Setor · Governo & Concessões

Sistema públicocom trilha auditável.

Operação pública e concessionária precisam de evidência arquivável, transparência e continuidade real. Sem dependência opaca de fornecedor único.

LGPD · LAIGSI/PR · eMAGISO 27001
LAI · 0.000

Lei de Acesso à Informação exige transparência ativa · fonte

GSI/PR 0

instrução normativa de segurança da informação para a APF · fonte

USD 0.00M

custo médio global de violação (IBM 2024) · fonte

Realidade verificável

O que o mercado registra, em números públicos.

LAI

Pressão legal

Lei 12.527 exige transparência ativa e passiva.

Planalto
GSI/PR 03

Padrão APF

Instrução normativa de segurança da informação na APF.

GSI
Lei 13.709

LGPD aplicada

Setor público sujeito ao mesmo regime da LGPD.

ANPD
USD 4.88M

Custo de violação

Custo médio global em 2024.

IBM

Custo do silêncio

No setor público, opacidade vira matéria de CGU.

Sistema público sem trilha, sem documentação e sem plano de continuidade vira problema de auditoria, de tribunal de contas e de imprensa, simultaneamente.

Dependência de fornecedor

Risco de operação

Código opaco impede troca e gera custo de saída.

Sem documentação

TCU aponta

Tribunal de Contas exige rastreabilidade técnica.

Sem continuidade

Serviço para

Cidadão sem acesso vira manchete imediata.

LAI ignorada

Processo

Transparência ativa é obrigação legal.

Evidência de mercado

Dados públicos que sustentam a tese.

12.527/11

Lei de Acesso

Transparência ativa obrigatória.

Planalto
IN 03/22

Instrução GSI

Segurança da informação na APF.

GSI

Mecanismo

Como esta postura se converte em entrega.

S1

Leitura setorial

Mapa de obrigações, contratos e exposição material específica do setor.

S2

Tradução técnica

Cláusula regulatória virando controle implementável e assinado.

S3

Implementação

Controles aplicados na operação, no pipeline e na arquitetura.

S4

Evidência arquivável

Trilha contínua por janela, pronta para auditoria sem ginástica.

Pilares

Princípios que organizam o trabalho.

G1

Transparência ativa

LAI aplicada na arquitetura, não no portal estático.

G2

Documentação completa

Código, decisão e operação documentados para TCU.

G3

Sem lock-in opaco

Padrões abertos, código auditável e dado portável.

G4

Continuidade ensaiada

Plano testado por janela trimestral.

G5

Acessibilidade real

eMAG aplicado, não declarado em rodapé.

G6

Trilha de decisão

Cada mudança crítica com responsável e justificativa.

Trajetória

Marcos da postura assumida.

  1. Dia 0 a 14

    Diagnóstico setorial

    Leitura honesta da operação contra o regime regulatório vigente.

    • Mapa de obrigações
    • Inventário de gaps
  2. Dia 15 a 45

    Tradução em controles

    Cada obrigação vira controle técnico com responsável nominal.

    • Matriz de controles
    • Parecer arquivável
  3. Dia 46 a 90

    Implementação

    Controles aplicados no pipeline, na operação e na arquitetura.

    • Pipeline blindado
    • Telemetria ativa
  4. Dia 91 em diante

    Cadência contínua

    Comitê fixo, evidência por janela e simulação de auditoria.

    • Comitê instalado
    • Auditoria-piloto

Manifesto

No setor público, opacidade é falha grave.

Sistema público existe para o cidadão. Quando vira caixa-preta de fornecedor, vira problema de Tribunal de Contas.

Continuidade não é luxo. Cidadão sem acesso a serviço público vira manchete em horas e processo em dias.

Transparência ativa não é página estática. É arquitetura que entrega informação no momento certo, com trilha auditável.

Hardenn · Engenharia para o público auditável

Autoridade externa

O que terceiros já registraram sobre o tema.

Transparência ativa é obrigação legal, não escolha editorial.

LAI · Lei 12.527

Planalto

Órgãos da APF devem implementar gestão de segurança da informação.

GSI/PR IN 03

GSI

Acessibilidade digital é obrigatória em sítios governamentais.

eMAG v3.1

Governo Digital

Material

Checklist · 12 controles para sistema público auditável.

Lista objetiva aplicável ao seu setor, com critério de aceite e evidência.

Quero o checklist

Quiz · aderência

Sua organização opera no mesmo padrão?

As obrigações regulatórias do setor estão traduzidas em controle técnico verificável?

A evidência é arquivada por janela contínua, com responsável nominal?

Existe comitê fixo de risco e conformidade com ata versionada?

Há plano de continuidade ensaiado por janela trimestral?

Diagnóstico

O que acontece quando você nos procura.

Etapa 01

Conversa inicial

Contexto regulatório, contratos críticos e exposição material no setor.

Etapa 02

Diagnóstico setorial

Leitura técnica de obrigações, controles e gaps específicos do regime.

Etapa 03

Parecer arquivável

Relatório com lacunas, prazos e responsável por cada item.

Etapa 04

Decisão informada

Você decide seguir, pausar ou levar o plano para outro fornecedor.

Perfis atendidos

Quem conduz a conversa, o foco e o entregável.

Secretário / Diretor

Foco

Risco institucional e accountability.

Entregável

Parecer executivo com risco quantificado.

CIO / TI pública

Foco

Operação contínua e auditoria.

Entregável

Plano de continuidade e trilha técnica.

Controle interno / Corregedoria

Foco

Aderência regulatória e LAI.

Entregável

Matriz de controles e evidência arquivada.

Conversa

Diagnóstico de aderência regulatória em até 14 dias.

Leitura técnica do contexto regulatório e contratual do seu setor.

Solicitar diagnóstico

Benefícios práticos

O que você passa a ter ao adotar essa postura conosco.

Trilha para TCU

Evidência técnica arquivada para auditoria pública.

Sem dependência opaca

Padrão aberto e código auditável.

Continuidade testada

Plano ensaiado por janela trimestral.

LAI aplicada

Transparência ativa no fluxo, não no portal.

Acessibilidade real

eMAG implementado e verificado.

Comitê de governança

Risco e mudança com responsável nominal.

Garantia pública

Compromissos que assumimos antes de você assinar.

Risco zero no diagnóstico

Se o diagnóstico não trouxer informação útil, não é cobrado.

Garantia em dobro

Critério não cumprido equivale a refazimento sem custo adicional.

Responsável técnico nominal

Engenheiro assina cada controle implementado e cada parecer entregue.

Trust center público

Postura, incidentes e cadência editorial publicados e versionados.

Perguntas frequentes

Dúvidas honestas, antes da conversa.

Sim. Tradução técnica da instrução normativa em controles operacionais.

Próximo passo

Sistema público auditável protege o cidadão e o gestor.

Converse com a Hardenn sobre operação pública que precisa passar pela CGU, pelo TCU e pela imprensa.