Visão geral
Arquitetura empresarial, interoperabilidade, governação de serviços, segurança, privacidade, acessibilidade, contratação pública e condicionantes institucionais da UE.
Estado do módulo
- •Área: Fundamentos comuns de TIC
- •Última verificação: 2026-08-11
- •Âmbito: Formação independente da EPSOHQ alinhada com as funções descritas no anúncio; prevalecem as fontes oficiais.
Arquitetura antes dos produtos
Um administrador AD7 deve traduzir as necessidades institucionais em serviços que continuem a poder ser mantidos, sejam seguros e interoperáveis. Comece pelas capacidades, fluxos de informação, níveis de serviço, restrições e riscos. A seleção de produtos vem depois da arquitetura-alvo e dos critérios de avaliação. Uma conceção tecnicamente elegante, mas impossível de operar, adquirir, auditar ou abandonar, está incompleta.
As decisões de arquitetura devem registar o contexto, as opções, a decisão tomada, as consequências e os fatores que desencadeiam uma revisão. A reversibilidade é importante. As interfaces e os formatos de dados portáveis reduzem o acoplamento. Um radar tecnológico distingue as tecnologias adotadas, em fase experimental, avaliadas e suspensas, para que a experimentação não se transforme silenciosamente em arquitetura de produção.
Interoperabilidade e condicionantes do setor público
O Regulamento Europa Interoperável cria um quadro para a interoperabilidade transfronteiriça dos sistemas de redes e informação do setor público. A interoperabilidade tem dimensões jurídica, organizacional, semântica e técnica. Uma API, por si só, não resolve diferenças nas bases jurídicas, na responsabilidade pelos processos ou no significado dos dados.
A acessibilidade deve fazer parte dos critérios de aceitação. A segurança e a proteção de dados devem ser integradas na conceção. Os contratos públicos exigem requisitos mensuráveis, uma avaliação equitativa e uma estratégia de saída. Os registos, a transparência e a auditabilidade influenciam os registos de eventos, a conservação e as provas que fundamentam as decisões.
Segurança e privacidade desde a conceção
Utilize o risco para selecionar os controlos. A defesa em profundidade combina identidade, dispositivos terminais, redes, aplicações, dados, monitorização e recuperação. O princípio do privilégio mínimo limita o acesso ao que um sujeito necessita. A segregação de funções reduz a probabilidade de uma única identidade poder iniciar, aprovar e ocultar uma ação sensível.
A proteção de dados desde a conceção implica definir a finalidade, o fundamento jurídico, a minimização, a conservação, o acesso, as transferências e os direitos dos titulares dos dados antes da implementação. A cifragem protege a confidencialidade, mas não estabelece, por si só, a licitude do tratamento. A pseudonimização reduz a possibilidade de associação dos dados, mas continua a constituir um tratamento de dados pessoais quando a reidentificação permanece possível.
Governação de serviços
Defina o responsável pelo serviço, o responsável pelo produto, o responsável técnico e o responsável pelos dados. Estabeleça indicadores de nível de serviço antes de definir objetivos de nível de serviço. Acompanhe os resultados para os utilizadores em paralelo com a disponibilidade. Um serviço pode estar tecnicamente disponível, mas inutilizável devido a falhas na autenticação, na latência ou numa dependência crítica.
Todos os serviços em produção necessitam de monitorização, funções definidas para a gestão de incidentes, evidências de cópias de segurança e restauro, pressupostos de continuidade, procedimentos de escalamento para fornecedores e um plano de desativação. A aprovação de alterações deve ser proporcional ao risco. As alterações normalizadas e de baixo risco podem ser pré-autorizadas; as alterações de emergência continuam a exigir rastreabilidade e uma análise retrospetiva.
Conjunto principal de fontes
- •Regulamento Europa Interoperável — Regulamento (UE) 2024/903
- •NIS2 — Diretiva (UE) 2022/2555
- •RGPD — Regulamento (UE) 2016/679
- •Diretiva Acessibilidade da Web — Diretiva (UE) 2016/2102
- •Metodologia PM² da Comissão Europeia — Portal PM²