Setor Público Local · Freguesias
Proteger a proximidade exige medidas simples, proporcionais e mantidas.
Freguesias e uniões de freguesias trabalham perto da população, frequentemente com equipas pequenas e sistemas partilhados. A resposta deve reduzir risco, preservar o atendimento e criar evidências sem impor complexidade desnecessária.
Proximidade e proporcionalidade
Uma estrutura pequena não significa uma dependência digital pequena.
Email, ficheiros, dados pessoais, atendimento, pagamentos, equipamentos e plataformas externas sustentam o trabalho diário. Antes de escolher medidas, importa confirmar o enquadramento, conhecer as dependências e distinguir o que pertence à freguesia do que é assegurado pelo município ou por terceiros.
- Enquadramento analisado caso a caso, sem automatismos
- Medidas ajustadas à dimensão, recursos, serviços e risco
- Sistemas partilhados e responsabilidades externas identificados
- Continuidade do atendimento considerada desde o início
Governar antes de delegar
Responsabilidade clara, apoio especializado e reporte efetivo.
A governação liga decisão, risco, meios e acompanhamento. Não deve existir apenas no organograma ou num documento isolado.
Responsabilidade visível
Mesmo numa equipa reduzida, devem estar identificadas as pessoas que decidem, executam, contactam fornecedores e atuam perante uma indisponibilidade ou incidente.
Apoio partilhado com limites claros
Município, associação, prestador ou plataforma podem assegurar componentes comuns. A freguesia deve conhecer o âmbito desse apoio, os contactos, os acessos e o que permanece sob a sua responsabilidade.
Funções quando aplicáveis
A eventual designação do Responsável de Cibersegurança (RCS) e do Ponto de Contacto Permanente (PCP) depende do enquadramento confirmado e deve ser acompanhada de meios e canais efetivos.
Serviços e dependências
Proteger primeiro o atendimento e as ferramentas realmente utilizadas.
Uma freguesia pode ter uma estrutura pequena e, ainda assim, depender diariamente de email, acessos, dados pessoais, equipamentos, fornecedores e serviços municipais partilhados.
Email e identidades
- Contas individuais e inventariadas
- MFA e recuperação de acesso
- Saída de eleitos, trabalhadores e colaboradores
- Partilha segura de caixas e documentos
Equipamentos e ficheiros
- Atualizações e proteção dos postos
- Inventário essencial
- Backups separados e testados
- Eliminação e reutilização segura
Atendimento e dados
- Dados pessoais e pedidos dos cidadãos
- Formulários, pagamentos e arquivo
- Continuidade dos canais de atendimento
- Procedimentos alternativos em indisponibilidade
Fornecedores e partilhas
- Suporte informático e acessos remotos
- Plataformas e serviços municipais
- Responsabilidades e contactos
- Comunicação de falhas e incidentes
Implementação municipal
Da fotografia inicial à melhoria continuada.
Cada etapa deve produzir uma decisão, uma execução verificável ou uma evidência que permita acompanhar o progresso.
- 01
Inventariar o essencial
Identificar pessoas, contas, equipamentos, ficheiros, aplicações, serviços e fornecedores realmente utilizados.
- 02
Clarificar dependências
Registar o que é gerido pela freguesia, pelo município, por plataformas comuns ou por prestadores externos.
- 03
Aplicar medidas base
Reforçar autenticação, atualizações, backups, acessos, partilhas, configuração e ciber-higiene.
- 04
Preparar a continuidade
Definir contactos, alternativas de atendimento, recuperação e comunicação perante falha ou incidente.
- 05
Registar e rever
Conservar evidências simples, confirmar testes e rever mudanças de pessoas, sistemas e fornecedores.
Resultados utilizáveis
Entregáveis que apoiam decisão e execução.
A documentação deve ser curta, utilizável e proporcional, permitindo saber quem faz o quê, como recuperar e que prova conservar.
- 01Inventário essencial de contas, equipamentos, dados e serviços
- 02Mapa simples de responsabilidades e dependências partilhadas
- 03Plano proporcional de medidas e prioridades
- 04Procedimento de entrada, mudança e saída de utilizadores
- 05Rotina de backup, teste e recuperação
- 06Ficha de contactos, incidente e continuidade do atendimento
Evidência proporcional
Três perspetivas que se confirmam entre si.
Simples
Listas, decisões, confirmações e registos curtos que a equipa consegue compreender e manter.
Verificável
Configurações, atualizações, backups e testes associados a uma data, responsável e resultado.
Atual
A evidência acompanha mudanças de eleitos, trabalhadores, equipamentos, acessos, fornecedores e serviços.
Primeiros passos
Começar com informação suficiente para decidir melhor.
Um ponto de partida simples e consistente reduz risco sem impor uma estrutura desajustada à dimensão da entidade.
Abrir o Verificador RJCS- 01Listar contas de email, acessos administrativos, equipamentos e locais de armazenamento
- 02Confirmar quem presta suporte e que acessos remotos possui
- 03Verificar se existem backups separados e se a recuperação foi testada
- 04Definir contactos e alternativas para manter o atendimento
- 05Usar o Verificador RJCS para organizar dados e incertezas do enquadramento
Continue no percurso B2G
Do contexto à função e à resposta.
Escolha o tema seguinte sem perder a ligação ao enquadramento, à entidade e à implementação.
Continue no ecossistema
Conhecer, preparar e implementar.
Relacione este contexto com conhecimento técnico, instrumentos de trabalho, capacidades de execução e acompanhamento.
Perguntas frequentes
Orientar sem antecipar respostas oficiais.
Todas as freguesias estão automaticamente abrangidas pelo RJCS?
Não deve ser presumida uma qualificação apenas por se tratar de uma freguesia. A tipologia, os serviços, os critérios e o procedimento aplicáveis devem ser confirmados. A decisão oficial pertence à autoridade competente.
Uma freguesia pequena precisa das mesmas medidas de uma organização grande?
A resposta deve ser proporcional ao risco, dimensão, serviços, recursos e dependências. Proporcionalidade não significa ignorar medidas essenciais como controlo de acessos, atualizações, backups, preparação e capacitação.
Se os sistemas forem fornecidos pelo município, deixa de existir responsabilidade da freguesia?
Não necessariamente. Deve ser conhecido o que o município assegura, o que a freguesia controla e como são geridos utilizadores, equipamentos, dados, incidentes e continuidade.
Por onde deve começar uma freguesia com poucos recursos?
Por um inventário curto do que utiliza, das pessoas com acesso, dos fornecedores e dos backups. Depois deve priorizar as medidas com maior redução de risco e preparar contactos e alternativas de atendimento.
Fontes primárias
Confirme sempre na fonte oficial.
Conteúdo informativo. Não constitui qualificação oficial, parecer jurídico ou substituição das competências da entidade e da autoridade competente.