Não concorremos com o seu prestador de TI municipal. Os sistemas especializados, o portal do cidadão e a gestão documental permanecem onde estão. Trabalhamos nas camadas abaixo e ao lado deles, aquelas que decidem o desfecho: perímetro e separação de redes nos seus próprios edifícios, acessos controlados com segundo fator, uma via de backup que se sustente mesmo quando o afetado for o próprio prestador — e um plano de emergência ensaiado em vez de uma pasta na estante. Foram exatamente essas camadas que o ataque de Südwestfalen atravessou: uma palavra-passe adivinhada, nenhum segundo fator e um appliance de VPN sem manutenção.
Para órgãos federais trazemos duas coisas que raramente andam juntas: os nossos engenheiros estão instruídos em VS-NfD e têm experiência de projeto em ambientes classificados do setor da defesa — e operamos os nossos sistemas em infraestrutura própria na Alemanha, com parque de servidores e espaço de endereços IP próprios, chegando a modelos de linguagem alojados por nós mesmos. Contratos em base EVB-IT são rotina para nós, não exceção; como parceiro especializado atuamos também como subcontratado dentro de lotes já existentes.
O que conta para Municípios e administrações
- B-04Cyber Security e SegurançaO ataque de Südwestfalen entrou por uma palavra-passe adivinhada, um segundo fator ausente e um appliance de VPN sem manutenção. É exatamente aí que trabalhamos: perímetro endurecido, acessos controlados com segundo fator, manutenção remota cuidada e uma operação de segurança que sinaliza anomalias antes de se transformarem em encriptação.
- B-03Rede e ConectividadeA rede administrativa, os sistemas especializados, a técnica de controlo e os acessos de visitantes pertencem a zonas separadas com transições controladas — da câmara municipal ao armazém, das escolas às garagens. Planeamos e operamos redes segmentadas e ligações seguras entre locais, para que um incidente num edifício não alcance toda a administração.
- B-06Business Continuity e ResiliênciaUma segunda via de backup independente é a medida isolada mais importante para um município: cópias imutáveis baseadas em Veeam para destinos próprios geo-redundantes, recuperação testada e um plano de emergência ensaiado — expressamente adicionais ao que o seu prestador guarda, e não no mesmo ambiente.
- B-09Regulamentação e CompliancePrimeiro esclarecemos com sobriedade quais das suas unidades estão sujeitas à NIS-2 e quais não: administração central, empresa própria, participação. Onde há obrigação, trabalhamos contra o catálogo de medidas; onde não há, contra o perfil de IT-Grundschutz «Basis-Absicherung Kommunalverwaltung». Se desejado, também como encarregado externo de segurança da informação.
- B-05Managed Services e SuporteOperação com monitorização 24/7, alterações rastreáveis e relatórios que alimentam diretamente as suas evidências e a sua gestão de fornecedores — como complemento à sua TI interna e ao seu consórcio municipal de TI, não como substituição, com uma mensalidade previsível.
NIS-2 no município: administração central não, empresas municipais sim
A lei alemã de transposição da NIS-2 vigora desde 6 de dezembro de 2025. Para o nível municipal, o Conselho de Planeamento de TI abriu mão de uma extensão nacional; se as obrigações alcançam também distritos e municípios, cada estado federado decide por si — e na Renânia do Norte-Vestfália não há até agora lei do estado federado nesse sentido. As empresas municipais juridicamente autónomas não são afetadas por isso: ficam sujeitas diretamente à lei do BSI assim que os limiares são atingidos. Primeiro esclarecemos quais das suas unidades estão afetadas e quais não, e então trabalhamos, onde há obrigação, contra o catálogo de medidas — e, onde não há, contra o perfil de IT-Grundschutz «Basis-Absicherung Kommunalverwaltung», escrito pelas associações municipais exatamente para esse caso. Uma obrigação não é a régua da segurança; é apenas a parte dela que é auditada.