{"id":49258,"date":"2025-09-17T18:20:46","date_gmt":"2025-09-17T18:20:46","guid":{"rendered":"https:\/\/becolve.com\/blog\/8-aspetos-chave-para-desenvolver-os-planos-de-seguranca-do-operador-pso-e-os-planos-de-protecao-especificos-ppe\/"},"modified":"2025-09-17T18:20:46","modified_gmt":"2025-09-17T18:20:46","slug":"8-aspetos-chave-para-desenvolver-os-planos-de-seguranca-do-operador-pso-e-os-planos-de-protecao-especificos-ppe","status":"publish","type":"blog","link":"https:\/\/becolve.com\/pt-pt\/blog\/8-aspetos-chave-para-desenvolver-os-planos-de-seguranca-do-operador-pso-e-os-planos-de-protecao-especificos-ppe\/","title":{"rendered":"8 aspetos-chave para desenvolver os Planos de Seguran\u00e7a do Operador (PSO) e os Planos de Prote\u00e7\u00e3o Espec\u00edficos (PPE)"},"content":{"rendered":"

Como foi comentado em publica\u00e7\u00f5es anteriores, dentro do quadro normativo associado \u00e0 ciberseguran\u00e7a industrial<\/strong>, tem especial import\u00e2ncia em Espanha a Lei de Prote\u00e7\u00e3o de Infraestruturas Cr\u00edticas (Lei PIC 8\/2011)<\/a> complementada pelo Decreto Real 704\/2011 e sucessivas disposi\u00e7\u00f5es adicionais (a \u00faltima de 18 de setembro de 2015)<\/a>.<\/p>\n

Os dois grandes objetivos desta norma<\/strong> s\u00e3o catalogar o conjunto de infraestruturas que prestam servi\u00e7os essenciais \u00e0 nossa sociedade e conceber um planeamento que contenha medidas de preven\u00e7\u00e3o e prote\u00e7\u00e3o eficazes contra as poss\u00edveis amea\u00e7as a tais infraestruturas, tanto no plano da seguran\u00e7a f\u00edsica como no da seguran\u00e7a das tecnologias da informa\u00e7\u00e3o e das comunica\u00e7\u00f5es.<\/p>\n

N\u00e3o h\u00e1 d\u00favida de que, ap\u00f3s as \u00faltimas not\u00edcias publicadas num jornal de tiragem nacional, no qual se descrevia que se tinham produzido 63 ‘ciberataques’ no decorrer do ano contra infraestruturas cr\u00edticas do Estado<\/a>, esta Lei se est\u00e1 a converter num quadro de atua\u00e7\u00e3o obrigat\u00f3rio para as empresas<\/strong> designadas como operadores cr\u00edticos e num conjunto de melhores pr\u00e1ticas a implementar para qualquer empresa que esteja preocupada em proteger os seus ativos.<\/p>\n

Como \u00e9 sabido, as empresas que s\u00e3o designadas como operadores cr\u00edticos t\u00eam a obriga\u00e7\u00e3o de apresentar, num prazo de seis meses, um Plano de Seguran\u00e7a do Operador (PSO)<\/strong> e, ap\u00f3s a sua aprova\u00e7\u00e3o pela Secretaria de Estado ou \u00f3rg\u00e3o delegado ap\u00f3s relat\u00f3rio do CNPIC, um Plano de Prote\u00e7\u00e3o Espec\u00edfico (PPE).<\/p>\n

A elabora\u00e7\u00e3o dos PSO e dos PPE \u00e9 uma tarefa complexa<\/strong> que requer a coordena\u00e7\u00e3o e o envolvimento de diferentes \u00e1reas de uma organiza\u00e7\u00e3o. Al\u00e9m disso, embora o prazo proporcionado para apresentar os referidos planos (6 meses para os PSO e 4 meses para os PPE) pare\u00e7a razo\u00e1vel, as tarefas quotidianas vinculadas ao operador cr\u00edtico podem fazer com que os referidos planos n\u00e3o sejam realizados no tempo determinado ou com o alcance mais completo e adequado. <\/p>\n

Por este motivo, nesta publica\u00e7\u00e3o, queremos apresentar oito aspetos-chave<\/strong> que, do nosso ponto de vista, t\u00eam de ser tidos em conta no momento em que um operador cr\u00edtico realiza o processo de desenvolvimento e entrega do Plano de Seguran\u00e7a do Operador (PSO) e do Plano de Prote\u00e7\u00e3o Espec\u00edfico (PPE).<\/p>\n