Não concorremos com o seu prestador de TI municipal. Os sistemas especializados, o portal do cidadão e a gestão de documentos permanecem onde estão. Trabalhamos nas camadas abaixo e ao lado deles, aquelas que decidem o desfecho: perímetro e separação de redes nos seus próprios prédios, acessos controlados com segundo fator, uma via de backup que se sustente mesmo quando o afetado for o próprio prestador — e um plano de emergência ensaiado em vez de uma pasta na estante. Foram exatamente essas camadas que o ataque de Südwestfalen atravessou: uma senha adivinhada, nenhum segundo fator e um appliance de VPN sem manutenção.
Para órgãos federais trazemos duas coisas que raramente andam juntas: nossos engenheiros são instruídos em VS-NfD e têm experiência de projeto em ambientes classificados do setor de defesa — e operamos nossos sistemas em infraestrutura própria na Alemanha, com parque de servidores e faixa de endereços IP próprios, chegando a modelos de linguagem hospedados por nós mesmos. Contratos em base EVB-IT são rotina para nós, não exceção; como parceiro especializado atuamos também como subcontratado dentro de lotes já existentes.
O que conta para Municípios e administrações
- B-04Cyber Security e SegurançaO ataque de Südwestfalen entrou por uma senha adivinhada, um segundo fator ausente e um appliance de VPN sem manutenção. É exatamente aí que trabalhamos: perímetro endurecido, acessos controlados com segundo fator, manutenção remota cuidada e uma operação de segurança que sinaliza anomalias antes que virem criptografia.
- B-03Rede e ConectividadeA rede administrativa, os sistemas especializados, a técnica de controle e os acessos de visitantes pertencem a zonas separadas com transições controladas — da prefeitura ao almoxarifado, das escolas às garagens. Planejamos e operamos redes segmentadas e enlaces seguros entre unidades, para que um incidente em um prédio não alcance toda a administração.
- B-06Business Continuity e ResiliênciaUma segunda via de backup independente é a medida isolada mais importante para um município: cópias imutáveis baseadas em Veeam para destinos próprios geo-redundantes, recuperação testada e um plano de emergência ensaiado — expressamente adicionais ao que o seu prestador guarda, e não no mesmo ambiente.
- B-09Regulatório e CompliancePrimeiro esclarecemos com sobriedade quais de suas unidades estão sujeitas à NIS-2 e quais não: administração central, empresa própria, participação. Onde há obrigação, trabalhamos contra o catálogo de medidas; onde não há, contra o perfil de IT-Grundschutz "Basis-Absicherung Kommunalverwaltung". Se desejado, também como encarregado externo de segurança da informação.
- B-05Managed Services e SuporteOperação com monitoramento 24/7, mudanças rastreáveis e relatórios que alimentam diretamente suas evidências e sua gestão de fornecedores — como complemento à sua TI interna e ao seu consórcio municipal de TI, não como substituição, com uma mensalidade previsível.
NIS-2 no município: administração central não, empresas municipais sim
A lei alemã de transposição da NIS-2 vigora desde 6 de dezembro de 2025. Para o nível municipal, o Conselho de Planejamento de TI abriu mão de uma extensão nacional; se as obrigações alcançam também distritos e municípios, cada estado decide por si — e na Renânia do Norte-Vestfália não há até agora lei estadual nesse sentido. As empresas municipais juridicamente autônomas não são afetadas por isso: elas ficam sujeitas diretamente à lei do BSI assim que os limiares são atingidos. Primeiro esclarecemos quais de suas unidades estão afetadas e quais não, e então trabalhamos, onde há obrigação, contra o catálogo de medidas — e, onde não há, contra o perfil de IT-Grundschutz "Basis-Absicherung Kommunalverwaltung", escrito pelas associações municipais exatamente para esse caso. Uma obrigação não é a régua da segurança; é apenas a parte dela que é auditada.