João Miguel Mesquita
O desenvolvimento de uma postura comum em matéria de cibersegurança no velho continente seguiu um caminho progressivo impulsionado por ameaças crescentes. A base deste movimento consolidou-se no final de 2022 com a adoção de uma política comunitária específica, seguida no ano seguinte pelas conclusões do Conselho e um plano de implementação detalhado. No final de 2024, o domínio digital foi incluído no instrumento de Ação de Segurança para a Europa, foram emitidas recomendações voluntárias para a defesa nacional e foi publicada uma declaração conjunta sobre a aplicação do direito internacional neste domínio.
2025 foi marcado pela entrada em vigor de regulamentos de solidariedade cibernética e pela conquista de marcos operacionais militares e, em fevereiro, começou a ser aplicada a legislação que visa fortalecer a capacidade de deteção e resposta a incidentes. Pouco depois, no mês de março, foi apresentado o documento estratégico para a preparação da defesa europeia, que identifica a inteligência artificial, a computação quântica e a guerra eletrónica como áreas prioritárias de investimento.
No mesmo mês, a rede operacional das equipas de resposta a emergências informáticas militares atingiu a sua capacidade operacional inicial. As iniciativas de formação também avançaram com o lançamento de redes de colaboração entre a indústria e o mundo académico em meados do ano, culminando em julho com um acordo para estabelecer um mecanismo global das Nações Unidas sobre o comportamento dos Estados na utilização das tecnologias da informação.
Para avaliar todo este percurso, as autoridades elaboraram o segundo relatório anual de progresso, um documento de carácter restrito do qual foi divulgado um resumo executivo, e que se baseia no progresso das instituições comunitárias e nas respostas fornecidas por vinte e cinco Estados-Membros a um questionário.
Os dados recolhidos mostram que uma ampla maioria dos países estabeleceu comandos de ciberdefesa, integrados principalmente nas suas forças armadas, e dispõe de estratégias internacionais publicadas. Da mesma forma, constata-se a criação de estruturas interinstitucionais padronizadas para a atribuição de ataques, um processo que os governos consideram de alta relevância política e de competência exclusivamente nacional.
Um aspeto central da avaliação é a relação entre as esferas civil e militar e, neste domínio, quase todos os governos inquiridos dispõem de quadros jurídicos e acordos que formalizam a assistência mútua e o intercâmbio de informações entre as forças militares e os seus homólogos civis.
A nível operacional, foi acordado iniciar a primeira fase para estabelecer um centro de coordenação comunitário de ciberdefesa. Além disso, os programas europeus de financiamento continuam a apoiar projetos de investigação que beneficiam tanto o setor civil como o desenvolvimento de aplicações de dupla utilização.
No entanto, a maioria dos Estados-Membros ainda não inclui os requisitos militares quando realiza avaliações de risco das suas infraestruturas civis críticas. As administrações apontam que existem barreiras legais e uma separação rigorosa de responsabilidades que dificultam esta integração.
Por outro lado, e embora metade dos países disponha de uma estratégia de ciberdefesa dedicada, outros ainda a estão a desenvolver ou mantêm-na integrada nos seus planos gerais de segurança nacional.
