TI para municípios, empresas municipais e órgãos federais

O setor público passou a comprar segurança de TI sob condições novas. Desde dezembro de 2025 vigora a lei alemã de transposição da NIS-2: na Renânia do Norte-Vestfália a administração municipal central não está diretamente obrigada, por não existir lei estadual, ao passo que as empresas municipais juridicamente autônomas — das concessionárias de energia e do operador de transporte à gestão de resíduos — ficam sujeitas diretamente à lei do BSI assim que os limiares são atingidos. O BSI esclareceu isso para municípios e empresas municipais em março de 2026. E desde o ataque a um prestador de TI municipal em Südwestfalen, que paralisou 72 municípios por meses, a pergunta já não é se as administrações se tornarão alvo.

Não concorremos com o seu prestador de TI municipal. Os sistemas especializados, o portal do cidadão e a gestão de documentos permanecem onde estão. Trabalhamos nas camadas abaixo e ao lado deles, aquelas que decidem o desfecho: perímetro e separação de redes nos seus próprios prédios, acessos controlados com segundo fator, uma via de backup que se sustente mesmo quando o afetado for o próprio prestador — e um plano de emergência ensaiado em vez de uma pasta na estante. Foram exatamente essas camadas que o ataque de Südwestfalen atravessou: uma senha adivinhada, nenhum segundo fator e um appliance de VPN sem manutenção.

Para órgãos federais trazemos duas coisas que raramente andam juntas: nossos engenheiros são instruídos em VS-NfD e têm experiência de projeto em ambientes classificados do setor de defesa — e operamos nossos sistemas em infraestrutura própria na Alemanha, com parque de servidores e faixa de endereços IP próprios, chegando a modelos de linguagem hospedados por nós mesmos. Contratos em base EVB-IT são rotina para nós, não exceção; como parceiro especializado atuamos também como subcontratado dentro de lotes já existentes.

O que conta para Municípios e administrações

  1. B-04Cyber Security e SegurançaO ataque de Südwestfalen entrou por uma senha adivinhada, um segundo fator ausente e um appliance de VPN sem manutenção. É exatamente aí que trabalhamos: perímetro endurecido, acessos controlados com segundo fator, manutenção remota cuidada e uma operação de segurança que sinaliza anomalias antes que virem criptografia.
  2. B-03Rede e ConectividadeA rede administrativa, os sistemas especializados, a técnica de controle e os acessos de visitantes pertencem a zonas separadas com transições controladas — da prefeitura ao almoxarifado, das escolas às garagens. Planejamos e operamos redes segmentadas e enlaces seguros entre unidades, para que um incidente em um prédio não alcance toda a administração.
  3. B-06Business Continuity e ResiliênciaUma segunda via de backup independente é a medida isolada mais importante para um município: cópias imutáveis baseadas em Veeam para destinos próprios geo-redundantes, recuperação testada e um plano de emergência ensaiado — expressamente adicionais ao que o seu prestador guarda, e não no mesmo ambiente.
  4. B-09Regulatório e CompliancePrimeiro esclarecemos com sobriedade quais de suas unidades estão sujeitas à NIS-2 e quais não: administração central, empresa própria, participação. Onde há obrigação, trabalhamos contra o catálogo de medidas; onde não há, contra o perfil de IT-Grundschutz "Basis-Absicherung Kommunalverwaltung". Se desejado, também como encarregado externo de segurança da informação.
  5. B-05Managed Services e SuporteOperação com monitoramento 24/7, mudanças rastreáveis e relatórios que alimentam diretamente suas evidências e sua gestão de fornecedores — como complemento à sua TI interna e ao seu consórcio municipal de TI, não como substituição, com uma mensalidade previsível.

NIS-2 no município: administração central não, empresas municipais sim

A lei alemã de transposição da NIS-2 vigora desde 6 de dezembro de 2025. Para o nível municipal, o Conselho de Planejamento de TI abriu mão de uma extensão nacional; se as obrigações alcançam também distritos e municípios, cada estado decide por si — e na Renânia do Norte-Vestfália não há até agora lei estadual nesse sentido. As empresas municipais juridicamente autônomas não são afetadas por isso: elas ficam sujeitas diretamente à lei do BSI assim que os limiares são atingidos. Primeiro esclarecemos quais de suas unidades estão afetadas e quais não, e então trabalhamos, onde há obrigação, contra o catálogo de medidas — e, onde não há, contra o perfil de IT-Grundschutz "Basis-Absicherung Kommunalverwaltung", escrito pelas associações municipais exatamente para esse caso. Uma obrigação não é a régua da segurança; é apenas a parte dela que é auditada.

Vamos falar sobre TI para Municípios e administrações.