Seção V - Das Estruturas Organizacionais e Macroprocessos Art. 21. Cada órgão deverá constituir e manter estruturas organizacionais adequadas e compatíveis de acordo com a demanda de TIC considerando, no mínimo, os seguintes macroprocessos:
a) incidentes de segurança;
b) riscos;
c) continuidade de serviços essenciais; e
d) segurança dos serviços em nuvem.