Ecossistema de Gestão de Incidentes Regulados

Ficha técnica MU-04

Coordenação de Incidentes Municipais

Coordenação regulatória dos incidentes municipais, com qualificação, notificações à CNPD e à autoridade de cibersegurança, comunicação aos munícipes e articulação com parceiros técnicos.

Problema a que responde

Poucos municípios dispõem de quem conheça, ao mesmo tempo, o RGPD, o regime de cibersegurança e a realidade municipal. Um incidente num fim de semana pode comprometer prazos de 24 e 72 horas.

Destinatários

  • Municípios de pequena e média dimensão;
  • Serviços municipalizados;
  • Comunidades intermunicipais.

Entregáveis

  • Linha de ativação com tempos contratualizados;
  • Qualificação e notificações nos dois regimes;
  • Mensagens para munícipes e destinatários dos serviços;
  • Relatório final e revisão anual.

Metodologia

  1. 01

    Integração

    Conhecimento prévio do município.

  2. 02

    Ativação

    Registo e convocação.

  3. 03

    Coordenação

    Notificações e comunicação coerentes.

  4. 04

    Encerramento

    Relatório e melhorias.

Fundamento normativo

  • Artigos 33.º e 34.º do RGPD;
  • Artigos 40.º a 44.º e 48.º do Regime Jurídico da Cibersegurança.

Resultados esperados

  • Prazos cumpridos em qualquer altura;
  • Notificações coerentes entre autoridades;
  • Munícipes informados com rigor.
Nota

As decisões de notificação e comunicação cabem ao município. A resposta técnica é assegurada pelos serviços municipais ou por parceiros especializados.

Articulação ecossistémica

O município está preparado para a primeira notificação?

Comece pela qualificação no novo regime e construa um programa único para a cibersegurança e a proteção de dados.