NIST Cybersecurity Framework 2.0: as seis funções e o novo perfil de IA

O essencial

• O NIST Cybersecurity Framework é uma orientação voluntária que descreve resultados de cibersegurança. Não é uma norma jurídica, não é uma certificação e não é um catálogo de medidas técnicas.
• A versão CSF 2.0, publicada em fevereiro de 2024, tem seis funções. Govern juntou-se às cinco anteriores, razão pela qual muitas fontes continuam a falar de cinco pilares.
• Os Tiers e os Perfis transformam o NIST Cybersecurity Framework num roteiro, através da distância entre um perfil atual e um perfil alvo.
• Em dezembro de 2025 o NIST publicou um projeto preliminar do perfil Ciber IA (NIST IR 8596), que aplica o quadro aos sistemas de IA em três áreas.
• O NIST Cybersecurity Framework e o NIST AI RMF são complementares: é o próprio NIST que aponta o CSF como a ferramenta para a parte ciber do risco da IA.

O que é realmente o NIST Cybersecurity Framework e o que não é

O NIST Cybersecurity Framework, produzido pelo National Institute of Standards and Technology, é um quadro voluntário para a gestão do risco de cibersegurança. A versão em vigor, CSF 2.0, foi publicada a 26 de fevereiro de 2024. O resumo oficial do documento delimita o âmbito com precisão: o quadro oferece «uma taxonomia de resultados de cibersegurança de alto nível» que qualquer organização pode utilizar «independentemente da sua dimensão, setor ou maturidade» para compreender, avaliar, priorizar e comunicar o seu trabalho de segurança. Uma única frase desse mesmo resumo explica a maior parte dos equívocos que rodeiam o NIST Cybersecurity Framework: «O CSF não prescreve o modo como os resultados devem ser alcançados.» O quadro descreve um destino, não um caminho. Evita deliberadamente impor um produto, uma configuração ou uma medida concreta. Esses elementos residem noutro lugar, em catálogos como o SP 800-53, para os quais o CSF remete através das chamadas referências informativas. Daí decorre uma consequência que surge com regularidade nas conversas comerciais. Muitas organizações pedem para ser «certificadas em NIST CSF», algo que não existe. Não há certificado, não há auditores acreditados e não há limiar de aprovação. É possível autoavaliar-se face ao NIST Cybersecurity Framework, sujeitar-se a uma avaliação por terceiros ou ficar contratualmente obrigado a adotá-lo, mas o quadro em si nada emite. A versão 2.0 alargou ainda os seus destinatários. A 1.1 dirigia-se sobretudo a operadores de infraestruturas críticas. A 2.0 interpela explicitamente as administrações, os conselhos de administração, as funções de compras, os juristas, os responsáveis de risco e as áreas de pessoas, a par das equipas de segurança. Esse alargamento constitui o primeiro sinal do rumo tomado pelo quadro e explica que um documento de cibersegurança tenha entrado nas discussões sobre o quadro de governação da IA. No contexto português importa precisar que o NIST Cybersecurity Framework não tem valor regulamentar. O Centro Nacional de Cibersegurança orienta o dispositivo nacional, a CNPD raciocina em termos de RGPD e a transposição da NIS2 define as obrigações setoriais. O CSF chega às organizações portuguesas por outra via: as cadeias de fornecimento, as exigências de clientes norte-americanos e os questionários das apólices de ciber-risco.

As seis funções do CSF 2.0

Antes das definições convém resolver a questão que os motores de busca veem repetir-se sem descanso: já não são cinco pilares. O CSF 1.1 tinha cinco funções. O CSF 2.0 tem seis, desde que Govern foi introduzida em fevereiro de 2024. Qualquer fonte que descreva cinco pilares está a descrever a versão anterior. Estas são as seis funções do NIST Cybersecurity Framework na sua formulação oficial.

GOVERN (GV)

«A estratégia, as expectativas e a política de gestão do risco de cibersegurança da organização são estabelecidas, comunicadas e monitorizadas.» Govern é a função que alterou a geometria do quadro. Não se coloca ao lado das outras cinco como uma sexta atividade: envolve-as, ao fixar o apetite pelo risco, os papéis, a política e a supervisão que determinam como as cinco restantes são priorizadas e dotadas de meios.

IDENTIFY (ID)

«Os riscos atuais de cibersegurança da organização são compreendidos.» Identify abrange a gestão de ativos, a avaliação do risco e a melhoria contínua. É a função que falha em silêncio, pois não se avalia o risco de um ativo que nunca foi inventariado.

PROTECT (PR)

«São utilizadas salvaguardas para gerir os riscos de cibersegurança da organização.» Protect abrange a gestão de identidades e acessos, a sensibilização e a formação, a segurança dos dados e das plataformas, bem como a resiliência da infraestrutura tecnológica.

DETECT (DE)

«Possíveis ataques e comprometimentos são encontrados e analisados.» Detect abrange a monitorização contínua e a análise de eventos adversos: localizar as anomalias e os indicadores de comprometimento que Protect não impediu.

RESPOND (RS)

«São tomadas ações relativas a um incidente de cibersegurança detetado.» Respond abrange a gestão do incidente, a sua análise, a notificação, a comunicação e as medidas de mitigação, uma vez ocorrido o facto.

RECOVER (RC)

«Os ativos e as operações afetados por um incidente de cibersegurança são repostos.» Recover abrange a reposição de sistemas e serviços e a comunicação que a acompanha. Lidas em sequência, as seis funções do NIST Cybersecurity Framework descrevem um ciclo de vida completo envolvido numa governação, exatamente a estrutura para a qual convergem por si próprios os programas maduros de governação de IA.

Tiers e Perfis: como o quadro se aplica na prática

As funções constituem o vocabulário. Os Perfis e os Tiers são a gramática, e é aí que a maioria das implementações do NIST Cybersecurity Framework tem êxito ou estagna discretamente. Um perfil organizacional descreve a posição de uma organização face ao núcleo do quadro. O CSF distingue dois. Um perfil atual «especifica os resultados do núcleo que a organização está atualmente a alcançar». Um perfil alvo «especifica os resultados desejados que a organização selecionou e priorizou». O artefacto útil não é nenhum dos dois isoladamente: é a distância entre ambos. Essa lacuna, expressa como lista priorizada de resultados ainda não alcançados, constitui o roteiro. É também o documento que melhor se traduz num pedido de orçamento, uma vez que cada linha exprime um resultado esperado em vez de um produto a adquirir. Os Tiers são o segundo mecanismo, e o mais frequentemente mal interpretado. Os quatro níveis, de Partial a Adaptive passando por Risk Informed e Repeatable, caracterizam o rigor das práticas de governação e gestão do risco de cibersegurança. Descrevem uma forma de governar o risco, não uma pontuação de maturidade a maximizar. Uma organização de dimensão modesta que permaneça deliberadamente no Tier 2, com um apetite pelo risco explícito e assumido, está a aplicar corretamente o NIST Cybersecurity Framework. Procurar o Tier 4 por ser o número mais alto é desvirtuar a ferramenta. O terceiro mecanismo, os Perfis comunitários, conduz ao cerne deste artigo. Um perfil comunitário é uma base reutilizável de perfil alvo, construída para um setor, uma tecnologia ou um cenário de ameaça, para que cada organização confrontada com o mesmo problema não refaça a mesma análise. É precisamente esse mecanismo que o NIST acaba de aplicar à inteligência artificial, e é a peça que liga o quadro à monitorização da conformidade dos sistemas de IA.

O que mudou do CSF 1.1 para o CSF 2.0

Três alterações importam a quem lê o quadro hoje. Em primeiro lugar, a introdução de Govern. O modelo de cinco funções sugeria que a governação era um pressuposto da cibersegurança e não uma sua componente. A 2.0 corrige esse enviesamento ao elevar a estratégia, a política, os papéis e a supervisão a resultados de pleno direito, dotados de categorias e subcategorias próprias. Em segundo lugar, o alargamento do âmbito. O quadro de 2014 nasceu de uma ordem executiva centrada nas infraestruturas críticas. O CSF 2.0 abandona essa qualificação e dirige-se a organizações de qualquer dimensão, setor e maturidade. Em terceiro lugar, o reforço assinalável da gestão do risco da cadeia de fornecimento, que passa a categoria própria sob Govern. Essa alteração antecipava o problema com que o perfil de IA se confronta agora de frente, pois um sistema de IA é, do ponto de vista da segurança, em larga medida uma montagem de componentes de terceiros. Govern é também a função em que os trabalhos dedicados à IA mais se apoiam, o que faz da revisão 2.0 a condição prévia de tudo o que se segue. Para uma comparação mais ampla dos regimes, consulte o nosso cruzamento entre NIST AI RMF, ISO 42001, Regulamento da IA e princípios da OCDE.

O perfil Ciber IA: quando o ativo a proteger é um sistema de IA

A 16 de dezembro de 2025, o NIST publicou o Cybersecurity Framework Profile for Artificial Intelligence, catalogado como NIST IR 8596 e designado por perfil Ciber IA. Trata-se de um projeto preliminar inicial, redigido na Applied Cybersecurity Division e no National Cybersecurity Center of Excellence, com a participação da MITRE. O calendário merece atenção, pois o documento não está estabilizado. O NIST abriu uma consulta pública de 45 dias, encerrada a 30 de janeiro de 2026, realizou um workshop a 14 de janeiro de 2026 e prevê um projeto público inicial durante 2026. Mais de 6.500 pessoas aderiram à comunidade de interesse que contribui para os trabalhos. O perfil organiza-se em torno de três áreas, aqui citadas da secção 2.1 do projeto:

• «Securing AI System Components (Secure)»: gerir os desafios de cibersegurança que surgem ao integrar a IA nos ecossistemas e infraestruturas da organização.
• «Conducting AI-Enabled Cyber Defense (Defend)»: identificar oportunidades de usar a IA para reforçar os processos de cibersegurança, compreendendo as suas dificuldades.
• «Thwarting AI-Enabled Cyber Attacks (Thwart)»: construir resiliência perante os novos vetores de ataque que a IA torna possíveis.

O ponto estrutural é o mais relevante. O perfil Ciber IA não inventa um quadro novo. Organiza-se segundo as funções, categorias e subcategorias já existentes do NIST Cybersecurity Framework e atribui a cada subcategoria uma prioridade proposta para cada uma das três áreas. Trata-se, portanto, de uma camada de priorização sobreposta ao quadro já conhecido, o que significa que uma organização que já pratique o CSF o adota reponderando, e não recomeçando do zero. O âmbito da área Secure vai bem além do modelo em sentido estrito: abrange «os próprios sistemas de IA, as suas cadeias de fornecimento, incluindo os dados e a infraestrutura de aprendizagem automática, bem como os restantes sistemas e dados de que o sistema de IA depende». Conjuntos de dados de treino, registos de modelos, bases vetoriais, pontos de inferência e camada de orquestração entram todos no âmbito, e não apenas o modelo. O NIST desenvolve ainda o COSAiS, uma série de sobreposições de controlos sobre o SP 800-53 para a proteção de sistemas de IA, apresentada no projeto como orientação virada para a implementação, destinada a adaptar e priorizar os controlos mais críticos. O edifício fica assim completo: o NIST Cybersecurity Framework fornece os resultados, o perfil Ciber IA prioriza-os para a IA e o COSAiS fornece os controlos. Saber que sistemas entram no âmbito é um requisito prévio, tema que aprofundamos no nosso guia sobre segurança da IA.

NIST CSF, AI RMF e ISO 42001: quem faz o quê

Chegados a este ponto surge invariavelmente a pergunta de saber se o NIST Cybersecurity Framework e o NIST AI RMF competem entre si. Não competem, e o NIST resolve o assunto de forma explícita no projeto do perfil Ciber IA. O AI RMF, lê-se aí, trata em sentido amplo do uso responsável dos sistemas de inteligência artificial e aponta o NIST CSF e o NIST Risk Management Framework como «algumas das ferramentas disponíveis para gerir os riscos de cibersegurança associados». A leitura não admite ambiguidade: o quadro dedicado à IA delega no NIST Cybersecurity Framework a parte de cibersegurança do risco da IA. A repartição de papéis é definida pelo NIST e não deduzida pelos fornecedores. Ambos os quadros possuem uma função chamada Govern, o que constitui uma fonte real de confusão. Não governam, contudo, o mesmo objeto. Govern no NIST Cybersecurity Framework diz respeito ao risco ciber que recai sobre a organização. Govern no NIST AI RMF diz respeito ao risco que o sistema de IA gera para as pessoas, as organizações e a sociedade. Um conjunto de treino envenenado por um adversário é um problema de Govern do CSF. Um modelo que prejudica sistematicamente um grupo protegido é um problema de Govern do AI RMF. Muitos incidentes reais são as duas coisas. O conjunto organiza-se assim:

• NIST Cybersecurity Framework: resultados de cibersegurança, voluntário, sem certificado.
• NIST AI RMF: risco específico da IA ao longo de Govern, Map, Measure e Manage, voluntário, sem certificado.
• ISO/IEC 42001: um sistema de gestão da IA certificável, tratado no nosso guia sobre a norma ISO 42001.
• SP 800-53: um catálogo de controlos que se implementa, e não uma taxonomia de resultados face à qual nos avaliamos.

Este último ponto responde a uma dúvida recorrente: o SP 800-53 e o NIST Cybersecurity Framework não são a mesma coisa, nem são alternativas um do outro. O SP 800-53 enumera controlos. O CSF descreve resultados e remete para os catálogos de controlos através das referências informativas. As organizações usam habitualmente ambos, o CSF como camada de comunicação para a administração e o SP 800-53 como camada de implementação para as equipas técnicas. Uma reserva quanto à atualidade do dispositivo: o projeto do perfil Ciber IA assinala que, em coerência com o AI Action Plan, o AI RMF se encontra em revisão e será acolhido numa versão futura. Quem construa uma tabela de correspondências destinada a durar deve contar com que o lado do AI RMF se mova.

Pôr o quadro a trabalhar no seu parque de IA

Quatro movimentos convertem a teoria em algo operacional. Começar por Identify, e não por Protect. O perfil Ciber IA pressupõe que sabe que sistemas de IA opera. A maioria das organizações não sabe. Os modelos chegam à produção através das áreas de negócio, através de funcionalidades incorporadas por fornecedores e através de iniciativas individuais, e nada disso consta de um inventário de ativos tradicional. Esse ponto cego é o problema da Shadow AI, e inutiliza todas as funções seguintes do NIST Cybersecurity Framework, pois um modelo não inventariado não pode ser monitorizado, corrigido nem reposto. Usar Govern para absorver o risco da IA em vez de o duplicar. O reflexo consiste em criar um comité paralelo de risco de IA. O movimento mais eficaz consiste em alargar aos ativos de IA o apetite pelo risco, os papéis e as políticas de segurança já existentes, de modo que uma única estrutura de governação cubra ambos os perímetros. As categorias Govern do CSF 2.0 já estão talhadas para isso. Construir um perfil alvo de IA. Tome as subcategorias priorizadas do perfil Ciber IA, filtre-as segundo as áreas que correspondem à sua situação e exprima o resultado como perfil alvo face ao seu perfil atual. A lacuna é o seu roteiro de segurança da IA, no formato que o seu conselho já lê. Ligar resultados e evidências uma única vez. O mesmo registo de controlo de acessos, a mesma entrada do inventário de modelos e o mesmo registo de incidentes podem satisfazer em simultâneo uma subcategoria do NIST Cybersecurity Framework, uma função do AI RMF e uma cláusula da ISO/IEC 42001. Recolher essa evidência uma só vez, face a um conjunto partilhado de controlos, marca a diferença entre um programa de governação e uma passadeira de conformidade, matéria que desenvolvemos no guia sobre a estrutura de gestão de riscos do NIST.

Perguntas frequentes

O que é o NIST Cybersecurity Framework? O NIST Cybersecurity Framework é um quadro voluntário do National Institute of Standards and Technology que descreve resultados de cibersegurança de alto nível e que qualquer organização pode usar para compreender, avaliar, priorizar e comunicar o seu trabalho de segurança. A versão em vigor é o CSF 2.0, publicado em fevereiro de 2024. Fornece uma taxonomia de resultados organizada em seis funções em vez de uma lista prescritiva de controlos, e evita deliberadamente indicar como devem ser alcançados. Quais são os cinco pilares do NIST CSF? São seis, não cinco. O modelo de cinco funções (Identify, Protect, Detect, Respond, Recover) pertence ao CSF 1.1. O CSF 2.0 acrescentou Govern em fevereiro de 2024, função que cobre a estratégia, as expectativas e a política de cibersegurança. As fontes que ainda falam de cinco pilares descrevem a versão substituída. Govern não é, de resto, um simples sexto item da lista: estabelece o apetite pelo risco e a supervisão que determinam a priorização das outras cinco. O NIST 800-53 e o NIST Cybersecurity Framework são a mesma coisa? Não. O SP 800-53 é um catálogo de controlos de segurança e privacidade que as organizações implementam. O NIST Cybersecurity Framework é uma taxonomia de resultados face à qual as organizações se avaliam, e que remete para catálogos como o SP 800-53 através de referências informativas. Os dois operam em planos distintos e são habitualmente usados em conjunto, com o CSF como camada de comunicação para a administração e o SP 800-53 como camada de implementação técnica. O NIST Cybersecurity Framework é obrigatório? O quadro é voluntário e não prevê qualquer certificação. Não existe auditoria acreditada nem limiar de aprovação. Pode, ainda assim, tornar-se vinculativo por outras vias: contratação federal norte-americana, supervisores setoriais, subscrição de apólices de ciber-risco e questionários de segurança de clientes referem-no com frequência. Em Portugal, o NIST Cybersecurity Framework entra quase sempre pela cadeia contratual e não pela via regulamentar. O NIST Cybersecurity Framework cobre os sistemas de IA? Agora sim, de forma expressa. Em dezembro de 2025 o NIST publicou o NIST IR 8596, o perfil Ciber IA, um perfil comunitário que aplica o quadro à inteligência artificial em três áreas: proteger os componentes dos sistemas de IA, conduzir uma ciberdefesa assistida por IA e contrariar os ataques que a IA torna possíveis. Trata-se de um projeto preliminar inicial, com projeto público previsto para 2026, pelo que as suas prioridades devem ser lidas como orientação e não como decisão fechada. Qual é a relação entre o CSF e o NIST AI RMF? São complementares, e é o NIST que traça a fronteira. O AI RMF trata do uso responsável dos sistemas de IA e aponta expressamente o NIST Cybersecurity Framework como uma das ferramentas disponíveis para gerir os riscos de cibersegurança associados. Na prática, o CSF trata da segurança do sistema de IA enquanto ativo, ao passo que o AI RMF trata dos riscos que esse sistema gera para as pessoas e para a sociedade. Ambos contêm uma função Govern, mas governam objetos diferentes.

Conclusão

O NIST Cybersecurity Framework deixou de ser um objeto puramente ciber no momento em que o NIST começou a decliná-lo num perfil para a inteligência artificial. O CSF 2.0 forneceu a função de governação que o tornou possível, e o perfil Ciber IA usa hoje essa função para trazer modelos, dados de treino e infraestrutura de aprendizagem automática para dentro do mesmo quadro que já governa o resto do parque tecnológico. Para as equipas de segurança, a consequência prática é que os ativos de IA deixaram de ser o problema de governação de outrem. Para as equipas de IA, significa que os controlos de segurança que estavam prestes a inventar já têm onde assentar. As organizações que gerirem bem esta passagem não farão correr dois quadros em paralelo: farão correr um único conjunto de controlos, evidenciado uma só vez, e reportado em simultâneo face ao NIST Cybersecurity Framework, ao AI RMF e à ISO/IEC 42001. É exatamente para isso que a AI Sigil foi construída: um inventário governado dos sistemas de IA, ligado aos quadros que lhe são aplicáveis, com as evidências anexadas.