Esse ambiente não é terreno novo para nós, mas prática corrente: entre nossas referências está um engajamento de vários anos junto a uma empresa municipal de energia – ambiente F5, firewalls de próxima geração e infraestrutura de datacenter em áreas relevantes para KRITIS, conceitos de segurança conforme os requisitos do BSI e da ISO 27001, complementados desde 2025 pela estratégia de IA de toda a empresa.
O que conta para KRITIS & Energia
- B-04Cyber Security e SegurançaPerímetro, segmentação, acessos controlados e monitoramento – construídos segundo os padrões que são auditados em ambientes KRITIS e operados com a profundidade de documentação que a supervisão e os auditores esperam.
- B-03Rede e ConectividadeTecnologia de controle, TI de escritório e conexões externas pertencem a zonas separadas com transições controladas. Planejamos e operamos redes segmentadas nas quais um incidente no escritório não alcança o fornecimento.
- B-09Regulatório e ComplianceIncidência da NIS-2, registro, catálogo de medidas, canais de notificação – implementamos as obrigações técnica e organizacionalmente e mantemos as comprovações atualizadas, inclusive como ISB externo.
- B-06Business Continuity e ResiliênciaNo fornecimento, a retomada não é um indicador de TI, mas segurança de abastecimento. Análise de impacto no negócio, backup geo-redundante e planos de emergência ensaiados tornam o caso crítico gerenciável.
- B-05Managed Services e SuporteOperação com monitoramento 24/7, mudanças rastreáveis e relatórios que alimentam suas comprovações de compliance – como complemento da sua TI interna, não como substituição.
NIS-2 para setores diretamente regulados: obrigação com supervisão
A energia está entre os setores da NIS-2 mais rigorosamente regulados: registro no BSI, gestão de risco conforme o § 30, cascata de notificação de 24 horas / 72 horas / um mês, obrigações pessoais da direção conforme o § 38. Conhecemos ambas as perspectivas – a da instalação regulada e a do prestador de serviços que cumpre seus requisitos. Da análise de incidência, passando pela implementação do catálogo de medidas, até a manutenção contínua das comprovações, aqui consultoria e técnica vêm de uma única fonte.