Saltar para o conteúdo
Ajuda de emergênciaComeçar agora
Conformidade e Governação

O que é o Regulamento de Segurança da Informação do Dubai (DESC ISR)?

O Regulamento de Segurança da Informação do DESC define controlos mínimos de segurança para as entidades do Governo do Dubai e os respetivos prestadores contratados. Âmbito, domínios e auditorias.
Por VigilbasePublicado em
Ler o guiaMais tópicos

O Regulamento de Segurança da Informação (ISR) é o conjunto mínimo de controlos de segurança da informação do Centro de Segurança Eletrónica do Dubai (DESC) para as entidades do Governo do Dubai. Aplica-se a essas entidades, incluindo os seus funcionários e os consultores, prestadores contratados e visitantes que trabalham com elas, e a toda a informação governamental, em qualquer formato. O ISR é um enquadramento tecnologicamente neutro com treze domínios, e o DESC monitoriza o cumprimento do mesmo pelas entidades governamentais. A Estratégia de Cibersegurança do Dubai descreve o ISR como obrigatório para os setores público e semipúblico do Dubai.

Quem emitiu o ISR?

O Regulamento de Segurança da Informação do Governo do Dubai foi formalizado pela Resolução n.º 13 de 2012, com base nos principais regulamentos, enquadramentos e práticas de segurança da informação. Ao abrigo da Lei do Dubai n.º 11 de 2014, o Centro de Segurança Eletrónica do Dubai (DESC) mantém-no e melhora-o continuamente. O DESC disponibiliza o ISR mediante pedido, e não como transferência pública, e a versão 2.1 da norma UAE IA refere-se a ele como versão 3.

Quem tem de cumprir o ISR?

O ISR aplica-se a todas as entidades do Governo do Dubai, incluindo os funcionários, bem como os consultores, prestadores contratados e visitantes que não sejam funcionários públicos mas que trabalhem com elas. Abrange qualquer informação governamental, independentemente do tipo ou suporte, em todas as funções de negócio e divisões. A Estratégia de Cibersegurança do Dubai recomenda que o setor privado também aplique o ISR ou uma norma semelhante, como a ISO/IEC 27001, em particular as organizações que fazem parte de infraestruturas críticas de informação.

Como está estruturado o ISR?

O ISR divide-se em treze domínios, cada um dos quais abrange uma ou mais classes de segurança da informação. As entidades têm de realizar uma revisão de aplicabilidade para decidir que domínios e controlos se lhes aplicam e implementar um conjunto adequado com base na sua avaliação de risco.
1.Os domínios de governação definem requisitos de alto nível para estruturar e gerir a segurança da informação.
2.Os domínios de operação são controlos técnicos e não técnicos que uma entidade utiliza em função da sua avaliação de risco.
3.Os domínios de garantia verificam se os controlos implementados funcionam como previsto.

Como verifica o DESC o cumprimento do ISR?

Entre as suas funções, o DESC monitoriza o cumprimento, pelas entidades governamentais, dos requisitos de segurança da informação que emite e acompanha a respetiva implementação. A sua estratégia descreve uma função de auditoria que verifica se a norma foi implementada corretamente. Em janeiro de 2026, o DESC apresentou aos responsáveis pelo ISR de entidades governamentais e semigovernamentais o seu programa de certificação de responsáveis pelo ISR (ISR Officer Certification Program) e demonstrou o ASAAS 2.0, o seu motor de auditoria baseado em IA.

Que normas do DESC são relevantes para os fornecedores de segurança?

O DESC publica também normas para os fornecedores que servem entidades governamentais e semigovernamentais do Dubai. Consulte-as antes de definir o âmbito de trabalho de segurança externalizado.
1.Norma de Segurança de SOC (SOC Security Standard): obrigatória para todos os fornecedores de SOC que prestem serviços de SOC a entidades governamentais e semigovernamentais do Dubai, quer o SOC seja interno ou externalizado.
2.Norma de Segurança para Fornecedores de Serviços de Cloud (CSP): obrigatória para os fornecedores de cloud que prestem serviços a essas entidades, com certificação segundo o esquema da ISO/IEC 27001, auditorias de acompanhamento anuais e recertificação de três em três anos.
3.Norma de Segurança de Centros de Dados (DC): requisitos e orientações para centros de dados e para as organizações que os utilizam.

Em que pontos a Vigilbase ajuda com as evidências para o ISR?

Os domínios de garantia exigem que as entidades demonstrem que os controlos funcionam como previsto. O Vigilbase OS liga as ferramentas de segurança que já paga e mantém os respetivos registos e eventos auditáveis e pesquisáveis num único lugar, e cada investigação regista as evidências, a ação tomada e o resultado da verificação. O serviço Cloudflare gerido opera os controlos de WAF e DDoS dentro do âmbito acordado, com as alterações registadas. Como o DESC torna as suas normas de SOC e CSP obrigatórias para os fornecedores que servem entidades governamentais e semigovernamentais do Dubai, levante-as durante a definição do âmbito e confirme o que um serviço pode abranger antes de assinar.

Sobre este guia

Este guia resume o que o Centro de Segurança Eletrónica do Dubai publica sobre o ISR e as normas relacionadas, conforme disponível em outubro de 2026. Não constitui aconselhamento jurídico. O texto do ISR está disponível junto do DESC mediante pedido e prevalece sobre este resumo.

Principais conclusões

✓O ISR define os controlos mínimos de segurança da informação para as entidades do Governo do Dubai e os prestadores contratados e consultores que trabalham com elas.
✓Tem treze domínios de governação, operação e garantia, aplicados através de uma revisão de aplicabilidade.
✓O DESC monitoriza e audita o cumprimento, e as suas normas de SOC e CSP são obrigatórias para os fornecedores que servem entidades governamentais do Dubai.
✓As organizações privadas, sobretudo as de infraestruturas críticas, são incentivadas a aplicar o ISR ou uma norma semelhante.

Fontes

Soluções relacionadas

Serviços Vigilbase relacionados com este guia

SOC gerido

Saiba mais

Cloudflare gerido

Saiba mais

Comece a utilizar o Vigilbase OS

Saiba mais

Cibersegurança gerida nos EAU

Saiba mais

Perguntas frequentes

Quem tem de cumprir o ISR do Dubai?

Todas as entidades do Governo do Dubai, incluindo os seus funcionários e os consultores, prestadores contratados e visitantes que trabalham com elas. A Estratégia de Cibersegurança do Dubai descreve-o como obrigatório para os setores público e semipúblico e recomenda-o às organizações privadas.

O ISR é o mesmo que a norma UAE IA?

Não. O ISR é o regulamento do Dubai, mantido pelo Centro de Segurança Eletrónica do Dubai. A norma UAE IA é a norma federal publicada pelo Conselho de Cibersegurança dos EAU e estabelece a correspondência dos seus controlos com o ISR.

Onde podemos obter o documento do ISR?

O DESC disponibiliza-o mediante pedido através da sua página de normas e políticas, e não como transferência pública.

Um SOC gerido precisa de aprovação do DESC no Dubai?

A Norma de Segurança de SOC do DESC é obrigatória para todos os fornecedores de SOC que prestem serviços de SOC a entidades governamentais e semigovernamentais do Dubai. Verifique se se aplica à sua contratação antes de escolher um fornecedor.Responsabilidades nas operações de segurançaAvalie um prestador de serviços de segurança geridos

Tópicos Relacionados

Noções básicas de segurança

O que é o MSSP?

Noções básicas de segurança

O que é o SOC?

Conformidade e Governação

PDPL dos EAU

Conformidade e Governação

Norma UAE IA

Conformidade e Governação

Escolher um MSSP nos EAU

Começar agora

Pronto para melhorar a sua segurança?

A nossa equipa pode ajudá-lo a implementar as medidas de segurança discutidas neste guia. Obtenha orientação especializada adaptada à sua organização.
Começar agora Continuar a aprender