A Agência Nacional de Águas e Saneamento Básico (ANA) aprovou, por meio da Resolução nº 254, de 3 de julho de 2025, sua nova Política de Backup, voltada à proteção e continuidade dos serviços digitais da instituição. A medida foi formalizada durante a 1010ª Reunião Administrativa Ordinária da Diretoria Colegiada.

A nova política define diretrizes claras para garantir a segurança e a disponibilidade dos dados digitais essenciais à ANA, incluindo aqueles armazenados em nuvem pública ou privada. O objetivo é proteger os ativos da agência contra perdas causadas por erros humanos, ataques cibernéticos, falhas técnicas ou desastres naturais.

Estão contemplados como dados críticos os bancos de dados, arquivos do serviço de armazenamento da ANA, conteúdos do Portal institucional e servidores administrativos. A Equipe de Tratamento e Resposta a Incidentes Cibernéticos (ETIR) será responsável por determinar quais sistemas devem ter backups obrigatórios.

Além disso, a norma exige que contratos com terceiros – como serviços de nuvem – prevejam mecanismos de salvaguarda, reforçando a responsabilidade compartilhada pela proteção da informação. A resolução entra em vigor na data de sua publicação.