GRF · Governança de IA e Digital
Cibernética e infraestruturas públicas
Public services and infraestruturas críticas run on digital sistemas that attackers target and that fail through error. Cyber governance sets security obligations, incident reporting duties and the authorities that coordinate response. This page sets out how cyber risk to public infrastructure develops and how governance responds, the records that show it, and who holds the decisions.
Como decorre o trabalho.
Registro público de algoritmos
Cyber and public infrastructure · Algorithm register · Quarter 3
Sistemas registrados
| Sinalização de fraude em benefícios | Agência social | Elevado | Ausente | Parcial |
| Triagem de pedidos de licença | Planejamento | Limitado | Concluído | Sim |
| Alocação escolar | Educação | Elevado | Concluído | Sim |
| Assistente de chat | Receita | Mínimo | Concluído | n/a |
Ação de supervisão
- Sistema
- Sinalização de fraude em benefícios
- Obrigatório
- avaliação de impacto, via de recurso
- Prazo
- 38 days
- Autoridade
- Órgão de supervisão
Reclamações sobre decisões automatizadas
Fig.Public algorithm register: example names and illustrative values, not a record or a live system.
Cyber and public infrastructure: how the risk develops.
Governance of digital dependencies. The dossier below sets out how the risk develops, what is measured, where the data come from, how it is modelled and who decides.
Legacy systems persist
Public bodies run old software that is costly to replace and hard to secure. Budget cycles favour new services over patching and replacement, so known weaknesses stay.
Suppliers carry shared risk
Many agencies use the same software, cloud and managed service providers. A compromise of one supplier reaches all its customers at once.
Incidents cross sectors
Ransomware at a hospital, utility or local council disrupts physical services. Dependencies between digital and physical infrastructure turn a incidente cibernético into a public safety event.
Reporting shapes response
Mandatory incident reporting to national authorities lets them warn others and coordinate. Late or partial reporting leaves other targets exposed.
Atividade conectada no Leste Asiático.
Luzes noturnas, densidade populacional e água de inundação sobre o Leste Asiático, a partir do NASA GIBS. Cada camada tem sua própria data.
O mapa interativo requer JavaScript. A lista de camadas e as fontes estão abaixo.
Camadas 3
Atividade conectada, para esta página
Sobre esta camada
- Evidências
- Observado
- Fonte
- VIIRS Black Marble (VNP46A2) (NASA LAADS DAAC)
- Provedor
- NASA LAADS DAAC
- Licença
- Dados abertos da NASA
- Versão dos dados
- diário; radiância de satélite, corrigida pelo luar e pela atmosfera
- Mais recente na compilação
- 2026-10-12
- Resolução
- grade de cerca de 500 m
- Incerteza
- Radiância noturna de satélite para a data exibida; as luzes são um indicador indireto do uso de eletricidade e de apagões, não uma medida do fornecimento ou do acesso.
- Acessível por
- gibs.earthdata.nasa.gov, somente depois que você permitir o mapa ao vivo
Sobre esta camada
- Evidências
- Estimado
- Fonte
- Gridded Population of the World v4.11 (NASA SEDAC (CIESIN, Universidade Columbia))
- Provedor
- NASA SEDAC (CIESIN, Universidade Columbia)
- Licença
- CC BY 4.0
- Versão dos dados
- null; estimativa baseada em censo, estática (2020)
- Resolução
- grade de cerca de 1 km
- Incerteza
- Estimativa baseada no censo de pessoas por quilômetro quadrado em 2020, exibida como contexto de exposição; não é uma contagem das pessoas afetadas por qualquer ameaça.
- Acessível por
- gibs.earthdata.nasa.gov, somente depois que você permitir o mapa ao vivo
Sobre esta camada
- Evidências
- Observado
- Fonte
- VIIRS NOAA-20 refletância corrigida (NASA LANCE)
- Provedor
- NASA LANCE
- Licença
- Dados abertos da NASA
- Versão dos dados
- diário; imagem de satélite
- Mais recente na compilação
- 2026-10-14
- Resolução
- grade de cerca de 250 m
- Incerteza
- Imagem de satélite. Raster de satélite ou de modelo tal como o provedor o publica. Nuvens, lacunas de faixa e erro de recuperação deixam falhas e ruído; os valores são indicadores, não medições em um local.
- Acessível por
- gibs.earthdata.nasa.gov, somente depois que você permitir o mapa ao vivo
Sobre esta camada
- Evidências
- Observado (as nuvens deixam lacunas)
- Fonte
- Produto VIIRS de inundações globais (NASA LANCE)
- Provedor
- NASA LANCE
- Licença
- Dados abertos da NASA
- Versão dos dados
- diário; detecção por satélite; as nuvens deixam lacunas
- Mais recente na compilação
- 2026-10-14
- Resolução
- grade de cerca de 250 m
- Incerteza
- Detecção por satélite; as nuvens deixam lacunas. Raster de satélite ou de modelo tal como o provedor o publica. Nuvens, lacunas de faixa e erro de recuperação deixam falhas e ruído; os valores são indicadores, não medições em um local.
- Acessível por
- gibs.earthdata.nasa.gov, somente depois que você permitir o mapa ao vivo
Sobre esta camada
- Evidências
- Observado (as nuvens e o horário de passagem deixam lacunas)
- Fonte
- VIIRS NOAA-20 375 m (FIRMS) (NASA LANCE FIRMS)
- Provedor
- NASA LANCE FIRMS
- Licença
- Dados abertos da NASA
- Versão dos dados
- diário; detecção por satélite; as nuvens e o horário de passagem deixam lacunas
- Mais recente na compilação
- 2026-10-13
- Resolução
- grade de cerca de 500 m
- Incerteza
- Detecções por satélite de pontos de calor do dia exibido, incluindo queimadores de gás e calor industrial; não é um incêndio confirmado, um relatório de incidente nem um alerta.
- Acessível por
- gibs.earthdata.nasa.gov, somente depois que você permitir o mapa ao vivo
Sobre esta camada
- Evidências
- Modelado (último ano publicado pelo GIBS)
- Fonte
- MODIS Terra and Aqua land cover (MCD12Q1) (NASA LP DAAC)
- Provedor
- NASA LP DAAC
- Licença
- Dados abertos da NASA
- Versão dos dados
- anual; classificação de satélite; último ano publicado pelo GIBS
- Mais recente na compilação
- 2024-01-01
- Resolução
- grade de cerca de 500 m
- Incerteza
- Classes de cobertura da terra por satélite do ano exibido, incluindo terras agrícolas; uma classificação com erros conhecidos, não um cadastro rural.
- Acessível por
- gibs.earthdata.nasa.gov, somente depois que você permitir o mapa ao vivo
Teclado, com o mapa em foco
Mantenha Ctrl ou ⌘ pressionada e role para ampliar
Mais recente disponível
NASA GIBS / EOSDIS · ASTER GDEM (METI, NASA) · Blue Marble (NASA) · © colaboradores do OpenStreetMap (ODbL) · Natural Earth
Carregando as imagens mais recentes da NASA.
Arraste para mover. Use Ctrl ou ⌘ e role, o gesto de pinça ou os botões para ampliar. Passe o cursor para ver os valores sob o ponteiro. Redefinir volta à região.
Atividade conectada, com enquadramento no Leste Asiático.Produtos de satélite e de modelos como a NASA os publica, cada um com sua própria data. São indicadores, não avaliações de nenhum lugar.
Dados: NASA GIBS · ASTER GDEM · Blue Marble · © colaboradores do OpenStreetMap · Natural Earth · NASA EONET · NASA/NOAA VIIRS · U.S. Geological SurveyFontes e licenças
- We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS). Colours redrawn from the published colour map; values averaged into hexagonal cells where shown (modified). Dados abertos da NASA
- We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS). Colours redrawn from the published colour map; values averaged into hexagonal cells where shown (modified). Dados abertos da NASA
- Luzes noturnas VIIRS Black Marble, NASA Goddard Space Flight Center; distribuídas pelo NASA Level-1 and Atmosphere Archive and Distribution System (LAADS DAAC); imagens através da NASA GIBS. Cores redesenhadas a partir do mapa de cores publicado; valores agregados em células hexagonais onde apresentados (modificado). Dados abertos da NASA
- Center for International Earth Science Information Network (CIESIN), Columbia University. 2018. Gridded Population of the World, Version 4 (GPWv4): Population Density, Revision 11. NASA Socioeconomic Data and Applications Center (SEDAC). Com licença CC BY 4.0. Cores redesenhadas a partir da paleta publicada; valores com média em células hexagonais quando mostrados (modificado). doi:10.7927/H49C6VHW. CC BY 4.0
- Produtos VIIRS em tempo quase real (cheias, temperatura da superfície terrestre, cobertura de neve, refletância corrigida), NASA LANCE; imagens através da NASA GIBS. Cores redesenhadas a partir do mapa de cores publicado; valores agregados em células hexagonais onde apresentados (modificado). Dados abertos da NASA
- Fire Information for Resource Management System (FIRMS) da NASA, produto de incêndios ativos VIIRS 375 m, NASA LANCE; mosaicos vetoriais através da NASA GIBS. Cores redesenhadas a partir do mapa de cores publicado; valores agregados em células hexagonais onde apresentados (modificado). Dados abertos da NASA
- Produtos terrestres MODIS (índices de vegetação, produção primária bruta, ocupação do solo), NASA LP DAAC e LANCE; imagens através da NASA GIBS. Cores redesenhadas a partir do mapa de cores publicado; valores agregados em células hexagonais onde apresentados (modificado). Dados abertos da NASA
- O ASTER GDEM é um produto do METI e da NASA (ASTER Global Digital Elevation Model V003, NASA LP DAAC); imagens através da NASA GIBS. Cores redesenhadas a partir do mapa de cores publicado; valores agregados em células hexagonais onde apresentados (modificado). Citar como: NASA/METI/AIST/Japan Spacesystems and U.S./Japan ASTER Science Team (2019). ASTER Global Digital Elevation Model V003. doi:10.5067/ASTER/ASTGTM.003. Dados abertos da NASA
- Feito com Natural Earth. Dados cartográficos vetoriais e matriciais gratuitos em naturalearthdata.com. Domínio público
- © Colaboradores do OpenStreetMap (ODbL), via NASA GIBS (costas, limites, estradas e nomes de locais). Cores redesenhadas a partir do mapa de cores publicado; valores com média em células hexagonais onde apresentados (modificado). ODbL
- Blue Marble, NASA Earth Observatory; imagens através da NASA GIBS. Cores redesenhadas a partir do mapa de cores publicado; valores agregados em células hexagonais onde apresentados (modificado). Dados abertos da NASA
- Contexto no globo e no mapa plano: litorais, fronteiras, estradas e nomes de lugares das camadas de referência da NASA GIBS (dados do OpenStreetMap, ODbL, © colaboradores do OpenStreetMap). Imagens Blue Marble como base opcional. Terreno 3D e leitura de elevação a partir do índice de cores de elevação do ASTER GDEM (classes de 5 m a 200 m, exageradas para facilitar a leitura). As fronteiras são desenhadas como publicadas e não implicam posição sobre nenhum território.
- Eventos ao vivo: NASA Earth Observatory Natural Event Tracker (EONET). Os eventos são indicativos e mantêm os links para suas fontes originais.
- Observed (EO): NASA/NOAA VIIRS (Suomi NPP). We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS).
- Ao vivo: NASA EONET. Os eventos são indicativos, não alertas de autoridades.
- Ao vivo: U.S. Geological Survey. Os eventos são indicativos, não alertas de autoridades.
- NASA GIBS: We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS).
- As camadas opcionais (5 fontes na lista de camadas: em direto, previsão, observado e contexto) mostram o crédito do fornecedor no mapa e aqui quando ativadas; as previsões são resultados de modelos e os índices derivados são estimativas.
Camadas e datas
- Luzes noturnas, diárias: VIIRS Black Marble (VNP46A2), NASA LAADS DAAC · 12 out. 2026
- Densidade populacional, 2020: População: CIESIN, Columbia University, Gridded Population of the World v4.11 (2018), NASA SEDAC, CC BY 4.0 · estático
- Cor verdadeira: reflectância corrigida VIIRS NOAA-20, NASA LANCE · 13 out. 2026
- Água de inundação, composto de 3 dias: VIIRS Global Flood Product, NASA LANCE · 14 out. 2026
- Focos de incêndio ativos e anomalias térmicas: VIIRS NOAA-20 375 m (FIRMS), NASA LANCE FIRMS · 13 out. 2026
- Tipo de cobertura do solo (IGBP), anual: MODIS Terra e Aqua cobertura do solo (MCD12Q1), NASA LP DAAC · 2024
O que é medido e com que qualidade.
Cada indicador leva sua unidade, sua periodicidade, o tipo de fonte por trás dele e a etiqueta de evidência que um valor levaria. Nenhum valor é mostrado: um programa os fornece sob sua própria autoridade.
| Indicador | Unidade | Cadência | Tipo de fonte | Rótulo |
|---|---|---|---|---|
| National cybersecurity strategy in force | sim ou não | quando há mudança | Registros governamentais | Estatísticas publicadas |
| National computer security incident response team | sim ou não, com mandato | quando há mudança | FIRST and ITU records | Estatísticas publicadas |
| Significant incidents reported by public bodies | count by sector | anual | National authority reports | Estatísticas publicadas |
| Global Cybersecurity Index tier | tier, categorical | periódico | ITU | ESTIMADO |
| Known exploited vulnerabilities remediated within deadline | share | periódico | Agency compliance reports | REPORTADO |
| Public service downtime from cyber incidents | hours | per incident | Incident reports | REPORTADO |
Onde o acoplamento transforma danos em uma interrupção.
How spare capacity and dependencies between sectors decide whether local damage stays local, the levers resilience regulation and investment can pull. Teaching model with stated illustrative values, not a prediction. The map on this page shows East Asia; the model itself is not tied to a place.
Controles
- Ativos por camada
- 18
- Área de impacto da ameaça
- 8% da área
- Ativos que dependem de outra camada
- 60%
- Capacidade de reserva (tolerância)
- 30%
Leituras
- Ativos atingidos pela ameaça
- 7%
- Ativos ainda a funcionar
- 20%
- Amplificação do dano inicial
- 10.8 times
- Passos até à liquidação
- 4
Números, métodos e fontes
| Passo | Centros de dados a funcionar (%) | Redes a funcionar (%) | Funcionamento da alimentação (%) |
|---|---|---|---|
| 0 | 89 | 89 | 100 |
| 1 | 56 | 72 | 94 |
| 2 | 50 | 33 | 28 |
| 3 | 33 | 33 | 11 |
| 4 | 22 | 33 | 6 |
Métodos
- Redes interdependentes Buldyrev and others (2010), Catastrophic cascade of failures in interdependent networks, Nature 464
- Cascatas de sobrecarga Motter and Lai (2002), Physical Review E 66
- Carga de intermediação Brandes (2001), Journal of Mathematical Sociology 25
- Redes multicamada Kivela and others (2014), Journal of Complex Networks 2
- Interdependências de infraestruturas Rinaldi, Peerenboom and Kelly (2001), IEEE Control Systems 21(6)
- Leque de incerteza (Monte Carlo de parâmetros) Spiegelhalter, Pearson e Short (2011), Visualising uncertainty about the future, Science 333
- Sensibilidade de um fator de cada vez (tornado) Saltelli and others (2008), Global Sensitivity Analysis: The Primer, Wiley
Dados
The model runs on the teaching values set by the controls. To calibrate it for a place, read it against these admitted layers and series, which this page’s map can draw:
- Rodovias principais Natural Earth
- Ferrovias Natural Earth
- Portos marítimos Natural Earth
- Aeroportos Natural Earth
- Extensões urbanas Natural Earth
- Luzes noturnas esta noite, falhas (banda dia/noite VIIRS) NASA/NOAA VIIRS (Suomi NPP) · registo nasa.gibs.context-live-layers
- Eventos naturais (NASA EONET) NASA EONET · registo nasa.eonet.events
Nos seis pilares, sob a liderança do Nexus Consortium
- Experimentos Laboratórios
- Integrado Governança de IA e Digital no Foundry
- Testado em Governança de IA e Digital no Universe
- Codificado em Digital, ciber e IA em Standards
- Publicado em Governança da IA e do Digital nos Relatórios
- Ensinado em Faculdade de Tecnologia e Sistemas Digitais em Academy
De onde vêm as evidências.
Conjuntos de dados públicos nomeados e registros institucionais, cada um com sua classe de licença. As fontes obtidas por acordo só são usadas nos seus termos e nunca são republicadas.
| Fonte | O que oferece | Classe de licença |
|---|---|---|
| ITU Global Cybersecurity Index | Country commitments on legal, technical, organisational, capacity and cooperation measures | Free to read, ITU terms |
| ENISA Threat Landscape and NIS incident reports | Threats and incidents across EU sectors | Free, ENISA terms |
| CISA Known Exploited Vulnerabilities catalogue | Vulnerabilities known to be exploited, with remediation deadlines for US federal agencies | Domínio público |
| National cyber security centre annual reviews | Incidents handled and threat assessments | Public records, terms per centre |
| FIRST member directory | Incident response teams and their constituencies | Free to read, FIRST terms |
Do mandato à avaliação, por pilar.
The steps an instrument takes from mandate to evaluation, each with the pillar that runs it, and the decisions that stay with the authority. Teaching model with stated illustrative values, not a prediction. The map on this page shows East Asia; the model itself is not tied to a place.
- Mandato e enquadramento do problema Autoridade competente (fora do programa)
Uma autoridade competente enquadra o problema e o mandato conforme suas próprias regras. Howlett, Ramesh e Perl (2009) - Evidências e modelo do sistema Foundry
O sistema é modelado com seus ciclos de retroalimentação, dados e limites declarados. OCDE (2014), princípio 2 - Opções avaliadas com cenários Foundry
Os instrumentos são comparados em diferentes cenários, com a incerteza explicitada. Hood (1983) - Exercício com as partes interessadas Universo
As opções são testadas em um exercício com quem as implementaria e arcaria com elas. OCDE (2014), princípio 3 - Padrão ou orientação redigidos Nexus Standards
O que funciona é codificado como padrão ou orientação, aberto a comentários. Processo dos Nexus Standards - Decisão da autoridade Autoridade competente (fora do programa)
A autoridade decide, fora do programa, com as evidências registradas. Howlett, Ramesh e Perl (2009) - Capacidades e treinamento Risk Academy
Quem implementa é treinado no instrumento decidido e em seus dados. Quadro de Sendai para a Redução do Risco de Desastres (2015), prioridade 2 - Monitoramento e relatório público Relatórios
Os indicadores são publicados com suas fontes, limites e correções. OCDE (2014), princípio 5 - Avaliação e revisão Nexus Standards
Os resultados retornam ao padrão e ao modelo: o ciclo se fecha. Howlett, Ramesh e Perl (2009)
Métodos
- Ciclo de políticas Howlett, Ramesh e Perl (2009), Studying Public Policy, Oxford University Press
- Governança de riscos críticos OCDE (2014), Recomendação do Conselho sobre a Governança de Riscos Críticos
- Desenho em camadas de grafos direcionados Sugiyama, Tagawa e Toda (1981), IEEE SMC 11
Nos seis pilares, sob a liderança do Nexus Consortium
- Experimentos Laboratórios
- Integrado Governança de IA e Digital no Foundry
- Testado em Governança de IA e Digital no Universe
- Codificado em Digital, ciber e IA em Standards
- Publicado em Governança da IA e do Digital nos Relatórios
- Ensinado em Faculdade de Tecnologia e Sistemas Digitais em Academy
Quem decide, e a que servem as evidências.
A Governança de IA e Digital prepara evidências. As decisões abaixo são tomadas pelas autoridades nomeadas, segundo suas próprias regras, e nunca pela plataforma.
| Quem decide | A pergunta | Evidências a que esta página serve |
|---|---|---|
| National cybersecurity authorities | Which obligations apply and how incidents are coordinated | Comparative regimes and incident data |
| Public body leadership | How much to invest in security and legacy replacement | Threat data and comparable practice |
| Legislativos | Which sectors fall under cyber obligations and reporting duties | Comparative laws and incident evidence |
| Procurement authorities | What security requirements suppliers must meet | Supply chain incident evidence and standards |
Produtos que este tema gera
- Comparative notes on cyber obligations for public bodies
- Guide to incident reporting regimes and timelines
- Dialogue briefs on shared supplier risk in public services
- Questions for public boards on cyber oversight
Exercise a cascade in cyber and public infrastructure with the people who decide.
Assembled from the Nexus Standards area profile Padrões de risco cibernético e digital: the hazards it names, the sistemas and communities that carry the loss, the controls and institutions that dampen it and the data that observe it. Pick an initiating event and step through the cascade to see where mandates meet and which decisions fall to whom. The Map view places the run on an example geography with open data. Every weight is a stated assumption. An exercise for dialogue, not a forecast, an assessment or a position. To model a place of your own choosing, open the full Construtor de sistemas.
Ameaças
- Rompimento de barragem
- Inundação fluvial (desencadeado a jusante)
- Inundação repentina (desencadeado a jusante)
- Deslocamento em massa (desencadeado a jusante)
- Apagão generalizado (desencadeado a jusante)
- Déficit de abastecimento de água (desencadeado a jusante)
Sistemas e acoplamentos
Controles
NS-0Constituição e princípiosNS-9UNIs contextuais (implantações, instâncias, instâncias de programa)NS-10Políticas e cláusulas (obrigações legíveis por máquina: definição, caráter vinculante, avaliação e execução)NS-11Verificação e monitoramento (evidências, atestações, observação da conformidade de confiança zero)NS-12Artefatos de software, modelos e IA/ML (cadeia de suprimentos, fichas de modelo, fichas de conjuntos de dados)NRS-H94Família de perigos: eventos cibernéticos sistémicos (NHS-1 cyber.systemic-cyber)NRS-X6Risco de cibersegurança e segurança digitalNRS-H51Família de ameaças: comprometimento malicioso (NHS-1 cyber.intrusion)NRS-T8Risco de integridade do software e da cadeia de abastecimentoNRS-H93Família de perigos: falhas de identidade, confiança e criptografia (NHS-1 cyber.identity)NRS-H54Família de ameaças: interrupção de sinais e plataformas (NHS-1 cyber.platform)
Observação
- National Vulnerability Database (CVE enrichment API) (listed for reference)
- Known Exploited Vulnerabilities catalogue (listed for reference)
- OSV open source vulnerability database (listed for reference)
- MITRE ATT&CK knowledge base (STIX 2.1) (listed for reference)
- Proportion of population covered by a mobile network, by technology
- Fixed Internet broadband subscriptions per 100 inhabitants
Geografia de exemplo
- North America: 243 hexagonal cells
- Luzes noturnas desta noite, apagões (VIIRS Day/Night Band), NASA GIBS
- Água superficial através das nuvens, 30 m (radar OPERA DSWx-S1), NASA GIBS
- Taxa de chuva, última meia hora (IMERG), NASA GIBS
- Umidade superficial do solo (SMAP), NASA GIBS
What institutions ask about digital dependencies.
- Which public services would stop if a given system, provider or network failed?
- Who is responsible for securing each dependency, and are those responsibilities clear in contracts?
- How are incidents reported, coordinated and communicated to the public?
- How exposed is the public sector to a single provider or software component?
How cyber and public infrastructure is governed: instruments, mandates and commitments.
Os instrumentos, mandatos, atores e arranjos de prestação de contas com que trabalha um formulador de políticas, um diplomata ou uma agência de desenvolvimento, com citação dos acordos que os estabelecem. As estruturas seguem os marcos nomeados. Qualquer estado ou progresso exibido é ilustrativo, não um registro.
Matriz de instrumentos de política
The kinds of instrument available on cyber and public infrastructure, by level of government and cooperation.
| Tipo de instrumento | Local | Nacional | Regional | Global |
|---|---|---|---|---|
| Regulatório | Zoneamento, códigos de obras | Leis, normas, licenciamento | Regras harmonizadas | Convenções e tratados |
| Econômico | Tributos locais, subsídios | Linhas orçamentárias, impostos, esquemas de seguro | Pools de risco, fundos regionais | Mecanismos de financiamento |
| Informação | Alertas locais | Divulgação, alerta precoce, estatísticas | Acordos de compartilhamento de dados | Monitoramento e relatórios em nível global |
| Institucional | Comitês locais | Órgãos líderes, conselhos de coordenação | Órgãos regionais e secretarias | Mandatos multilaterais |
| Cooperativo | Acordos comunitários | Pactos de parceria | Memorandos e programas conjuntos | Acordos e compromissos conjuntos |
How cyber risk reaches public services.
Ransomware attacks on hospitals, local governments and schools have shown how quickly encrypted sistemas can halt services, with patients diverted and payments delayed. Supply chain compromises, in which attackers enter through a trusted software update or provider, can reach many organisations at once. Faulty updates from a single vendor have also disrupted services widely without any attack at all.
Public bodies often have older systems, limited security staff and complex procurement, which makes them attractive targets. Responsibility is fragmented between the agency, its suppliers and national cyber authorities. Concentration on a few cloud and software providers creates efficiency and security benefits but also shared points of failure.
Why now: cyber incidents now halt hospitals, ports and payments, and the UN process on security in the use of information technologies agreed in 2025 to move to a permanent mechanism. The platform is designed to convene public infrastructure owners on decision rights during an incident and exercise them without touching live systems.
Instruments of governance.
- 01
Dependency mapping
Identifying which services depend on which sistemas and providers. Limits: hidden sub-dependencies.
- 02
Baseline security requirements
Minimum controls for public bodies and suppliers. Limits: compliance does not ensure security.
- 03
Incident reporting and coordination
Mandatory reporting and national coordination. Limits: under-reporting and slow information sharing.
- 04
Exercícios
Cross-agency cyber exercises. Limits: participants know it is an exercise.
Como é estudado e o que os métodos não podem dizer.
- 01Ciência das políticas, das instituições e da decisãoComparação de regimes de IA · Mapeamento da responsabilização na cadeia de valor · Mapeamento de fóruns e mandatosAplicado aqui
- 02Identidade digital e sistemas digitais públicosNíveis de garantia para serviços públicos · Divulgação mínima · Análise de exclusãoAplicado aqui
- 03Inteligência artificial e aprendizado de máquinaComo os modelos falham na implantação · Leitura da documentação dos modelos · Arquiteturas de agentes explicadasAplicado aqui
Perguntas e respostas.
What is a CSIRT?
What does NIS2 require?
Why are public bodies frequent targets?
Devo notificar um incidente cibernético à plataforma?
Is moving to cloud safer for public bodies?
Does the platform publish vulnerability information?
Why is responsibility for public cyber security fragmented?
Contribua com evidências a partir desta página.
Relatórios is the Consortium’s quarterly publication. What you know about this subject can become evidence, a case or a correction in the next edition, credited to you and published under CC BY 4.0 where it is your own work.
- E-mailGateway GW-GRFEnvie desta páginaEvidência, uma correção, um caso, um método, uma revisão, uma tradução ou uma contribuição ao perfil. Chega marcada com esta página, de modo que o editor responsável a receba.
- ZenodoDepósito abertoDeposite-o e envie à comunidadePublique seu próprio registro no Zenodo com seu ORCID iD e depois envie-o à comunidade Reports ali. Os curadores o revisam; o DOI continua sendo seu.
- RelatóriosGlobal Risks ForumVer todas as formas de contribuirOs tipos de contribuição, como cada um é revisado, o crédito que você recebe, a licença e o que nunca é aceito.
Nunca envie dados pessoais, detalhes sensíveis de infraestrutura nem nada que você não tenha o direito de compartilhar. Uma contribuição é revisada antes do uso. Enviá-la não confere autoria nem direitos editoriais, e o patrocínio nunca compra uma constatação.
Leve uma questão de governança ao Fórum.
A informação e os pedidos estão abertos hoje. Um pedido recebe uma referência e indica o próximo passo; candidaturas, pagamentos, alocações de computação e registros só abrem quando existem a equipa, os termos e a capacidade de revisão.
Documentos jurídicos.
Mostrar os 18 documentos jurídicos
Os mapas, dados e números deste site são apresentados como contexto e informação geral. Não são aconselhamento, previsões nem avisos; os limites da informação estão expostos nos Avisos legais e nos Avisos sobre dados.