A cada 28 de janeiro celebramos no Dia Europeu da Proteção de Dados. E ainda que soe a data do calendário, para nós é bem mais: é recordar por que fazemos o que fazemos. Porque a confiança não se pede, se ganha. E ganha-se protegendo bem os dados das pessoas.
Por isso nos faz especial ilusão compartilhar que Gere acaba de conseguir a certificação Europrivacy como encarregado do tratamento para as administrações públicas em Espanha.
Significa que um organismo independente tem revisado a fundo como recolhemos e tratamos os dados pessoais em Gere —desde quando alguém entra na sede eletrónica até quando se tramita uma solicitação ou se gere um contrato— e tem confirmado que cumprimos com o RGPD e todo o regulamento de proteção de dados que aplica em Espanha.
Não é um selo genérico que se consegue recheando um formulário. É uma avaliação séria, específica e detalhada do que fazemos a cada dia.
O alcance da certificação cobre a "recolhida e o tratamento de dados pessoais através da plataforma digital 'Gere' de esPublico para a prestação de serviços a entidades do sector público". Mais especificamente:
Em tudo isto, esPublico atua como encarregado do tratamento para as entidades públicas que usam Gere.
A certificação emitiu-a DNV Business Assurance Italy S.r.l. e tem validade desde o 9 de dezembro de 2025 até o 8 de dezembro de 2028. Para obtê-la, temos passado por revisões documentárias, entrevistas, análises de dados e provas específicas sobre os controles que temos implementados.
O bom de Europrivacy é que seus critérios estão alinhados com o RGPD e se podem consultar publicamente no registo oficial de certificados. Transparência total.
Esta certificação não chega do nada. Gere já contava com um modelo robusto de segurança e cumprimento: criptografado de informação, autenticação multifator, monitorização contínua, princípio de mínima mordomia... Todo o que tem que estar, está.
E ademais, esPublico já tinha outras certificações como ISO/IEC 27001, 27017, 27018, 27701, ISO 22301, ISO 9001 e o Esquema Nacional de Segurança (ENS). Nosso Departamento de Cumprimento Normativo e as entidades certificadoras externas revisam tudo isto periodicamente. Porque a segurança não é algo que se consegue uma vez e já está.
Para as entidades públicas que trabalham com Gere, esta certificação é uma capa mais de confiança. Contribui-lhes:
Num momento em que a digitalização das administrações vai a toda a velocidade, estes tipos de certificações ajudam a construir uma e-administração mais segura, mais responsável e mais centrada nos direitos da cidadania.
Para nós, conseguir a certificação Europrivacy para Gere é chegar a uma meta e, ao mesmo tempo, tomar impulso para a seguinte. É o reconhecimento a anos de trabalho em segurança, cumprimento e bom governo do dado. Mas também é um compromisso renovado: seguir melhorando, seguir cuidando os detalhes, seguir estando à altura do que as administrações e a cidadania esperam de nós.
Hoje, no Dia Europeu da Proteção de Dados, reafirmamos esse compromisso. Porque proteger dados e gerar confiança digital não é coisa de um dia: é coisa de todos os dias do ano.