Este ambiente não é terreno novo para nós, mas prática corrente: entre as nossas referências está um mandato de vários anos junto de uma empresa municipal de energia – ambiente F5, firewalls de próxima geração e infraestrutura de centros de dados em áreas relevantes para KRITIS, conceitos de segurança conforme os requisitos do BSI e da ISO 27001, complementados desde 2025 pela estratégia de IA de toda a empresa.
O que conta para KRITIS & Energia
- B-04Cyber Security e SegurançaPerímetro, segmentação, acessos controlados e monitorização – construídos segundo os padrões que são auditados em ambientes KRITIS e operados com a profundidade de documentação que a supervisão e os auditores esperam.
- B-03Rede e ConectividadeTecnologia de controlo, TI de escritório e ligações externas pertencem a zonas separadas com transições controladas. Planeamos e operamos redes segmentadas nas quais um incidente no escritório não alcança o fornecimento.
- B-09Regulamentação e ComplianceIncidência da NIS-2, registo, catálogo de medidas, canais de notificação – implementamos as obrigações técnica e organizacionalmente e mantemos os comprovativos atualizados, inclusive como ISB externo.
- B-06Business Continuity e ResiliênciaNo fornecimento, a retoma não é um indicador de TI, mas segurança de abastecimento. Análise de impacto no negócio, backup geo-redundante e planos de emergência ensaiados tornam o caso crítico controlável.
- B-05Managed Services e SuporteOperação com monitorização 24/7, alterações rastreáveis e relatórios que alimentam os seus comprovativos de compliance – como complemento da sua TI interna, não como substituição.
NIS-2 para setores diretamente regulados: obrigação com supervisão
A energia está entre os setores da NIS-2 mais rigorosamente regulados: registo no BSI, gestão de risco conforme o § 30, cascata de notificação de 24 horas / 72 horas / um mês, obrigações pessoais da direção conforme o § 38. Conhecemos ambas as perspetivas – a da instalação regulada e a do prestador de serviços que cumpre os seus requisitos. Da análise de incidência, passando pela implementação do catálogo de medidas, até à manutenção contínua dos comprovativos, aqui consultoria e técnica vêm de uma única fonte.