{"id":2318,"date":"2026-09-24T12:17:34","date_gmt":"2026-09-24T11:17:34","guid":{"rendered":"https:\/\/sooma.com\/?p=2318"},"modified":"2026-09-24T12:32:59","modified_gmt":"2026-09-24T11:32:59","slug":"portugal-tem-finalmente-um-plano-e-308-camaras-a-espera-dele","status":"publish","type":"post","link":"https:\/\/sooma.com\/pt-pt\/portugal-tem-finalmente-um-plano-e-308-camaras-a-espera-dele\/","title":{"rendered":"Portugal tem finalmente um plano. E 308 c\u00e2maras \u00e0 espera dele."},"content":{"rendered":"

Durante anos, quem escrevia sobre soberania digital em Portugal tinha de usar o futuro do conjuntivo. Falava-se do que o Estado deveria fazer, do que seria desej\u00e1vel, do que outros pa\u00edses j\u00e1 estavam a fazer.<\/strong><\/em><\/p>\n

Isso mudou em maio de 2026. A Resolu\u00e7\u00e3o do Conselho de Ministros n.\u00ba 102\/2026, publicada a 27 desse m\u00eas, aprovou o Plano Nacional de Nuvem Soberana. Pela primeira vez, existe um documento oficial que reconhece a depend\u00eancia tecnol\u00f3gica do Estado como um risco e define um caminho para a reduzir.<\/p>\n

\u00c9 uma boa not\u00edcia. Mas entre o plano e o terreno h\u00e1 uma dist\u00e2ncia que vale a pena medir com honestidade, sobretudo se olharmos para a parte da administra\u00e7\u00e3o p\u00fablica que est\u00e1 mais exposta e menos equipada: os munic\u00edpios.<\/p>\n

O que o plano diz<\/h2>\n

O Plano Nacional de Nuvem Soberana assenta em tr\u00eas dimens\u00f5es: qualificar os processos de neg\u00f3cio, os dados e os sistemas da administra\u00e7\u00e3o p\u00fablica; definir requisitos de soberania, seguran\u00e7a e resili\u00eancia para cada n\u00edvel; e adotar de forma faseada infraestruturas digitais soberanas.<\/p>\n

A l\u00f3gica \u00e9 s\u00f3lida e merece registo, porque rompe com quinze anos de tratamento indiferenciado. Nem todos os dados do Estado exigem o mesmo grau de prote\u00e7\u00e3o, e pela primeira vez reconhece-se formalmente que existe um n\u00edvel de criticidade que obriga a infraestrutura sob controlo refor\u00e7ado do Estado.<\/p>\n

Os elementos operacionais s\u00e3o igualmente concretos:<\/p>\n

    \n
  • A monitoriza\u00e7\u00e3o fica a cargo da Ag\u00eancia para a Reforma Tecnol\u00f3gica do Estado<\/strong>, em articula\u00e7\u00e3o com o Centro Nacional de Ciberseguran\u00e7a<\/strong>.<\/li>\n
  • A infraestrutura fica a cargo da IP Telecom<\/strong>, com um centro de dados soberano previsto para 2027 e conclus\u00e3o da estrutura apontada para 2030.<\/li>\n
  • Todas as organiza\u00e7\u00f5es da administra\u00e7\u00e3o p\u00fablica devem ter os seus processos mapeados e classificados at\u00e9 30 de junho de 2027<\/strong>.<\/li>\n
  • H\u00e1 um incentivo financeiro pouco habitual: metade das verbas poupadas com a migra\u00e7\u00e3o fica na pr\u00f3pria entidade.<\/li>\n
  • Prev\u00ea-se forma\u00e7\u00e3o em soberania digital para pelo menos 10% dos especialistas de inform\u00e1tica da administra\u00e7\u00e3o p\u00fablica at\u00e9 2028, e para mais de mil dirigentes at\u00e9 2030.<\/li>\n<\/ul>\n

    \u00c9 um plano s\u00e9rio. O problema n\u00e3o est\u00e1 no que diz. Est\u00e1 no tempo que vai demorar, e em quem fica a descoberto nesse intervalo.<\/p>\n

    O terreno: 308 c\u00e2maras, uma superf\u00edcie de ataque<\/h2>\n

    O retrato mais recente dos munic\u00edpios portugueses n\u00e3o \u00e9 tranquilizador.<\/p>\n

    No relat\u00f3rio de ciberseguran\u00e7a do Centro Nacional de Ciberseguran\u00e7a referente a 2024, as c\u00e2maras municipais aparecem identificadas como alvo preferencial, com um aumento de 9,4 pontos percentuais nos incidentes desde 2021. Um quarto dos munic\u00edpios reportou ter detetado incidentes nesse ano. No conjunto do pa\u00eds, o CERT.PT registou um aumento de 36% nos incidentes face ao ano anterior.<\/p>\n

    Um estudo acad\u00e9mico que analisou os s\u00edtios eletr\u00f3nicos dos 308 munic\u00edpios concluiu que, apesar das melhorias, persistem vulnerabilidades relevantes, algumas das quais, nas palavras dos investigadores, n\u00e3o exigiriam um atacante particularmente sofisticado para serem exploradas. A pontua\u00e7\u00e3o m\u00e9dia nacional no indicador de ciberseguran\u00e7a ficou em 0,660, numa escala de zero a um.<\/p>\n

    H\u00e1 ainda um dado que ajuda a perceber a natureza do problema: os programas maliciosos que roubam credenciais representaram mais de 80% da atividade de malware registada no terceiro trimestre de 2025. E o tipo de incidente mais frequente continua a ser o phishing, com campanhas que imitam cada vez mais a pr\u00f3pria administra\u00e7\u00e3o p\u00fablica.<\/p>\n

    Junte-se tudo isto e o quadro fica claro. O vetor de entrada dominante n\u00e3o \u00e9 uma falha ex\u00f3tica de servidor. \u00c9 uma mensagem de correio eletr\u00f3nico que algu\u00e9m abre.<\/strong><\/p>\n

    A assimetria que ningu\u00e9m resolve com um plano<\/h2>\n

    A administra\u00e7\u00e3o central portuguesa tem equipas de inform\u00e1tica, or\u00e7amentos pr\u00f3prios e capacidade de contratar. Os dados do pr\u00f3prio relat\u00f3rio mostram-no: 63% da administra\u00e7\u00e3o central usa pelo menos dois fatores de autentica\u00e7\u00e3o, uma percentagem superior \u00e0 das empresas portuguesas.<\/p>\n

    Um munic\u00edpio de vinte mil habitantes \u00e9 outra realidade. Tem frequentemente uma ou duas pessoas respons\u00e1veis por toda a inform\u00e1tica, incluindo suporte a utilizadores, portal municipal, sistemas de gest\u00e3o documental, urbanismo, \u00e1guas, taxas e licen\u00e7as. A ciberseguran\u00e7a compete com tudo isso pelo mesmo tempo e pelo mesmo or\u00e7amento.<\/p>\n

    N\u00e3o \u00e9 falta de vontade. \u00c9 aritm\u00e9tica. E \u00e9 por isso que iniciativas como o exerc\u00edcio nacional de ciberseguran\u00e7a dedicado \u00e0s autarquias, que envolveu mais de 270 c\u00e2maras e cerca de mil participantes em cen\u00e1rios de ransomware e phishing, s\u00e3o importantes: n\u00e3o por treinarem tecnologia, mas por treinarem decis\u00e3o em organiza\u00e7\u00f5es onde n\u00e3o h\u00e1 uma equipa de crise permanente.<\/p>\n

    O Plano Nacional de Nuvem Soberana endere\u00e7a a administra\u00e7\u00e3o p\u00fablica no seu conjunto. N\u00e3o resolve, por si, a assimetria de capacidade entre um minist\u00e9rio e uma c\u00e2mara do interior.<\/p>\n

    O intervalo que ningu\u00e9m pode ignorar<\/h2>\n

    Vale a pena ler as datas com aten\u00e7\u00e3o. Classifica\u00e7\u00e3o de processos at\u00e9 meados de 2027. Centro de dados soberano previsto para 2027. Conclus\u00e3o da estrutura apontada para 2030.<\/p>\n

    S\u00e3o prazos razo\u00e1veis para uma transforma\u00e7\u00e3o desta dimens\u00e3o. Mas significam que, durante os pr\u00f3ximos anos, as comunica\u00e7\u00f5es entre o Estado e os cidad\u00e3os continuar\u00e3o a circular na infraestrutura que hoje existe. E essa infraestrutura, em muitos munic\u00edpios, assenta em servi\u00e7os contratados a fornecedores sujeitos a legisla\u00e7\u00e3o de pa\u00edses terceiros.<\/p>\n

    A pergunta pr\u00e1tica, para quem dirige um munic\u00edpio ou um servi\u00e7o p\u00fablico hoje, n\u00e3o \u00e9 \u00abo que vai mudar em 2030\u00bb. \u00c9 \u00abo que posso decidir no pr\u00f3ximo contrato que assino\u00bb.<\/p>\n

    Tr\u00eas decis\u00f5es que n\u00e3o dependem de esperar<\/h2>\n

    Primeira: tratar a jurisdi\u00e7\u00e3o como requisito, n\u00e3o como crit\u00e9rio de desempate.<\/strong> N\u00e3o \u00e9 preciso legisla\u00e7\u00e3o nova. Um caderno de encargos pode exigir, desde j\u00e1, que o fornecedor esteja sujeito exclusivamente ao direito portugu\u00eas e europeu, e que n\u00e3o existam transfer\u00eancias para pa\u00edses terceiros. \u00c9 uma linha de texto.<\/p>\n

    Segunda: come\u00e7ar pelo correio eletr\u00f3nico.<\/strong> \u00c9 onde entram os ataques, \u00e9 onde vive a informa\u00e7\u00e3o mais sens\u00edvel da rela\u00e7\u00e3o com o cidad\u00e3o, e \u00e9 o sistema mais f\u00e1cil de mudar, porque assenta em protocolos abertos. Foi por a\u00ed que a Alemanha e a Fran\u00e7a come\u00e7aram, e n\u00e3o por acaso.<\/p>\n

    Terceira: exigir prova em vez de promessa.<\/strong> Um fornecedor deve conseguir responder, por escrito e sem hesita\u00e7\u00e3o, a perguntas simples: onde est\u00e3o os dados, a que lei est\u00e1 sujeita a empresa que os opera, quanto tempo s\u00e3o conservados os registos, e o que acontece quando o contrato termina.<\/p>\n

    Nenhuma destas tr\u00eas decis\u00f5es exige or\u00e7amento adicional, altera\u00e7\u00e3o legislativa ou espera por infraestrutura nacional. Exigem apenas que se fa\u00e7am as perguntas certas no momento em que se contrata.<\/p>\n

    O que est\u00e1 realmente em causa<\/h2>\n

    Um munic\u00edpio \u00e9, para a maioria das pessoas, o rosto mais pr\u00f3ximo do Estado. \u00c9 onde se trata uma licen\u00e7a, se comunica uma ocorr\u00eancia, se pede um apoio social, se resolve um problema de \u00e1gua. A informa\u00e7\u00e3o que passa por essas comunica\u00e7\u00f5es \u00e9, muitas vezes, mais sens\u00edvel do que a que passa por um minist\u00e9rio.<\/p>\n

    Portugal deu um passo importante ao aprovar um plano nacional. Mas a soberania digital n\u00e3o se decide apenas em Conselho de Ministros. Decide-se, sobretudo, nos milhares de procedimentos de contrata\u00e7\u00e3o que as entidades p\u00fablicas lan\u00e7am todos os anos, muito antes de qualquer infraestrutura nacional estar pronta.<\/p>\n

     <\/p>\n

    O plano define o destino. Cada contrato assinado at\u00e9 l\u00e1 define o caminho.<\/strong><\/em><\/p>\n","protected":false},"excerpt":{"rendered":"

    O estado real da soberania digital na administra\u00e7\u00e3o p\u00fablica portuguesa.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_seopress_titles_title":"Plano Nacional de Nuvem Soberana e as 308 c\u00e2maras | Sooma","_seopress_titles_desc":"O estado real da soberania digital na administra\u00e7\u00e3o p\u00fablica portuguesa: o que diz o Plano Nacional de Nuvem Soberana e o que as c\u00e2maras podem fazer j\u00e1.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"Plano Nacional de Nuvem Soberana e as 308 c\u00e2maras | Sooma","_seopress_social_fb_desc":"O estado real da soberania digital na administra\u00e7\u00e3o p\u00fablica portuguesa: o que diz o Plano Nacional de Nuvem Soberana e o que as c\u00e2maras podem fazer j\u00e1.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"Plano Nacional de Nuvem Soberana e as 308 c\u00e2maras | Sooma","_seopress_social_twitter_desc":"O estado real da soberania digital na administra\u00e7\u00e3o p\u00fablica portuguesa: o que diz o Plano Nacional de Nuvem Soberana e o que as c\u00e2maras podem fazer j\u00e1.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"categories":[35],"tags":[],"class_list":["post-2318","post","type-post","status-publish","format-standard","hentry","category-sector-publico"],"_links":{"self":[{"href":"https:\/\/sooma.com\/pt-pt\/wp-json\/wp\/v2\/posts\/2318","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sooma.com\/pt-pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sooma.com\/pt-pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sooma.com\/pt-pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/sooma.com\/pt-pt\/wp-json\/wp\/v2\/comments?post=2318"}],"version-history":[{"count":0,"href":"https:\/\/sooma.com\/pt-pt\/wp-json\/wp\/v2\/posts\/2318\/revisions"}],"wp:attachment":[{"href":"https:\/\/sooma.com\/pt-pt\/wp-json\/wp\/v2\/media?parent=2318"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sooma.com\/pt-pt\/wp-json\/wp\/v2\/categories?post=2318"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sooma.com\/pt-pt\/wp-json\/wp\/v2\/tags?post=2318"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}