Setor Público Local · PCP e incidentes
Ponto de Contacto Permanente e resposta a incidentes: estar disponível para agir.
O Ponto de Contacto Permanente (PCP) liga disponibilidade, receção, escalação e articulação. A resposta municipal exige ainda decisão, capacidade técnica, comunicação e continuidade dos serviços.
Disponibilidade e coordenação
O contacto é uma função operacional, não apenas um endereço.
A entidade deve garantir que o canal é acompanhado, que existem substituições e que a informação chega rapidamente a quem pode decidir e atuar. Os prazos e destinatários oficiais devem ser confirmados no regime e canais aplicáveis.
- Disponibilidade e substituições comprováveis
- Critérios de triagem e escalação claros
- Articulação com RCS, decisores, equipas e prestadores
- Notificação e comunicação preservadas como evidência
Governar antes de delegar
Responsabilidade clara, apoio especializado e reporte efetivo.
A governação liga decisão, risco, meios e acompanhamento. Não deve existir apenas no organograma ou num documento isolado.
Ponto de Contacto Permanente (PCP)
Assegura receção e articulação permanente nos termos aplicáveis, com escalas, substituições e canais testados.
Responsável de Cibersegurança (RCS)
Articula risco, governação e acompanhamento das medidas, coordenando-se com o PCP sem confundir as duas funções.
Decisão e resposta
Os decisores, equipas técnicas, comunicação, proteção de dados e prestadores devem saber quando e como intervir.
Serviços e dependências
Um contacto permanente precisa de pessoas, canais e procedimento.
O Ponto de Contacto Permanente (PCP) deve conseguir receber, confirmar, escalar e acompanhar comunicações sem depender de conhecimento informal ou de uma única pessoa indisponível.
Disponibilidade
- Canal permanente
- Escalas e substituições
- Confirmação de receção
- Teste periódico
Triagem e escalação
- Critérios de severidade
- Serviços afetados
- Decisores e equipas
- Fornecedores a mobilizar
Notificação e comunicação
- Prazos aplicáveis
- Canais oficiais
- Proteção de dados
- Comunicação interna e pública
Recuperação e melhoria
- Contenção e continuidade
- Recuperação validada
- Preservação de evidência
- Lições e correções
Implementação municipal
Da fotografia inicial à melhoria continuada.
Cada etapa deve produzir uma decisão, uma execução verificável ou uma evidência que permita acompanhar o progresso.
- 01
Definir
Fixar contactos, escalas, substituições, autoridade e critérios.
- 02
Ligar
Articular PCP, RCS, decisores, equipas, comunicação e prestadores.
- 03
Exercitar
Simular receção, triagem, escalação, decisão e notificação.
- 04
Responder
Conter, comunicar, recuperar e manter registos durante o incidente.
- 05
Melhorar
Rever tempos, falhas, contactos, decisões e medidas corretivas.
Resultados utilizáveis
Entregáveis que apoiam decisão e execução.
O modelo deve ser simples o suficiente para funcionar sob pressão e completo o suficiente para conservar decisões, prazos e comunicações.
- 01Matriz de contactos, escalas e substituições
- 02Procedimento de triagem e escalação
- 03Matriz de decisão, comunicação e notificação
- 04Playbooks por cenário prioritário
- 05Plano e relatório de exercícios
- 06Registo cronológico de incidente e melhoria
Resposta demonstrável
Três perspetivas que se confirmam entre si.
Disponibilidade
Escalas, testes de contacto, confirmações, substituições e tempos de resposta.
Decisão
Classificação, escalação, aprovações, notificações e comunicações.
Recuperação
Ações, resultados, validação do serviço, lições e correções concluídas.
Primeiros passos
Começar com informação suficiente para decidir melhor.
Teste o percurso desde a deteção até à decisão e notificação. Uma lista de contactos nunca exercitada não demonstra capacidade de resposta.
Abrir o Verificador RJCS- 01Confirmar as exigências aplicáveis à entidade
- 02Definir um canal acompanhado e duas linhas de substituição
- 03Mapear quem decide e quem executa por tipo de incidente
- 04Ligar o procedimento aos canais oficiais de notificação
- 05Realizar um exercício simples e corrigir as falhas encontradas
Continue no percurso B2G
Do contexto à função e à resposta.
Escolha o tema seguinte sem perder a ligação ao enquadramento, à entidade e à implementação.
Continue no ecossistema
Conhecer, preparar e implementar.
Relacione este contexto com conhecimento técnico, instrumentos de trabalho, capacidades de execução e acompanhamento.
Perguntas frequentes
Orientar sem antecipar respostas oficiais.
O PCP é apenas um email ou telefone?
Não. O contacto precisa de disponibilidade, acompanhamento, substituição, capacidade de escalação e integração num procedimento testado.
PCP e RCS podem ser tratados como a mesma função?
São funções distintas. O modelo organizacional pode prever articulação, mas deve manter claras a finalidade, a responsabilidade, a disponibilidade e a formalização de cada uma.
O prestador de suporte substitui a resposta municipal?
Não. Pode executar tarefas técnicas e apoiar coordenação, mas a entidade deve conservar decisão, comunicação, supervisão e conhecimento do incidente.
Como saber quando notificar?
A entidade deve usar critérios e prazos do regime aplicável e confirmar os canais oficiais. O procedimento interno deve permitir reunir rapidamente os elementos necessários sem atrasar a atuação.
Fontes primárias
Confirme sempre na fonte oficial.
Conteúdo informativo revisto em 28 de agosto de 2026. Os prazos, destinatários e canais devem ser confirmados nas fontes oficiais e no enquadramento concreto da entidade.