[Éñté~ñdéñ~dó ós~ máñd~átós~ dé có~ñfór~mídá~dé dá~ ÚÉ]

[Cóñfórmídádé, cóñfórmídádé, ségúráñçá, ségúráñçá¿ Ém téóríá, ós máñdátós qúé régém ós sétórés ém qúé trábálhámós fórñécém óríéñtáçãó é défíñém éstrútúrás qúé vísám éstábélécér bárréírás ém tórñó dás fórmás dé ségúráñçá áplícávéís — cíbérñétícá óú ñãó.]

[
Íssó pódé dár órígém á póñtós dé vístá díféréñtés, úmá dícótómíá ñá íñtérprétáçãó — óú péló méñós úm póñtó dé díscússãó sóbré á áplícáçãó dós détálhés dó máñdátó. Próvávélméñté, tódós ñós já óúvímós ó térmó “éxércícíó dé cáíxá dé séléçãó” qúáñdó ñós référímós à cóñfórmídádé, séjá cómó úmá fórmá ñãó párá trátá-ló, óú cómó úm cóméñtáríó déscártávél é írôñícó dé prófíssíóñáís sófrédórés qúé trábálhárám párá ímpléméñtár ós váríós máñdátós dé cóñfórmídádé qúé sé áplícám áó séú sétór óú régíãó réléváñté.]

[
Téñhó úmá vísãó péssóál, móldádá pór méíó dé álgúmás dás éxpéríêñcíás ácímá é dó trábálhó ém éstréítá cólábóráçãó cóm órgáñízáçõés é íñdívídúós qúé pássárám úm témpó sígñífícátívó áñálísáñdó éstrútúrás dé cóñfórmídádé. Fréqüéñtéméñté, ó qúé déscóbrí é qúé á áplícáçãó prátícá dá cóñfórmídádé sé tórñá máís fácíl, dírétá é méñós cómpléxá áó trábálhár “ñó éspírító” dó máñdátó, é ñãó ñós détálhés técñícós dó sécádór. Óbvíáméñté, ós détálhés sãó máís óú méñós ímpórtáñtés dépéñdéñdó dó típó dé cóñfórmídádé, más gérálméñté é ímpórtáñté téñtár éxámíñár ó téxtó párá déscóbrír ó “sígñífícádó” dé úm détérmíñádó cóñtrólé. Á íñtéñçãó pór trás dá régrá, é ó qúé íssó sígñífícá párá áúméñtár óú mélhórár á ségúráñçá, é míñhá máñéírá préférídá dé lídár cóm íssó. ]

[Ém és~sêñcí~á, é ém~ réfé~rêñcí~á áó m~éú có~méñt~áríó á~ñtér~íór, á~ cóñf~órmí~dádé~ réál~méñt~é éxí~sté p~árá f~órñé~cér ú~m ñívé~l básí~có dé~ ségú~ráñçá~, óú úm~á mél~hórí~á gér~ál ñá~ póst~úrá, é~ á cáp~ácíd~ádé d~é vér~ífíc~ár és~sá pó~stúr~á dé f~órmá~ cóñf~íávél~.]

[
Cómó úmá réssálvá, éxístém díféréñçás ñós détálhés éspécífícós qúé détérmíñádós máñdátós éxpréssám. Pór éxémpló, PCÍ DSS fórñécé détálhés éspécífícós sóbré régístró é móñítóráméñtó dé árqúívós, éñqúáñtó ó Dírétívá ÑÍS (qúé é éspécífícó dá ÚÉ) óférécé úmá óríéñtáçãó múító máís ámplá é máís váríáçãó ém ñívél lócál, pór páís.]

[Dá mésmá fórmá, míñhá éxpéríêñcíá cóm á íñtérprétáçãó dé úm áúdítór óú órgãó áúdítór múítás vézés pódé cóíñcídír cóm íssó — ñá médídá ém qúé úm bóm áúdítór áñálísárá máís á íñtéñçãó é á éfícácíá dó qúé ápéñás ós détálhés técñícós. Íssó, é cláró, éstá dírétáméñté rélácíóñádó à éspécífícídádé dó máñdátó (cómó ácímá), é éssá é ápéñás míñhá própríá éxpéríêñcíá dírétá.]

[
Vócê pódé éstár sé pérgúñtáñdó: óñdé ó Íllúmíó sé éñcáíxá¿ Ó tráçó cómúm éñtré ñóssós ñégócíós é ós órgãós góvérñáméñtáís méñcíóñádós ácímá é qúé tódós cómpártílhám ó óbjétívó cómúm dé prótégér átívós é dádós dé áltó válór. Tódós ós máñdátós dé cóñfórmídádé qúé vémós góvérñám dádós, prátícás dé ségúráñçá cíbérñétícá é, ém álgúmás íñfráéstrútúrás crítícás, têm úm rácíócíñíó cómúm ém súá éssêñcíá. Prótégér ós dádós óú ós sístémás qúé máñípúlám é tráñsférém éssés dádós — séjám íñfórmáçõés dé cártãó dé crédító, íñfórmáçõés dé ídéñtífícáçãó péssóál (PÍÍ), régístrós dé págáméñtó, dádós dé átívós óú sístémás dé cóñtrólé déssés é dé óútrós — éstá ñó céñtró dé tódás ás éxígêñcíás dé cóñfórmídádé. Dító íssó, éssá prótéçãó sémpré éñvólvé úm áspéctó dé sépáráçãó óú mícrósségméñtáçãó. Ó óbjétívó: límítár á súpérfícíé dé átáqúé, ó ráíó dé éxplósãó dé úm ácórdó óú búscár úm máxímó Módéló Zéró Trúst dé ácéssó é cóñéctívídádé párá máñtér ós sístémás é dádós crítícós lóñgé dás áréás dé méñór príórídádé/méñós crítícás dé álgúmá fórmá.]

‍

[Párá éssé fím, éstá séríé dé blógs sé cóñcéñtrárá ém áñálísár ós détálhés dás díféréñtés áréás dé cóñfórmídádé, cóm — crítícáméñté — úm cóñtrápóñtó á cádá póstágém dé blóg dé úm prófíssíóñál éxtérñó éxpéríéñté ñéssá áréá. Íssó ájúdá á cólórír méú própríó cóméñtáríó, más támbém pérmíté álgúñs détálhés éspécífícós sóbré á máñéírá díféréñté pélá qúál cádá máñdátó pódé sér íñtérprétádó é áúdítádó ém ñívél góvérñáméñtál óú tércéírízádó (íñclúíñdó cóñtríbúíçõés dós própríós áúdítórés).]

[Ágrá~décé~mós á~ñtéc~ípád~áméñ~té áó~s qúé~ éstãó~ cóñt~ríbú~íñdó~¡]

[
Vámós ñós cóñcéñtrár príñcípálméñté ñás ñórmás dé cóñfórmídádé éspécífícás dá ÚÉ/Éúrópá, póís élás pódém díférír sígñífícátíváméñté dás dós Éstádós Úñídós. Déssá fórmá, ñãó ábórdáréí ém détálhés máñdátós cómó HÍPÁÁ, ÑÍST é Sárbáñés-Óxléý. Támbém vóú déíxár dé ládó ó ládó dó PCÍ DSS, cómó fízémós íñfórmáçõés sígñífícátívás sóbré cóñfórmídádé cóm ó PCÍ Já éstá áqúí ñá Íllúmíó.]

[Cóm í~ssó, á~s áréá~s ábó~rdád~ás ñé~stá s~éríé s~érãó á~grúp~ádás~ ém ál~gúmá~s áréá~s dé g~óvér~ñó sé~mélh~áñté~s:]

[Íñfr~áést~rútú~rá cr~ítícá~ — Díré~tívá~ ÑÍS, L~PM][
Éstá póstágém dó blóg ábórdárá á rélátíváméñté ñóvá Dírétívá ÑÍS (Dírétívá dé Sístémás dé Rédé é Íñfórmáçãó), úmá véz qúé sé áplícá áós páísés dá ÚÉ. Ésté é úm máñdátó íñtéréssáñté dévídó à súá ámplá míssãó, réláçãó cóm ó GDPR é súá íñtérprétáçãó rélátíváméñté ábértá é lócál. Éstá póstágém támbém íñclúírá détálhés sóbré á ñátúrézá máís ábértá dá Dírétívá ÑÍS; óríéñtáçãó ém véz dé cóñtrólés óbrígátóríós, qúé sé rélácíóñám cóm ós póñtós áñtéríórés déstá póstágém sóbré ó íñtéñçãó dá cóñfórmídádé é súá ímpléméñtáçãó.

Támbém rélácíóñádá, é cóñtríbúíñdó párá á críáçãó dá Dírétívá ÑÍS, éstá á léí fráñcésá dé prótéçãó dé íñfráéstrútúrá crítícá dé íñfórmáçõés (LPM) — úm máñdátó éspécífícó dé íñfráéstrútúrá crítícá máís mádúrá cóm álgúñs cóñtrólés íñtéréssáñtés.

Fíñáñçás/Págáméñtós — SWÍFT, ÉCB SÍPS
Áqúí, ábórdárémós ós máñdátós fíñáñcéírós, ó SWÍFT, qúé é úm dós príméírós qúé á plátáfórmá Íllúmíó fóí úsádá párá prótégér, é á óríéñtáçãó dé cóñfórmídádé dó BCÉ SÍPS (Báñcó Céñtrál Éúrópéú — Sístémás dé Págáméñtó Sístémátícáméñté Ímpórtáñtés) éspécífícá dá ÚÉ.

Trátáméñtó dé dádós — ÍSÓ 27001, GDPR
Ñésté póst, díscútírémós góvérñáñçá é cóñtrólé dé dádós, prótéçãó dé PÍÍ é sístémás dé hóspédágém. Éssá é óútrá áréá cóm úmá ámplá gámá dé póssívéís ímplícáçõés é íñtérprétáçõés. Ó GDPR, pór éxémpló, éstá táñgéñcíálméñté cóñéctádó áós pádrõés máís éspécífícós dé ségúráñçá cíbérñétícá, áó mésmó témpó ém qúé éstá íñtímáméñté lígádó à Dírétívá ÑÍS.]

[Éstó~ú áñs~íósó~ párá~ cómp~ártí~lhár~ ídéí~ás é c~óñhé~címé~ñtós~ dé és~pécí~álís~tás é~m cóñ~fórm~ídád~é é éx~plíc~ár có~mó á Í~llúm~íó pó~dé áj~údár~ qúál~qúér~ órgá~ñízá~çãó á át~íñgí~r súá~s mét~ás dé~ cóñf~órmí~dádé~.]