O Gerenciamento Eletrônico de Documentos facilitará a vida de autoridades e moradores. No entanto, é necessário garantir a segurança dos dados.

Em 2019, conforme indicado pelo relatório do Tribunal de Contas da União publicado na época, mais de 70 por cento. as unidades de governo local na Polônia não atendiam aos requisitos do Regulamento KRI, o que as tornava vulneráveis ​​a ameaças cibernéticas . A administração pública está constantemente na área de interesse de criminosos, como comprovam incidentes posteriores. Nos últimos anos, os casos de maior visibilidade incluíram o Cartão de Serviços Públicos da Silésia e o ataque cibernético ao sistema de registro de terras e edifícios na Eslováquia.

– Os governos e instituições locais necessitam de apoio especial na área da segurança digital, o que resulta de orçamentos limitados e da disponibilidade de especialistas em TI. Isso é importante porque está se aproximando a entrada em vigor das disposições da emenda à Lei KSC, que também abrangerá entidades pertencentes a unidades de governo local e frequentemente incluídas em seu sistema de TI. Além disso, a administração começará em breve a implementar o Gerenciamento Eletrônico de Documentos – afirma Piotr Zielaskiewicz, gerente de soluções Stormshield na Dagma Ochrona IT.

A Gestão Eletrônica de Documentos é uma das etapas da digitalização do Estado. A implementação do EZD abrangerá instituições governamentais e locais em todos os níveis, ou seja, escritórios centrais, regionais e locais e unidades subordinadas a eles (escolas, casas de assistência social, bibliotecas, etc.). Segundo estimativas atuais, apenas cerca de 30%. deles usam sistemas sem os quais as entregas eletrônicas — que facilitam muito a vida dos cidadãos — continuariam sendo uma ficção. A transição para o EZD, ou seja, na prática, colocar a documentação em um servidor virtual na nuvem, permitirá a digitalização e a automação completas do gerenciamento de documentação na administração pública.

Com o objetivo de garantir a segurança do desenvolvimento da esfera digital de funcionamento da administração, estão em andamento trabalhos, entre outros: em soluções de Software como Serviço (SaaS). Nowy Targ é um dos primeiros condados na Polônia a implementar o sistema EZD RP no modelo SaaS e mudar para o manuseio eletrônico completo de documentos, também em unidades subordinadas. A starosty está participando do programa piloto NASK, cujo objetivo é desenvolver boas práticas para governos locais. Graças a isso, pode oferecer suporte a outros governos locais na implementação desta solução.

O Condado de Nowy Targ inclui 14 comunas com uma população de 190 mil habitantes. habitantes. O Escritório Distrital local desempenha um papel fundamental na gestão de infraestrutura, educação, assistência social e proteção ambiental. Possui também o maior banco de dados geodésico do país (entre os poviats do país), o que representa um desafio tecnológico considerável. Seus recursos incluem informações sobre mais de 800 mil. parcelas. Por um lado, isso é uma grande conveniência para autoridades e moradores, mas, por outro lado, é um desafio. Ataques de ransomware em outros condados ou no cartório cadastral na Eslováquia, que resultaram na criptografia de dados, confirmam a realidade da ameaça, cujos efeitos seriam sentidos por todos.

– Se fôssemos atacados e os dados fossem criptografados, isso interromperia o trabalho de todo o starosty, nosso banco de dados geodésico, 23 unidades subordinadas e duas comunas, que atualmente usam o EZD RP no modelo SaaS – explica Radosław Jastrzębski, especialista-chefe de sistemas de TI no escritório do condado de Nowy Targ.

A questão da segurança de dados é crucial neste contexto. Além disso, a diretiva NIS2 e, consequentemente, a Lei KSC, impõem novos requisitos às unidades de governo local em relação à resiliência digital. Para garantir seu alto nível, o Escritório Distrital implementou soluções europeias na forma do UTM Stormshield. Firewalls modernos permitem a segmentação de rede, ou seja, a separação de sistemas críticos de TI de outros elementos de rede, o que reduz significativamente o risco de escalonamento de potenciais incidentes. As soluções implementadas oferecem segurança em várias camadas, incluindo detecção e bloqueio de ataques avançados, bem como gerenciamento centralizado de segurança, o que otimiza as operações de TI e reduz os custos operacionais.

– Testamos regularmente nossos sistemas usando ataques simulados e eles são bloqueados com sucesso todas as vezes. A segurança construída com base no UTM Stormshield nos permite detectar uma tentativa de ataque em um estágio muito inicial - diz Radosław Jastrzębski.

Atualmente, estão em andamento trabalhos para transferir os dispositivos Stormshield para outras unidades administrativas - o Centro de Apoio à Família do Distrito e o Lar de Assistência Social, onde estão planejadas implementações no modelo de local para local. Em outras unidades, os oficiais usam um cliente VPN. Os usuários se conectam ao serviço de nuvem e os UTMs são responsáveis ​​por protegê-lo, o que está diretamente relacionado ao atendimento aos requisitos da diretiva NIS2. Por fim, todas as unidades distritais serão equipadas com esses dispositivos, gerenciados por meio de um console central e conectados por túneis IPSec.

– A vantagem das soluções Stormshield é certamente sua escalabilidade. Quando uma determinada unidade organizacional cresce, não haverá necessidade de comprar um novo dispositivo; uma extensão da licença será suficiente. Este é um grande benefício, porque implementar novas soluções é sempre um desafio - diz Marcin Kuska, especialista-chefe de sistemas de TI no escritório distrital de Nowy Targ.

Administradores de TI da Nowy Targ ressaltam que muitas outras soluções UTM não conseguem registrar todos os eventos nos dispositivos, ao contrário do Stormshield. Da perspectiva deles, a vantagem é a interface polonesa e a capacidade de basear o banco de dados no Active Directory. Isso faz com que todo o tráfego UTM seja ditado pelo usuário e pela regra no domínio criado, que o Stormshield baixa automaticamente.

– O tempo de resposta a incidentes e a disponibilidade de suporte dos engenheiros do fabricante são cruciais, por isso o fato de Stormshield ser uma solução europeia é de grande importância para nós. Além disso, este fabricante não é alvo constante de ataques nem fonte de inúmeras vulnerabilidades, e tudo isso se traduz na nossa segurança - resume Radosław Jastrzębski.

Os governos locais interessados ​​em usar o suporte do Escritório Distrital em Nowy Targ podem contar com ele para fornecer um método de proteção de seus dados coletados no sistema EZD RP de acordo com os requisitos. Especialistas da Nowy Targ informarão a prontidão do sistema para operação e garantirão seu funcionamento correto e ininterrupto, possibilitando o acesso ao servidor virtual de uma determinada unidade aos seus funcionários. Caso ocorram erros, o prestador de serviços se compromete a corrigi-los no prazo de 4 a 48 horas, dependendo da gravidade do problema.

As unidades de governo local que decidem confiar a gestão da segurança do EZD RP ao Escritório Distrital em Nowy Targ podem atender aos requisitos impostos a elas de uma forma que exige menos desembolsos financeiros do que se quisessem implementar o sistema por conta própria - diz Piotr Zielaskiewicz da Dagma Ochrona IT.

As conclusões do relatório sobre ações estatais para segurança digital em 2024 são claras. Governos locais particularmente pequenos muitas vezes não têm condições de implementar o EZD RP com base em sua própria infraestrutura. Ao nos envolvermos no projeto, podemos dar suporte a outras entidades. Como provedor de serviços SaaS, continuamos sendo parceiros da NASK e contamos com suporte de serviço — acrescenta Radosław Jastrzębski do Escritório Distrital em Nowy Targ.