PORTARIA GM/MPO Nº 287, DE 9 DE JULHO DE 2026

PORTARIA GM/MPO Nº 287, DE 9 DE JULHO DE 2026 Altera a Portaria GM/MPO nº 181, de 27 de junho de 2025, que institui a Política de Segurança da Informação - POSIN no âmbito do Ministério do Planejamento e Orçamento. O MINISTRO DE ESTADO DO PLANEJAMENTO E ORÇAMENTO, no uso das atribuições que lhe foram conferidas pelo art. 87, parágrafo único, incisos I e IV, da Constituição Federal, e tendo em vista o disposto na Lei nº 14.600, de 19 de junho de 2023, no Decreto nº 11.353, de 1º de janeiro de 2023, na Portaria SGD/MGI nº 9.511, de 28 de outubro de 2025, e na Instrução Normativa GSI/PR nº 9, de 8 de janeiro de 2026, resolve: Art. 1º A Portaria GM/MPO nº 181, de 27 de junho de 2025, passa a vigorar com as seguintes alterações: "Art. 3º Para fins desta Política e de suas regulamentações, aplicam-se os termos e definições do Glossário de Segurança da Informação, conforme a Portaria GSI/PR nº 93, de 18 de outubro de 2021, e da Portaria SGD/MGI nº 9.511, de 28 de outubro de 2025, que institui o Programa de Privacidade e Segurança da Informação." (NR) "Art. 4º .............................................................................................. ............................................................................................................ X - conformidade com estratégias, políticas, programas, legislação e normativos vigentes; ............................................................................................................"(NR) "Art. 6º ............................................................................................... ............................................................................................................ § 3º Os controles e as medidas relacionados aos processos de que trata o caput serão concebidos, implementados, geridos e mantidos em alinhamento ao Programa de Privacidade e Segurança da Informação, instituído pela Portaria SGD/MGI nº 9.511, de 28 de outubro de 2025, e terão sua adequação, efetividade e nível de maturidade continuamente avaliados e monitorados." (NR) "Art. 7º .............................................................................................. ............................................................................................................ XIII - a gestão de segurança de softwares e sistemas de informação adquiridos ou desenvolvidos pelo próprio Ministério; e ............................................................................................................"(NR) "Art. 9º Fica instituída a Estrutura de Gestão de Segurança da Informação do Ministério do Planejamento e Orçamento - EGSI, composta: ............................................................................................................ IV - pelos Gestores Setoriais de Segurança da Informação das secretarias, quando aplicável; ............................................................................................................ § 2º A Secretaria-Executiva do Ministério e as secretarias finalísticas existentes ou que vierem a ser constituídas poderão designar Gestor Setorial de Segurança da Informação, com atribuições análogas às do Gestor de Segurança da Informação e de acordo com o estabelecido pela Instrução Normativa GSI/PR nº 9, de 8 de janeiro de 2026. § 3º A participação na estrutura de que trata o caput não enseja remuneração ou criação de cargos além daqueles existentes na estrutura do Ministério, sendo considerada serviço público relevante. § 4º O representante da secretaria no colegiado de que trata o inciso II exercerá o papel de Gestor Setorial de Segurança da Informação, para aquelas secretarias que não o tiverem designado." (NR) "Art. 12. Compete ao Gestor de Segurança da Informação - GSIN do Ministério, além das atribuições previstas pela legislação vigente: ............................................................................................................ VII - coordenar a elaboração e a alteração de normas internas complementares de segurança da informação no âmbito do Ministério, observada a legislação vigente; ............................................................................................................ X - atuar como ponto de contato com o Gabinete de Segurança Institucional da Presidência da República, em assuntos relativos à segurança da informação; e ............................................................................................................" (NR) "Art. 13. Compete aos Gestores Setoriais de Segurança da Informação das secretarias, além das atribuições dispostas na legislação vigente: I - desempenhar ações para implementação e melhoria contínua dos controles e medidas de privacidade e segurança da informação no seu âmbito de atuação, por meio da articulação com as respectivas unidades organizacionais pertinentes, observado o disposto no art. 14; e II - conhecer, cumprir e fazer cumprir esta Política e as demais normas específicas de segurança da informação de sua unidade e do Ministério." (NR) "Art. 15. Compete ao Encarregado pelo Tratamento de Dados Pessoais: I - conduzir o diagnóstico de privacidade do Programa de Privacidade e Segurança da Informação - PPSI; II - orientar os agentes de tratamento no planejamento, implementação e monitoramento das medidas de privacidade; e III - exercer outras atribuições dispostas na legislação vigente, em especial na Lei nº 13.709, de 14 de agosto de 2018 (Lei Geral de Proteção de Dados Pessoais - LGPD), e nos demais normativos e orientações emitidos pela Agência Nacional de Proteção de Dados - ANPD e pela Secretaria de Governo Digital do Ministério da Gestão e da Inovação em Serviços Públicos - SGD/MGI." (NR) Art. 2º Ficam revogados os seguintes dispositivos da Portaria GM/MPO nº 181, de 27 de junho de 2025, publicada em Diário Oficial da União de 1º de julho de 2025: I - o inciso VII do art. 7º; e II - do art. 12: a) os incisos I a III do caput; b) os incisos V e VI do caput; c) os incisos VIII e IX do caput; e d) o parágrafo único. Art. 3º Esta Portaria entra em vigor na data de sua publicação. BRUNO MORETTI