Até ao final de 2025, a Administração Federal tinha transferido para o Microsoft 365 cerca de 54 mil postos de trabalho geridos pelo Serviço Federal de Informática e Telecomunicações. A migração decorreu entre outubro de 2024 e dezembro de 2025. Estão autorizados 57 serviços no serviço padrão. O Controlo Federal das Finanças examinou agora a segurança da plataforma e a utilização efetiva das novas funções. [1][2]
Proteção adequada ao uso atual
A avaliação é diferenciada. Segundo o CDF, o serviço de informática construiu a plataforma de forma profissional, seguindo as orientações de arquitetura da Chancelaria Federal e métodos comprovados. As salvaguardas são adequadas ao uso restritivo atual e as alterações seguem um processo estabelecido. Contudo, a Microsoft acrescenta continuamente funções e atualizações, pelo que os controlos técnicos e organizacionais têm de acompanhar essa evolução. [1]
Quatro tarefas continuam em aberto
A Chancelaria e o serviço de informática devem decidir que análises de segurança serão acompanhadas sistematicamente. A verificação da configuração após novas funções e atualizações deve ser automatizada tanto quanto possível. Falta ainda definir a periodicidade da revisão das definições relevantes e a resposta a desvios. Além disso, a cópia de segurança exigida nos sistemas próprios da Confederação continua em desenvolvimento. [1]
A tecnologia, por si só, não cria valor
O Microsoft 365 oferece ao pessoal federal mais instrumentos de colaboração e trabalho na nuvem. Segundo o CDF, só haverá benefícios reais se os métodos de trabalho também mudarem. São, por isso, necessárias formação contínua e regras claras sobre a utilização permitida. [1]
O relatório não identifica um incidente de segurança urgente, nem declara a plataforma isenta de riscos. Confirma uma base bem construída e proteção adequada ao uso atual, mas aponta trabalho por concluir na monitorização, soberania dos dados e recuperação.
*Imagem: ilustração gerada por IA; OpenAI / redação Helvetia.rocks; licença: AI-generated.*