CNSIC è il comitato brasiliano responsabile di definire l'orientamento delle politiche per la protezione delle infrastrutture critiche. Nel contesto della Risoluzione n. 20, ha emanato nuove linee guida che definiscono come i settori essenziali debbano organizzare il monitoraggio, il coordinamento e la consapevolezza dei rischi. Questo rende CNSIC parte del livello di governance della sicurezza informatica, in cui regole, responsabilità e percorsi di escalation vengono stabiliti prima che si verifichi un incidente.
Ciò è importante perché gli attacchi alle infrastrutture critiche spesso riescono sfruttando una coordinazione debole, una segnalazione lenta o autorità poco chiare, più che solo vulnerabilità tecniche. Un comitato come CNSIC può aiutare a standardizzare il modo in cui le minacce vengono identificate, condivise ed escalate tra agenzie e operatori. In pratica, le sue indicazioni possono modellare difese come le procedure di segnalazione degli incidenti, la mappatura delle dipendenze e la pianificazione di risposta intersettoriale, migliorando la resilienza quando vengono presi di mira sistemi che supportano energia, comunicazioni, trasporti o servizi pubblici.