UK Cyber Essentials (NCSC)
O que é
Um esquema de certificação apoiado pelo Governo do Reino Unido, operado pelo National Cyber Security Centre (NCSC) e conduzido pela IASME. Certifica cinco controles técnicos que protegem contra os ataques mais comuns baseados na internet: firewalls, configuração segura, gestão de atualizações de segurança, controle de acesso de usuários e proteção contra malware. Deixa intencionalmente de fora governança, avaliação de riscos, resposta a incidentes e backup.
Quem precisa
Qualquer organização do Reino Unido, e especialmente fornecedores do governo britânico: desde outubro de 2014, é exigido para contratos do governo central que envolvam o tratamento de determinadas informações pessoais e sensíveis. Muitos compradores do setor privado e seguradoras de risco cibernético também a solicitam.
Como é avaliado
Dois níveis. O Cyber Essentials é um questionário de autoavaliação verificado por um organismo certificador; o Cyber Essentials Plus acrescenta uma verificação técnica prática conduzida por um avaliador. Os certificados têm validade de 12 meses. A versão 3.3 dos requisitos (abril de 2026) estabelece que os serviços em nuvem não podem ser excluídos do escopo e que as contas em nuvem devem sempre usar autenticação multifator.
O Cyber Essentials certifica apenas cinco controlos técnicos; a governação, a avaliação de riscos, a resposta a incidentes e as cópias de segurança estão deliberadamente fora do seu âmbito. Todas as ligações são editoriais.
Requisitos
Os IDs e títulos dos requisitos são exibidos como cada framework os publica, em inglês.
| ID | Requisito | Tópicos | Mapeado em |
|---|---|---|---|
| Technical controls · 5 | |||
| CE 1 | Firewalls | Firewall / Segmentação de rede | 9 de 13 |
| CE 2 | Secure Configuration | Configuração Segura, Segurança Móvel | 10 de 13 |
| CE 3 | Security Update Management | Gestão de Ativos, Gestão de Vulnerabilidades, Gestão de Patches | 13 de 13 |
| CE 4 | User Access Control | Controle de acesso, Autenticação multifator, Acesso privilegiado, Segurança em Nuvem | 12 de 13 |
| CE 5 | Malware protection | Proteção de endpoints | 10 de 13 |
Cobertura do tópico
Tópicos com requisitos mapeados de Cyber Essentials (11):
Sem mapeamento em nossos dados Nenhum requisito de Cyber Essentials (39):