Setor Público Local · Freguesias
Proteger a proximidade exige medidas simples, proporcionais e mantidas.
Freguesias e uniões de freguesias trabalham perto da população, frequentemente com equipas pequenas e sistemas partilhados. A resposta deve reduzir risco, preservar o atendimento e criar evidências sem impor complexidade desnecessária.
Proximidade e proporcionalidade
Uma estrutura pequena não significa uma dependência digital pequena.
Email, ficheiros, dados pessoais, atendimento, pagamentos, equipamentos e plataformas externas sustentam o trabalho diário. Antes de escolher medidas, importa confirmar o enquadramento, conhecer as dependências e distinguir o que pertence à freguesia do que é assegurado pelo município ou por terceiros.
- Enquadramento analisado caso a caso, sem automatismos
- Medidas ajustadas à dimensão, recursos, serviços e risco
- Sistemas partilhados e responsabilidades externas identificados
- Continuidade do atendimento considerada desde o início
Governar antes de delegar
Responsabilidade clara, apoio especializado e reporte efetivo.
A governação liga decisão, risco, meios e acompanhamento. Não deve existir apenas no organograma ou num documento isolado.
Responsabilidade visível
Mesmo numa equipa reduzida, devem estar identificadas as pessoas que decidem, executam, contactam fornecedores e atuam perante uma indisponibilidade ou incidente.
Apoio partilhado com limites claros
Município, associação, prestador ou plataforma podem assegurar componentes comuns. A freguesia deve conhecer o âmbito desse apoio, os contactos, os acessos e o que permanece sob a sua responsabilidade.
Funções quando aplicáveis
A eventual designação do Responsável de Cibersegurança (RCS) e do Ponto de Contacto Permanente (PCP) depende do enquadramento confirmado e deve ser acompanhada de meios e canais efetivos.
Serviços e dependências
Proteger primeiro o atendimento e as ferramentas realmente utilizadas.
Uma freguesia pode ter uma estrutura pequena e, ainda assim, depender diariamente de email, acessos, dados pessoais, equipamentos, fornecedores e serviços municipais partilhados.
Email e identidades
- Contas individuais e inventariadas
- MFA e recuperação de acesso
- Saída de eleitos, trabalhadores e colaboradores
- Partilha segura de caixas e documentos
Equipamentos e ficheiros
- Atualizações e proteção dos postos
- Inventário essencial
- Backups separados e testados
- Eliminação e reutilização segura
Atendimento e dados
- Dados pessoais e pedidos dos cidadãos
- Formulários, pagamentos e arquivo
- Continuidade dos canais de atendimento
- Procedimentos alternativos em indisponibilidade
Fornecedores e partilhas
- Suporte informático e acessos remotos
- Plataformas e serviços municipais
- Responsabilidades e contactos
- Comunicação de falhas e incidentes
Implementação municipal
Da fotografia inicial à melhoria continuada.
Cada etapa deve produzir uma decisão, uma execução verificável ou uma evidência que permita acompanhar o progresso.
- 01
Inventariar o essencial
Identificar pessoas, contas, equipamentos, ficheiros, aplicações, serviços e fornecedores realmente utilizados.
- 02
Clarificar dependências
Registar o que é gerido pela freguesia, pelo município, por plataformas comuns ou por prestadores externos.
- 03
Aplicar medidas base
Reforçar autenticação, atualizações, backups, acessos, partilhas, configuração e ciber-higiene.
- 04
Preparar a continuidade
Definir contactos, alternativas de atendimento, recuperação e comunicação perante falha ou incidente.
- 05
Registar e rever
Conservar evidências simples, confirmar testes e rever mudanças de pessoas, sistemas e fornecedores.
Resultados utilizáveis
Entregáveis que apoiam decisão e execução.
A documentação deve ser curta, utilizável e proporcional, permitindo saber quem faz o quê, como recuperar e que prova conservar.
- 01Inventário essencial de contas, equipamentos, dados e serviços
- 02Mapa simples de responsabilidades e dependências partilhadas
- 03Plano proporcional de medidas e prioridades
- 04Procedimento de entrada, mudança e saída de utilizadores
- 05Rotina de backup, teste e recuperação
- 06Ficha de contactos, incidente e continuidade do atendimento
Evidência proporcional
Três perspetivas que se confirmam entre si.
Simples
Listas, decisões, confirmações e registos curtos que a equipa consegue compreender e manter.
Verificável
Configurações, atualizações, backups e testes associados a uma data, responsável e resultado.
Atual
A evidência acompanha mudanças de eleitos, trabalhadores, equipamentos, acessos, fornecedores e serviços.
Primeiros passos
Começar com informação suficiente para decidir melhor.
Um ponto de partida simples e consistente reduz risco sem impor uma estrutura desajustada à dimensão da entidade.
Abrir o Verificador RJCS- 01Listar contas de email, acessos administrativos, equipamentos e locais de armazenamento
- 02Confirmar quem presta suporte e que acessos remotos possui
- 03Verificar se existem backups separados e se a recuperação foi testada
- 04Definir contactos e alternativas para manter o atendimento
- 05Usar o Verificador RJCS para organizar dados e incertezas do enquadramento
Perguntas frequentes
Orientar sem antecipar respostas oficiais.
Todas as freguesias estão automaticamente abrangidas pelo RJCS?
Não deve ser presumida uma qualificação apenas por se tratar de uma freguesia. A tipologia, os serviços, os critérios e o procedimento aplicáveis devem ser confirmados. A decisão oficial pertence à autoridade competente.
Uma freguesia pequena precisa das mesmas medidas de uma organização grande?
A resposta deve ser proporcional ao risco, dimensão, serviços, recursos e dependências. Proporcionalidade não significa ignorar medidas essenciais como controlo de acessos, atualizações, backups, preparação e capacitação.
Se os sistemas forem fornecidos pelo município, deixa de existir responsabilidade da freguesia?
Não necessariamente. Deve ser conhecido o que o município assegura, o que a freguesia controla e como são geridos utilizadores, equipamentos, dados, incidentes e continuidade.
Por onde deve começar uma freguesia com poucos recursos?
Por um inventário curto do que utiliza, das pessoas com acesso, dos fornecedores e dos backups. Depois deve priorizar as medidas com maior redução de risco e preparar contactos e alternativas de atendimento.
Fontes primárias
Confirme sempre na fonte oficial.
Conteúdo informativo revisto em 26 de agosto de 2026. Não constitui qualificação oficial, parecer jurídico ou substituição das competências da entidade e da autoridade competente.