Comunidades Intermunicipais e Áreas Metropolitanas
Modalidade de contratação agregada com economias de escala estruturais para o conjunto dos municípios da CIM ou da Área Metropolitana, e cobertura uniforme de territórios geográficos contíguos.
Caracterização Institucional
As entidades intermunicipais constituem pessoas colectivas de direito público de natureza associativa e âmbito territorial supra-municipal, dotadas de órgãos próprios e de competências de coordenação intermunicipal nos termos da Lei n.º 75/2013, de 12 de Setembro (Regime Jurídico das Autarquias Locais) e da Lei n.º 75/2017, de 17 de Agosto. Operam enquanto camada intermédia entre os municípios constituintes e a administração central do Estado, com competências em planeamento, ordenamento do território, desenvolvimento regional, articulação de serviços públicos e, crescentemente, em matéria de cibersegurança e modernização administrativa.
O universo institucional-alvo deste segmento compreende, em Portugal Continental, vinte e três entidades intermunicipais activas: vinte e uma Comunidades Intermunicipais distribuídas pelas Unidades Territoriais Estatísticas de Nível III, e duas Áreas Metropolitanas (de Lisboa e do Porto) com regime jurídico próprio e competências reforçadas. As Regiões Autónomas dos Açores e da Madeira não dispõem de entidades equiparáveis em virtude da sua estrutura administrativa específica.
Sub-segmentação Interna
O segmento das entidades intermunicipais apresenta heterogeneidade significativa entre as duas categorias jurídicas que o compõem, justificando calibração diferenciada da abordagem comercial e técnica.
Comunidades Intermunicipais
Vinte e uma entidades distribuídas pelas Unidades Territoriais Estatísticas de Nível III do Continente, com âmbito territorial correspondente às NUTS III. Operam como instâncias de coordenação intermunicipal de planeamento, captação de fundos europeus, contratação agregada, articulação de serviços partilhados e implementação de políticas públicas regionais. A dimensão dos municípios constituintes é tipicamente heterogénea, com cada CIM a integrar um ou mais municípios sede regional de maior dimensão e diversos municípios de menor dimensão.
- Regime jurídico geral das CIM (Lei n.º 75/2013)
- Função de coordenação supra-municipal
- Competências em desenvolvimento regional, fundos europeus, contratação agregada
- Heterogeneidade interna entre municípios constituintes
Áreas Metropolitanas
Duas entidades intermunicipais com regime jurídico próprio reforçado, correspondentes às áreas metropolitanas de Lisboa e do Porto. Apresentam competências alargadas face às CIM em matéria de transportes, planeamento estratégico, mobilidade, turismo e desenvolvimento económico. O número de municípios constituintes é elevado (cada uma agrega entre cerca de quinze e vinte municípios) e a dimensão demográfica e orçamental é significativamente superior à das CIM, com correspondente complexidade institucional acrescida.
- Regime jurídico próprio reforçado (Lei n.º 75/2013)
- Competências alargadas em transportes e mobilidade
- Maior dimensão demográfica e orçamental
- Coordenação de número elevado de municípios
Dores e Necessidades Específicas
A análise das entidades intermunicipais revela um conjunto de dores estruturais que decorrem simultaneamente da sua natureza coordenadora supra-municipal e da heterogeneidade dos municípios constituintes, exigindo abordagem específica em matéria de cibersegurança.
- Coordenação multi-entidade complexa — a entidade intermunicipal não é um actor isolado, mas um articulador de múltiplos municípios constituintes com graus variáveis de maturidade técnica em cibersegurança, exigindo soluções que comportem simultaneamente nivelamento mínimo e flexibilidade de calibração.
- Variabilidade dimensional acentuada — a heterogeneidade dos municípios constituintes (desde pequenos municípios rurais a municípios sede de NUTS III) gera necessidade de soluções escaláveis que respondam a diferentes níveis de capacidade orçamental e técnica.
- Ambiguidade competencial em cibersegurança — a fronteira entre as competências da CIM/AM e dos municípios constituintes nem sempre é nítida em matéria de cibersegurança e protecção de dados, gerando risco de duplicação de responsabilidades, lacunas de cobertura ou conflitos jurisdicionais entre os Responsáveis pela Cibersegurança de cada nível.
- Sistemas de informação heterogéneos — os municípios constituintes operam tipicamente sistemas de informação diferenciados (com diferentes software houses, diferentes versões, diferentes arquitecturas técnicas), o que dificulta a interoperabilidade e a implementação de políticas comuns de cibersegurança transversal.
- Serviços partilhados expostos — as entidades intermunicipais operam progressivamente serviços partilhados (compras, contratação pública, sistemas de informação geográfica, infra-estruturas digitais comuns) cuja exposição cibernética pode comprometer múltiplos municípios em simultâneo, exigindo medidas de protecção robustas e centralizadas.
- Economias de escala estruturalmente não capturadas — o modelo dominante de contratação isolada por cada município gera ineficiência manifesta no aproveitamento de escala, designadamente em matéria de licenciamento de software, formação profissional e serviços especializados de cibersegurança que beneficiam significativamente da agregação.
- Articulação com fundos europeus — uma proporção significativa do investimento em modernização administrativa e cibersegurança decorre de candidaturas a fundos europeus geridas ao nível das CIM/AM, o que cria janela específica para soluções calibradas para os ciclos e formatos da contratação pública europeia.
- Governação multi-vector reforçada — a obrigação de cumulação de funções reguladas (Responsável pela Cibersegurança, DPO, RPC, RCD) aplica-se às entidades intermunicipais como aplicaria a qualquer entidade pública, mas com a particularidade de poder operar em regime de partilha com os municípios constituintes, exigindo arranjos institucionais e contratuais específicos.
PMVs Prioritários para o Segmento
A oferta para Comunidades Intermunicipais e Áreas Metropolitanas opera predominantemente em modalidade agregada — uma única contratação central que cobre todos os municípios constituintes — com activação faseada dos diferentes Sub-PMVs em função das prioridades estratégicas da entidade intermunicipal e dos municípios membros.
| Macro-PMV | Calibração para CIM/AM |
|---|---|
| PMV-1 Plataforma de Gestão | Licenciamento agregado multi-município com painel de compliance consolidado ao nível da CIM/AM e painéis individuais por município constituinte. Permite à entidade intermunicipal monitorizar transversalmente o estado de cumprimento da NIS 2 dos municípios membros. |
| PMV-2 Diagnóstico de Necessidades | Diagnóstico CIM agregado, abrangendo a entidade intermunicipal e todos os municípios constituintes, com relatório consolidado de maturidade NIS 2 territorial e relatórios individualizados por município. Identifica desigualdades internas e prioridades de nivelamento. |
| PMV-6 Plano de Cibersegurança | Plano de Cibersegurança Intermunicipal, articulando o plano da própria CIM/AM com os planos dos municípios constituintes, com identificação clara de responsabilidades e zonas de articulação. Inclui Plano de Resposta a Incidentes coordenado. |
| PMV-7 Cibersegurança Regulada | Catálogo formativo certificado DGERT em modalidade agregada — uma única contratação cobre todos os trabalhadores dos municípios constituintes, com expressivas economias de escala. A Academia de Cibersegurança opera turmas dedicadas para a CIM/AM. |
| PMV-8 Funções Reguladas | Pacote agregado com possibilidade de partilha de RC, DPO, RPC e RCD entre a CIM/AM e os municípios constituintes (modalidade de outsourcing intermunicipal), gerando ganhos de escala significativos para os municípios pequenos sem capacidade interna para constituir estas funções autonomamente. |
| PMV-9 Ciberhigiene | Programa de ciberhigiene intermunicipal com calendário coordenado entre todos os municípios da CIM/AM, materiais visuais comuns com personalização identitária por município, simulacros de phishing trimestrais cruzados. |
Modelo Comercial Agregado
O modelo comercial calibrado para Comunidades Intermunicipais e Áreas Metropolitanas distingue-se estruturalmente das modalidades aplicáveis a entidades isoladas, materializando os ganhos de escala que justificam a própria existência institucional destas entidades intermunicipais.
Vantagens da Contratação Agregada
- Economias de escala materiais face à contratação individual por município
- Uniformidade de soluções entre municípios membros da CIM
- Articulação com os serviços partilhados existentes na CIM/AM
- Capacidade de constituição de equipas intermunicipais de cibersegurança em outsourcing
- Painel agregado de compliance ao nível da CIM/AM
- Aproveitamento de fundos europeus geridos ao nível intermunicipal
- Coordenação centralizada de incidentes que afectem múltiplos municípios
Modalidades de Contratação
- Modelo A — Contratação central: a CIM/AM contrata em nome próprio e disponibiliza os serviços aos municípios membros através de protocolo
- Modelo B — Acordo-quadro: a CIM/AM celebra acordo-quadro e cada município contrata individualmente em condições harmonizadas
- Modelo C — Misto: alguns Sub-PMVs em contratação central (formação, plataforma) e outros em acordo-quadro (consultoria, auditoria)
A escolha do modelo de contratação depende do regime jurídico aplicável a cada CIM/AM, do tipo de Sub-PMVs contratados e das preferências dos municípios constituintes. Em qualquer das modalidades, as condições comerciais aplicáveis são integralmente calibradas em função da dimensão da entidade intermunicipal, do número de municípios constituintes e do conjunto de Sub-PMVs contratados.
Modelo de Subdomínios Específico
A arquitectura SaaS multi-tenant da plataforma comporta especificidade própria para o segmento das entidades intermunicipais, com modelo de subdomínios em duas camadas articuladas que reflecte a estrutura hierárquica do segmento.
Camada 1 — Subdomínio da Entidade Intermunicipal
Cada CIM ou AM contratante recebe um subdomínio próprio para a sua estrutura institucional, com prefixos distintivos:
| Tipo | Prefixo | Estrutura |
|---|---|---|
| Comunidade Intermunicipal | cim- | cim-{designacao}.cibersegurancamunicipal.com |
| Área Metropolitana | am- | am-{designacao}.cibersegurancamunicipal.com |
Camada 2 — Subdomínios dos Municípios Constituintes
Cada município constituinte da CIM/AM recebe o seu próprio subdomínio segundo a convenção cm- habitual, com a possibilidade de articulação técnica entre o subdomínio da entidade intermunicipal e os subdomínios dos municípios membros. Esta articulação viabiliza o painel agregado de compliance ao nível da CIM/AM, com visualização consolidada do estado de cumprimento dos municípios constituintes (mediante consentimento formal de cada município) e relatórios cruzados.
Os formatos apresentados ilustram a convenção genérica aplicável; a denominação efectiva de cada subdomínio é definida no momento da contratação, em articulação com a entidade intermunicipal contratante.
Pedido de Proposta Comercial
Para entidades com decisão de contratação avançada · Resposta com proposta inicial em 5 dias úteis
Resposta no prazo de 48 horas úteis. Os seus dados são tratados em conformidade com o RGPD pelo Centro de Ciberseguranca — Isofficer.
Solução Agregada para a Sua Entidade Intermunicipal
Disponibilizamos reunião exploratória dedicada a Comunidades Intermunicipais e Áreas Metropolitanas, com diagnóstico preliminar do conjunto de municípios constituintes e proposta de roteiro de contratação agregada calibrado para a realidade institucional da entidade intermunicipal.
SLA institucional: resposta em 48 horas úteis · Reunião agendada conforme a disponibilidade da entidade intermunicipal · Modalidade preferencial: videoconferência ou presencial em escritório do Centro de Ciberseguranca (Moura, Lisboa, Funchal, Ponta Delgada)