura dove il locale non è controllato.

Errori da evitare

• Fidarsi della chiave di serie senza avere verificato sulla scheda tecnica se è comune a tutta la serie.
• Mettere l'armadio nel corridoio «tanto è chiuso a chiave»: il rischio quotidiano è l'urto e il cavo staccato, non il ladro.
• Installare un sensore di movimento in un'area di passaggio: genera falsi allarmi finché qualcuno lo disattiva, ed è il momento in cui smette di servire.
• Chiudere l'armadio e lasciare le porte di gestione degli apparati con le credenziali di fabbrica: la sicurezza fisica non sostituisce quella logica.
• Ostruire le griglie di ventilazione con materiale appoggiato contro l'armadio nel ripostiglio: si scambia un rischio con un altro. La verifica periodica di filtri e prese d'aria è in Manutenzione periodica di un armadio rack.
• Non ritirare la chiave al termine di un contratto di assistenza.
• Installare una telecamera sull'armadio senza affrontare l'articolo 4 dello Statuto dei lavoratori e gli obblighi informativi del GDPR.

Quanto costa un armadio rack chiudibile

Prezzi del catalogo initpc rilevati a settembre 2026, solo prodotti disponibili; i listini cambiano nel tempo.

La chiusura a chiave è inclusa in quasi tutti gli armadi, anche in fascia bassa: quello che fa salire il prezzo è lo spessore della lamiera, il grado di protezione IP, la porta cieca al posto del vetro e la maniglia a scomparsa con cilindro sostituibile. La fascia bassa dei rack a muro corrisponde ai modelli piccoli e ai telai a giorno, che una serratura non ce l'hanno affatto: se l'armadio deve stare fuori da un locale chiuso, è la prima voce su cui non risparmiare.

La scelta concreta

Nell'ordine: locale dedicato se esiste; armadio con porta cieca e chiusura a chiave differenziata se l'armadio sta fuori da un locale chiuso; elenco scritto di chi ha la chiave, rivisto a ogni uscita; contatto magnetico collegato alla centrale o a un ingresso del PDU gestito dove l'apertura va tracciata. La telecamera è l'ultima opzione, non la prima, per i vincoli dell'articolo 4 dello Statuto dei lavoratori. Armadi chiudibili a muro e a pavimento, telai, porte e accessori sono nella categoria Armadi rack dello shop; il dimensionamento dell'armadio da proteggere è in Quante unità (U) servono per switch, patch panel e UPS in un rack.