O governo federal estabeleceu uma nova estrutura para reforçar a proteção das infraestruturas consideradas essenciais ao funcionamento do Brasil, incluindo redes de telecomunicações, radiodifusão e serviços postais.
A medida foi oficializada nesta terça-feira, 8 de setembro de 2026, com a publicação da Resolução CNSIC nº 21, do Comitê Nacional de Segurança de Infraestruturas Críticas.
A norma estabelece diretrizes para a elaboração dos chamados Planos Setoriais de Segurança de Infraestruturas Críticas, que deverão organizar como diferentes áreas estratégicas do País irão prevenir, administrar e responder a ameaças capazes de comprometer serviços essenciais.
Ao todo, 14 setores prioritários estão abrangidos pela nova estrutura.
Telecom ficará sob responsabilidade do Ministério das Comunicações
Telecomunicações, radiodifusão e serviços postais ficarão sob coordenação do Ministério das Comunicações (MCom).
O ministério deverá elaborar os planos específicos de cada área a partir dos trabalhos realizados pelos grupos temáticos de Segurança de Infraestruturas Críticas.
Os documentos deverão estabelecer objetivos, metas, responsabilidades e procedimentos destinados a aumentar a proteção e, principalmente, garantir a continuidade dos serviços diante de incidentes.
Isso é especialmente importante em telecomunicações.
Uma interrupção relevante em redes de comunicação pode produzir efeitos muito além da indisponibilidade de internet ou telefone.
Telecom sustenta outros setores críticos
Hospitais dependem de conectividade.
Bancos dependem de redes de telecomunicações.
Serviços públicos utilizam infraestrutura digital.
Empresas dependem de data centers e conexões corporativas.
Sistemas de emergência utilizam redes móveis e fixas.
Serviços de nuvem dependem de fibras ópticas e interconexões.
Até outras infraestruturas críticas podem perder capacidade operacional quando a comunicação é interrompida.
Por isso, a proteção de telecomunicações possui um efeito transversal sobre praticamente toda a economia.
Gestão de riscos será uma das prioridades
A nova resolução coloca a gestão de riscos entre os principais elementos dos planos.
Isso significa que cada setor precisará identificar previamente suas vulnerabilidades e ameaças, avaliar possíveis impactos e definir mecanismos para reduzir esses riscos.
A lógica é evitar uma postura exclusivamente reativa.
Em vez de elaborar procedimentos apenas depois de uma crise, os setores deverão mapear antecipadamente cenários capazes de afetar suas operações.
Esse trabalho pode envolver ameaças físicas, falhas tecnológicas, eventos ambientais e incidentes cibernéticos.
Cibersegurança passa a fazer parte de estratégia mais ampla
A norma também determina alinhamento com a Estratégia Nacional de Segurança Cibernética, instituída em 2025.
Esse ponto ganha importância porque telecomunicações modernas são essencialmente infraestruturas digitais.
Estações rádio-base, redes 5G, sistemas de gerenciamento, data centers, roteadores, cabos submarinos, satélites e plataformas de operação possuem componentes tecnológicos que podem se tornar alvos de ataques.
Uma invasão capaz de atingir sistemas centrais de uma operadora pode provocar consequências que ultrapassam o vazamento de informações.
Dependendo do alvo, existe risco de indisponibilidade de serviços.
Continuidade será tão importante quanto prevenção
Nenhum sistema pode ser considerado completamente imune a falhas.
Por isso, a nova política também enfatiza resiliência.
Na prática, o objetivo é garantir que um serviço essencial consiga continuar funcionando — ou retornar rapidamente — mesmo quando algum componente é atingido.
Isso envolve redundância, contingência, capacidade de recuperação e coordenação entre organizações.
No setor de telecomunicações, por exemplo, uma ruptura de fibra pode exigir rotas alternativas para manter o tráfego.
Uma falha elétrica pode exigir geradores e sistemas de backup.
Um ataque cibernético pode exigir isolamento de ambientes e ativação de procedimentos de recuperação.
Integração entre governo e empresas será necessária
Grande parte da infraestrutura crítica brasileira não é operada diretamente pelo Estado.
Redes móveis pertencem a empresas privadas.
Data centers são operados por companhias.
Backbones de fibra possuem diferentes proprietários.
Satélites e serviços de comunicação podem envolver grupos nacionais e internacionais.
Por isso, a resolução prevê articulação entre os setores público e privado.
Sem essa cooperação, seria extremamente difícil construir uma estratégia nacional realmente funcional.
Compartilhamento de informações ganha importância
Outro elemento previsto é a criação de mecanismos de compartilhamento de informações.
Essa questão é particularmente relevante em cibersegurança.
Imagine que uma operadora identifique uma nova campanha direcionada contra equipamentos utilizados por várias empresas do setor.
Compartilhar rapidamente indicadores técnicos pode permitir que outras organizações bloqueiem o ataque antes de serem comprometidas.
O mesmo raciocínio pode ser aplicado a incidentes físicos, falhas de equipamentos ou outras ameaças.
Agências reguladoras também terão responsabilidades
Os ministérios não trabalharão sozinhos.
A resolução determina que as respectivas agências reguladoras desenvolvam planos específicos de coordenação e cooperação relacionados às infraestruturas críticas sob sua atuação.
No setor de telecomunicações, isso coloca a Anatel em posição relevante na construção da estrutura de proteção.
A Agência já atua em temas relacionados à segurança das redes, certificação de equipamentos, continuidade dos serviços e cibersegurança.
A nova estrutura tende a integrar essas iniciativas a uma estratégia nacional mais ampla.
Planos terão validade de quatro anos
Os documentos setoriais não serão permanentes.
Cada plano terá vigência de quatro anos, com posterior renovação por igual período.
Esse mecanismo é importante porque o cenário de ameaças muda rapidamente.
Uma estratégia criada hoje pode se tornar inadequada diante de novas tecnologias.
Inteligência artificial, computação em nuvem, redes 5G, comunicação direta entre satélites e celulares, Internet das Coisas e novos modelos de data centers estão modificando continuamente a infraestrutura digital.
Os riscos acompanham essa transformação.
Ministérios terão de prestar contas anualmente
Existe ainda um mecanismo de acompanhamento.
Até 31 de março de cada ano, os ministérios responsáveis precisarão encaminhar relatório sobre o cumprimento das metas estabelecidas.
Antes de cada plano ser oficialmente publicado, sua minuta também deverá ser apresentada ao Comitê Nacional de Segurança de Infraestruturas Críticas.
Isso cria um ciclo de planejamento, execução e acompanhamento.
O desafio será transformar esses documentos em medidas concretas de proteção.
Energia elétrica também está entre os setores
Telecomunicações não são a única área abrangida.
A resolução inclui setores estratégicos como:
energia elétrica;
finanças;
governo digital;
defesa;
transportes;
abastecimento urbano de água;
telecomunicações;
radiodifusão;
e serviços postais.
A presença simultânea dessas áreas revela uma das ideias centrais da política: infraestruturas críticas são interdependentes.
Sem energia, telecom para; sem telecom, outros setores também param
Um data center pode possuir múltiplas conexões de fibra.
Mas sem energia, precisa depender de sistemas de backup.
Uma usina elétrica pode continuar gerando energia.
Mas seus sistemas de controle e comunicação dependem de telecomunicações.
Um banco pode possuir infraestrutura tecnológica redundante.
Mas precisa de conectividade para realizar transações.
Um hospital pode possuir geradores.
Mas depende de sistemas digitais e comunicação para diversas operações.
É essa cadeia de dependências que transforma incidentes isolados em possíveis crises sistêmicas.
Data centers tornam proteção ainda mais estratégica
A expansão acelerada dos data centers no Brasil aumenta a importância dessa discussão.
O País busca atrair bilhões de reais em novos investimentos relacionados à inteligência artificial, computação em nuvem e infraestrutura digital.
Essas instalações consomem enormes quantidades de energia e dependem de conectividade de altíssima capacidade.
Quanto maior a concentração de serviços digitais nessas estruturas, maior também sua importância estratégica.
Um grande data center pode hospedar sistemas de centenas ou milhares de organizações.
Cabos de fibra são infraestrutura física crítica
Quando se fala em cibersegurança, existe tendência de imaginar apenas hackers.
Mas infraestrutura digital também possui componentes físicos.
Cabos de fibra óptica podem ser rompidos.
Estações podem sofrer vandalismo.
Torres podem ser afetadas por eventos climáticos.
Data centers podem enfrentar falhas elétricas.
Cabos submarinos podem sofrer danos.
Equipamentos podem apresentar defeitos.
Por isso, segurança de infraestrutura crítica precisa combinar proteção física e digital.
Eventos climáticos reforçaram preocupação
O Brasil já experimentou situações capazes de demonstrar essa dependência.
Eventos climáticos extremos podem interromper energia, danificar redes e dificultar acesso de equipes técnicas a regiões atingidas.
As enchentes históricas no Rio Grande do Sul, por exemplo, mostraram como telecomunicações se tornam essenciais justamente quando outras infraestruturas estão sob enorme pressão.
Em situações de emergência, conectividade deixa de ser apenas conveniência.
Ela passa a apoiar resgates, comunicação pública, hospitais, Defesa Civil, autoridades e famílias.
5G aumenta superfície tecnológica
A chegada do 5G também adiciona complexidade.
Redes modernas são cada vez mais definidas por software.
Funções que anteriormente dependiam de equipamentos dedicados podem ser virtualizadas.
Isso aumenta flexibilidade, mas também cria novas superfícies de ataque.
Cloud computing, APIs, automação e inteligência artificial passam a fazer parte da operação das redes.
A segurança precisa acompanhar essa mudança.
Radiodifusão permanece estratégica
A inclusão da radiodifusão também merece atenção.
Mesmo com o crescimento da internet, televisão e rádio continuam exercendo papel importante na comunicação de massa.
Durante emergências, sistemas de radiodifusão podem ser utilizados para disseminar informações rapidamente à população.
A transição tecnológica para novos modelos de televisão digital também torna esse setor cada vez mais integrado à infraestrutura tecnológica.
Proteger sua continuidade significa garantir que canais essenciais de comunicação permaneçam disponíveis durante crises.
Serviços postais também entram na estrutura
Os serviços postais aparecem ao lado de telecom e radiodifusão sob responsabilidade do Ministério das Comunicações.
O setor possui importância logística para documentos, mercadorias e comércio eletrônico.
Além da infraestrutura física de distribuição, empresas postais modernas utilizam enormes sistemas digitais de rastreamento, logística e processamento de informações.
Isso cria uma combinação de riscos físicos e cibernéticos semelhante à observada em outros setores.
Brasil tenta sair da reação para a prevenção
O ponto central da resolução é estabelecer uma lógica permanente de planejamento.
Ataques, apagões, desastres naturais ou falhas de infraestrutura não podem ser enfrentados apenas quando acontecem.
É necessário conhecer previamente:
quais sistemas são críticos;
quais dependências existem;
quais ameaças são mais prováveis;
quem responde por cada ação;
como organizações compartilharão informações;
e como serviços serão recuperados.
Essa preparação pode determinar a diferença entre uma interrupção localizada e uma crise de grande escala.
Medida integra plano criado em 2022
A iniciativa não surgiu isoladamente.
Ela faz parte do Plano Nacional de Segurança de Infraestruturas Críticas, aprovado em 2022.
A Resolução nº 21 avança agora ao estabelecer como os planos setoriais deverão ser estruturados e acompanhados.
O movimento também conecta essa política à estratégia brasileira de segurança cibernética.
Na prática, o País tenta criar uma arquitetura mais integrada para proteger serviços essenciais.
Próxima etapa será transformar regras em planos concretos
A publicação da resolução não significa que todos os planos de telecomunicações, radiodifusão e serviços postais estejam prontos.
Ela estabelece as regras para que esses documentos sejam elaborados.
Esse detalhe é importante.
Agora caberá aos ministérios responsáveis, grupos temáticos, agências reguladoras e participantes dos setores desenvolver as medidas específicas.
Depois, as minutas precisarão passar pelo CNSIC antes da publicação.
Telecom ganha status cada vez mais estratégico
A inclusão explícita das telecomunicações reforça uma transformação que aconteceu nas últimas décadas.
Internet e redes móveis deixaram de ser apenas serviços de comunicação.
Hoje sustentam bancos, hospitais, governo, empresas, inteligência artificial, comércio eletrônico, sistemas industriais e praticamente toda a economia digital.
Isso faz com que proteger as redes de telecomunicações seja também uma forma de proteger todas as outras infraestruturas que dependem delas.
A nova resolução reconhece justamente essa realidade.
O desafio, a partir de agora, será fazer com que planejamento, compartilhamento de informações, gestão de riscos e cooperação entre empresas e governo funcionem antes que o próximo grande incidente coloque essa estrutura à prova.
