{"id":2318,"date":"2026-09-24T12:17:34","date_gmt":"2026-09-24T11:17:34","guid":{"rendered":"https:\/\/sooma.com\/?p=2318"},"modified":"2026-09-24T12:32:59","modified_gmt":"2026-09-24T11:32:59","slug":"portugal-hat-endlich-einen-plan-und-308-gemeinden-die-darauf-warten","status":"publish","type":"post","link":"https:\/\/sooma.com\/de\/portugal-tem-finalmente-um-plano-e-308-camaras-a-espera-dele\/","title":{"rendered":"Portugal hat endlich einen Plan. Und 308 Gemeinden, die auf ihn warten."},"content":{"rendered":"

Jahrelang musste, wer in Portugal \u00fcber digitale Souver\u00e4nit\u00e4t schrieb, im Konjunktiv schreiben. Man sprach dar\u00fcber, was der Staat tun sollte, was w\u00fcnschenswert w\u00e4re, was andere L\u00e4nder bereits taten.<\/strong><\/em><\/p>\n

Das \u00e4nderte sich im Mai 2026. Der Beschluss des Ministerrats Nr. 102\/2026, ver\u00f6ffentlicht am 27. desselben Monats, genehmigte den Nationalen Plan f\u00fcr eine souver\u00e4ne Cloud. Zum ersten Mal gibt es ein offizielles Dokument, das die technologische Abh\u00e4ngigkeit des Staates als Risiko anerkennt und einen Weg aufzeigt, sie zu verringern.<\/p>\n

Das ist eine gute Nachricht. Doch zwischen dem Plan und der Realit\u00e4t vor Ort klafft eine L\u00fccke, die es ehrlich zu vermessen lohnt, vor allem mit Blick auf den Teil der \u00f6ffentlichen Verwaltung, der am st\u00e4rksten exponiert und am schlechtesten ausgestattet ist: die Kommunen.<\/p>\n

Was der Plan vorsieht<\/h2>\n

Der Nationale Plan f\u00fcr eine souver\u00e4ne Cloud st\u00fctzt sich auf drei Dimensionen: die Klassifizierung der Gesch\u00e4ftsprozesse, Daten und Systeme der \u00f6ffentlichen Verwaltung; die Festlegung von Anforderungen an Souver\u00e4nit\u00e4t, Sicherheit und Resilienz f\u00fcr jede Stufe; und die schrittweise Einf\u00fchrung souver\u00e4ner digitaler Infrastruktur.<\/p>\n

Die Logik ist stimmig und verdient Anerkennung, denn sie bricht mit f\u00fcnfzehn Jahren Einheitsbehandlung. Nicht alle Daten des Staates brauchen denselben Schutzgrad, und zum ersten Mal wird formell anerkannt, dass es eine Kritikalit\u00e4tsstufe gibt, die Infrastruktur unter verst\u00e4rkter staatlicher Kontrolle erfordert.<\/p>\n

Die operativen Elemente sind ebenso konkret:<\/p>\n

    \n
  • Die \u00dcberwachung liegt in der Verantwortung der Agentur f\u00fcr die technologische Reform des Staates<\/strong>, in Abstimmung mit dem Nationalen Zentrum f\u00fcr Cybersicherheit<\/strong>.<\/li>\n
  • F\u00fcr die Infrastruktur verantwortlich ist IP Telecom<\/strong>, mit einem f\u00fcr 2027 geplanten souver\u00e4nen Rechenzentrum und der f\u00fcr 2030 angestrebten Fertigstellung der Struktur.<\/li>\n
  • Alle Einrichtungen der \u00f6ffentlichen Verwaltung m\u00fcssen ihre Prozesse erfasst und klassifiziert haben, und zwar bis zum 30. Juni 2027<\/strong>.<\/li>\n
  • Es gibt einen ungew\u00f6hnlichen finanziellen Anreiz: Die H\u00e4lfte des durch die Migration eingesparten Geldes verbleibt bei der jeweiligen Einrichtung.<\/li>\n
  • Bis 2028 sollen mindestens 10 % der IT-Fachkr\u00e4fte der \u00f6ffentlichen Verwaltung in digitaler Souver\u00e4nit\u00e4t geschult sein, bis 2030 zudem mehr als tausend leitende F\u00fchrungskr\u00e4fte.<\/li>\n<\/ul>\n

    Es ist ein ernsthafter Plan. Das Problem ist nicht, was er sagt. Das Problem ist, wie lange er dauern wird, und wer in der Zwischenzeit ungesch\u00fctzt bleibt.<\/p>\n

    Vor Ort: 308 Kommunen, eine Angriffsfl\u00e4che<\/h2>\n

    Das j\u00fcngste Bild der portugiesischen Kommunen ist nicht beruhigend.<\/p>\n

    Im Cybersicherheitsbericht 2024 des Nationalen Zentrums f\u00fcr Cybersicherheit werden die Stadt- und Gemeindeverwaltungen als bevorzugtes Ziel benannt, mit einem Anstieg der Vorf\u00e4lle um 9,4 Prozentpunkte seit 2021. Ein Viertel der Kommunen meldete in jenem Jahr erkannte Vorf\u00e4lle. Landesweit verzeichnete CERT.PT einen Anstieg der Vorf\u00e4lle um 36 % gegen\u00fcber dem Vorjahr.<\/p>\n

    Eine wissenschaftliche Studie, die die Websites aller 308 Kommunen analysierte, kam zu dem Schluss, dass trotz Verbesserungen erhebliche Schwachstellen bestehen bleiben, von denen einige, so die Forschenden, keinen besonders versierten Angreifer erfordern w\u00fcrden. Der nationale Durchschnittswert beim Cybersicherheitsindikator lag bei 0,660 auf einer Skala von null bis eins.<\/p>\n

    Eine weitere Zahl hilft, die Art des Problems zu verstehen: Auf Schadsoftware zum Diebstahl von Zugangsdaten entfielen im dritten Quartal 2025 mehr als 80 % der erfassten Malware-Aktivit\u00e4t. Und die h\u00e4ufigste Art von Vorfall ist nach wie vor Phishing, mit Kampagnen, die zunehmend die \u00f6ffentliche Verwaltung selbst imitieren.<\/p>\n

    F\u00fcgt man all das zusammen, wird das Bild deutlich. Der dominierende Einstiegspunkt ist keine exotische Serverschwachstelle. Es ist eine E-Mail, die jemand \u00f6ffnet.<\/strong><\/p>\n

    Die Asymmetrie, die kein Plan beheben kann<\/h2>\n

    Die portugiesische Zentralverwaltung hat IT-Teams, eigene Budgets und die M\u00f6glichkeit, Personal einzustellen. Die Daten des Berichts selbst zeigen es: 63 % der Zentralverwaltung nutzen mindestens zwei Authentifizierungsfaktoren, ein h\u00f6herer Anteil als bei portugiesischen Unternehmen.<\/p>\n

    Eine Kommune mit zwanzigtausend Einwohnern ist eine andere Realit\u00e4t. Oft sind dort ein oder zwei Personen f\u00fcr die gesamte IT zust\u00e4ndig, einschlie\u00dflich Nutzersupport, kommunalem Portal, Dokumentenmanagementsystemen, Stadtplanung, Wasser, Geb\u00fchren und Genehmigungen. Cybersicherheit konkurriert mit all dem um dieselbe Zeit und dasselbe Budget.<\/p>\n

    Es ist kein Mangel an Willen. Es ist Arithmetik. Und deshalb sind Initiativen wie die nationale Cybersicherheits\u00fcbung f\u00fcr Kommunalverwaltungen wichtig, an der mehr als 270 Kommunen und rund tausend Teilnehmende in Ransomware- und Phishing-Szenarien beteiligt waren: nicht, weil sie Technologie trainieren, sondern weil sie Entscheidungsfindung trainieren, in Organisationen, in denen es kein st\u00e4ndiges Krisenteam gibt.<\/p>\n

    Der Nationale Plan f\u00fcr eine souver\u00e4ne Cloud richtet sich an die \u00f6ffentliche Verwaltung als Ganzes. Er l\u00f6st f\u00fcr sich genommen nicht die Kapazit\u00e4tsl\u00fccke zwischen einem Ministerium und einer kleinen Kommune im Landesinneren.<\/p>\n

    Die L\u00fccke, die niemand ignorieren kann<\/h2>\n

    Es lohnt sich, die Daten genau zu lesen. Klassifizierung der Prozesse bis Mitte 2027. Souver\u00e4nes Rechenzentrum geplant f\u00fcr 2027. Fertigstellung der Struktur angestrebt f\u00fcr 2030.<\/p>\n

    Das sind vern\u00fcnftige Fristen f\u00fcr eine Transformation dieser Gr\u00f6\u00dfenordnung. Sie bedeuten aber, dass die Kommunikation zwischen Staat und B\u00fcrgern in den n\u00e4chsten Jahren weiter \u00fcber die Infrastruktur laufen wird, die heute existiert. Und diese Infrastruktur beruht in vielen Kommunen auf Diensten, die bei Anbietern eingekauft wurden, die dem Recht von Drittstaaten unterliegen.<\/p>\n

    Die praktische Frage f\u00fcr alle, die heute eine Kommune oder einen \u00f6ffentlichen Dienst f\u00fchren, lautet nicht \u201eWas wird sich 2030 \u00e4ndern\u201c. Sie lautet \u201eWas kann ich beim n\u00e4chsten Vertrag entscheiden, den ich unterschreibe\u201c.<\/p>\n

    Drei Entscheidungen, die nicht vom Warten abh\u00e4ngen<\/h2>\n

    Erstens: Behandeln Sie die anwendbare Rechtsordnung als Anforderung, nicht als Z\u00fcnglein an der Waage.<\/strong> Daf\u00fcr braucht es keine neue Gesetzgebung. Leistungsbeschreibungen k\u00f6nnen schon heute verlangen, dass der Anbieter ausschlie\u00dflich portugiesischem und europ\u00e4ischem Recht unterliegt und dass keine \u00dcbermittlungen in Drittstaaten stattfinden. Das ist eine Zeile Text.<\/p>\n

    Zweitens: Beginnen Sie bei der E-Mail.<\/strong> Dort kommen die Angriffe herein, dort liegen die sensibelsten Informationen aus der Beziehung zu den B\u00fcrgern, und es ist das System, das sich am leichtesten wechseln l\u00e4sst, weil es auf offenen Protokollen aufbaut. Dort haben Deutschland und Frankreich angefangen, und das nicht zuf\u00e4llig.<\/p>\n

    Drittens: Verlangen Sie Nachweise statt Versprechen.<\/strong> Ein Anbieter sollte einfache Fragen schriftlich und ohne Z\u00f6gern beantworten k\u00f6nnen: wo die Daten liegen, welchem Recht das betreibende Unternehmen unterliegt, wie lange Protokolle aufbewahrt werden und was bei Vertragsende geschieht.<\/p>\n

    Keine dieser drei Entscheidungen erfordert zus\u00e4tzliches Budget, Gesetzes\u00e4nderungen oder das Warten auf nationale Infrastruktur. Sie erfordern nur, zum Zeitpunkt der Vergabe die richtigen Fragen zu stellen.<\/p>\n

    Worum es wirklich geht<\/h2>\n

    F\u00fcr die meisten Menschen ist die Kommune das n\u00e4chstgelegene Gesicht des Staates. Dort k\u00fcmmert man sich um eine Genehmigung, meldet einen Vorfall, beantragt Sozialleistungen, kl\u00e4rt ein Problem mit dem Wasseranschluss. Die Informationen, die durch diese Kommunikation flie\u00dfen, sind oft sensibler als das, was durch ein Ministerium geht.<\/p>\n

    Portugal hat mit der Genehmigung eines nationalen Plans einen wichtigen Schritt getan. Doch digitale Souver\u00e4nit\u00e4t wird nicht nur im Ministerrat entschieden. Sie wird vor allem in den Tausenden Vergabeverfahren entschieden, die \u00f6ffentliche Einrichtungen jedes Jahr einleiten, lange bevor irgendeine nationale Infrastruktur bereitsteht.<\/p>\n

     <\/p>\n

    Der Plan legt das Ziel fest. Jeder bis dahin unterzeichnete Vertrag legt den Weg fest.<\/strong><\/em><\/p>","protected":false},"excerpt":{"rendered":"

    Der tats\u00e4chliche Stand der digitalen Souver\u00e4nit\u00e4t in der portugiesischen \u00f6ffentlichen Verwaltung.<\/p>","protected":false},"author":5,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_seopress_titles_title":"Plano Nacional de Nuvem Soberana e as 308 c\u00e2maras | Sooma","_seopress_titles_desc":"O estado real da soberania digital na administra\u00e7\u00e3o p\u00fablica portuguesa: o que diz o Plano Nacional de Nuvem Soberana e o que as c\u00e2maras podem fazer j\u00e1.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"Plano Nacional de Nuvem Soberana e as 308 c\u00e2maras | Sooma","_seopress_social_fb_desc":"O estado real da soberania digital na administra\u00e7\u00e3o p\u00fablica portuguesa: o que diz o Plano Nacional de Nuvem Soberana e o que as c\u00e2maras podem fazer j\u00e1.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"Plano Nacional de Nuvem Soberana e as 308 c\u00e2maras | Sooma","_seopress_social_twitter_desc":"O estado real da soberania digital na administra\u00e7\u00e3o p\u00fablica portuguesa: o que diz o Plano Nacional de Nuvem Soberana e o que as c\u00e2maras podem fazer j\u00e1.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"categories":[35],"tags":[],"class_list":["post-2318","post","type-post","status-publish","format-standard","hentry","category-sector-publico"],"_links":{"self":[{"href":"https:\/\/sooma.com\/de\/wp-json\/wp\/v2\/posts\/2318","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sooma.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sooma.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sooma.com\/de\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/sooma.com\/de\/wp-json\/wp\/v2\/comments?post=2318"}],"version-history":[{"count":0,"href":"https:\/\/sooma.com\/de\/wp-json\/wp\/v2\/posts\/2318\/revisions"}],"wp:attachment":[{"href":"https:\/\/sooma.com\/de\/wp-json\/wp\/v2\/media?parent=2318"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sooma.com\/de\/wp-json\/wp\/v2\/categories?post=2318"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sooma.com\/de\/wp-json\/wp\/v2\/tags?post=2318"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}