O novo Esquema de Segurança Nacional foi atualizado e melhorado sob o Decreto Real 311/2022 publicado em 4 de maio de 2022. O novo RD que regula este esquema atualiza o RD 3/2010 anterior ? ENS e sua subseqüente emenda RD 951/2015.
O que é o Esquema de Segurança Nacional?
O Esquema de Segurança Nacional é a estrutura que fornece as condições necessárias e suficientes para dar aos cidadãos e empresas confiança no uso da mídia eletrônica do governo.
Para isso, estabelece uma série de medidas que garantem a segurança dos sistemas eletrônicos, dados, comunicações e serviços, permitindo o exercício de direitos e o cumprimento de deveres através desses meios.
O esquema estabelece o política de segurança no uso de meios eletrônicos e consiste em princípios básicos e requisitos mínimos que permitem a proteção adequada de sistemas de informação, serviços e informações.
Ela é inspirada pela família de normas ISO 27000 e, mais especificamente, pela ISO 27001, portanto, sua estrutura e aplicação responde ao modelo PDCA-Continuous Improvement Cycle, baseado na análise de risco e implementação de medidas/controles.
A quem se aplica?
O Esquema de Segurança Nacional se aplica tanto a entidades públicas quanto privadas. É obrigatório para entidades públicas, tanto para entidades Locais (Câmaras Municipais), Administrações Regionais, como também para Administrações Estaduais (Ministérios).
O novo ENS representa uma evolução que permite a adaptação às tecnologias emergentes e protege as informações tanto das administrações públicas quanto das empresas do setor privado que lhes prestam serviços como parte da cadeia de fornecimento.
Isto minimizará o risco de brechas de segurança ou violações de segurança, que são de crescente preocupação, causadas, entre outras coisas, por erros localizados em sistemas críticos de organizações. Além do mais, isto pode levar a perdas financeiras e, pior ainda, a perdas de reputação.
Benefícios
O benefício e sua certificação para organizações é ter um sistema gerenciado e controlado com medidas que garantam a correta proteção dos sistemas de informação contra ameaças e incidentes, tanto internos quanto externos.
Quais são as principais novidades?
Estes são os principais notícias y diferenças que o novo Esquema de Segurança Nacional traz:
Com o novo Sistema Nacional de Segurança, a partir de agora, as organizações que implementarem este novo regulamento melhorarão a forma como administram seus sistemas de informação.
Isto implica aumentar a conscientização sobre segurança da informação de todos os funcionários da administração pública, bem como das empresas que prestam serviços à administração pública, ajudando a reduzir as brechas de segurança que ocorrem com muita freqüência.
Deve-se observar que a partir de maio todas as novas implementações devem ser realizadas sob seu guarda-chuva. Por outro lado, a partir de maio de 2024, os certificados obtidos no RD 3/2010 deixarão de ser válidos. Portanto, as entidades públicas ou privadas que prestam serviços a entidades públicas têm 24 meses para certificar a conformidade dos Sistemas de Informação com o novo ENS.
Ajudamos você a obter a certificação do novo Esquema Nacional de Segurança
Na Bosonit estamos preparados para ajudar na adaptação e obtenção da certificação do novo Sistema Nacional de Segurança, acompanhando as entidades públicas em seus projetos de implementação e auditorias do Sistema Nacional de Segurança.
Temos os perfis de especialistas que o acompanharão do início ao fim, até a realização dos objetivos estabelecidos para a obtenção da certificação do novo ENS.
