O iSegTI é uma iniciativa do Tribunal de Contas do Estado de Pernambuco (TCE-PE) voltada à avaliação e ao fortalecimento da segurança da informação e da segurança cibernética nas organizações públicas do Estado de Pernambuco e de seus Municípios.
Por meio do iSegTI, o TCE-PE verifica se os órgãos e entidades jurisdicionados adotam controles técnicos mínimos de segurança em seus serviços digitais expostos à internet — sítios institucionais (web), correio eletrônico (e-mail) e resolução de nomes de domínio (DNS). Esses três serviços formam a base da presença digital de qualquer organização pública: o site é a porta de entrada do cidadão para serviços e informações; o e-mail é o canal de comunicação oficial em nome da instituição; e o DNS é o "GPS" da internet, que leva o cidadão ao endereço certo.
A iniciativa foi inspirada na fiscalização dos controles de segurança dos servidores Web, E-mail e DNS realizada pelo Tribunal de Contas da União (TCU) em 2023 (Acórdão nº 523/2024-TCU-Plenário), que evidenciou que falhas de configuração nesses serviços constituem vetores recorrentes de incidentes cibernéticos no setor público brasileiro. Como os resultados do TCU foram divulgados apenas de forma agregada nacional, o TCE-PE deliberou pela realização de trabalho próprio, aplicando abordagem semelhante aos domínios e serviços digitais das organizações sujeitas à sua jurisdição, com o objetivo de produzir diagnóstico específico, aderente à realidade do Estado de Pernambuco e de seus Municípios.
O primeiro ciclo do iSegTI foi executado em dezembro de 2025, com a avaliação de 531 domínios web e 199 domínios de e-mail institucionais. O levantamento tem caráter eminentemente preventivo e orientador, buscando reduzir a superfície de ataque dos ambientes públicos antes da ocorrência de incidentes de maior gravidade e oferecendo às organizações um diagnóstico objetivo e orientações práticas de correção.
Como apoio às organizações avaliadas, o TCE-PE disponibiliza o Manual de Controles de Segurança: Web, E-mail e DNS, que explica cada controle avaliado, seus riscos e como implementá-lo. O manual pode ser encontrado na seção Downloads.
