{"id":33950,"date":"2026-05-03T17:30:04","date_gmt":"2026-05-03T16:30:04","guid":{"rendered":"https:\/\/vanleeuwenlawfirm.eu\/pt\/?p=33950"},"modified":"2026-05-03T17:37:23","modified_gmt":"2026-05-03T16:37:23","slug":"a-diretiva-relativa-a-resiliencia-das-entidades-criticas-cerd-e-a-lei-neerlandesa-sobre-a-resiliencia-das-entidades-criticas-wwke-como-novo-quadro-de-resiliencia-para-as-entidades-criticas","status":"publish","type":"post","link":"https:\/\/vanleeuwenlawfirm.eu\/pt\/ifcrm\/resiliencia-das-entidades-criticas\/a-diretiva-relativa-a-resiliencia-das-entidades-criticas-cerd-e-a-lei-neerlandesa-sobre-a-resiliencia-das-entidades-criticas-wwke-como-novo-quadro-de-resiliencia-para-as-entidades-criticas\/","title":{"rendered":"A Diretiva relativa \u00e0 resili\u00eancia das entidades cr\u00edticas (CERD) e a lei neerlandesa sobre a resili\u00eancia das entidades cr\u00edticas (Wwke) como novo quadro de resili\u00eancia para as entidades cr\u00edticas"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

O surgimento da Diretiva relativa \u00e0 resili\u00eancia das entidades cr\u00edticas (Critical Entities Resilience Directive, CERD) e da lei neerlandesa sobre a resili\u00eancia das entidades cr\u00edticas (Wet weerbaarheid kritieke entiteiten, Wwke) assinala uma profunda reconfigura\u00e7\u00e3o do pensamento jur\u00eddico em mat\u00e9ria de prote\u00e7\u00e3o, continuidade e responsabilidade de governa\u00e7\u00e3o nos setores vitais e cr\u00edticos. Onde os modelos anteriores de prote\u00e7\u00e3o estavam, em larga medida, orientados para normas de seguran\u00e7a setoriais, obriga\u00e7\u00f5es de prote\u00e7\u00e3o t\u00e9cnica e interven\u00e7\u00f5es desencadeadas por incidentes, este novo quadro normativo reflete um deslocamento muito mais fundamental. O centro da an\u00e1lise j\u00e1 n\u00e3o reside apenas na quest\u00e3o de saber como prevenir riscos isolados ou como conter os danos ap\u00f3s uma perturba\u00e7\u00e3o, mas, em muito maior medida, na quest\u00e3o de saber como assegurar, de forma duradoura, a presta\u00e7\u00e3o de servi\u00e7os essenciais em condi\u00e7\u00f5es de desorganiza\u00e7\u00e3o, press\u00e3o h\u00edbrida, tens\u00e3o geopol\u00edtica, influ\u00eancia econ\u00f3mica, sabotagem, infiltra\u00e7\u00e3o e interrup\u00e7\u00e3o das cadeias de abastecimento. Esta distin\u00e7\u00e3o \u00e9 decisiva. Implica que a aprecia\u00e7\u00e3o jur\u00eddica das entidades cr\u00edticas j\u00e1 n\u00e3o se realiza principalmente \u00e0 luz de obriga\u00e7\u00f5es de conformidade rigidamente delimitadas, mas por refer\u00eancia ao crit\u00e9rio muito mais exigente da resili\u00eancia estrutural. Dentro desse crit\u00e9rio, a governa\u00e7\u00e3o, a identifica\u00e7\u00e3o dos riscos, o controlo das cadeias de abastecimento, o exame das estruturas de propriedade, as depend\u00eancias operacionais, as estruturas de investimento, as rela\u00e7\u00f5es com terceiros e a prepara\u00e7\u00e3o para crises ficam reunidos numa \u00fanica l\u00f3gica anal\u00edtica coerente. Da\u00ed resulta um campo normativo em que a prote\u00e7\u00e3o das infraestruturas cr\u00edticas e dos servi\u00e7os essenciais j\u00e1 n\u00e3o pode ser entendida como um conjunto de obriga\u00e7\u00f5es t\u00e9cnicas ou administrativas separadas, mas como um complexo de exig\u00eancias de direito p\u00fablico e de organiza\u00e7\u00e3o que incide diretamente sobre a estabilidade da ordem social e econ\u00f3mica.<\/p>

Para a gest\u00e3o integrada dos riscos de criminalidade financeira, esta evolu\u00e7\u00e3o reveste uma import\u00e2ncia verdadeiramente excecional, na medida em que o novo quadro de resili\u00eancia ultrapassa os limites tradicionais do governo da integridade. A criminalidade financeira, os abusos econ\u00f3mico-financeiros e as rela\u00e7\u00f5es opacas relativas a fluxos monet\u00e1rios e controlo j\u00e1 n\u00e3o s\u00e3o entendidos exclusivamente como riscos suscet\u00edveis de dar origem a san\u00e7\u00f5es administrativas, multas, danos reputacionais ou exposi\u00e7\u00e3o penal. Passam, pelo contr\u00e1rio, a ser lidos como fatores capazes de afetar materialmente a autonomia, a governabilidade, a fiabilidade na presta\u00e7\u00e3o dos servi\u00e7os e a capacidade de restabelecimento das entidades cr\u00edticas. Uma entidade pode, no papel, cumprir obriga\u00e7\u00f5es diferenciadas em mat\u00e9ria de combate ao branqueamento, observ\u00e2ncia de san\u00e7\u00f5es, tratamento da fraude ou filtragem de fornecedores e, ainda assim, continuar a ser substancialmente vulner\u00e1vel do ponto de vista da resili\u00eancia quando processos cr\u00edticos dependam de sujeitos cuja estrutura de propriedade seja incerta, quando as linhas de financiamento permane\u00e7am materialmente expostas \u00e0 influ\u00eancia de fontes de risco, quando as cadeias contratuais deixem espa\u00e7o a formas corruptoras ou dissimuladas de dire\u00e7\u00e3o, ou quando a governa\u00e7\u00e3o n\u00e3o permita um grau suficiente de visibilidade sobre a forma como uma press\u00e3o econ\u00f3mico-financeira se traduz em enfraquecimento operacional. A Diretiva CER e a lei neerlandesa sobre a resili\u00eancia das entidades cr\u00edticas introduzem, por conseguinte, um aprofundamento conceptual com consequ\u00eancias muito consider\u00e1veis para a gest\u00e3o integrada dos riscos de criminalidade financeira. J\u00e1 n\u00e3o \u00e9 o incidente isolado que constitui o ponto central de refer\u00eancia. A quest\u00e3o decisiva passa a ser a de saber se uma contamina\u00e7\u00e3o econ\u00f3mico-financeira, uma depend\u00eancia estrat\u00e9gica ou uma eros\u00e3o da integridade podem condicionar a continuidade de um servi\u00e7o essencial at\u00e9 ao ponto de submeter a pr\u00f3pria fun\u00e7\u00e3o cr\u00edtica a press\u00e3o. Deste modo, a gest\u00e3o integrada dos riscos de criminalidade financeira deixa de ser um dom\u00ednio especializado de controlo para se tornar um elemento central da governa\u00e7\u00e3o da resili\u00eancia, da robustez face \u00e0s crises e da prote\u00e7\u00e3o da continuidade p\u00fablica.<\/p>

<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Do modelo de prote\u00e7\u00e3o setorial para uma arquitetura europeia de resili\u00eancia<\/h4>

O pensamento europeu e nacional anterior em mat\u00e9ria de prote\u00e7\u00e3o das infraestruturas vitais foi, durante muito tempo, essencialmente de natureza setorial. Essa abordagem obedecia a uma l\u00f3gica pr\u00f3pria, uma vez que os riscos eram tradicionalmente ordenados em fun\u00e7\u00e3o do tipo de infraestrutura afetada, da natureza do servi\u00e7o em causa e da estrutura da supervis\u00e3o administrativa. A energia, os transportes, as telecomunica\u00e7\u00f5es, a \u00e1gua pot\u00e1vel, a sa\u00fade e as infraestruturas financeiras eram assim tratados, em larga medida, como universos regulat\u00f3rios distintos, cada um com as suas pr\u00f3prias normas, as suas pr\u00f3prias autoridades de supervis\u00e3o e os seus pr\u00f3prios instrumentos. Esta estrutura era administrativamente intelig\u00edvel, mas padecia de uma limita\u00e7\u00e3o importante: apenas correspondia de forma parcial \u00e0 interdepend\u00eancia real das fun\u00e7\u00f5es cr\u00edticas modernas. Os servi\u00e7os essenciais j\u00e1 n\u00e3o s\u00e3o prestados dentro de silos institucionais fechados. Funcionam atrav\u00e9s de redes digitais, cadeias internacionais de abastecimento, fluxos transfronteiri\u00e7os de capital, complexos acordos de manuten\u00e7\u00e3o, rela\u00e7\u00f5es com prestadores de servi\u00e7os de computa\u00e7\u00e3o em nuvem, depend\u00eancias contratuais, estruturas de externaliza\u00e7\u00e3o e modelos organizativos h\u00edbridos p\u00fablico-privados. Numa realidade deste tipo, a vulnerabilidade raramente surge no interior de um \u00fanico compartimento setorial. A desorganiza\u00e7\u00e3o manifesta-se cada vez mais nos pontos de interse\u00e7\u00e3o: entre infraestruturas f\u00edsicas e digitais, entre financiamento e governa\u00e7\u00e3o, entre log\u00edstica e press\u00e3o geopol\u00edtica, entre contratos de manuten\u00e7\u00e3o e exposi\u00e7\u00e3o a san\u00e7\u00f5es, bem como entre depend\u00eancia operacional e influ\u00eancia econ\u00f3mica. A passagem de um modelo de prote\u00e7\u00e3o setorial para uma arquitetura europeia de resili\u00eancia deve, por conseguinte, ser entendida como uma resposta \u00e0 insufici\u00eancia estrutural de modelos fragmentados numa \u00e9poca em que as perturba\u00e7\u00f5es s\u00e3o multidimensionais, transfronteiri\u00e7as e mutuamente refor\u00e7adas.<\/p>

Neste contexto, a arquitetura europeia de resili\u00eancia visa estabelecer um quadro coerente em que os Estados-Membros, as autoridades competentes e as entidades cr\u00edticas j\u00e1 n\u00e3o possam limitar-se a reagir a amea\u00e7as que j\u00e1 se tornaram manifestas, mas fiquem sistematicamente obrigados a identificar antecipadamente as vulnerabilidades, avaliar a sua relev\u00e2ncia sist\u00e9mica e ancorar a prote\u00e7\u00e3o da continuidade ao n\u00edvel organizacional. A pr\u00f3pria no\u00e7\u00e3o de \u201carquitetura\u201d \u00e9 aqui essencial. N\u00e3o designa apenas uma nova lei ou um regime adicional de supervis\u00e3o, mas um projeto normativo em que diferentes categorias de riscos e distintos n\u00edveis de governa\u00e7\u00e3o s\u00e3o colocados em rela\u00e7\u00e3o rec\u00edproca. Nesse esquema, a entidade cr\u00edtica deixa de ser apenas o objeto de prote\u00e7\u00e3o e passa tamb\u00e9m a ser titular de uma responsabilidade pr\u00f3pria consistente em analisar os riscos, adotar medidas, absorver os incidentes e manter, sob press\u00e3o, a presta\u00e7\u00e3o de servi\u00e7os essenciais. A dimens\u00e3o europeia acentua ainda mais este efeito, na medida em que introduz uma estrutura m\u00ednima de conceitos, obriga\u00e7\u00f5es e quadros de avalia\u00e7\u00e3o comuns, tornando as abordagens nacionais menos discricion\u00e1rias. Da\u00ed resulta uma transi\u00e7\u00e3o de uma prote\u00e7\u00e3o ad hoc para uma organiza\u00e7\u00e3o sist\u00e9mica da resili\u00eancia. Dentro dessa organiza\u00e7\u00e3o, a preven\u00e7\u00e3o, a prepara\u00e7\u00e3o, a governa\u00e7\u00e3o, a interdepend\u00eancia e a capacidade de restabelecimento deixam de ser tratadas como temas perif\u00e9ricos para passarem a constituir condi\u00e7\u00f5es centrais da legitimidade e da fiabilidade das organiza\u00e7\u00f5es que desempenham fun\u00e7\u00f5es vitais.<\/p>

Para a gest\u00e3o integrada dos riscos de criminalidade financeira, esta transi\u00e7\u00e3o significa que a integridade financeira e econ\u00f3mica j\u00e1 n\u00e3o pode ser relegada para fora do debate sobre a resili\u00eancia. Num modelo setorial, ainda era relativamente simples delimitar o controlo da integridade como uma fun\u00e7\u00e3o de conformidade encarregada de velar pela observ\u00e2ncia das normas contra o branqueamento, do direito das san\u00e7\u00f5es, dos indicadores de fraude ou de determinadas obriga\u00e7\u00f5es de notifica\u00e7\u00e3o. Numa arquitetura europeia de resili\u00eancia, essa delimita\u00e7\u00e3o torna-se muito mais dif\u00edcil de sustentar. A partir do momento em que a presta\u00e7\u00e3o de um servi\u00e7o essencial depende de estruturas de financiamento, esquemas de propriedade, empresas comuns, fornecedores, subfornecedores, parceiros de software, financiadores ou investidores estrangeiros, a influ\u00eancia econ\u00f3mico-financeira converte-se num elemento da an\u00e1lise da vulnerabilidade estrutural. Da\u00ed decorre que a gest\u00e3o integrada dos riscos de criminalidade financeira j\u00e1 n\u00e3o pode limitar-se \u00e0 supervis\u00e3o das transa\u00e7\u00f5es ou \u00e0 an\u00e1lise do risco caso a caso, mas deve ligar-se \u00e0 an\u00e1lise da governa\u00e7\u00e3o, ao rastreio das cadeias de abastecimento, ao exame dos benefici\u00e1rios efetivos, \u00e0 sensibilidade dos terceiros em rela\u00e7\u00e3o \u00e0s san\u00e7\u00f5es, aos mecanismos contratuais de escalada e aos cen\u00e1rios de press\u00e3o operacional exercida atrav\u00e9s de meios econ\u00f3micos. A evolu\u00e7\u00e3o para uma arquitetura europeia de resili\u00eancia p\u00f5e assim em evid\u00eancia que a prote\u00e7\u00e3o das entidades cr\u00edticas n\u00e3o depende apenas de veda\u00e7\u00f5es, firewalls e planos de crise, mas tamb\u00e9m da capacidade das rela\u00e7\u00f5es econ\u00f3micas sobre as quais a entidade assenta para resistirem a abusos, \u00e0 cria\u00e7\u00e3o de depend\u00eancias e \u00e0 infiltra\u00e7\u00e3o estrat\u00e9gica.<\/p>

Finalidade e estrutura sistem\u00e1tica da Diretiva CER<\/h4>

A Diretiva CER n\u00e3o \u00e9, pela sua conce\u00e7\u00e3o, um instrumento t\u00e9cnico de pormenor, mas uma medida-quadro dotada de um marcado significado constitucional para o funcionamento dos servi\u00e7os essenciais no seio da Uni\u00e3o. A sua finalidade n\u00e3o consiste simplesmente em elevar o n\u00edvel de prote\u00e7\u00e3o de determinadas infraestruturas, mas em refor\u00e7ar a resili\u00eancia das entidades que prestam servi\u00e7os cuja interrup\u00e7\u00e3o pode provocar graves perturba\u00e7\u00f5es sociais, econ\u00f3micas ou administrativas. Em termos jur\u00eddicos, este objetivo \u00e9 sensivelmente mais amplo do que a prote\u00e7\u00e3o cl\u00e1ssica de infraestruturas. N\u00e3o se trata nem exclusivamente da seguran\u00e7a das instala\u00e7\u00f5es nem simplesmente da prote\u00e7\u00e3o face a uma \u00fanica categoria de amea\u00e7a, mas antes de uma abordagem integrada da perturba\u00e7\u00e3o, da vulnerabilidade e da continuidade. A Diretiva indica assim, com clareza, que a relev\u00e2ncia de uma entidade deriva da fun\u00e7\u00e3o que desempenha para a sociedade e para a economia. O centro normativo desloca-se da prote\u00e7\u00e3o de ativos individuais para a salvaguarda de servi\u00e7os, processos e fun\u00e7\u00f5es essenciais para a estabilidade coletiva. Dentro desta estrutura, a continuidade da presta\u00e7\u00e3o torna-se um conceito jur\u00eddico central, e a quest\u00e3o de saber se uma entidade \u00e9 suficientemente resiliente depende da sua capacidade para identificar os riscos, mitig\u00e1-los, gerir os incidentes e manter ou restabelecer atempadamente as fun\u00e7\u00f5es operacionais sob press\u00e3o.<\/p>

A estrutura sistem\u00e1tica da Diretiva CER est\u00e1, por isso, deliberadamente constru\u00edda em torno de um conjunto de responsabilidades rec\u00edprocas entre os Estados-Membros e as entidades cr\u00edticas. Na perspetiva do Estado-Membro, a Diretiva exige uma estrat\u00e9gia nacional, uma avalia\u00e7\u00e3o nacional dos riscos, um mecanismo de identifica\u00e7\u00e3o e designa\u00e7\u00e3o das entidades cr\u00edticas, bem como uma estrutura de supervis\u00e3o proporcionada \u00e0 gravidade dos interesses protegidos. Na perspetiva da entidade, o quadro imp\u00f5e a avalia\u00e7\u00e3o dos riscos pertinentes, a ado\u00e7\u00e3o de medidas t\u00e9cnicas, de seguran\u00e7a e organizacionais adequadas, bem como a gest\u00e3o de incidentes com impacto significativo dentro de uma l\u00f3gica mais ampla de responsabilidade em mat\u00e9ria de resili\u00eancia. Esta estrutura multin\u00edvel reveste grande import\u00e2ncia, porque mostra que a resili\u00eancia n\u00e3o pode reduzir-se a uma quest\u00e3o puramente interna de empresas isoladas, do mesmo modo que tamb\u00e9m n\u00e3o pode ser transferida por completo para o Estado. O modelo \u00e9 h\u00edbrido: a determina\u00e7\u00e3o p\u00fablica das normas e a responsabilidade privada de aplica\u00e7\u00e3o ficam juridicamente articuladas entre si. A\u00ed reside a for\u00e7a da Diretiva, mas tamb\u00e9m o seu peso administrativo. A Diretiva exige uma forma de alinhamento estrutural em que a an\u00e1lise p\u00fablica da seguran\u00e7a, o conhecimento setorial, os processos empresariais, as depend\u00eancias das cadeias de abastecimento e a realidade operacional ficam reunidos num \u00fanico quadro de avalia\u00e7\u00e3o.<\/p>

Do ponto de vista da gest\u00e3o integrada dos riscos de criminalidade financeira, a amplitude sistem\u00e1tica da Diretiva CER apresenta uma relev\u00e2ncia particular. A Diretiva n\u00e3o prescreve de forma exaustiva quais as categorias concretas de risco que devam, em qualquer hip\u00f3tese, receber um tratamento id\u00eantico, mas cria um quadro normativo no qual toda a amea\u00e7a pertinente para a presta\u00e7\u00e3o de servi\u00e7os essenciais adquire relev\u00e2ncia jur\u00eddica desde que seja suscet\u00edvel de afetar a resili\u00eancia da entidade. Isso abre espa\u00e7o, e muitas vezes tamb\u00e9m a necessidade, para integrar de forma muito mais expl\u00edcita as amea\u00e7as econ\u00f3mico-financeiras na an\u00e1lise da resili\u00eancia. Estruturas acionistas opacas, montagens de investimento manipuladoras, financiamentos sens\u00edveis \u00e0s san\u00e7\u00f5es, corrup\u00e7\u00e3o nas aquisi\u00e7\u00f5es, fraude em contratos de manuten\u00e7\u00e3o, depend\u00eancias ocultas relativamente a terceiros economicamente arriscados e rela\u00e7\u00f5es log\u00edsticas caracterizadas por uma sensibilidade acrescida em mat\u00e9ria de integridade n\u00e3o constituem, nesta l\u00f3gica, quest\u00f5es acess\u00f3rias. Fazem parte dos mecanismos reais atrav\u00e9s dos quais uma entidade cr\u00edtica pode ser enfraquecida, orientada ou afetada na sua continuidade. O pr\u00f3prio objetivo da Diretiva CER, a saber, o refor\u00e7o da resili\u00eancia efetiva das entidades cr\u00edticas, implica, por conseguinte, que a gest\u00e3o integrada dos riscos de criminalidade financeira n\u00e3o pode situar-se fora da estrutura sistem\u00e1tica da Diretiva. Pelo contr\u00e1rio, a Diretiva imp\u00f5e uma leitura em que a integridade financeira se compreende como uma das condi\u00e7\u00f5es estruturais do funcionamento fi\u00e1vel dos servi\u00e7os essenciais.<\/p>

As rela\u00e7\u00f5es entre a CER, a NIS2 e a normativa mais ampla em mat\u00e9ria de seguran\u00e7a<\/h4>

As rela\u00e7\u00f5es entre a Diretiva CER e a NIS2 mostram que o legislador europeu manifesta uma prefer\u00eancia cada vez mais expl\u00edcita por uma legisla\u00e7\u00e3o coerente em mat\u00e9ria de resili\u00eancia, em detrimento de regimes separados e isolados. Ambos os instrumentos prosseguem a prote\u00e7\u00e3o de fun\u00e7\u00f5es essenciais e importantes, mas fazem-no a partir de perspetivas distintas. A Diretiva CER refere-se \u00e0 resili\u00eancia mais ampla, f\u00edsica, organizacional e operacional das entidades cr\u00edticas, ao passo que a NIS2 se centra sobretudo na ciberseguran\u00e7a, nas redes e sistemas de informa\u00e7\u00e3o, bem como na governa\u00e7\u00e3o dos riscos digitais. Essa distin\u00e7\u00e3o \u00e9 funcional, mas n\u00e3o deve ser sobrevalorizada no plano anal\u00edtico. No funcionamento real das entidades cr\u00edticas, os riscos f\u00edsicos, operacionais, digitais e econ\u00f3micos raramente permanecem nitidamente separados. Um fornecedor vulner\u00e1vel com liga\u00e7\u00f5es sens\u00edveis do ponto de vista sancionat\u00f3rio pode dispor simultaneamente de acesso a ambientes de gest\u00e3o digital, a processos de manuten\u00e7\u00e3o f\u00edsica e a informa\u00e7\u00e3o operacional de relev\u00e2ncia estrat\u00e9gica. Um risco de fraude econ\u00f3mico-financeira pode manifestar-se atrav\u00e9s das aquisi\u00e7\u00f5es inform\u00e1ticas, da externaliza\u00e7\u00e3o de servi\u00e7os de software cr\u00edticos ou de uma depend\u00eancia relativamente a sujeitos estrangeiros profundamente integrados na infraestrutura n\u00e3o apenas no plano econ\u00f3mico, mas tamb\u00e9m no digital. Da\u00ed resulta um panorama normativo em que a CER e a NIS2 continuam a ser formalmente regimes distintos, ainda que materialmente se refiram \u00e0 mesma realidade organizacional. As entidades cr\u00edticas que continuem a abordar estes regimes de forma compartimentada correm o risco de que as vulnerabilidades mais graves permane\u00e7am invis\u00edveis precisamente nos pontos de liga\u00e7\u00e3o.<\/p>

Esta configura\u00e7\u00e3o \u00e9, al\u00e9m disso, refor\u00e7ada pela normativa mais ampla em mat\u00e9ria de seguran\u00e7a. A par da CER e da NIS2, existem, com efeito, quadros nacionais e europeus nos dom\u00ednios das san\u00e7\u00f5es, do controlo dos investimentos, da contrata\u00e7\u00e3o p\u00fablica, da prote\u00e7\u00e3o de dados, dos requisitos prudenciais setoriais, das obriga\u00e7\u00f5es de combate ao branqueamento, do controlo das exporta\u00e7\u00f5es, da gest\u00e3o de crises e da prote\u00e7\u00e3o da seguran\u00e7a nacional. O panorama jur\u00eddico n\u00e3o corresponde, portanto, a um simples dualismo entre resili\u00eancia f\u00edsica e resili\u00eancia digital, mas antes a um sistema estratificado de responsabilidades sobrepostas e de objetivos de prote\u00e7\u00e3o parcialmente convergentes. O principal desafio n\u00e3o reside apenas no cumprimento de cada um dos instrumentos considerados isoladamente, mas no desenvolvimento de um quadro interpretativo que permita a uma entidade determinar de que modo esses instrumentos definem conjuntamente a sua posi\u00e7\u00e3o de resili\u00eancia. N\u00e3o se trata, de forma alguma, de um exerc\u00edcio puramente te\u00f3rico. Quando v\u00e1rios regimes captam, cada um, uma parte do mesmo risco, pode facilmente configurar-se uma situa\u00e7\u00e3o em que exista conformidade formal no papel, enquanto o controlo substancial continua a ser insuficiente devido \u00e0 fragmenta\u00e7\u00e3o da informa\u00e7\u00e3o, da propriedade e do processo decis\u00f3rio. Uma organiza\u00e7\u00e3o pode, por exemplo, dispor de uma pol\u00edtica cibern\u00e9tica adequada, de procedimentos separados em mat\u00e9ria de san\u00e7\u00f5es, de um c\u00f3digo de fornecedores, de um quadro antifraude e de um plano de continuidade e, ainda assim, continuar insuficientemente informada acerca da forma como um terceiro economicamente arriscado exerce uma influ\u00eancia desproporcionada sobre um servi\u00e7o essencial atrav\u00e9s de acesso digital, presen\u00e7a f\u00edsica e entrela\u00e7amento contratual. As rela\u00e7\u00f5es entre a CER, a NIS2 e a normativa mais ampla em mat\u00e9ria de seguran\u00e7a exigem, por isso, n\u00e3o apenas um conhecimento jur\u00eddico de regimes paralelos, mas, sobretudo, uma integra\u00e7\u00e3o da governa\u00e7\u00e3o.<\/p>

Para a gest\u00e3o integrada dos riscos de criminalidade financeira, da\u00ed decorre que esta fun\u00e7\u00e3o j\u00e1 n\u00e3o pode manter-se como um dom\u00ednio ativado exclusivamente por ocasi\u00e3o de transa\u00e7\u00f5es, alertas, investiga\u00e7\u00f5es sobre clientes ou notifica\u00e7\u00f5es de incidentes. Na l\u00f3gica interligada da CER, da NIS2 e da normativa mais ampla em mat\u00e9ria de seguran\u00e7a, a gest\u00e3o integrada dos riscos de criminalidade financeira deve situar-se como uma disciplina-ponte que ligue a integridade econ\u00f3mica \u00e0s vulnerabilidades operacionais, digitais e estrat\u00e9gicas. Isso exige uma leitura muito mais ampla do risco. Um risco sancionat\u00f3rio j\u00e1 n\u00e3o \u00e9, ent\u00e3o, apenas uma quest\u00e3o de proibi\u00e7\u00e3o jur\u00eddica, mas tamb\u00e9m uma quest\u00e3o de fiabilidade do abastecimento e de depend\u00eancia sist\u00e9mica. Um risco de corrup\u00e7\u00e3o na contrata\u00e7\u00e3o ou nas aquisi\u00e7\u00f5es n\u00e3o constitui apenas uma quest\u00e3o de governa\u00e7\u00e3o e de exposi\u00e7\u00e3o penal, mas tamb\u00e9m um risco para a qualidade, a fiabilidade e a capacidade de restabelecimento de um servi\u00e7o vital. Uma estrutura de propriedade complexa relativa a um parceiro de software ou de manuten\u00e7\u00e3o n\u00e3o \u00e9 relevante apenas numa perspetiva de conhecimento da contraparte, mas igualmente do ponto de vista de verificar se uma influ\u00eancia oculta, uma press\u00e3o econ\u00f3mica ou um controlo opaco afetam um n\u00f3 operacional cr\u00edtico. O verdadeiro significado das rela\u00e7\u00f5es entre a CER, a NIS2 e a normativa mais ampla em mat\u00e9ria de seguran\u00e7a reside, por conseguinte, na necessidade de uma estrutura integrada de governa\u00e7\u00e3o e gest\u00e3o do risco. Dentro dessa estrutura, a gest\u00e3o integrada dos riscos de criminalidade financeira deve ocupar um lugar pleno e pr\u00f3prio como instrumento que permita traduzir uma contamina\u00e7\u00e3o econ\u00f3mico-financeira em amea\u00e7as concretas para a continuidade dos servi\u00e7os essenciais.<\/p>

A aplica\u00e7\u00e3o neerlandesa atrav\u00e9s da Wwke<\/h4>

A aplica\u00e7\u00e3o neerlandesa da Diretiva CER mediante a lei sobre a resili\u00eancia das entidades cr\u00edticas apresenta uma import\u00e2ncia particular tanto no plano legislativo como no administrativo, pois optou-se por concentrar essa aplica\u00e7\u00e3o num \u00fanico quadro legislativo central em vez de a dispersar por m\u00faltiplos regimes setoriais. Essa escolha n\u00e3o \u00e9 de natureza puramente redacional ou codificadora. Exprime uma vis\u00e3o clara da resili\u00eancia como princ\u00edpio global de governa\u00e7\u00e3o e prote\u00e7\u00e3o. Ao situar a aplica\u00e7\u00e3o numa \u00fanica lei central, torna-se manifesto que o interesse protegido n\u00e3o \u00e9, em primeiro lugar, setorial, mas antes respeita \u00e0 manuten\u00e7\u00e3o dos servi\u00e7os essenciais enquanto fun\u00e7\u00f5es p\u00fablicas e econ\u00f3micas. Esta t\u00e9cnica legislativa evita que a unidade normativa subjacente ao quadro europeu de resili\u00eancia se fragmente em minirregimes setoriais distintos, dotados de terminologias divergentes, de intensidades vari\u00e1veis das obriga\u00e7\u00f5es e de uma visibilidade limitada das suas interdepend\u00eancias respetivas. A lei sobre a resili\u00eancia das entidades cr\u00edticas permite, pelo contr\u00e1rio, partir de uma estrutura comum de designa\u00e7\u00e3o, avalia\u00e7\u00e3o dos riscos, obriga\u00e7\u00f5es, supervis\u00e3o e coordena\u00e7\u00e3o administrativa, dentro da qual as especificidades setoriais podem certamente ser tidas em considera\u00e7\u00e3o, mas sem preju\u00edzo da l\u00f3gica central da resili\u00eancia.<\/p>

Esta centraliza\u00e7\u00e3o tem consequ\u00eancias importantes sobre a forma como as organiza\u00e7\u00f5es devem ler e tornar operacionais as suas obriga\u00e7\u00f5es. Num modelo fragmentado, existe o risco de que as entidades considerem as obriga\u00e7\u00f5es de resili\u00eancia como exig\u00eancias setoriais de conformidade suscet\u00edveis de serem absorvidas pelos departamentos existentes sem uma refunda\u00e7\u00e3o substancial da governa\u00e7\u00e3o. Uma lei central torna esse reflexo muito mais dif\u00edcil. Indica que n\u00e3o se trata de uma soma de obriga\u00e7\u00f5es administrativas, mas de um regime coerente de resili\u00eancia que se dirige \u00e0 organiza\u00e7\u00e3o no seu conjunto. Isso tem implica\u00e7\u00f5es para a dire\u00e7\u00e3o, a supervis\u00e3o, os controlos internos, as linhas de escalada, as aquisi\u00e7\u00f5es, a gest\u00e3o de terceiros, a gest\u00e3o de crises, as decis\u00f5es de investimento e as depend\u00eancias das cadeias de abastecimento. Al\u00e9m disso, os documentos explicativos neerlandeses clarificaram expressamente que as obriga\u00e7\u00f5es decorrentes da Diretiva CER s\u00f3 se aplicar\u00e3o nos Pa\u00edses Baixos ap\u00f3s a entrada em vigor da lei sobre a resili\u00eancia das entidades cr\u00edticas e depois da designa\u00e7\u00e3o de uma organiza\u00e7\u00e3o como entidade cr\u00edtica. Esta clarifica\u00e7\u00e3o reveste uma import\u00e2ncia singular na perspetiva do Estado de direito, uma vez que proporciona certeza quanto ao momento em que determinadas obriga\u00e7\u00f5es concretas se tornam juridicamente vinculativas. Ainda assim, esta clareza temporal n\u00e3o atenua de modo algum a mensagem substantiva da normativa: as organiza\u00e7\u00f5es potencialmente abrangidas fariam bem em submeter desde j\u00e1 a sua governa\u00e7\u00e3o, a sua avalia\u00e7\u00e3o dos riscos e a sua arquitetura de integridade ao escrut\u00ednio deste regime, tendo em conta a amplitude das suas implica\u00e7\u00f5es organizacionais.<\/p>

Para a gest\u00e3o integrada dos riscos de criminalidade financeira, a escolha neerlandesa de uma \u00fanica lei central de aplica\u00e7\u00e3o sublinha que a integridade financeira n\u00e3o pode ser colocada como uma fun\u00e7\u00e3o perif\u00e9rica de conformidade ao lado da exig\u00eancia de resili\u00eancia, devendo antes integrar-se nela. No momento em que o legislador organiza a prote\u00e7\u00e3o das entidades cr\u00edticas em torno de uma l\u00f3gica global de resili\u00eancia, torna-se cada vez menos defens\u00e1vel sustentar que as estruturas de propriedade, as rela\u00e7\u00f5es de capital, a exposi\u00e7\u00e3o a san\u00e7\u00f5es, a integridade dos fornecedores e a influ\u00eancia econ\u00f3mico-financeira continuam a ser quest\u00f5es pr\u00f3prias exclusivamente de equipas especializadas separadas. A estrutura central da lei sobre a resili\u00eancia das entidades cr\u00edticas aponta na dire\u00e7\u00e3o de uma governa\u00e7\u00e3o integrada. Isto significa que os \u00f3rg\u00e3os de dire\u00e7\u00e3o e as fun\u00e7\u00f5es de controlo devem estar em condi\u00e7\u00f5es de demonstrar n\u00e3o apenas a conformidade formal com regras espec\u00edficas de integridade, mas tamb\u00e9m que os riscos econ\u00f3mico-financeiros foram ligados de forma sistem\u00e1tica \u00e0 avalia\u00e7\u00e3o dos processos cr\u00edticos, dos ativos essenciais, das depend\u00eancias operacionais e da robustez face \u00e0s crises. Onde essa liga\u00e7\u00e3o falte, existe o risco de que uma entidade apare\u00e7a juridicamente ordenada em expedientes diferenciados de conformidade e, ainda assim, continue materialmente exposta a perturba\u00e7\u00f5es suscet\u00edveis, atrav\u00e9s de rela\u00e7\u00f5es econ\u00f3micas ou de terceiros opacos, de esvaziar de conte\u00fado a continuidade de um servi\u00e7o essencial. \u00c9 precisamente a centraliza\u00e7\u00e3o legislativa neerlandesa que p\u00f5e em evid\u00eancia o car\u00e1ter cada vez mais insustent\u00e1vel de uma tal separa\u00e7\u00e3o entre conformidade e resili\u00eancia.<\/p>

\u00c2mbito de aplica\u00e7\u00e3o: que setores e que entidades s\u00e3o afetados<\/h4>

O \u00e2mbito de aplica\u00e7\u00e3o do quadro CER\/Wwke \u00e9 amplo e responde a uma decis\u00e3o estrat\u00e9gica. Esta amplitude n\u00e3o constitui um efeito secund\u00e1rio acidental, mas a consequ\u00eancia direta da abordagem funcional que sustenta o regime. O que \u00e9 decisivo n\u00e3o \u00e9 a qualifica\u00e7\u00e3o formal de uma organiza\u00e7\u00e3o como p\u00fablica ou privada, grande ou pequena, comercial ou semip\u00fablica, mas a quest\u00e3o de saber se a entidade em causa presta um servi\u00e7o essencial cuja interrup\u00e7\u00e3o seja suscet\u00edvel de produzir graves consequ\u00eancias sobre a estabilidade social, a sa\u00fade p\u00fablica, a seguran\u00e7a p\u00fablica, a continuidade econ\u00f3mica ou a ordem administrativa. \u00c9 por essa raz\u00e3o que o quadro abrange setores como a energia, os transportes, o setor banc\u00e1rio, as infraestruturas dos mercados financeiros, a sa\u00fade, a \u00e1gua pot\u00e1vel, as \u00e1guas residuais, a infraestrutura digital, os servi\u00e7os p\u00fablicos, a alimenta\u00e7\u00e3o e o espa\u00e7o. Esta amplitude setorial reflete o reconhecimento de que as depend\u00eancias cr\u00edticas n\u00e3o se limitam \u00e0s infraestruturas tradicionalmente vis\u00edveis. Uma sociedade moderna depende em medida muito consider\u00e1vel de servi\u00e7os que nem sempre s\u00e3o materialmente tang\u00edveis e que, ainda assim, desempenham uma fun\u00e7\u00e3o de relev\u00e2ncia sist\u00e9mica. As infraestruturas dos mercados financeiros, o tratamento de dados, a coordena\u00e7\u00e3o log\u00edstica, as fun\u00e7\u00f5es p\u00fablicas essenciais e determinadas cadeias industriais podem, em caso de interrup\u00e7\u00e3o, revelar-se t\u00e3o desestabilizadores como os servi\u00e7os p\u00fablicos tradicionais. O \u00e2mbito de aplica\u00e7\u00e3o do quadro deve, por conseguinte, ser lido como uma express\u00e3o jur\u00eddica da depend\u00eancia sist\u00e9mica.<\/p>

Dentro deste amplo per\u00edmetro setorial, contudo, nem todo o ator se converte automaticamente em entidade cr\u00edtica. O centro normativo reside na identifica\u00e7\u00e3o e designa\u00e7\u00e3o das organiza\u00e7\u00f5es cuja fun\u00e7\u00e3o, dimens\u00e3o, posi\u00e7\u00e3o na cadeia, import\u00e2ncia geogr\u00e1fica, relev\u00e2ncia de mercado ou grau de substituibilidade sejam tais que uma perturba\u00e7\u00e3o possa gerar consequ\u00eancias desproporcionadas. \u00c9 precisamente essa seletividade que confere ao regime o seu refinamento jur\u00eddico. O quadro n\u00e3o se dirige a uma regula\u00e7\u00e3o econ\u00f3mica geral, mas \u00e0s entidades que desempenham um papel desproporcionado no funcionamento dos servi\u00e7os essenciais. Isso significa que, na pr\u00e1tica, a aprecia\u00e7\u00e3o do \u00e2mbito de aplica\u00e7\u00e3o depender\u00e1 em grande medida do contexto: a posi\u00e7\u00e3o da entidade dentro da cadeia, a disponibilidade de alternativas, o grau de concentra\u00e7\u00e3o do mercado, a amplitude dos efeitos a jusante em caso de falha, a interconex\u00e3o com outras fun\u00e7\u00f5es cr\u00edticas e as possibilidades de restabelecimento ap\u00f3s uma perturba\u00e7\u00e3o. Para as organiza\u00e7\u00f5es, isso acarreta uma consequ\u00eancia importante no plano da governa\u00e7\u00e3o. A quest\u00e3o de saber se uma entidade \u00e9 afetada n\u00e3o pode ser abordada exclusivamente mediante uma leitura formal das etiquetas setoriais, mas requer uma an\u00e1lise substantiva da fun\u00e7\u00e3o e da depend\u00eancia. Nessa an\u00e1lise, at\u00e9 sujeitos que tradicionalmente n\u00e3o se consideravam vitais ou cr\u00edticos podem ver-se confrontados com a realidade de que a sua posi\u00e7\u00e3o operacional os situa, de facto, no cora\u00e7\u00e3o dos servi\u00e7os essenciais.<\/p>

Para a gest\u00e3o integrada dos riscos de criminalidade financeira, este \u00e2mbito de aplica\u00e7\u00e3o amplo mas seletivo acarreta consequ\u00eancias muito consider\u00e1veis. \u00c0 medida que um n\u00famero crescente de setores e de tipos de entidades entra no quadro de resili\u00eancia, aumenta tamb\u00e9m o n\u00famero de contextos em que os riscos econ\u00f3mico-financeiros devem ser lidos como quest\u00f5es de resili\u00eancia. No setor energ\u00e9tico, as quest\u00f5es pertinentes podem referir-se a ve\u00edculos de investimento, cadeias de abastecimento de combust\u00edveis, prestadores de manuten\u00e7\u00e3o e fornecedores de componentes. No setor da sa\u00fade, podem afetar rela\u00e7\u00f5es de aquisi\u00e7\u00e3o, log\u00edstica farmac\u00eautica, sistemas digitais de cuidados e prestadores externos especializados. Nas infraestruturas dos mercados financeiros, a \u00eanfase pode colocar-se na propriedade, na governa\u00e7\u00e3o, nas rela\u00e7\u00f5es de compensa\u00e7\u00e3o, na externaliza\u00e7\u00e3o e nas conex\u00f5es de mercado sens\u00edveis \u00e0s san\u00e7\u00f5es. Nos transportes e na log\u00edstica, as cadeias contratuais, a explora\u00e7\u00e3o de terminais, as plataformas digitais, as vulnerabilidades relacionadas com as alf\u00e2ndegas e a influ\u00eancia operacional estrangeira podem adquirir relev\u00e2ncia. Uma amplitude desta natureza significa que a gest\u00e3o integrada dos riscos de criminalidade financeira n\u00e3o pode apoiar-se num modelo uniforme de controlo desligado do papel funcional da entidade dentro do sistema. Exige uma an\u00e1lise sens\u00edvel \u00e0s especificidades setoriais, mas capaz de atravessar os diferentes quadros, na qual se preste aten\u00e7\u00e3o constante ao modo como a contamina\u00e7\u00e3o econ\u00f3mico-financeira, o controlo opaco, a influ\u00eancia corruptora, a evas\u00e3o \u00e0s san\u00e7\u00f5es ou as rela\u00e7\u00f5es fraudulentas dentro das cadeias de abastecimento podem afetar a fiabilidade do servi\u00e7o essencial em causa. O \u00e2mbito de aplica\u00e7\u00e3o do quadro CER\/Wwke demonstra assim, com clareza, que a relev\u00e2ncia da gest\u00e3o integrada dos riscos de criminalidade financeira n\u00e3o se limita ao setor financeiro, mas se estende ao conjunto do dom\u00ednio das fun\u00e7\u00f5es cr\u00edticas sociais e econ\u00f3micas.<\/p>

Servi\u00e7os essenciais, fun\u00e7\u00f5es sociais e continuidade econ\u00f3mica<\/h4>

O par conceptual formado pelos \u201cservi\u00e7os essenciais\u201d e pelas \u201cfun\u00e7\u00f5es sociais\u201d constitui o n\u00facleo normativo do novo quadro de resili\u00eancia, porque nele se tornam vis\u00edveis os interesses que a Diretiva relativa \u00e0 resili\u00eancia das entidades cr\u00edticas e a Lei sobre a resili\u00eancia das entidades cr\u00edticas pretendem, em \u00faltima an\u00e1lise, proteger. Isto vai consideravelmente al\u00e9m da salvaguarda de interesses empresariais isolados ou da preven\u00e7\u00e3o de falhas meramente t\u00e9cnicas. Neste quadro, os servi\u00e7os essenciais adquirem relev\u00e2ncia jur\u00eddica porque criam as condi\u00e7\u00f5es necess\u00e1rias ao funcionamento da sociedade no seu conjunto e \u00e0 preserva\u00e7\u00e3o da ordem econ\u00f3mica, da seguran\u00e7a p\u00fablica, da sa\u00fade p\u00fablica, da continuidade administrativa e da estabilidade social. A pr\u00f3pria no\u00e7\u00e3o de \u201cessencial\u201d adquire, assim, um car\u00e1ter fundamentalmente relacional. Um servi\u00e7o n\u00e3o \u00e9 essencial apenas pela sua import\u00e2ncia abstrata, mas pela cadeia de consequ\u00eancias que pode desencadear-se quando a sua presta\u00e7\u00e3o \u00e9 estruturalmente perturbada. Em consequ\u00eancia disso, o olhar jur\u00eddico desloca-se da organiza\u00e7\u00e3o considerada isoladamente para o papel que esta desempenha no seio da rede mais ampla de depend\u00eancias em que se inserem cidad\u00e3os, empresas, autoridades p\u00fablicas e outras fun\u00e7\u00f5es cr\u00edticas. A interrup\u00e7\u00e3o de um servi\u00e7o essencial raramente afeta apenas o destinat\u00e1rio imediato. Os seus efeitos propagam-se atrav\u00e9s de cadeias de confian\u00e7a, disponibilidade, fluxos transacionais, log\u00edstica, sa\u00fade, acesso a bens de primeira necessidade e capacidade de a\u00e7\u00e3o dos poderes p\u00fablicos. \u00c9 esta conce\u00e7\u00e3o mais ampla do sistema que explica por que raz\u00e3o a nova ordem de resili\u00eancia coloca a continuidade da presta\u00e7\u00e3o em primeiro plano, como norma cardinal.<\/p>

A liga\u00e7\u00e3o entre fun\u00e7\u00f5es sociais e continuidade econ\u00f3mica aprofunda ainda mais esta an\u00e1lise. Em modelos de seguran\u00e7a mais antigos, existia por vezes a tend\u00eancia para tratar a prote\u00e7\u00e3o social e a racionalidade econ\u00f3mica como esferas distintas, situando a seguran\u00e7a e a continuidade sobretudo no dom\u00ednio p\u00fablico, enquanto o mercado, a contrata\u00e7\u00e3o e o financiamento eram remetidos para o dom\u00ednio privado. O quadro CER\/Wwke rompe com essa separa\u00e7\u00e3o de forma principial. Nas economias modernas, as fun\u00e7\u00f5es sociais s\u00e3o frequentemente asseguradas por estruturas privadas, h\u00edbridas ou fortemente externalizadas, de modo que a continuidade dos servi\u00e7os vitais depende em larga medida de rela\u00e7\u00f5es comerciais, decis\u00f5es de investimento, modelos de aprovisionamento, estrat\u00e9gias de digitaliza\u00e7\u00e3o, disponibilidade de capital e organiza\u00e7\u00e3o das cadeias. A continuidade econ\u00f3mica deixa, assim, de ser um mero interesse empresarial e passa a constituir um elemento constitutivo da resili\u00eancia p\u00fablica. Quando a base econ\u00f3mica de um servi\u00e7o essencial se torna fr\u00e1gil em virtude de financiamentos arriscados, de depend\u00eancia excessiva de fornecedores opacos, da concentra\u00e7\u00e3o de processos cr\u00edticos em terceiros vulner\u00e1veis ou de estruturas de governa\u00e7\u00e3o insuficientemente resistentes a influ\u00eancias externas, n\u00e3o \u00e9 apenas a empresa que fica sob press\u00e3o, mas tamb\u00e9m o interesse social que o pr\u00f3prio servi\u00e7o corporiza. \u00c9 por isso que o novo quadro n\u00e3o se satisfaz com a exist\u00eancia formal de processos e contratos, colocando no centro a quest\u00e3o de saber se a fun\u00e7\u00e3o cr\u00edtica pode continuar a operar materialmente em condi\u00e7\u00f5es de perturba\u00e7\u00e3o.<\/p>

Para a gest\u00e3o integrada dos riscos de criminalidade financeira, isto significa que a integridade financeira deve ser diretamente ligada \u00e0 prote\u00e7\u00e3o das fun\u00e7\u00f5es sociais e da continuidade econ\u00f3mica. A partir do momento em que o objeto de prote\u00e7\u00e3o deixa de ser exclusivamente a pr\u00f3pria organiza\u00e7\u00e3o e passa a ser o servi\u00e7o essencial que ela presta, altera-se tamb\u00e9m o significado dos riscos econ\u00f3mico-financeiros. Um fluxo de fundos fraudulento, uma rela\u00e7\u00e3o contratual corruptiva, uma estrutura de controlo encoberta ou um n\u00edvel interm\u00e9dio sens\u00edvel do ponto de vista das san\u00e7\u00f5es deixam ent\u00e3o de constituir apenas uma quest\u00e3o de integridade em sentido estrito e passam a representar uma potencial afeta\u00e7\u00e3o da fun\u00e7\u00e3o social desempenhada pela entidade. Isto \u00e9 particularmente verdadeiro quando tais riscos se situam em pontos em que a organiza\u00e7\u00e3o depende operacionalmente de terceiros, onde as alternativas de emerg\u00eancia s\u00e3o limitadas, onde a substitui\u00e7\u00e3o \u00e9 dif\u00edcil ou onde a tomada de decis\u00e3o tem de ser acelerada sob press\u00e3o. Em tais circunst\u00e2ncias, a contamina\u00e7\u00e3o econ\u00f3mico-financeira pode enfraquecer a continuidade econ\u00f3mica da organiza\u00e7\u00e3o a tal ponto que o pr\u00f3prio servi\u00e7o essencial fica comprometido. A gest\u00e3o integrada dos riscos de criminalidade financeira deve, por isso, ser concebida com uma aguda consci\u00eancia do impacto funcional. A quest\u00e3o relevante n\u00e3o \u00e9 apenas saber se uma opera\u00e7\u00e3o \u00e9 suspeita, se uma rela\u00e7\u00e3o se afasta de um perfil de conformidade ou se um fornecedor passou formalmente por um processo de sele\u00e7\u00e3o. A quest\u00e3o decisiva \u00e9 saber se os riscos econ\u00f3mico-financeiros s\u00e3o capazes de condicionar, enfraquecer ou interromper a fun\u00e7\u00e3o social da entidade. Deste modo, a gest\u00e3o integrada dos riscos de criminalidade financeira torna-se parte insepar\u00e1vel do mandato jur\u00eddico e administrativo de proteger a continuidade social e econ\u00f3mica.<\/p>

Harmoniza\u00e7\u00e3o europeia versus margem nacional de execu\u00e7\u00e3o<\/h4>

A Diretiva relativa \u00e0 resili\u00eancia das entidades cr\u00edticas encarna uma tens\u00e3o cl\u00e1ssica, embora particularmente aguda neste dom\u00ednio, no seio do Direito da Uni\u00e3o: a tens\u00e3o entre harmoniza\u00e7\u00e3o europeia, por um lado, e margem nacional de execu\u00e7\u00e3o, por outro. A harmoniza\u00e7\u00e3o \u00e9 necess\u00e1ria neste contexto, porque a vulnerabilidade das entidades cr\u00edticas e dos servi\u00e7os essenciais n\u00e3o pode ser contida dentro de fronteiras nacionais. Interliga\u00e7\u00f5es energ\u00e9ticas, corredores de transporte, infraestruturas dos mercados financeiros, redes digitais, cadeias log\u00edsticas, ambientes de computa\u00e7\u00e3o em nuvem e fluxos de investimento operam todos, em larga medida, atrav\u00e9s de fronteiras. Uma abordagem nacional profundamente divergente quanto \u00e0s obriga\u00e7\u00f5es de resili\u00eancia enfraqueceria, por conseguinte, n\u00e3o s\u00f3 o mercado interno, mas tamb\u00e9m a seguran\u00e7a coletiva e a continuidade da Uni\u00e3o. \u00c9 por essa raz\u00e3o que a Diretiva cria um quadro conceptual comum, um n\u00edvel m\u00ednimo de obriga\u00e7\u00f5es e um dever estrutural para os Estados-Membros de identificar as entidades cr\u00edticas e abordar a sua resili\u00eancia de forma sistem\u00e1tica. Esta harmoniza\u00e7\u00e3o europeia desempenha uma fun\u00e7\u00e3o clara. Impede que a resili\u00eancia dependa exclusivamente de prefer\u00eancias nacionais de pol\u00edtica p\u00fablica e pretende garantir que em todos os Estados-Membros exista uma arquitetura m\u00ednima de prote\u00e7\u00e3o para aquelas fun\u00e7\u00f5es que frequentemente tamb\u00e9m revestem import\u00e2ncia indireta para outros Estados-Membros.<\/p>

Ao mesmo tempo, um espa\u00e7o de execu\u00e7\u00e3o nacional \u00e9 inevit\u00e1vel e, em larga medida, desej\u00e1vel. As depend\u00eancias cr\u00edticas diferem, de facto, de um Estado-Membro para outro, tal como diferem a localiza\u00e7\u00e3o geogr\u00e1fica, a estrutura setorial, a organiza\u00e7\u00e3o institucional, a perce\u00e7\u00e3o das amea\u00e7as, o grau de concentra\u00e7\u00e3o de determinados servi\u00e7os e as arquiteturas de supervis\u00e3o existentes. Um pa\u00eds com grandes n\u00f3s mar\u00edtimos, um pa\u00eds com uma economia fortemente digitalizada ou um pa\u00eds com uma infraestrutura energ\u00e9tica excecionalmente concentrada colocar\u00e1 necessariamente \u00eanfases distintas na identifica\u00e7\u00e3o de entidades cr\u00edticas e na operacionaliza\u00e7\u00e3o concreta da supervis\u00e3o e das obriga\u00e7\u00f5es de resili\u00eancia. A margem nacional de execu\u00e7\u00e3o permite precisamente ter em conta esses fatores contextuais sem abandonar o objetivo europeu subjacente. A tens\u00e3o entre harmoniza\u00e7\u00e3o e margem de execu\u00e7\u00e3o n\u00e3o constitui, por isso, apenas um problema institucional, mas um elemento essencial do pr\u00f3prio desenho da Diretiva. A verdadeira quest\u00e3o n\u00e3o \u00e9 saber se estes dois polos coexistem, mas como devem ser ordenados de modo a produzir suficiente uniformidade para impor padr\u00f5es comuns de resili\u00eancia, preservando ao mesmo tempo um grau adequado de flexibilidade para atender corretamente \u00e0s realidades nacionais. Muito depender\u00e1, na pr\u00e1tica, precisamente desse ponto: das op\u00e7\u00f5es de t\u00e9cnica legislativa, das pr\u00e1ticas de designa\u00e7\u00e3o, da coordena\u00e7\u00e3o administrativa e do modo como a supervis\u00e3o for materialmente configurada.<\/p>

Para a gest\u00e3o integrada dos riscos de criminalidade financeira, esta tens\u00e3o reveste import\u00e2ncia consider\u00e1vel. A harmoniza\u00e7\u00e3o europeia aumenta a press\u00e3o em favor de uma abordagem mais coerente e menos discricion\u00e1ria dos riscos econ\u00f3mico-financeiros nos setores cr\u00edticos. Uma vez que a prote\u00e7\u00e3o dos servi\u00e7os essenciais \u00e9 elevada a interesse comum do Direito da Uni\u00e3o, torna-se cada vez mais dif\u00edcil permitir que o escrut\u00ednio das estruturas de propriedade, a sensibilidade \u00e0s san\u00e7\u00f5es, a integridade de terceiros ou a avalia\u00e7\u00e3o de depend\u00eancias economicamente arriscadas sejam determinados apenas por culturas empresariais nacionais divergentes ou por h\u00e1bitos setoriais particulares. Ao mesmo tempo, a margem nacional de execu\u00e7\u00e3o implica que a configura\u00e7\u00e3o precisa da gest\u00e3o integrada dos riscos de criminalidade financeira n\u00e3o ser\u00e1 completamente uniforme. Os perfis de risco concretos das entidades cr\u00edticas diferem substancialmente, tal como variam as expectativas institucionais em mat\u00e9ria de governa\u00e7\u00e3o, supervis\u00e3o e partilha de informa\u00e7\u00e3o entre o setor p\u00fablico e o setor privado. O verdadeiro desafio consiste, assim, em desenvolver um modelo que seja suficientemente robusto para satisfazer uma l\u00f3gica europeia de resili\u00eancia e, ao mesmo tempo, suficientemente sens\u00edvel ao contexto para incorporar padr\u00f5es nacionais de amea\u00e7a, especificidades setoriais e estruturas particulares de cadeia. Onde esse equil\u00edbrio falte, corre-se o risco, por um lado, de uma harmoniza\u00e7\u00e3o formalista sem efic\u00e1cia material ou, por outro, de uma flexibilidade nacional interpretada de forma t\u00e3o ampla que esvazie de conte\u00fado o objetivo central da resili\u00eancia. Neste campo de tens\u00e3o, a gest\u00e3o integrada dos riscos de criminalidade financeira deve evoluir para uma disciplina que seja simultaneamente leg\u00edvel \u00e0 escala europeia e aplic\u00e1vel \u00e0 escala nacional.<\/p>

Obriga\u00e7\u00f5es jur\u00eddicas, encargos administrativos e viabilidade pr\u00e1tica<\/h4>

O novo quadro de resili\u00eancia acarreta, indiscutivelmente, um endurecimento significativo das obriga\u00e7\u00f5es jur\u00eddicas, mas o sentido dessa altera\u00e7\u00e3o n\u00e3o reside apenas num aumento da densidade normativa. A transforma\u00e7\u00e3o essencial encontra-se na pr\u00f3pria natureza das obriga\u00e7\u00f5es impostas. N\u00e3o se trata simplesmente de prescri\u00e7\u00f5es isoladas ou de atos administrativos pontuais, mas de exig\u00eancias que penetram profundamente na governa\u00e7\u00e3o, na avalia\u00e7\u00e3o dos riscos, na visibilidade das cadeias, na gest\u00e3o de incidentes, na arquitetura de seguran\u00e7a e na responsabilidade administrativa. Obriga\u00e7\u00f5es desta natureza pertencem a uma ordem diferente da dos requisitos cl\u00e1ssicos de conformidade, que podem ser traduzidos com relativa facilidade em listas de verifica\u00e7\u00e3o, relat\u00f3rios peri\u00f3dicos ou procedimentos delimitados. O quadro CER\/Wwke exige prepara\u00e7\u00e3o demonstr\u00e1vel, controlo estrutural dos riscos e coer\u00eancia organizacional. Da\u00ed resulta um conjunto de obriga\u00e7\u00f5es que n\u00e3o pode ser reduzido \u00e0 mera produ\u00e7\u00e3o de documenta\u00e7\u00e3o, antes reclamando uma avalia\u00e7\u00e3o material sobre se uma entidade cr\u00edtica est\u00e1 verdadeiramente em condi\u00e7\u00f5es de continuar a prestar um servi\u00e7o essencial sob press\u00e3o. Neste modelo, as obriga\u00e7\u00f5es jur\u00eddicas n\u00e3o s\u00e3o simplesmente administradas; s\u00e3o aferidas \u00e0 luz da sua efic\u00e1cia dentro de uma l\u00f3gica mais ampla de continuidade. Isto torna a execu\u00e7\u00e3o mais exigente, mas tamb\u00e9m conceptualmente mais honesta: o quadro obriga as organiza\u00e7\u00f5es a p\u00f4r em rela\u00e7\u00e3o a sua conformidade formal com a sua posi\u00e7\u00e3o real de resili\u00eancia.<\/p>

Esse endurecimento conduz inevitavelmente a encargos administrativos. As an\u00e1lises de risco t\u00eam de ser aprofundadas, as estruturas de governa\u00e7\u00e3o recalibradas, as linhas de responsabilidade clarificadas, as rela\u00e7\u00f5es com terceiros reavaliadas e os mecanismos de crise e continuidade ligados, no plano material, \u00e0s fun\u00e7\u00f5es de integridade e seguran\u00e7a. Para muitas organiza\u00e7\u00f5es, isto implicar\u00e1 investimentos significativos em conhecimento especializado, sistemas, coordena\u00e7\u00e3o e aten\u00e7\u00e3o ao n\u00edvel da dire\u00e7\u00e3o. Todavia, os encargos administrativos n\u00e3o constituem aqui um fen\u00f3meno puramente quantitativo, como se o problema consistisse apenas num maior n\u00famero de relat\u00f3rios, procedimentos ou contactos com as autoridades supervisoras. O encargo \u00e9, antes de mais, de natureza qualitativa. As organiza\u00e7\u00f5es veem-se obrigadas a ligar disciplinas que historicamente estavam organizadas separadamente. Assuntos jur\u00eddicos, seguran\u00e7a, risco, compras, finan\u00e7as, ciberseguran\u00e7a, opera\u00e7\u00f5es, conformidade e gest\u00e3o de crise j\u00e1 n\u00e3o podem funcionar como compartimentos estanques justapostos, devendo operar dentro de um quadro partilhado de resili\u00eancia. Isto gera fric\u00e7\u00f5es institucionais, porque os conceitos, as prioridades e os crit\u00e9rios de avalia\u00e7\u00e3o diferem. Aquilo que parece eficiente de uma perspetiva operacional pode revelar-se inaceit\u00e1vel do ponto de vista da integridade; o que parece defens\u00e1vel do ponto de vista jur\u00eddico pode mostrar-se insuficientemente robusto \u00e0 luz da continuidade. O encargo administrativo n\u00e3o consiste, portanto, apenas em trabalho adicional, mas tamb\u00e9m na necessidade de reordenar e disciplinar l\u00f3gicas organizacionais sob um \u00fanico princ\u00edpio geral de prote\u00e7\u00e3o.<\/p>

Nesse contexto, a quest\u00e3o da viabilidade pr\u00e1tica assume car\u00e1ter decisivo. Um quadro de resili\u00eancia perde legitimidade quando onera as organiza\u00e7\u00f5es com obriga\u00e7\u00f5es formalmente extensas, mas praticamente insuficientemente orientadoras, ou quando o peso da execu\u00e7\u00e3o se torna t\u00e3o elevado que a aten\u00e7\u00e3o se desloca para a produ\u00e7\u00e3o documental em detrimento do controlo real dos riscos. Para a gest\u00e3o integrada dos riscos de criminalidade financeira, este constitui um ponto especialmente agudo. O dom\u00ednio j\u00e1 apresenta not\u00e1vel complexidade normativa, exig\u00eancias elevadas em mat\u00e9ria de constitui\u00e7\u00e3o de processos, intensas obriga\u00e7\u00f5es de monitoriza\u00e7\u00e3o e uma marcada tend\u00eancia para a proceduraliza\u00e7\u00e3o. Se esta fun\u00e7\u00e3o for simplesmente sobreposta, sem estrutura\u00e7\u00e3o adicional, a um regime amplo de resili\u00eancia, existe um risco real de camadas de controlo duplicadas, an\u00e1lises paralelas e exaust\u00e3o administrativa sem aumento proporcional da seguran\u00e7a material. A abordagem vi\u00e1vel n\u00e3o reside, por isso, em somar obriga\u00e7\u00f5es distintas, mas em integr\u00e1-las. A an\u00e1lise da propriedade, a triagem de fornecedores, a avalia\u00e7\u00e3o de san\u00e7\u00f5es, os controlos em mat\u00e9ria de aprovisionamento, a governa\u00e7\u00e3o de terceiros e os cen\u00e1rios de continuidade devem ser ligados dentro de um \u00fanico modelo coerente, de modo que os mesmos dados e avalia\u00e7\u00f5es possam servir v\u00e1rias fun\u00e7\u00f5es no \u00e2mbito de uma arquitetura partilhada de resili\u00eancia. A\u00ed reside a chave para uma gest\u00e3o integrada dos riscos de criminalidade financeira pratic\u00e1vel no interior das entidades cr\u00edticas: n\u00e3o como encargo isolado, mas como componente integrada de uma governa\u00e7\u00e3o mais ampla da resili\u00eancia. Onde isso funcione, as obriga\u00e7\u00f5es jur\u00eddicas e os encargos administrativos poder\u00e3o traduzir-se num refor\u00e7o real da continuidade. Onde falhe, o quadro corre o risco de ficar preso a uma press\u00e3o formal sem aumento equivalente da prote\u00e7\u00e3o material.<\/p>

O significado do quadro CER\/Wwke para a gest\u00e3o integrada dos riscos de criminalidade financeira nos setores vitais<\/h4>

\u00c9 dif\u00edcil exagerar o significado do quadro CER\/Wwke para a gest\u00e3o integrada dos riscos de criminalidade financeira nos setores vitais, na medida em que esse quadro redefine o lugar da integridade econ\u00f3mico-financeira no seio da estrutura de governa\u00e7\u00e3o das entidades cr\u00edticas. Em muitas organiza\u00e7\u00f5es, a gest\u00e3o integrada dos riscos de criminalidade financeira era tradicionalmente colocada como um dom\u00ednio especializado de controlo, frequentemente concentrado em torno de obriga\u00e7\u00f5es legais relativas ao combate ao branqueamento de capitais, ao cumprimento de san\u00e7\u00f5es, \u00e0 preven\u00e7\u00e3o da fraude, \u00e0 dilig\u00eancia devida relativa ao cliente, \u00e0 monitoriza\u00e7\u00e3o transacional ou a mecanismos internos de investiga\u00e7\u00e3o. Tal posicionamento era compreens\u00edvel dentro de um paradigma cl\u00e1ssico de conformidade em que a quest\u00e3o central era saber se a organiza\u00e7\u00e3o detetava irregularidades em tempo \u00fatil, cumpria os seus deveres de reporte e limitava a sua exposi\u00e7\u00e3o a san\u00e7\u00f5es jur\u00eddicas. O quadro CER\/Wwke desloca, por\u00e9m, o centro de gravidade para uma quest\u00e3o radicalmente diferente. O que est\u00e1 em causa n\u00e3o \u00e9 apenas a licitude de comportamentos ou rela\u00e7\u00f5es individuais, mas a quest\u00e3o de saber se os riscos econ\u00f3mico-financeiros s\u00e3o capazes de comprometer a fiabilidade da presta\u00e7\u00e3o, a autonomia administrativa e a estabilidade operacional de uma fun\u00e7\u00e3o vital. Isto significa que a gest\u00e3o integrada dos riscos de criminalidade financeira deixa de constituir apenas uma linha defensiva face ao risco de atua\u00e7\u00e3o sancionat\u00f3ria e passa a converter-se num instrumento para salvaguardar a resili\u00eancia material dos servi\u00e7os essenciais.<\/p>

Nos setores vitais, esta desloca\u00e7\u00e3o assume um conte\u00fado extremamente concreto. Nos contextos energ\u00e9ticos, a influ\u00eancia econ\u00f3mico-financeira pode manifestar-se atrav\u00e9s de estruturas de investimento em torno de ativos cr\u00edticos, rela\u00e7\u00f5es de manuten\u00e7\u00e3o com partes estrangeiras, aquisi\u00e7\u00e3o de componentes escassos, cadeias contratuais marcadas por elevada sensibilidade \u00e0 corrup\u00e7\u00e3o ou depend\u00eancia de fornecedores expostos a san\u00e7\u00f5es. No setor da sa\u00fade, as quest\u00f5es relevantes podem dizer respeito \u00e0 distribui\u00e7\u00e3o de recursos cruciais, a prestadores privados com acesso a processos essenciais, a estruturas de aprovisionamento vulner\u00e1veis e \u00e0 incid\u00eancia da fraude ou do abuso econ\u00f3mico sobre a disponibilidade de capacidade assistencial. Nos transportes e na log\u00edstica, os servi\u00e7os terminais, a manuten\u00e7\u00e3o, as plataformas de software, a subcontrata\u00e7\u00e3o e as cadeias transfronteiri\u00e7as podem constituir importantes vetores de vulnerabilidade econ\u00f3mico-financeira. Nas infraestruturas digitais e nas infraestruturas dos mercados financeiros, a propriedade, a externaliza\u00e7\u00e3o, as rela\u00e7\u00f5es em nuvem, as fun\u00e7\u00f5es de compensa\u00e7\u00e3o, o tratamento de dados e as redes internacionais de governa\u00e7\u00e3o podem suscitar quest\u00f5es compar\u00e1veis. Em todos estes contextos, a quest\u00e3o relevante do ponto de vista da integridade n\u00e3o se limita a determinar se existe uma irregularidade suscet\u00edvel de ser investigada separadamente. O que \u00e9 decisivo \u00e9 saber se os riscos econ\u00f3mico-financeiros se situam em pontos onde proporcionam acesso a processos cr\u00edticos, onde podem afetar a qualidade da tomada de decis\u00e3o, onde podem aprofundar depend\u00eancias ou onde podem comprometer a capacidade de recupera\u00e7\u00e3o durante perturba\u00e7\u00f5es. O quadro CER\/Wwke, por conseguinte, n\u00e3o s\u00f3 alarga o alcance da gest\u00e3o integrada dos riscos de criminalidade financeira, como tamb\u00e9m aprofunda a sua intensidade substantiva.<\/p>

Esta evolu\u00e7\u00e3o exige um reposicionamento estrutural da gest\u00e3o integrada dos riscos de criminalidade financeira no interior da governa\u00e7\u00e3o dos setores vitais. A fun\u00e7\u00e3o j\u00e1 n\u00e3o pode operar na periferia da organiza\u00e7\u00e3o como um centro especializado de controlo que apenas se ativa depois de as linhas de neg\u00f3cio, as compras ou as opera\u00e7\u00f5es terem j\u00e1 tomado decis\u00f5es essenciais. Deve ser integrada no n\u00edvel em que s\u00e3o adotadas decis\u00f5es relativas \u00e0 propriedade, \u00e0 coopera\u00e7\u00e3o estrat\u00e9gica, \u00e0 sele\u00e7\u00e3o de fornecedores, \u00e0 estrutura de capital, \u00e0 externaliza\u00e7\u00e3o, \u00e0s compras de emerg\u00eancia, ao acesso de terceiros, \u00e0s depend\u00eancias digitais e aos modelos operacionais de conting\u00eancia. S\u00f3 nesse n\u00edvel \u00e9 poss\u00edvel avaliar se uma rela\u00e7\u00e3o econ\u00f3mico-financeira \u00e9 n\u00e3o apenas juridicamente admiss\u00edvel, mas tamb\u00e9m defens\u00e1vel do ponto de vista da resili\u00eancia. Isto exige novas capacidades. A gest\u00e3o integrada dos riscos de criminalidade financeira deve desenvolver compreens\u00e3o da criticidade dos ativos, da depend\u00eancia de processos, da l\u00f3gica de cadeia, da governa\u00e7\u00e3o da crise e do impacto sist\u00e9mico das perturba\u00e7\u00f5es. Dito de outro modo, esta fun\u00e7\u00e3o deve aprender a falar a linguagem das opera\u00e7\u00f5es e da continuidade sem perder a sua precis\u00e3o jur\u00eddica nem a sua acuidade em mat\u00e9ria de integridade. \u00c9 precisamente a\u00ed que reside o significado do quadro CER\/Wwke para os setores vitais. Ele converte a gest\u00e3o integrada dos riscos de criminalidade financeira num componente estrutural da quest\u00e3o de saber se a entidade cr\u00edtica pode continuar a cumprir, de forma cred\u00edvel, a sua fun\u00e7\u00e3o social sob press\u00e3o.<\/p>

O quadro CER\/Wwke como alargamento normativo e operativo da governa\u00e7\u00e3o da integridade<\/h4>

O quadro CER\/Wwke deve, em \u00faltima an\u00e1lise, ser entendido como um alargamento normativo e operativo da governa\u00e7\u00e3o da integridade. Normativo, porque a no\u00e7\u00e3o de integridade j\u00e1 n\u00e3o remete principalmente para a conformidade, para a gest\u00e3o de incidentes ou para a corre\u00e7\u00e3o moral da tomada de decis\u00e3o dentro de dom\u00ednios funcionais separados, mas para a fiabilidade estrutural da entidade cr\u00edtica enquanto portadora de um servi\u00e7o essencial. Operativo, porque esse alargamento n\u00e3o se det\u00e9m numa redefini\u00e7\u00e3o abstrata, antes penetrando diretamente no desenho de processos, na governa\u00e7\u00e3o, na avalia\u00e7\u00e3o das cadeias, na contrata\u00e7\u00e3o, na supervis\u00e3o de terceiros, na prepara\u00e7\u00e3o para crises e na informa\u00e7\u00e3o aos \u00f3rg\u00e3os de dire\u00e7\u00e3o. Em abordagens mais tradicionais, a governa\u00e7\u00e3o da integridade podia ser isolada com relativa facilidade dentro de departamentos de conformidade, fun\u00e7\u00f5es de investiga\u00e7\u00e3o ou dom\u00ednios de controlo jur\u00eddico. O novo quadro de resili\u00eancia torna essa separa\u00e7\u00e3o organizacional cada vez menos sustent\u00e1vel. Quando a contamina\u00e7\u00e3o econ\u00f3mico-financeira, a depend\u00eancia sens\u00edvel a san\u00e7\u00f5es, a influ\u00eancia corruptiva ou estruturas de propriedade opacas podem afetar a continuidade dos servi\u00e7os essenciais, a governa\u00e7\u00e3o da integridade deixa, por defini\u00e7\u00e3o, de ser uma disciplina perif\u00e9rica. Torna-se uma condi\u00e7\u00e3o da fiabilidade operacional. Com isso, altera-se tamb\u00e9m o significado jur\u00eddico de uma governa\u00e7\u00e3o da integridade deficiente. A quest\u00e3o j\u00e1 n\u00e3o consiste apenas numa insufici\u00eancia de conformidade, mas potencialmente numa car\u00eancia estrutural de resili\u00eancia.<\/p>

O alargamento operativo da governa\u00e7\u00e3o da integridade implica que as organiza\u00e7\u00f5es devem analisar com muito maior precis\u00e3o os pontos em que as rela\u00e7\u00f5es financeiras e econ\u00f3micas atingem o n\u00facleo da fun\u00e7\u00e3o vital. Nem toda a quest\u00e3o de integridade tem o mesmo impacto sist\u00e9mico, e nem todo o desvio em rela\u00e7\u00e3o \u00e0 conformidade deve ser elevado ao patamar de amea\u00e7a existencial para a resili\u00eancia. O novo quadro exige, por isso, uma diferencia\u00e7\u00e3o profunda. A aten\u00e7\u00e3o mais intensa deve concentrar-se naqueles pontos em que propriedade, capital, aprovisionamento, manuten\u00e7\u00e3o, dados, software, log\u00edstica, depend\u00eancia de terceiros e influ\u00eancia administrativa convergem em torno de processos determinantes para o servi\u00e7o essencial. Nesses pontos, a triagem, a dilig\u00eancia devida, as garantias contratuais, os protocolos de escalonamento, os mecanismos de sa\u00edda, a avalia\u00e7\u00e3o de san\u00e7\u00f5es, a preven\u00e7\u00e3o da fraude e a an\u00e1lise de cen\u00e1rios devem ser desenhados de tal forma que as vulnerabilidades econ\u00f3mico-financeiras se tornem vis\u00edveis numa fase precoce. Isto requer uma forma de governa\u00e7\u00e3o da integridade que fa\u00e7a mais do que verificar se as regras foram cumpridas no papel. Deve apreciar se uma complexidade leg\u00edtima pode ser explicada de forma convincente, se existem depend\u00eancias ocultas, se procedimentos de emerg\u00eancia colocam salvaguardas de integridade sob press\u00e3o e se determinadas escolhas operacionais tornam a entidade recetiva a processos de condicionamento ou infiltra\u00e7\u00e3o. O alargamento n\u00e3o equivale, portanto, a um endurecimento indiscriminado, mas a uma liga\u00e7\u00e3o muito mais precisa entre integridade e impacto sist\u00e9mico.<\/p>

Para a gest\u00e3o integrada dos riscos de criminalidade financeira, \u00e9 aqui que se situa a consequ\u00eancia mais fundamental. No quadro CER\/Wwke, este dom\u00ednio \u00e9 retirado da esfera do controlo reativo e colocado no centro da prote\u00e7\u00e3o estrat\u00e9gica da continuidade. Isto implica uma desloca\u00e7\u00e3o da linguagem, das prioridades e das expectativas dos \u00f3rg\u00e3os de dire\u00e7\u00e3o. O crit\u00e9rio de efic\u00e1cia j\u00e1 n\u00e3o se encontra apenas no n\u00famero de alertas, comunica\u00e7\u00f5es, processos ou resultados de investiga\u00e7\u00e3o, mas na quest\u00e3o de saber se os riscos econ\u00f3mico-financeiros s\u00e3o identificados de forma suficientemente atempada e convincente precisamente nos pontos em que s\u00e3o capazes de afetar materialmente a fun\u00e7\u00e3o cr\u00edtica. O que \u00e9 decisivo \u00e9 o grau em que a entidade pode demonstrar que a propriedade, o controlo, o financiamento, as rela\u00e7\u00f5es com fornecedores e o acesso de terceiros foram compreendidos e governados de tal modo que o abuso n\u00e3o possa transformar-se numa vulnerabilidade estrutural de um servi\u00e7o essencial. Esse \u00e9 o significado profundo do alargamento normativo e operativo produzido pela CER e pela Lei sobre a resili\u00eancia das entidades cr\u00edticas. A governa\u00e7\u00e3o da integridade passa, assim, a ser n\u00e3o apenas a prova de uma conformidade ordenada, mas um elemento constitutivo da resili\u00eancia da pr\u00f3pria entidade cr\u00edtica. Onde esta transforma\u00e7\u00e3o seja levada a s\u00e9rio, surgir\u00e1 um modelo integrado em que a gest\u00e3o integrada dos riscos de criminalidade financeira constituir\u00e1 um pilar de sustenta\u00e7\u00e3o da prote\u00e7\u00e3o das fun\u00e7\u00f5es sociais e econ\u00f3micas vitais. Onde isso n\u00e3o aconte\u00e7a, o que restar\u00e1 ser\u00e1, na melhor das hip\u00f3teses, conformidade formal, permanecendo a organiza\u00e7\u00e3o materialmente vulner\u00e1vel precisamente nos pontos que o novo quadro de resili\u00eancia pretende refor\u00e7ar.<\/p><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div>

<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n
\n\n\n
\n\n

Papel do advogado<\/span><\/span><\/h2> \n<\/div>\n\n\n<\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\r\n\r\n
\r\n \r\n
\r\n \r\n \n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Preven\u00e7\u00e3o\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Detec\u00e7\u00e3o\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Investiga\u00e7\u00e3o\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Resposta\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Aconselhamento\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Lit\u00edgio\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Negocia\u00e7\u00e3o\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article> \r\n \r\n <\/div>\r\n \r\n \r\n<\/div>\r\n\r\n \t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n
\n\n\n
\n\n

\u00c1reas de atua\u00e7\u00e3o<\/span><\/span><\/h2> \n<\/div>\n\n\n<\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\r\n\r\n
\r\n \r\n
\r\n \r\n \n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Defesa penal das empresas\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Quest\u00f5es de Supervis\u00e3o e Aplica\u00e7\u00e3o Administrativa\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Investiga\u00e7\u00f5es Internas e Externas\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Direito penal econ\u00f4mico, Supervis\u00e3o regulat\u00f3ria e Responsabilidade corporativa\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Privacidade, Dados & Ciberseguran\u00e7a\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Tecnologia e Digital\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article> \r\n \r\n <\/div>\r\n \r\n \r\n<\/div>\r\n\r\n \t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n
\n\n\n
\n\n

Setores<\/span><\/span><\/h2> \n<\/div>\n\n\n<\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\r\n\r\n
\r\n \r\n
\r\n \r\n \n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Agricultura\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Arte e cultura\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Ind\u00fastria automotiva\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Avia\u00e7\u00e3o, aeroespacial e defesa\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Bancos, institui\u00e7\u00f5es financeiras e fintech\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Setor qu\u00edmico\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Empresas de consultoria e servi\u00e7os profissionais\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Bens de consumo e com\u00e9rcio a retalho\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Economia digital\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Energia e recursos naturais\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Empresas familiares e gest\u00e3o de patrim\u00f3nio\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Alimentos e bebidas\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Entidades governamentais e setor p\u00fablico\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Cuidados de sa\u00fade, ci\u00eancias da vida e produtos farmac\u00eauticos\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Hotelaria, restaurantes e bares\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Seguro\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n M\u00eddia, entretenimento e esportes\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Private equity e capital de risco\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Imobili\u00e1rio e constru\u00e7\u00e3o\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Startup e scale-up\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Telecomunica\u00e7\u00f5es\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Transporte, mobilidade e infraestrutura\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article> \r\n \r\n <\/div>\r\n \r\n \r\n<\/div>\r\n\r\n \t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

O surgimento da Diretiva relativa \u00e0 resili\u00eancia das entidades cr\u00edticas (Critical Entities Resilience Directive, CERD) e da lei neerlandesa sobre a resili\u00eancia das entidades cr\u00edticas (Wet weerbaarheid kritieke entiteiten, Wwke) assinala uma profunda reconfigura\u00e7\u00e3o do pensamento jur\u00eddico em mat\u00e9ria de prote\u00e7\u00e3o, continuidade e responsabilidade de governa\u00e7\u00e3o nos setores vitais e cr\u00edticos. Onde os modelos anteriores de prote\u00e7\u00e3o estavam, em larga medida, orientados para normas de seguran\u00e7a setoriais, obriga\u00e7\u00f5es de prote\u00e7\u00e3o t\u00e9cnica e interven\u00e7\u00f5es desencadeadas por incidentes, este novo quadro normativo reflete um deslocamento muito mais fundamental. O centro da an\u00e1lise j\u00e1 n\u00e3o reside apenas na quest\u00e3o de saber como prevenir<\/p>\n","protected":false},"author":1,"featured_media":33951,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[206],"tags":[],"class_list":["post-33950","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-resiliencia-das-entidades-criticas"],"acf":[],"_links":{"self":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/posts\/33950","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/comments?post=33950"}],"version-history":[{"count":8,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/posts\/33950\/revisions"}],"predecessor-version":[{"id":33959,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/posts\/33950\/revisions\/33959"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/media\/33951"}],"wp:attachment":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/media?parent=33950"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/categories?post=33950"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/tags?post=33950"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}