Rui Ribeiro
Em pleno arranque do outono de 2025, a União Europeia deu um passo para reforçar a sua capacidade colectiva de resposta a incidentes. A Agência da UE para a Cibersegurança (ENISA) foi oficialmente incumbida, em 26 de agosto de 2025, de gerir e operar a Reserva Europeia de Cibersegurança, um mecanismo previsto no Cyber Solidarity Act e financiado em 36 milhões de euros pelo programa Digital Europe. O acordo assinado com a Comissão Europeia confere à ENISA um mandato de três anos e reforça o seu orçamento anual de 2025 de 26,9 milhões de euros.
A decisão da União Europeia de confiar à ENISA a gestão da Reserva Europeia de Cibersegurança representa um passo audacioso na construção de uma defesa colectiva. A reserva, concebida como um pool de serviços pré‑contratados, permite que Estados‑Membros, instituições europeias e países associados ao Digital Europe mobilizem equipas de resposta a incidentes quando ataques de grande escala ultrapassarem as capacidades nacionais. É uma promessa de solidariedade que, no entanto, se limita por enquanto a operadores de sectores críticos definidos pela NIS2 e aos organismos públicos. Para muitos actores da economia digital, o apoio continua fora do alcance, tornando-se, portanto, urgente perceber como este modelo pode estender a lógica de partilha de recursos a outras empresas.
Uma característica positiva é a flexibilidade: caso a reserva não seja ativada para incidentes reais, as capacidades contratadas podem ser redirecionadas para formação, simulações e projetos de prevenção. Tal abordagem permite ter o retorno do investimento e evitar desperdício de recursos, devendo servir de inspiração para políticas nacionais. Ainda assim, a utilização desses fundos deve ser transparente, com critérios claros de prioridade e avaliação para que os benefícios não se diluam.
O Cyber Solidarity Act, que institui a reserva, articula-se com uma rede de centros de operações de segurança alimentados por inteligência artificial e um mecanismo de revisão de incidentes. Esta combinação de capacidades reflete a intenção de uma Europa que aprenda colectivamente com cada ataque, partilhe inteligência em tempo real e actue de forma concertada.
Com a entrega da operação à ENISA espera-se aprofundar a cooperação entre Estados‑Membros, mas a ENISA terá de perceber como balancear o seu papel regulador com a execução operacional, preservando independência e eficácia.
Para os fornecedores de cibersegurança, o projecto pode trazer oportunidades e desafios. Empresas que pretendam integrar a reserva deverão demonstrar estrutura accionista compatível com os requisitos europeus e, num futuro próximo, cumprir um esquema de certificação específico para serviços geridos. A harmonização de padrões pode elevar a qualidade do mercado, mas a complexidade das exigências levanta receios de que pequenas empresas inovadoras fiquem de fora.
Persistem dúvidas também quanto à suficiência do orçamento: 36 milhões de euros parecem pouco face a incidentes de magnitude semelhante ao NotPetya, que causou prejuízos de milhares de milhões de euros. O sucesso do mecanismo dependerá mais da rapidez de activação e da qualidade das equipas do que da soma de recursos financeiros. Há também críticas de que a centralização irá reduzir a agilidade dos serviços nacionais ou criar dependência excessiva, e tirar autonomia aos Estados-Membros.
No balanço, a criação da Reserva Europeia de Cibersegurança é um sinal claro de que a UE tem a intenção de fortalecer a sua resiliência digital. Trata‑se de um escudo comum que precisa de músculo e de visão de longo prazo: financiamento adequado, transparência na gestão, abertura a todo o ecossistema empresarial e alinhamento com as estratégias nacionais. Esta iniciativa pode tornar‑se um catalisador de profissionalização e internacionalização das empresas de cibersegurança europeias. O momento agora é de acompanhar de perto a sua implementação, participar nas consultas e garantir que Portugal e os restantes Estados‑Membros retirem o máximo proveito deste novo pilar da solidariedade digital.
Referências
- ENISA assume a reserva europeia de cibersegurança e recebe 36 M€ enisa.europa.eu.
- A contribuição reforça o orçamento anual da ENISA para 2025 enisa.europa.eu.
- Função e âmbito dos serviços pré‑contratados para incident response tripwire.com.
- Serviços disponíveis para sectores críticos e instituições europeias tripwire.com.
- Possibilidade de redireccionar capacidade não usada para preparação tripwire.com.
- Estrutura tripla do Cyber Solidarity Act (SOC, reserva, revisão) isc2.org.
- Confiança da Comissão Europeia na capacidade operacional da ENISA enisa.europa.eu.
- Requisitos de ownership control e certificação para fornecedores industrialcyber.coeenewseurope.com.
- Críticas sobre a suficiência do orçamento da reserva tripwire.com.
- Preocupações sobre centralização e dependência excessiva complexdiscovery.com.
