SETOR · ADMINISTRAÇÕES PÚBLICAS

Estado central,
regiões, municípios e agências.

As Administrações Públicas operam sob frameworks nacionais de segurança (RNCS em Portugal, BSI na Alemanha, ENS em Espanha, AgID em Itália), NIS2 para entidades essenciais do setor público, RGPD. Itamite cobre a camada TIC operacional com templates pré-configurados.

Porque as AP precisam de inventário TIC e auditoria imutável

Os frameworks de segurança públicos exigem inventário atualizado de ativos, controlo de configuração, gestão de mudanças, gestão de vulnerabilidades, proteção contra código malicioso, monitorização e registos de atividade inalteráveis. Itamite cobre todas estas medidas operacionais com templates prontos para auditoria CNCS.

NIS2 aplica-se a entidades do setor público que prestam serviços essenciais: saúde pública, transportes, energia, água, AP que gerem infraestruturas críticas, serviços de informações, forças de segurança. A camada de evidência técnica exigida por NIS2 é exatamente o que Itamite gera por defeito.

Casos típicos: município médio (50.000 hab) com 800 postos em edifícios municipais. CCDR com 1.500 funcionários. Direção regional com 3.000 postos em 20 edifícios. Instituto público (instituto, autoridade portuária, agência) com 200-500 postos. Universidade pública com 5.000 postos PND+docentes.

CASOS DE USO EM AP

O que Itamite faz pela Administração Pública

Inventário de ativos atualizado em tempo real

Inventário completo de hardware, software, configurações, dependências e proprietários. Cumpre requisitos dos frameworks de segurança públicos com exportação auditável. Zero processo manual: o agente reporta alterações automaticamente.

Templates pré-configurados Alto/Médio/Básico

Categorização de segurança detetada por tenant. Aplica automaticamente as medidas correspondentes à categoria: cifragem, autenticação, monitorização, retenção de logs. Pronto para relatório de conformidade.

Conformidade NIS2 setor público

Para AP que prestam serviços essenciais (saúde, transportes, energia, água, infraestrutura crítica). Templates alinhados com CSIRT nacionais e CNCS. Notificação automática de incidentes em formato compatível com CERT.PT.

Auditoria imutável hash-chain para Tribunal de Contas e CNCS

SHA-256 impossível de manipular mesmo pelos administradores do organismo. Cobre os requisitos de auditoria externa pelo Tribunal de Contas, IGF, CNCS. Retenção configurável até 10 anos.

Acesso remoto a sedes territoriais

Suporte unificado a todas as sedes territoriais sem deslocação. Sessões cifradas E2E, autorização just-in-time, gravação opcional, MFA obrigatório. Essencial para pequenos municípios sem TIC própria dependentes de Comunidade Intermunicipal.

Distribuição de software autorizado por catálogo

Distribuição silenciosa de software autorizado do catálogo do organismo aos postos corretos. Deteção de software não autorizado (shadow IT). Cumpre política de software do RNCS e reduz risco de licenças não conformes.

Programa Itamite Setor Público

Para Administrações Públicas: condições especiais em concurso, possibilidade de homologação centralizada, suporte multilíngue, templates pré-configurados Alto + Médio + Básico, integração com sistemas centrais do organismo (LDAP/Active Directory, SSO com Chave Móvel Digital), suporte para ambientes on-premise sem ligação à Internet (sede privada), formação à equipa TIC nos frameworks CNCS.

  • Templates RNCS: Alto + Médio + Básico pré-configurados conforme RNS
  • Suporte multilíngue: português + línguas regionais UE
  • Pré-homologação: disponível para concursos de contratação pública
  • On-premise air-gapped: disponível para sedes com rede privada (RNSI)
  • Suporte: horário de funcionário (S-S 8:00-15:00) ou 24x7 para serviços essenciais
FAQ

Dúvidas do setor público

O Itamite cumpre os requisitos da categoria de segurança Alta?
Sim. Os templates de categoria Alta cobrem todas as medidas operacionais e de proteção aplicáveis à camada TIC: inventário, configuração, patches, hardening, autenticação, autorização, logging, criptografia. Para SLA Alto é necessário hosting on-premise ou em CSP certificado CNCS.
Como se contrata o Itamite a partir de uma AP?
Via concurso de contratação: há condições específicas para Júri de Contratação com homologação centralizada. Em alternativa, Itrion está registada como fornecedor no Sistema Nacional de Compras Públicas. Contacto a aapp@itamite.com para caderno de encargos tipo.
Pode operar sem Internet (rede privada)?
Sim. Itamite Enterprise on-premise air-gapped disponível para AP com sede privada. Implementação completa sobre a sua infraestrutura, sem tráfego de saída para a Internet. Suporte via VPN dedicada ou sessão no local conforme condições de segurança do organismo.
E para pequenos municípios sem equipa TIC?
Itamite tem uma modalidade gerida por Comunidade Intermunicipal ou CCDR: o organismo intermunicipal implementa a plataforma e os pequenos municípios operam como tenants delegados. Custo por município muito reduzido. Casos documentados com duas Comunidades Intermunicipais.

Setor público pronto para auditoria CNCS

Demo Enterprise com templates Alto + Médio + Básico pré-configurados. Caderno de encargos tipo e condições de contratação pública preparados.