Adequação ao ENS
Categorização, análise de riscos, declaração de aplicabilidade, política e normativa, e acompanhamento até à auditoria de certificação.
Adequação ao ENS
Cibersegurança
Cibersegurança para a Administração Pública
A segurança faz parte de tudo o que desenvolvemos: trabalhamos num sistema certificado no Esquema Nacional de Segurança categoria MÉDIA e na ISO/IEC 27001. Colocamos essa mesma experiência ao serviço da sua organização para a adequar ao ENS.
- ENS categoria MÉDIA
- ISO/IEC 27001
- CNA de CVE · INCIBE
O que fazemos
Segurança no software que entregamos e na sua organização
Primeiro aplicamo-la ao nosso próprio trabalho, no desenvolvimento de software à medida e nas nossas soluções para a Administração Pública; depois ajudamo-lo a cumpri-la na sua organização.
ISO/IEC 27001:2022
Implementação do sistema de gestão de segurança da informação, integrado com o ENS para não duplicar análises nem documentação.
Implementação da ISO 27001
Desenvolvimento seguro
Como protegemos o software que desenvolvemos: análise estática, análise de dependências e testes dinâmicos em cada alteração.
Desenvolvimento seguro de software
Autoridade CNA de CVE
Gerimos e publicamos com identificador CVE as vulnerabilidades dos nossos produtos, sob a supervisão do INCIBE.
Autoridade de Numeração CVEPorquê a ATISoluciones
Certificados naquilo que lhe propomos
ENS MÉDIA e ISO/IEC 27001 desde 2020
Para os sistemas que suportam o desenvolvimento e a manutenção de aplicações informáticas.
Equipa técnica própria
Desenvolvemos software e eletrónica: compreendemos as medidas técnicas do ENS por dentro.
Transparência com as vulnerabilidades
Enquanto CNA de CVE, avisamos os clientes afetados e publicamos as vulnerabilidades corrigidas.
Metodologia
Como trabalhamos um projeto de segurança
-
Diagnóstico
Âmbito, categoria dos sistemas e distância em relação ao ENS ou à norma.
-
Análise de riscos
Ativos, ameaças e salvaguardas, com um plano de tratamento priorizado.
-
Implementação
Política, normativa, medidas técnicas e evidências para a auditoria.
-
Auditoria e melhoria
Acompanhamento perante a entidade certificadora, ações corretivas e acompanhamento posterior.
Setores
Para o setor público e os seus fornecedores
Câmaras municipais e administrações provinciais
Balcão eletrónico, recenseamento municipal, tributos ou atendimento aos cidadãos: serviços que devem cumprir o ENS e comprová-lo.
Universidades e saúde
Universidades públicas e serviços de saúde, com muitos sistemas para categorizar e dados especialmente protegidos.
Fundações e entidades públicas
Fundações, consórcios e empresas do setor público, também incluídos no âmbito do ENS.
Empresas fornecedoras
Empresas que prestam serviços à Administração Pública e precisam da conformidade com o ENS para concorrer a concursos públicos.
Perguntas frequentes
Cibersegurança com a ATISoluciones
Que serviços de cibersegurança oferece a ATISoluciones?
Adequação ao Esquema Nacional de Segurança, implementação da ISO/IEC 27001 e respetiva integração com o ENS, e desenvolvimento de software seguro. Além disso, enquanto Autoridade de Numeração CVE, gerimos as vulnerabilidades dos nossos próprios produtos.
O software que desenvolvem cumpre o ENS?
Desenvolvemo-lo e mantemo-lo num sistema certificado no ENS categoria MÉDIA e na ISO/IEC 27001, com análises de segurança automáticas em cada alteração. Pode ver os pormenores em desenvolvimento seguro.
Emitem o certificado de conformidade com o ENS?
Não. O certificado é emitido por uma entidade de certificação acreditada após a respetiva auditoria. Nós adequamos a sua organização, implementamos as medidas e acompanhamo-lo até essa auditoria e depois dela.
Podem trabalhar com entidades pequenas?
Sim. Dimensionamos o projeto em função da categoria dos sistemas e da dimensão da entidade, de modo que um município pequeno não assuma um trabalho pensado para uma grande administração.
Precisa de cumprir o ENS ou a ISO/IEC 27001?
Fale-nos do seu caso e indicamos-lhe por onde começar, com uma proposta ajustada à sua organização.
