Pilar P4 · Crise e continuidade
Quando o incidente se torna crise, a preparação decide
Planos de gestão de crises, continuidade de negócio, recuperação de desastres e articulação com planos de emergência, para organizações que não podem parar.
Escalada
Da interrupção à crise
Nem todos os incidentes são crises. A crise começa quando a resposta normal deixa de ser suficiente e a direção tem de assumir o comando.
- 01
Incidente
Tratado pelas equipas técnicas segundo o plano de incidentes.
- 02
Incidente significativo
Obrigações de notificação e comunicação aos afetados.
- 03
Crise organizacional
Serviços críticos interrompidos e ativação do gabinete de crise.
- 04
Crise de grande escala
Mecanismos nacionais de gestão de crises e planos de emergência.
Fundamento
O que a lei já exige
Continuidade e gestão de crises
A alínea b) do n.º 1 do artigo 27.º do Regime Jurídico da Cibersegurança inclui a gestão de cópias de segurança, a recuperação de desastres e a gestão de crises nas medidas obrigatórias.
Resiliência dos tratamentos
O artigo 32.º do RGPD exige a resiliência permanente dos sistemas e a capacidade de restabelecer atempadamente a disponibilidade e o acesso aos dados.
Crises de grande escala
O Secretário-Geral do Sistema de Segurança Interna é a autoridade nacional de gestão de crises e incidentes de cibersegurança em grande escala (artigo 21.º do regime).
Modelo
Quatro capacidades de resiliência
Comandar
Estrutura de decisão, níveis de ativação e registo.
Continuar
Serviços críticos em modo degradado.
Recuperar
Cópias protegidas e restauro comprovado.
Comunicar
Mensagens coerentes para todos os públicos.
comunicacaodecrises.ptProdutos e serviços
Serviços de crise e continuidade
Plano de Gestão de Crises
Conceção do plano de gestão de crises, com critérios e níveis de ativação, estrutura de decisão, papéis, circuitos de informação e articulação com os planos técnicos e de comunicação.
Ficha técnica CC-02Análise de Impacto e Plano de Continuidade
Análise de impacto nas atividades, definição dos tempos e pontos de recuperação admissíveis e plano de continuidade dos serviços críticos.
Ficha técnica CC-03Recuperação de Desastres e Cópias de Segurança
Revisão da governação das cópias de segurança e da recuperação de desastres, com plano documentado e prova de que a recuperação funciona dentro dos tempos definidos.
Ficha técnica CC-04Exercício de Continuidade e Recuperação
Exercício funcional que simula a perda de sistemas ou instalações e verifica a ativação do plano de continuidade, os procedimentos alternativos e a recuperação.
Ficha técnica CC-05Articulação com Planos de Emergência e Autoridades
Integração do plano de crise da organização com os planos de emergência de proteção civil, os planos de infraestruturas críticas e os mecanismos nacionais de gestão de crises de cibersegurança.
Ficha técnica GI-04Centro de crise como serviço
Acompanhamento durante a crise real, com sala de situação e registo de decisões.
gestaodeincidentes.ptA crise não marca reunião
Prepare o plano de crise, a continuidade e a recuperação antes de precisar deles.