As administrações francesas gerenciam fluxos de agentes, prestadores e usuários cujos direitos de acesso variam conforme o cargo, o local e a missão. Desde a entrada em aplicação progressiva da diretiva NIS2 e o endurecimento das recomendações da CNIL sobre o controle de acesso às instalações, as DSI do setor público enfrentam uma dupla pressão: garantir a segurança dos acessos lógicos e físicos enquanto documentam cada decisão de maneira auditável.
Govioz se posiciona nesse nicho ao oferecer uma plataforma que ambiciona unificar essas duas dimensões.
Acesso físico e acesso lógico: por que as administrações têm dificuldade em unificá-los
A maioria das coletividades e estabelecimentos públicos ainda funciona com sistemas compartimentados. O crachá de entrada nas instalações é de um prestador de segurança física, enquanto as habilitações informáticas dependem do referencial de RH e do diretório Active Directory ou LDAP.
Esse compartimentamento cria ângulos mortos. Um agente transferido às vezes mantém seu crachá de acesso ao antigo local por várias semanas, e suas contas aplicativas permanecem ativas por falta de sincronização entre o serviço de RH e a DSI. Ao conectar essas duas camadas, uma plataforma como Govioz busca iniciar automaticamente a revogação dos acessos físicos e lógicos na saída de um agente.
A dificuldade reside menos na tecnologia do que na organização. Fundir os referenciais supõe que o serviço de recursos humanos, a DSI e o responsável pela segurança compartilhem um vocabulário comum sobre os perfis de direitos.
Os retornos de campo divergem nesse ponto: algumas coletividades relatam um alinhamento rápido, outras descrevem meses de negociação interna antes de estabilizar uma matriz de papéis utilizável. Para aprofundar as boas práticas de acesso com Govioz, é preciso primeiro aceitar que a base organizacional condiciona o sucesso técnico.
Diretiva NIS2 e revisão de acessos: restrições regulatórias para o setor público
A diretiva NIS2 estende suas obrigações aos organismos públicos que operam serviços considerados críticos, incluindo algumas coletividades territoriais e estabelecimentos de saúde. Entre as exigências, a formalização de um processo de revisão de acessos documentado e auditável ocupa um lugar central.
A frequência esperada não é uniforme. Os acessos padrão (e-mail, intranet, aplicações de negócios comuns) requerem uma revisão trimestral. Os acessos privilegiados (contas de administradores, acesso a bancos de dados sensíveis) exigem uma revisão mensal, ou até contínua, com uma rastreabilidade completa das decisões de manutenção ou revogação.
O que a rastreabilidade implica concretamente
Cada ciclo de revisão deve produzir um histórico legível: quem validou a manutenção de um acesso, em que data, sobre qual escopo. Em caso de controle, a administração deve ser capaz de fornecer essas provas sem demora. Govioz propõe uma journalização integrada, mas a qualidade da auditoria depende da rigorosidade com que os validadores tratam cada solicitação.
Uma ferramenta que automatiza os lembretes de revisão não garante que o responsável pela área realmente examine a lista de habilitações. A tentação de “validar tudo em bloco” existe, e nenhuma plataforma pode eliminá-la sem um quadro gerencial claro.
Autenticação sem senha e biometria: o que a CNIL autoriza nas administrações
A autenticação sem senha, especialmente através dos padrões FIDO2 e WebAuthn, começa a aparecer nos projetos de acesso do setor público europeu. Para os agentes em teletrabalho ou os percursos expostos aos usuários, esses protocolos reduzem significativamente o risco de comprometimento por phishing.
A situação se complica assim que se considera a biometria. As recomendações atualizadas da CNIL são claras sobre este assunto:
- Os dispositivos não biométricos (cracha, código, chave de segurança física) devem ser priorizados em todos os casos.
- Qualquer uso de biometria em uma administração impõe a realização de uma análise de impacto relativa à proteção de dados (AIPD) obrigatória.
- A justificativa para o uso de biometria deve ser circunstanciada: não basta invocar a conveniência ou a modernidade do dispositivo.
Para uma plataforma que ambiciona unificar acessos físicos e lógicos, essa restrição regulatória pesa muito. Integrar um leitor de impressões digitais a um sistema de crachá conectado ao Govioz é tecnicamente viável, mas juridicamente condicionado a uma demonstração de necessidade que poucas administrações estão em condições de produzir.
Matriz de papéis e princípio do menor privilégio aplicado às coletividades
O princípio do menor privilégio consiste em conceder a cada agente apenas os direitos estritamente necessários ao exercício de suas funções. Em uma empresa privada, a implementação já é complexa. Em uma administração, ela se depara com particularidades próprias do setor público.
Os agentes territoriais mudam frequentemente de missão sem mudar de cargo. Um responsável por urbanismo pode ser temporariamente encarregado do acompanhamento de contratos públicos, e depois retornar às suas atribuições iniciais. Cada mudança de missão deveria desencadear uma atualização das habilitações, o que supõe um vínculo ativo entre a descrição do cargo e o referencial de acesso.
Construir uma matriz utilizável
Uma matriz de papéis eficaz para uma coletividade baseia-se em alguns princípios:
- Partir dos processos de negócios reais, não do organograma formal, que raramente reflete os fluxos de trabalho diários.
- Definir perfis de acesso por missão (instrução de permissões, gestão orçamentária, estado civil) em vez de por grau ou direção.
- Prever perfis temporários com uma data de expiração automática para missões pontuais ou substituições.
- Documentar as exceções, pois elas sempre existirão, e submetê-las a uma validação hierárquica rastreada.
Govioz pode servir como suporte técnico a essa matriz, desde que o trabalho de mapeamento tenha sido realizado previamente. Implantar a plataforma antes de estabilizar os perfis equivale a automatizar a desordem existente.
A gestão de acessos nas administrações continua sendo um desafio onde a tecnologia resolve apenas uma parte da equação. Ferramentas como Govioz trazem estrutura e rastreabilidade, mas a solidez do dispositivo depende da governança interna e da disciplina de revisão. As coletividades que mais progridem são aquelas que tratam a questão das habilitações como um assunto de direção geral, não como um projeto de TI isolado.