Em 21 de setembro de 2026, o NIST, instituto de padrões e tecnologia dos Estados Unidos, abriu comentários sobre a revisão 4 do guia SP 800-82. O guia é dedicado à segurança de tecnologia operacional. A consulta recebe contribuições até novembro de 2026. Em outubro de 2026, o texto ainda era um rascunho público.
Esse status define o uso correto do documento. Ele serve como sinal de direção técnica e como insumo para revisar critérios internos. Nenhuma obrigação nova entrou em vigor com a abertura da consulta.
A contribuição central do rascunho cabe em uma frase: a proteção de um sistema físico precisa respeitar os requisitos de desempenho, confiabilidade e segurança operacional próprios dele. Dessa frase sai a pergunta de planejamento que organiza o resto deste artigo.
O controle em OT alcança o processo físico
Tecnologia operacional reúne sistemas que observam ou alteram processos físicos. O rascunho trata de ambientes industriais, automação predial, água e transporte, entre outras operações que dependem desse tipo de equipamento.
Nesses ambientes, a consequência de uma mudança sai da tela. Em uma rede de escritório, um reinício mal planejado derruba um aplicativo por alguns minutos. Em um sistema que conduz um processo físico, o mesmo reinício pode parar uma linha, interromper um tratamento de água ou alterar a medição que a operação usa para decidir.
Uma máquina também segue outro relógio. O calendário de atualização do escritório assume que uma parada de dez minutos cabe em qualquer horário. A operação física tem ciclos, lotes, turnos e intertravamentos que definem quando a parada é aceitável e quem pode autorizá-la.
O rascunho amplia três temas que a operação sente
Inventário de ativos, monitoramento de rede e proteção das funções de gestão ganharam espaço na revisão proposta. A reorganização acompanha o Cybersecurity Framework 2.0 e aproxima o risco de tecnologia operacional da conversa de risco da empresa.
Esses três temas soam familiares a uma equipe de segurança. Na leitura da NowCy, a aplicação em tecnologia operacional muda o conteúdo de cada um.
- Inventário: a linha do ativo diz qual processo ele controla, de que ele depende, quem responde por ele e qual é a consequência de indisponibilidade.
- Monitoramento: a coleta respeita os requisitos de desempenho e de confiabilidade do ambiente.
- Funções de gestão: manutenção, engenharia e fornecedor entram por caminhos próprios, com privilégio e prazo registrados.
A diferença aparece quando os três se cruzam. Um inventário que lista apenas endereço e modelo descreve a rede e silencia sobre o processo. Sem o vínculo com o processo, ninguém sabe se uma varredura pode perturbar um equipamento que trabalha com tempo determinístico. A proteção das funções de gestão depende do mesmo dado, porque o privilégio aceitável para um fornecedor varia conforme o que o ativo conduz.
Cada ativo físico registra a janela de parada que aceita
A pergunta inicial de uma operação física é direta: quais sistemas não aceitam a mesma janela de teste, reinício ou atualização de um computador de escritório? A resposta organiza o restante do programa.
Um procedimento curto resolve a primeira rodada. Liste os ativos que conduzem processo físico. Para cada um, registre quatro campos. O primeiro é a janela de parada que ele aceita, com duração e horário. O segundo é quem autoriza essa parada, pelo nome do papel. O terceiro é a contingência disponível durante a parada. O quarto é a data do último teste dessa contingência.
Com os quatro campos preenchidos, decisões de segmentação, manutenção e atualização passam a ter base comum. Sem eles, cada pedido de janela vira uma negociação nova, e o resultado acompanha quem tem mais urgência na semana.
Segurança, engenharia e operação decidem juntas
Três perspectivas olham o mesmo ativo. A segurança enxerga exposição, identidade e tráfego. A engenharia conhece intertravamento, dependência e condição segura. A operação sabe quando a mudança cabe no processo.
Quando uma dessas perspectivas falta na mesa, o controle existe no documento e falha na execução. Uma regra de rede bloqueia uma atividade legítima de manutenção. Uma exceção criada para preservar a produção permanece aberta sem prazo. Um ativo aparece no inventário sem o vínculo com o processo que define sua criticidade.
A correção começa por regra de processo. Toda exceção em tecnologia operacional recebe prazo, dono e critério de revisão. Toda mudança relevante registra quem avaliou o impacto físico, qual risco foi aceito e qual contingência foi testada. Esse registro é a evidência que um comitê consegue ler meses depois.
A NowCy desenha o acesso em tecnologia operacional a partir desse registro: quem age, com qual privilégio e em qual janela o processo físico aceita a intervenção.
Fontes e limites
O anúncio do NIST sobre a consulta pública do rascunho da SP 800-82 rev. 4 foi publicado em 21 de setembro de 2026.
A apuração sustenta o seguinte: o NIST abriu comentários em 21 de setembro de 2026, e o prazo segue até 30 de novembro de 2026. Em outubro de 2026, a revisão 4 continuava como rascunho público. O rascunho amplia inventário de ativos, monitoramento de rede e proteção das funções de gestão, e organiza o texto em torno do Cybersecurity Framework 2.0. Ele não cria obrigação para empresa brasileira e não prescreve janela, prazo ou controle específico de setor. O conteúdo ainda pode mudar antes da versão final.