C-Network

Enquadramento

A Rede de Centros de Competências em Cibersegurança - C-Network é um projeto financiado pelo Plano de Recuperação e Resiliência (PRR), dinamizado pelo Centro Nacional de Cibersegurança (CNCS), que pretende apoiar aproximadamente 2000 entidades nos próximos anos (até março de 2026).

Assim, com os centros de competências, será criada uma rede complementar de espaços destinados a dar assistência à Administração Pública, às entidades abrangidas pelo Regime Jurídico de Segurança do Ciberespaço (RJSC), pequenas e médias empresas (PMEs) e outras entidades no âmbito da cibersegurança.

A C-Network será composta por 7 centros de competências distribuídos pelo País (um por cada região NUTII – Região Autónoma da Madeira, Região Autónoma dos Açores, Algarve, Alentejo, Área Metropolitana de Lisboa, Centro e Norte), integrando especialistas com competências diversas para apoiar as organizações locais. As atividades a disponibilizar estão alinhadas com o objetivo de aumentar a maturidade e ciber-resiliência organizacional em cibersegurança, seguindo as orientações do CNCS.

Visa ser uma iniciativa em rede, inovadora e transformadora do modelo de prestação de serviços de cibersegurança, suportada num modelo de proximidade e ancorada nos princípios da subsidiariedade, complementaridade e proporcionalidade.

A C-Network atuará em estreita parceria com os agentes locais com atuação em cada região, como:

• Autarquias;
• Comunidades Intermunicipais (CIMs); 
• Universidades, Politécnicos e Unidades de investigação;
• Centros empresariais.

Qualquer informação adicional poderá ser solicitada pelo endereço c-network@cncs.gov.pt

Objetivos Estratégicos

• Apoiar a transformação digital das organizações sob o ponto de vista de cibersegurança (na capacitação, nos processos, na tecnologia, na obtenção de financiamento e na operação diária).
• Fomentar a colaboração e cooperação entre as várias entidades, ao nível regional e nacional.
• Promover o empreendedorismo e a criação de ecossistemas regionais de cibersegurança.

Funcionamento

Cada Centro de Competências atuará, em cada região, como um ponto de apoio às organizações e deverá:

• Disponibilizar e produzir orientações adaptadas às entidades, aconselhando-as na adoção das melhores práticas e processos em matérias de cibersegurança e segurança da informação, e acompanhar a implementação das orientações produzidas;
• Servir de ponte e facilitador nas atividades de capacitação das organizações e dos seus recursos humanos através do programa de formação avançada em cibersegurança – C-Academy;
• Servir de ponte e facilitador aos processos de transformação digital disponibilizados através do Polo de Inovação Digital – C-HUB;
• Orientar as organizações e agentes locais no cumprimento dos requisitos legais e de certificação.

Destinatários

As entidades que poderão ser apoiadas no âmbito dos serviços prestados pelos 7 centros de competências  são:

• entidades abrangidas pelo Regime Jurídico de Segurança do Ciberespaço RJSC:
  - Operadores de serviços essenciais;
  - Operadores de infraestruturas críticas;
  - Prestadores de serviços digitais. 

• as entidades da Administração Pública (AP); e
• as Pequenas e Médias Empresas (PME).

Atividades a desenvolver

Os  7 centros de competências, nas regiões em que se inserem, deverão desenvolver as seguintes atividades:

Ao nível da operação e resposta a incidentes:

• Sob coordenação do CERT.PT, efetuar em segunda linha, o apoio na resposta a incidentes de cibersegurança;
• Sob coordenação com o CERT.PT, apoiar as organizações nos processos de análise forense e recolha de evidências em caso de incidentes de cibersegurança.

Ao nível da capacitação humana:

• Orientar e apoiar no desenho de percursos de capacitação alinhados com o Referencial de Competências em Cibersegurança; 
• Alinhado com a C-Academy, orientar e apoiar as organizações na  capacitação dos seus recursos humanos;
• Alinhados com a C-Academy, efetuar atividades de sensibilização destinadas a decisores (C-Level). 

Ao nível da capacitação organizacional:

• Servir como entidade de orientação e aconselhamento regional em cibersegurança;
• Orientar as organizações na elaboração de processos recorrentes de análise de falhas, de ações de melhoria e mitigação em matérias de gestão de risco;
• Produzir recomendações de melhoria às organizações apoiadas, visando a maturidade e a ciber-resiliência;
• Orientar as organizações na identificação de fontes de financiamento, de âmbito nacional ou europeu, através da divulgação de oportunidades identificadas e pela promoção de atividades cooperativas de âmbito regional;
• Prestar aconselhamento e apoio técnico na elaboração de candidaturas a financiamento externo para atividades relacionadas com o aumento da maturidade em cibersegurança e segurança da informação;
• Identificar e promover as boas práticas em cibersegurança adaptadas às entidades destinatárias;
• Apoiar nos processos de transformação digital, na adoção de tecnologias e de processos inovadores, com o apoio do Polo de Inovação Digital C-HUB;
• Promover atividades de cooperação e partilha entre organizações.

Ao nível da conformidade regulatória: 

• Orientar as organizações nos processos de conformidade com o Quadro Nacional de Referência em Cibersegurança (QNRCS), visando a sua adoção;
• Orientar as organizações para o cumprimento dos requisitos legais decorrentes do RJSC;
• Esclarecer as organizações que procurem a obtenção de certificação no âmbito do Quadro Nacional de Certificação da Cibersegurança (QNCC) e dos seus esquemas de certificação;
• Orientar as organizações para a obtenção de conformidade e certificação do Selo de Maturidade Digital em Cibersegurança.

Sessões de esclarecimento

Decorreram, de 16 a 21 de abril, sete sessões de divulgação e esclarecimento sobre a Rede de Centros de Competências em Cibersegurança - C-Network. Poderá encontrar a respetiva apresentação na secão "Documentos de apoio".

Seguir-se-ão mais eventos de divulgação, a comunicar oportunamente.

Documentos de apoio

Sessões de divulgação regional da C-Network - 17 a 21 de abril de 2023: