Europa investe na cibersegurança, mas falta o alerta europeu

Há falhas na sinalização e resposta a ataques informáticos de grande escala. Sistema Europeu de Alerta em matéria de Cibersegurança não está a funcionar, alerta o Tribunal de Contas Europeu.

A UE conseguiu avançar na cooperação para a segurança informática, mas o sistema criado ainda não funciona como devia. Os Estados-Membros tinham até outubro de 2024 para transpor a Diretiva SRI 2 para o direito nacional, mas “apenas dois cumpriram o prazo”.

A comunicação dos incidentes à Agência da União Europeia para a Cibersegurança (ENISA) é feita de três em três meses, o que “diminui o valor acrescentado das informações”, servindo “principalmente para fins estatísticos e para a comunicação de tendências históricas, e não para melhorar a deteção e a resposta”, aponta o TCE. “A obrigação de informar outros Estados-Membros é crucial para evitar a propagação de incidentes, e o seu incumprimento prejudica a cibersegurança da UE.