NIS2: requisitos de segurança sem papéis e competências continuam incompletos

O sinal e os factos que mudam a decisão

A orientação técnica da ENISA liga as medidas do regulamento de execução NIS2 a funções e competências concretas. Isto torna visível uma falha comum: uma política pode existir sem alguém capaz e autorizado para a executar.

A orientação cobre política, risco, incidentes, continuidade, supply chain, desenvolvimento, eficácia, higiene, criptografia, pessoas, acessos, ativos e ambiente. A ENISA ressalva que a orientação não é vinculativa e não substitui autoridades e transposição nacionais.

A NIS2 atribui à gestão aprovação, supervisão e formação sobre medidas de risco. Usar títulos genéricos como IT ou Segurança deixa incidentes, supply chain e continuidade sem autoridade decidida.

Decisão, limites e condição de bloqueio

Para cada medida aplicável, atribua responsável, executor, substituto, competência, evidência e escalada à gestão.

Usar títulos genéricos como IT ou Segurança deixa incidentes, supply chain e continuidade sem autoridade decidida.

Execução e prova de conclusão

A execução deve começar por mapear as medidas aplicáveis ao ecsf e aos papéis existentes. Depois, identificar lacunas de competência, capacidade, substituição e autoridade. O fecho exige ensaiar incidente e continuidade para observar quem decide de facto.

A matriz passa quando cada medida tem evidência, responsável capaz, substituto e decisão de gestão sobre lacunas.

• mapear as medidas aplicáveis ao ECSF e aos papéis existentes.
• identificar lacunas de competência, capacidade, substituição e autoridade.
• ensaiar incidente e continuidade para observar quem decide de facto.
• A matriz passa quando cada medida tem evidência, responsável capaz, substituto e decisão de gestão sobre lacunas.