Mensagens seguras nas entidades públicas: guia de governação
Um guia prático de governação para entidades públicas que substituem aplicações de mensagens de consumo por uma comunicação segura, soberana, auditável e controlada pela organização. Abrange o enquadramento regulamentar, os aspetos da contratação, as opções de implementação, os requisitos de localização dos dados e o processo passo a passo para passar do WhatsApp e de ferramentas informais para uma plataforma cifrada sujeita a governação formal.
Tosh Defence
Private Limited
Informações do documento
O que inclui
Tópicos abordados neste documento
A justificação regulamentar para comunicações soberanas: GDPR, NIS2 e quadros nacionais de segurança da informação
Porque é que as aplicações de mensagens de consumo não cumprem os requisitos de governação das instituições públicas
Requisitos de localização e soberania dos dados para comunicações das autoridades públicas
Processo de contratação: como as entidades públicas avaliam e adquirem plataformas de comunicação segura
Modelos de implementação: opções de nuvem gerida, sob a marca da organização e nos servidores da organização para diferentes tipos de entidades
Gestão da mudança: transferir os colaboradores do WhatsApp para um canal seguro formalmente aprovado
Auditoria e responsabilização: que documentação de governação esperam as entidades reguladoras e os inspetores
Principais conclusões
O que irá aprender
Quadro de conformidade com o GDPR e a NIS2 para autoridades públicas
Orientações para a contratação pública na avaliação de tecnologia
Opções de implementação soberana sob jurisdição nacional
Gestão prática da mudança na transição das comunicações entre funcionários
Contexto de privacidade
O documento técnico apresenta um quadro de proteção da privacidade desde a conceção para as comunicações das autoridades públicas: como estabelecer limites ao tratamento de dados, impor a minimização de dados nas mensagens, gerir as obrigações de conservação e documentar a conformidade para o ICO, os reguladores e a auditoria interna.
Relevância para a segurança
O quadro de segurança abrange não só a cifragem, mas também os controlos organizacionais: aprovisionamento de utilizadores, revogação de acessos, gestão de dispositivos, gestão de grupos e registo de auditoria - a camada de segurança administrativa de que as aplicações destinadas a consumidores fundamentalmente carecem.
Para a sua avaliação
O documento técnico inclui um quadro de decisão para a instalação e operação que ajuda as autoridades públicas a escolher entre uma solução gerida na nuvem (Sanket.Work) e uma solução instalada nos seus próprios servidores (Sanket.Enterprise), com base na sensibilidade dos seus dados, na sua capacidade técnica e nos seus requisitos de soberania.
Perguntas sobre este documento
Qual é a principal exigência regulamentar que leva as autoridades públicas a substituir o WhatsApp?
O GDPR é o principal fator: as autoridades públicas não conseguem cumprir as suas obrigações enquanto responsáveis pelo tratamento dos dados de comunicação dos funcionários quando esses dados passam por aplicações de consumo como o WhatsApp, ao abrigo das condições em que a Meta atua como responsável pelo tratamento. O NIS2 acrescenta requisitos de comunicação relacionados com a resiliência das TIC. Os referenciais nacionais de segurança da informação acrescentam requisitos de soberania.
Quanto tempo demoram a contratação pública e a instalação numa entidade pública?
Os prazos de contratação variam consoante o tipo de entidade e o enquadramento da contratação. As implementações típicas demoram entre semanas, para entidades mais pequenas que utilizam o Sanket.Work, e vários meses, para implementações maiores em servidores próprios que exigem uma avaliação de segurança. Contacte a Tosh Defence Private Limited para uma avaliação específica.
Publicações relacionadas
Continue a sua pesquisa
Obter este documento
Descarregue para avaliação
Solicite o PDF completo para a sua avaliação de segurança, análise de aquisição ou equipa de conformidade. Gratuito, sem mensagens indesejadas.