TI e cibersegurança para a administração pública
Serviços ao cidadão disponíveis, dados protegidos e apoio técnico com níveis de serviço contratualizados.
Nas autarquias e entidades públicas, os serviços ao cidadão dependem de sistemas disponíveis e de dados bem protegidos, muitas vezes com equipas de TI reduzidas. A Overwan gere a infraestrutura, reforça a segurança com SOC/NOC e Zero Trust, mantém cópias de segurança e planos de recuperação testados e complementa a equipa interna com suporte 24x7x365.
Quem servimos
- Câmaras municipais e juntas de freguesia
- Serviços municipalizados e empresas municipais
- Institutos e organismos públicos
- Comunidades intermunicipais e associações de municípios
- Setor empresarial do Estado
Desafios de TI do setor
Serviços ao cidadão
Balcões de atendimento, plataformas online e sistemas internos têm de estar disponíveis no horário de serviço e, em muitos casos, fora dele.
Equipas de TI reduzidas
Muitas entidades têm poucos técnicos para muitos sistemas e locais. O apoio externo cobre picos, horários alargados e competências especializadas.
Ransomware
Entidades públicas têm sido alvo de ataques com impacto nos serviços prestados. Cópias de segurança protegidas e planos de recuperação testados reduzem o tempo de paragem.
Edifícios e serviços dispersos
Edifícios municipais, escolas, bibliotecas e equipamentos desportivos precisam de ligações seguras e gestão centralizada.
Obrigações de cibersegurança
O Regime Jurídico da Cibersegurança traz medidas de gestão de riscos, notificação de incidentes e responsabilização dos órgãos de gestão.
Contratação pública
A aquisição de serviços segue os procedimentos da contratação pública, com cadernos de encargos, níveis de serviço e prazos que têm de ser cumpridos e demonstrados.
Como ajudamos
- Suporte Técnico 24x7x365: Assistência, contratos mensais/trimestrais e pacotes de horas. Métricas auditáveis e ferramenta própria.
- Gestão de Infraestrutura: Operamos servidores, redes, virtualização, backup e disaster recovery com automação e observabilidade modernas.
- Backup & Disaster Recovery: Estratégias 3-2-1 com Veeam, Nakivo e replicação cloud. Testes de recuperação periódicos auditados.
- Outsourcing de Informática: Asseguramos as funções do seu Departamento Informático em regime de outsourcing — substituição total ou parcial.
- SOC/NOC as a Service: Operações 24/7/365 com SIEM, SOAR e EDR/XDR geridos. NOC e SOC integrados, runbooks documentados e SLA único.
- Zero Trust / ZTNA: Acesso por identidade e contexto, micro-segmentação e substituição de VPN legacy. Postura contínua de endpoint e auditoria total.
- Network Security & Zero Trust: NGFW, NAC, segmentação Zero Trust, IDS/IPS e content filtering. Controlo de acessos físico com cartão e biometria, CCTV e deteção de incêndio.
- Redes SD-WAN & LAN: Desenho e operação de redes SD-WAN, LAN e campus. Automação, gestão IP/DNS/DHCP e equipas certificadas pelos principais fabricantes.
- Sovereign Cloud: Cloud soberana europeia: dados na UE, operação por entidades europeias, BYOK/HYOK e imune ao Cloud Act. Conformidade NIS2, GDPR e DORA.
- DRaaS: Disaster Recovery gerido com replicação contínua, RTO < 15 min e RPO < 60 s. Testes trimestrais e conformidade NIS2 / DORA.
Regulação e conformidade
Regime Jurídico da Cibersegurança (NIS2)
O Decreto-Lei n.º 125/2025, que transpõe a Diretiva NIS2, abrange entidades da administração pública, com medidas de gestão dos riscos de cibersegurança e obrigações de notificação de incidentes. O enquadramento de cada entidade deve ser avaliado em função da sua natureza e atividade.
RGPD
As entidades públicas tratam grandes volumes de dados pessoais de cidadãos, devem aplicar medidas técnicas e organizativas adequadas ao risco e estão obrigadas a designar um encarregado da proteção de dados.
Código dos Contratos Públicos
A contratação de serviços de TI segue o Código dos Contratos Públicos, que define os procedimentos de aquisição e as regras de execução dos contratos.
Porque a Overwan
- Desde 2011: A gerir a TI de empresas em Portugal há mais de uma década.
- Suporte 24x7x365: Noites, fins de semana e feriados, com monitorização contínua.
- Certificações: Equipa e processos certificados.
- Parceiros tecnológicos: Parcerias com os principais fabricantes de TI.
Perguntas frequentes
Podem ser contratados por procedimento de contratação pública?
Sim. Participamos em procedimentos de contratação pública e respondemos a cadernos de encargos com os níveis de serviço e a documentação pedidos.
Complementam a equipa de informática da entidade?
Sim. Podemos assumir áreas específicas, como monitorização, cópias de segurança ou suporte fora do horário, trabalhando com a equipa interna e os seus procedimentos.
Ajudam com o Regime Jurídico da Cibersegurança?
Ajudamos na parte técnica: inventário, análise de riscos, monitorização, gestão de incidentes e cópias de segurança. A avaliação jurídica e as decisões de gestão continuam a ser da entidade.
Onde ficam alojados os dados?
Depende da solução. Quando é requisito, propomos alojamento na União Europeia, incluindo opções de cloud soberana, e documentamos a localização dos dados e das cópias de segurança.