Guia “Rota para a nuvem segura, guia de cibersegurança em cloud para as entidades locais” (2026)

Autor:

Descriçao:

Este guia foi concebido especificamente para responsáveis e técnicos de TIC (Tecnologias da Informação e Comunicação) das entidades locais que enfrentam a transição para a nuvem e pretendem fazê-lo garantindo que a agilidade não comprometa a segurança da informação. O guia oferece critérios e ferramentas para planear este processo de forma estratégica, quer se trate de uma migração completa, quer da adoção de serviços concretos, como o correio eletrónico na nuvem. São apresentados os modelos de serviço (IaaS, PaaS e SaaS), uma metodologia de adoção segura, as ferramentas de segurança disponíveis em ambientes cloud e checklists de verificação para preparar uma migração ou uma nova implementação.

Ao longo do guia são abordados os aspetos a ter em conta na contratação de serviços cloud, como a soberania dos dados e a conformidade legal, os acordos de proteção de dados, a estratégia de saída do serviço, as certificações e normas internacionais ou o modelo de custos, bem como o cumprimento do Esquema Nacional de Seguridad (ENS) na nuvem.

Além disso, o guia sublinha que a segurança não depende apenas da tecnologia, mas também das pessoas e dos procedimentos, e coloca a identidade do utilizador como novo eixo da segurança num ambiente em que o tradicional perímetro se esbateu. Conclui com recomendações práticas agrupadas em cinco grandes áreas, desde a governação e a soberania dos dados até à monitorização, à resposta a incidentes e à formação contínua.

Este guia foi elaborado no âmbito do projeto IBERUS - Smart Comunidad Digital Transfronteriza (IBERUS - SmartCDT), com o objetivo de disponibilizar informação prática, útil e acessível para os funcionários públicos, que facilite às entidades locais uma adoção de serviços na nuvem segura, resiliente e conforme com a regulamentação em vigor.

Tipo de publicación:

Guía

Fecha de publicación:

19 de octubre de 2026