As autoridades locais catalãs contarão com novos serviços para reforçar a proteção contra ciberataques e facilitar a recuperação das atividades após um incidente. O Comitê Executivo do Consórcio AOC aprovou, em sua sessão de 16 de setembro de 2026, a criação de serviços de continuidade e resiliência na nuvem: armazenamento em nuvem, còpia Segurança imutável e computação em nuvem. Esses são serviços de infraestrutura gerenciados, voltados principalmente para entidades com menos recursos e capacidades técnicas. A iniciativa começa com um projeto piloto com doze entidades locais e responde a uma necessidade real: antes mesmo da abertura do serviço, mais de trinta entidades já haviam solicitado adesão.
O diferencial reside no modelo compartilhado: o Centro de Operações de Segurança (AOC) implanta e opera uma infraestrutura comum, supervisionada por seu Centro de Operações de Segurança (SOC), permitindo que as entidades locais acessem recursos avançados sem a necessidade de construí-los ou gerenciá-los individualmente. Isso possibilita economias de escala, padronização de garantias e redução da dependência dos recursos disponíveis em cada município. Diante de incidentes que podem interromper os serviços municipais por dias, a resposta deixa de ser exclusivamente local e passa a ser uma capacidade de âmbito nacional.
Os novos serviços estão alinhados com a estratégia ESTRATEC da Generalitat e farão uso preferencial da Nuvem Pública Soberana da Catalunha quando esta estiver operacional.
Quando o servidor da câmara municipal fica inativo, o município para de funcionar.
Nos últimos meses, várias câmaras municipais catalãs sofreram graves ataques de ransomware que paralisaram as atividades municipais durante dias. Este não é um risco teórico: os ciberataques afetam cada vez mais o mundo local e, sobretudo, as entidades com menos recursos técnicos e organizacionais. Quando a infraestrutura de uma câmara municipal falha, não são apenas os sistemas informáticos que param: o registo populacional, o registo administrativo, a contabilidade, os arquivos e, em última instância, os serviços prestados aos cidadãos podem ser afetados.
O acordo entre a Agência de Cibersegurança da Catalunha e o Consórcio Localret, financiado com fundos europeus através do programa RETECH, contribuiu para reforçar a proteção do ambiente local. No entanto, a prevenção por si só não resolve uma questão essencial: que dados podem ser recuperados e quanto tempo levará para restabelecer o serviço após um incidente.
O que o piloto revelou: backups inexistentes ou que nunca foram testados.
A AOC apresentou, na reunião do Comitê Consultivo Mundial de Segurança Cibernética Local de julho de 2026, os resultados do projeto piloto. còpia segurança e computação em nuvem, projeto piloto que contou com a participação de doze entidades locais, com avaliação muito positiva por parte das entidades participantes. O projeto destacou deficiências relevantes em administrações com menos recursos: algumas não possuem nenhum sistema. còpia A segurança e outros recursos podem ter um modelo antigo ou sem testes periódicos de restauração. còpia A falta de tentativa de restauração de um dado não oferece garantia efetiva de recuperação.
Três serviços para três pontos de partida
A proposta se adapta ao grau de maturidade e às necessidades de cada entidade. O serviço de armazenamento em nuvem destina-se a entidades que não possuem software de armazenamento em nuvem. còpia ou que não conseguem configurar um còpia externo; embora o processo seja manual e não integrado, permite que os dados sejam mantidos fora da infraestrutura local que poderia ser afetada por um ataque.
O serviço de còpia A segurança imutável na nuvem destina-se a entidades que já possuem software de segurança. còpia ou para quem desejar implementá-lo; as licenças podem ser adquiridas por meio do Acordo de Estrutura de Segurança Cibernética do Consórcio Localret.
Por fim, o serviço de computação em nuvem permite que servidores virtuais sejam implantados em uma zona de ancoragem pré-configurada, monitorada pelo SOC do AOC.
Construa uma vez para proteger 2.250 administrações.
O principal ponto forte da AOC é o seu modelo de infraestrutura pública digital partilhada: as funcionalidades são concebidas, implementadas, protegidas e mantidas centralmente, permitindo que mais de 2.250 administrações catalãs beneficiem delas sem duplicar investimentos ou esforços. Esta abordagem facilita a escalabilidade, promove a sustentabilidade dos custos e permite a aplicação de critérios comuns de segurança e qualidade de serviço.
Os novos serviços estão integrados em uma plataforma que processa 2,5 milhões de operações diárias, gerencia 4,5 milhões de identidades digitais e possui 22 serviços certificados na categoria alta do Sistema Nacional de Segurança, o nível máximo previsto pela regulamentação. Além disso, aproveitarão capacidades já consolidadas, como o SOC da AOC, que supervisiona e protege serviços digitais compartilhados.
Sem uma solução compartilhada, cada entidade teria que contratar e gerenciar separadamente o còpia Segurança, infraestrutura em nuvem e monitoramento. Para um município pequeno, com recursos técnicos limitados, isso pode ser difícil de implementar. O modelo AOC amplia o acesso a cópias imutáveis, supervisão especializada e ambientes preparados com critérios comuns, independentemente do tamanho da administração.
Que nenhum de nós fique sem còpia: o marco de 2027
A aprovação de 16 de setembro permite que o projeto-piloto evolua para um serviço de catálogo. O próximo passo é implementá-lo com uma prioridade clara: avançar para que nenhuma entidade local catalã fique sem um serviço de catálogo. còpia Segurança imutável na nuvem. Com esse objetivo, a AOC está trabalhando em um modelo de financiamento para 2027, no âmbito do novo sistema público de preços.
A existência de cópias recuperáveis e infraestruturas preparadas pode fazer a diferença entre um impacto limitado e uma interrupção prolongada dos serviços públicos. A resiliência digital da Catalunha também depende da capacidade das entidades de menor dimensão. Com serviços comuns, escaláveis e supervisionados, a AOC contribui para a redução das desigualdades, a otimização dos recursos públicos e a garantia de que a continuidade dos serviços não dependa da dimensão de cada administração.
Para saber mais
