Art.º 9 · Aviso n.º 11948/2018 — Inventário de ativos

1 -As empresas devem elaborar e manter atualizado um inventário de todos os ativos, assinado pelo responsável da segurança, que inclua a respetiva classificação nos termos previstos no artigo anterior.
2 -Para cada ativo classificado nas classes A, B ou C deve constar do inventário de ativos a seguinte informação:
1. a)Identificador único;
2. b)Designação;
3. c)Classificação, ao abrigo do disposto no artigo 8.º;
4. d)As coordenadas geográficas da sua localização e a identificação das entidades detentoras ou gestoras dos locais.
3 -Para cada ativo classificado nas classes A ou B, deve ainda constar do inventário de ativos a seguinte informação:
1. a)Caracterização, incluindo:
  1. i)Funcionalidades e serviços suportados;
  2. ii)Fundamentação da classificação, ao abrigo do disposto no artigo 8.º, incluindo uma descrição do impacto potencial de uma perturbação do seu funcionamento, incluindo em termos de redundância, robustez e resiliência;
  3. iii)Identificação como ponto de falha única;
  4. iv)Fornecimentos de terceiros críticos para o seu funcionamento, incluindo serviços de gestão, de operação, de segurança e de energia;
  5. v)Autonomia em caso de falha de fornecimento de energia;
  6. vi)No caso de interligação, indicação do tipo (interligação internacional, interligação entre as Regiões Autónomas, interligação entre o Continente e uma Região Autónoma ou interligação entre ilhas na Região Autónoma dos Açores ou na Região Autónoma da Madeira) e identificação das empresas interligadas;
2. b)Medidas, controlos e registos de segurança adotados, incluindo as medidas de redundância, robustez e resiliência no caso de ativo identificado como ponto de falha única ao abrigo do disposto na subalínea iii) da alínea anterior;
3. c)Registo das violações de segurança ou perdas de integridade com impacto significativo ocorridas;
4. d)Registo das alterações efetuadas, incluindo os resultados dos testes de integração e de sistema realizados e os planos de restauro dos ativos.
4 -As empresas devem concluir o inventário de ativos no prazo de 60 dias úteis a contar da data de início de atividade.
5 -As empresas que detenham ativos classificados na classe A devem comunicar à ANACOM uma lista dos ativos classificados nas classes A e B, que, em relação a cada ativo, contenha a informação constante do n.º 2 e da subalínea ii) da alínea a) do n.º 3:
1. a)Na sua versão inicial, no prazo de 60 dias úteis a contar da data de início de atividade ou, se posterior, da data a partir da qual as empresas detenham um ativo classificado na classe A;
2. b)Numa versão atualizada, em conjunto com o relatório anual de segurança.

Artigo 9.º — Inventário de ativos