A aplicabilidade e as obrigações NIS2 são verificadas com as regras oficiais vigentes segundo atividade, dimensão, país e papel na cadeia; a decisão jurídica pertence à equipa legal ou de conformidade.
Como preparar uma decisão IT para setor público
Âmbito antes do catálogo
Uma avaliação útil de setor público começa pelo processo a proteger, não por uma lista de produtos. O mapa inicial relaciona sistema, informação, órgão responsável, contrato, terceiros e processo com responsáveis, locais, dependências e janelas de trabalho, distinguindo uma necessidade real de uma preferência tecnológica ainda não validada.
A prioridade é compreender rastreabilidade, contratação, acessibilidade e segurança. Cada pressuposto mantém fonte, data e responsável; a informação em falta é registada como desconhecida em vez de se transformar numa promessa de disponibilidade, recuperação ou conformidade.
O âmbito separa trabalho incluído, dependências de terceiros e decisões do cliente. Identifica também acessos, aprovações, condições do edifício e restrições operacionais antes de propor datas, preço ou objetivos de serviço.
Teste representativo e alteração controlada
A validação acompanha um percurso real: procedimento representativo, perfis, registo, alteração, continuidade e aceitação. São registados pré-condições, resultado esperado, evidência, critérios de aceitação e reversão para repetir o teste sem colocar a operação em risco desnecessário.
Quando existem vários locais ou sistemas, o trabalho começa por uma amostra representativa. A fase seguinte só avança depois de rever incidentes, exceções e capacidade, evitando replicar um desenho que funciona num ambiente mas falha noutro.
As alterações são coordenadas com operação, segurança, qualidade e fornecedores afetados. Uma janela aprovada não basta: são necessários estado anterior, responsável pela decisão, comunicação, teste posterior e caminho de recuperação se o resultado não for aceite.
Evidência útil para operar
A entrega conserva medidas implementadas, evidências pendentes e decisões do órgão responsável. Cada elemento identifica versão, período e responsável, permitindo que uma auditoria, um incidente posterior ou um novo fornecedor reconstrua o que foi decidido e o que continua pendente.
As métricas são acordadas segundo o objetivo: cobertura do inventário, disponibilidade medida, incidentes recorrentes, sucesso de cópias, tempos observados ou aceitação por local. Uma média não deve ocultar uma exceção crítica nem dados em falta.
O modelo operacional identifica quem pede, aprova, executa, valida e recebe cada tarefa. Fabricantes, operadores e aplicações externas ficam ligados a um responsável e escalamento, sem apresentar a sua disponibilidade como capacidade própria.
A categoria, medidas e necessidade de certificação ENS são verificadas com o quadro vigente e cada contratação. A avaliação técnica fornece evidências sem substituir o órgão responsável.
Desafios típicos no setor público
- Contratação obrigatória sem flexibilidade: procedimentos com regras próprias (incluindo contratação por ajuste/dispensa quando aplicável), com requisitos de publicidade e obrigações específicas.
- Transparência + portais obrigatórios: existe obrigação legal de publicar informação sobre contratos, remunerações e organização. É necessário manter os portais ativos e atualizados.
- Dados pessoais com exigências reforçadas: o dado do cidadão tem base legal específica, prazos de conservação próprios e direitos aplicáveis com enquadramento reforçado.
- Sistemas legados e migração lenta: ERPs municipais herdados, sistemas de gestão documental desatualizados e intranets sem atualização há anos.
Como abordamos na Impulso
- Apoio ao processo de contratação: redação de peças técnicas sem enviesamento, avaliação de propostas técnicas, resposta a pedidos de esclarecimento e gestão durante o processo de concurso.
- Conformidade com a transparência: integração com plataformas de contratação e perfis de contratante, bem como portais de transparência com automatização.
- Horário, prioridades, objetivos de resposta e escalamento são acordados para cada serviço depois de rever criticidade e dependências; não se pressupõe disponibilidade permanente.
- Migração ordenada de legados: plano por fases, testes piloto, formação aos utilizadores e gestão da mudança.
Quadro regulatório do setor público
- Regime da contratação pública: regras e procedimentos aplicáveis, incluindo prazos, publicidade e critérios de adjudicação.
- Regime de transparência: obrigação de publicar informação económica, contratual e organizativa.
- RGPD + legislação nacional aplicável: tratamento de dados do cidadão com base legal específica (interesse público).
- Procedimento administrativo: regras do procedimento administrativo comum, incluindo identidade digital, notificações eletrónicas e registos.
Por que a Impulso para o setor público
- Conhecimento do processo de contratação: sabemos como redigir uma peça técnica que passa os controlos aplicáveis e como evitar cláusulas que possam ser contestadas.
- Experiência ibérica: técnicos em Lisboa e Madrid com experiência em organismos espanhóis e portugueses.
- Conformidade documentada, não marketing: evidências prontas para auditorias e entidades de supervisão.