Resiliência de Entidades e Infraestruturas Críticas
Avaliação de risco, proteção de infraestruturas e planeamento da resiliência para organizações que prestam serviços essenciais ou operam ativos críticos.
A resiliência de infraestruturas críticas exige uma abordagem integrada ao risco, às vulnerabilidades, às interdependências e à continuidade dos serviços essenciais.
A RiskControl apoia as organizações na avaliação e tratamento destes riscos, integrando segurança física, medidas técnicas e organizacionais, continuidade operacional, cibersegurança, gestão de crise e capacidade de recuperação
Resiliência de Infraestruturas Críticas
A RiskControl desenvolve avaliações, planos e medidas de proteção adequados ao risco, à criticidade dos ativos e às dependências da organização, integrando segurança física, risco organizacional, continuidade operacional, gestão de crise e articulação com a cibersegurança.
Como trabalhamos a resiliência
A nossa abordagem parte do conhecimento da organização, dos serviços essenciais que presta e dos ativos, sistemas, pessoas e fornecedores dos quais depende.
Analisamos ameaças, vulnerabilidades e interdependências, avaliamos o impacto potencial de uma interrupção e priorizamos os riscos que exigem tratamento.
A partir dessa avaliação, definimos medidas de segurança física, tecnológica e organizacional adequadas ao nível de criticidade, articuladas com continuidade operacional, cibersegurança e gestão de crise.
Quando aplicável, esta análise suporta a elaboração de Planos de Resiliência e Planos de Segurança, bem como exercícios, auditorias e processos de melhoria contínua.
Áreas de intervenção
A RiskControl estrutura a intervenção de acordo com o nível de criticidade, exposição ao risco e obrigações aplicáveis a cada organização.
Avaliação de Risco, Vulnerabilidades e Interdependências
Plano de Resiliência
Plano de Segurança da Infraestrutura Crítica
Segurança Física e Tecnológica Integrada
Continuidade Operacional, Cibersegurança e Gestão de Crise
Exercícios, Auditoria e Melhoria Contínua
Avaliação de Risco e Vulnerabilidades
Identificamos ameaças, vulnerabilidades, ativos críticos, dependências e interdependências, avaliando o impacto potencial de incidentes na continuidade dos serviços essenciais.
Planos de Resiliência e Segurança
Desenvolvemos Planos de Resiliência e Planos de Segurança, definindo medidas físicas, tecnológicas e organizacionais ajustadas à criticidade e ao perfil de risco da organização.
Segurança Integrada e Continuidade
Articulamos segurança física, tecnologia, continuidade operacional, cibersegurança e gestão de crise numa abordagem integrada de proteção e resiliência.
Perguntas Frequentes
Como saber se a minha organização pode ser considerada uma entidade crítica?
A designação depende do serviço essencial prestado, da relevância da organização e do impacto que uma perturbação significativa poderia provocar nesse serviço ou noutros serviços dependentes.
O Plano de Resiliência inclui segurança física?
Sim. O reforço da resiliência integra medidas físicas, tecnológicas e organizacionais, incluindo proteção de instalações, controlo de acessos, videovigilância, deteção de intrusão, proteção de áreas críticas, procedimentos de resposta e continuidade operacional.
Qual a relação entre resiliência, cibersegurança e NIS2?
A resiliência deve considerar de forma integrada os riscos físicos, tecnológicos e organizacionais. Sempre que aplicável, a avaliação deve articular-se com os requisitos de cibersegurança, continuidade operacional e governação previstos noutros referenciais, incluindo NIS2 e ISO 27001.
Novo enquadramento legal para as Entidades Críticas
O Decreto-Lei n.º 22/2025, de 19 de março, introduziu um novo regime de identificação, designação e reforço da resiliência das entidades críticas em Portugal, transpondo a Diretiva (UE) 2022/2557 — CER.
O novo modelo alarga o foco da proteção de infraestruturas isoladas para a resiliência da própria entidade, considerando os serviços essenciais que presta, os ativos críticos que os suportam e as dependências e interdependências capazes de ampliar o impacto de uma perturbação.
O regime abrange 12 setores, incluindo áreas como:
Energia · Transportes · Banca · Infraestruturas dos mercados financeiros · Saúde · Água potável · Águas residuais · Infraestruturas digitais · Administração pública · Espaço · Produção, transformação e distribuição de alimentos · Entidades relevantes noutros serviços essenciais previstos no regime.
A RiskControl apoia organizações na avaliação de riscos, proteção de infraestruturas, definição de medidas de segurança e preparação para responder e recuperar de incidentes com impacto nos seus serviços essenciais.
Fale connosco para avaliar o nível de preparação da sua organização e identificar prioridades de intervenção.
