{"id":33987,"date":"2026-05-03T21:19:31","date_gmt":"2026-05-03T20:19:31","guid":{"rendered":"https:\/\/vanleeuwenlawfirm.eu\/pt\/?p=33987"},"modified":"2026-05-03T21:23:16","modified_gmt":"2026-05-03T20:23:16","slug":"dependencia-da-cadeia-de-abastecimento-risco-de-terceiros-e-resiliencia-das-entidades-criticas","status":"publish","type":"post","link":"https:\/\/vanleeuwenlawfirm.eu\/pt\/ifcrm\/resiliencia-das-entidades-criticas\/dependencia-da-cadeia-de-abastecimento-risco-de-terceiros-e-resiliencia-das-entidades-criticas\/","title":{"rendered":"Depend\u00eancia da cadeia de abastecimento, risco de terceiros e resili\u00eancia das entidades cr\u00edticas"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

No quadro normativo europeu e neerland\u00eas contempor\u00e2neo, a resili\u00eancia das entidades cr\u00edticas j\u00e1 n\u00e3o pode ser compreendida de forma convincente por meio de uma an\u00e1lise limitada \u00e0 organiza\u00e7\u00e3o interna, \u00e0 pr\u00f3pria estrutura de governa\u00e7\u00e3o, \u00e0 seguran\u00e7a f\u00edsica das suas pr\u00f3prias instala\u00e7\u00f5es ou ao controlo formal dos processos diretamente utilizados pela pr\u00f3pria entidade. Uma abordagem dessa natureza pressup\u00f5e implicitamente que a entidade cr\u00edtica produz o servi\u00e7o essencial principalmente dentro de um espa\u00e7o institucional delimitado, cujas vulnerabilidades s\u00e3o, em subst\u00e2ncia, identific\u00e1veis internamente, enfrent\u00e1veis internamente e repar\u00e1veis internamente. Contudo, esse pressuposto corresponde cada vez menos \u00e0 estrutura real da presta\u00e7\u00e3o de servi\u00e7os vitais numa economia em que a continuidade operacional \u00e9 sustentada, em medida consider\u00e1vel, por ecossistemas digitais, mercados concentrados de fornecedores, modelos transfronteiri\u00e7os de manuten\u00e7\u00e3o e apoio, estruturas especializadas de externaliza\u00e7\u00e3o, prestadores de servi\u00e7os financeiros, n\u00f3s log\u00edsticos, fun\u00e7\u00f5es de gest\u00e3o baseadas em dados e estruturas contratuais que tornam cada vez mais porosos os limites organizacionais formais da entidade cr\u00edtica. O quadro europeu decorrente da Diretiva sobre a Resili\u00eancia das Entidades Cr\u00edticas e a legisla\u00e7\u00e3o neerlandesa sobre a resili\u00eancia das entidades cr\u00edticas imp\u00f5em, portanto, uma leitura muito mais ampla da no\u00e7\u00e3o de resili\u00eancia, na qual n\u00e3o ocupa o centro apenas a situa\u00e7\u00e3o da organiza\u00e7\u00e3o nuclear, mas sobretudo a capacidade do servi\u00e7o essencial para se manter em circunst\u00e2ncias nas quais a perturba\u00e7\u00e3o se manifesta em rela\u00e7\u00f5es externas, na cadeia que rodeia a entidade, nas estruturas de propriedade e controlo de fornecedores e prestadores de servi\u00e7os, ou em mecanismos de apoio que, no plano formal, parecem secund\u00e1rios, mas que, na realidade, s\u00e3o constitutivos da presta\u00e7\u00e3o da fun\u00e7\u00e3o vital. Nessa perspetiva, a resili\u00eancia j\u00e1 n\u00e3o \u00e9 apenas uma qualidade da entidade enquanto tal, mas uma qualidade de uma rede de depend\u00eancias da qual a entidade faz parte, da qual beneficia e pela qual tamb\u00e9m fica substancialmente condicionada. Com isso, desloca-se igualmente o centro de gravidade jur\u00eddico e de governa\u00e7\u00e3o: a quest\u00e3o j\u00e1 n\u00e3o \u00e9 apenas saber se a entidade cr\u00edtica est\u00e1 bem organizada internamente, mas se o servi\u00e7o essencial pode continuar a funcionar quando os reais pontos de vulnerabilidade se situam fora da organiza\u00e7\u00e3o formal.<\/p>

Esse deslocamento acarreta consequ\u00eancias de grande alcance para a forma como devem ser abordadas, no interior das entidades cr\u00edticas, a depend\u00eancia da cadeia de abastecimento, o risco de terceiros e a Gest\u00e3o Integrada do Risco de Criminalidade Financeira. Neste contexto, o risco de terceiros n\u00e3o constitui um tema isolado de procurement, nem uma quest\u00e3o meramente contratual, nem sequer um problema circunscrito de conformidade que possa ser gerido por meio de question\u00e1rios padronizados ou controlos gen\u00e9ricos de fornecedores. No contexto das entidades cr\u00edticas, esta no\u00e7\u00e3o adquire uma significa\u00e7\u00e3o sist\u00e9mica muito mais intensa, porque as partes externas disp\u00f5em frequentemente de acesso a infraestruturas cr\u00edticas, dados essenciais, regimes de manuten\u00e7\u00e3o, ambientes de software, fluxos log\u00edsticos, circuitos de pagamento, processos de identidade e acesso ou rotinas operacionais que incidem diretamente na continuidade, na integridade e na governabilidade do servi\u00e7o essencial. Da\u00ed resulta que a perturba\u00e7\u00e3o operacional, a vulnerabilidade em mat\u00e9ria de ciberseguran\u00e7a, os problemas de integridade, a opacidade da propriedade, a exposi\u00e7\u00e3o a san\u00e7\u00f5es, o risco de fraude, a exposi\u00e7\u00e3o \u00e0 corrup\u00e7\u00e3o e a concentra\u00e7\u00e3o de depend\u00eancias se entrela\u00e7am, na pr\u00e1tica, de forma indissoci\u00e1vel. Um fornecedor pode parecer tecnicamente competente e comercialmente fi\u00e1vel, ao mesmo tempo que, por detr\u00e1s da contraparte contratual jur\u00eddica, se oculta uma estrutura de controlo ou de financiamento que exp\u00f5e a entidade cr\u00edtica a manipula\u00e7\u00e3o, influ\u00eancia indevida, risco de san\u00e7\u00f5es ou perda s\u00fabita da seguran\u00e7a do abastecimento. Um parceiro de manuten\u00e7\u00e3o pode oferecer um desempenho adequado no plano operacional, enquanto a exclusividade de facto da sua per\u00edcia coloca a entidade numa posi\u00e7\u00e3o de bloqueio estrutural em que a substituibilidade permanece, em larga medida, te\u00f3rica. Um prestador de servi\u00e7os digitais pode surgir, no papel, como apenas um entre muitos intervenientes de apoio, ao passo que a arquitetura de sistemas, dados e interfaces faz com que se tenha tornado, em termos substanciais, um elo central sem o qual o servi\u00e7o essencial n\u00e3o pode ser prestado, ou apenas pode s\u00ea-lo de forma severamente degradada. Neste contexto, a Gest\u00e3o Integrada do Risco de Criminalidade Financeira n\u00e3o deve ser concebida como um programa de controlo paralelo \u00e0 pol\u00edtica de resili\u00eancia, mas como um componente constitutivo da arquitetura mais ampla de resili\u00eancia das entidades cr\u00edticas, porque a criminalidade financeira, a opacidade da propriedade, a evas\u00e3o a san\u00e7\u00f5es, a corrup\u00e7\u00e3o no interior da cadeia e a manipula\u00e7\u00e3o fraudulenta dos servi\u00e7os de apoio podem comprometer diretamente a continuidade e a fiabilidade das fun\u00e7\u00f5es vitais.<\/p>

<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Por que raz\u00e3o a resili\u00eancia das entidades cr\u00edticas n\u00e3o termina nos limites da organiza\u00e7\u00e3o<\/h4>

A afirma\u00e7\u00e3o de que a resili\u00eancia das entidades cr\u00edticas n\u00e3o termina nos limites da organiza\u00e7\u00e3o n\u00e3o constitui um exagero ret\u00f3rico, mas sim uma corre\u00e7\u00e3o necess\u00e1ria de um modelo organizacional ultrapassado no qual a entidade \u00e9 apresentada como um conjunto mais ou menos autossuficiente que recorre a partes externas apenas de forma instrumental. No quadro da Diretiva sobre a Resili\u00eancia das Entidades Cr\u00edticas e da legisla\u00e7\u00e3o neerlandesa sobre a resili\u00eancia das entidades cr\u00edticas, o ponto de partida deve ser, pelo contr\u00e1rio, o reconhecimento de que o servi\u00e7o essencial \u00e9 normalmente produzido mediante um conjunto de capacidades internas e externas, no qual os componentes externos n\u00e3o s\u00e3o ocasionais nem marginais, mas incidem profundamente na forma como os ativos s\u00e3o mantidos, os dados s\u00e3o tratados, os sistemas s\u00e3o geridos, as decis\u00f5es operacionais s\u00e3o apoiadas e a recupera\u00e7\u00e3o em situa\u00e7\u00f5es de crise se torna poss\u00edvel na pr\u00e1tica. Uma entidade cr\u00edtica pode ser propriet\u00e1ria da sua infraestrutura f\u00edsica e dispor de uma governa\u00e7\u00e3o formal adequada, e ainda assim continuar intensamente dependente de fornecedores de software para o controlo de processos, de prestadores especializados de manuten\u00e7\u00e3o para a disponibilidade operacional, de gestores de rede externos para a conectividade, de fornecedores de nuvem ou de dados para o tratamento de informa\u00e7\u00e3o essencial, de prestadores log\u00edsticos para o abastecimento e de intermedi\u00e1rios financeiros ou administrativos para a integridade dos processos de apoio. Num modelo desta natureza, o pr\u00f3prio limite da organiza\u00e7\u00e3o \u00e9 certamente vis\u00edvel do ponto de vista jur\u00eddico, mas revela-se muito menos relevante do ponto de vista funcional como linha divis\u00f3ria entre aquilo que se integra na resili\u00eancia e aquilo que fica fora dela. O servi\u00e7o essencial n\u00e3o termina onde termina o organograma; as condi\u00e7\u00f5es reais da continuidade estendem-se \u00e0 cadeia, \u00e0s rela\u00e7\u00f5es contratuais, \u00e0s interfaces t\u00e9cnicas e \u00e0s estruturas de propriedade situadas fora da hierarquia direta de governa\u00e7\u00e3o.<\/p>

Esta conce\u00e7\u00e3o implica que os m\u00e9todos cl\u00e1ssicos de controlo interno podem apresentar um ponto cego estrutural. Quando a avalia\u00e7\u00e3o do risco se concentra principalmente nas pr\u00f3prias instala\u00e7\u00f5es, no pr\u00f3prio pessoal, nas pr\u00f3prias medidas de seguran\u00e7a e nos pr\u00f3prios processos, existe o perigo real de permanecerem insuficientemente vis\u00edveis precisamente aquelas depend\u00eancias externas dotadas de maior capacidade de desorganiza\u00e7\u00e3o. No contexto das entidades cr\u00edticas, isso \u00e9 particularmente problem\u00e1tico, porque a fun\u00e7\u00e3o social da entidade n\u00e3o \u00e9 avaliada \u00e0 luz da eleg\u00e2ncia da sua documenta\u00e7\u00e3o interna de governa\u00e7\u00e3o, mas \u00e0 luz da disponibilidade real de um servi\u00e7o essencial em condi\u00e7\u00f5es de tens\u00e3o. Uma organiza\u00e7\u00e3o pode estar formalmente muito regulada, disciplinada internamente e bem estruturada do ponto de vista procedimental, enquanto a continuidade da fun\u00e7\u00e3o vital assenta, na realidade, num n\u00famero reduzido de elos externos sobre os quais a visibilidade permanece limitada. Isso pode dizer respeito a um fornecedor que det\u00e9m um conhecimento exclusivo do sistema, a um produtor estrangeiro de pe\u00e7as de substitui\u00e7\u00e3o, a um prestador com acesso remoto a tecnologias operacionais, a um prestador de servi\u00e7os de pagamento que facilita processos de apoio ou a um subcontratado que, na pr\u00e1tica, constitui o \u00fanico interveniente capaz de remediar falhas dentro dos prazos de resposta exigidos. A implica\u00e7\u00e3o jur\u00eddica \u00e9 consider\u00e1vel: a resili\u00eancia deve ser entendida como uma no\u00e7\u00e3o normativa que obriga a entidade n\u00e3o apenas a controlar as suas pr\u00f3prias vulnerabilidades, mas tamb\u00e9m a identificar, valorar e mitigar de forma sistem\u00e1tica as condi\u00e7\u00f5es externas em que o servi\u00e7o essencial continua assegurado.<\/p>

Para a Gest\u00e3o Integrada do Risco de Criminalidade Financeira, esta conce\u00e7\u00e3o transfronteiri\u00e7a da resili\u00eancia reveste import\u00e2ncia direta. Os riscos de criminalidade financeira raramente se manifestam exclusivamente no n\u00facleo formal da entidade cr\u00edtica. Frequentemente desenvolvem-se na periferia da organiza\u00e7\u00e3o, nas rela\u00e7\u00f5es com fornecedores, nas cadeias de procurement, nas estruturas de consultoria e manuten\u00e7\u00e3o, nos modelos de ag\u00eancia, nos canais de distribui\u00e7\u00e3o, na subcontrata\u00e7\u00e3o, nos mecanismos de financiamento e em servi\u00e7os de apoio aparentemente rotineiros nos quais podem ser incorporados interesses opacos, pagamentos il\u00edcitos, contrapartes sancionadas, fluxos de fatura\u00e7\u00e3o fraudulentos ou mecanismos de influ\u00eancia manipuladora. Quando a no\u00e7\u00e3o de resili\u00eancia permanece confinada \u00e0 esfera interna, tais fen\u00f3menos s\u00e3o erradamente tratados como quest\u00f5es de integridade separadas, desprovidas de um v\u00ednculo direto com a seguran\u00e7a do abastecimento do servi\u00e7o essencial. Uma leitura assim configuraria um erro categorial. Um esquema corrupto em contratos de manuten\u00e7\u00e3o, uma estrutura fraudulenta de fornecedor, um subcontratado exposto a san\u00e7\u00f5es ou uma cadeia log\u00edstica contaminada por criminalidade financeira podem conduzir diretamente a interrup\u00e7\u00f5es, atrasos, perda do controlo diretivo, interven\u00e7\u00f5es regulat\u00f3rias ou cessa\u00e7\u00e3o for\u00e7ada de servi\u00e7os de apoio cr\u00edticos. Por essa raz\u00e3o, a Gest\u00e3o Integrada do Risco de Criminalidade Financeira deve ser situada, no interior das entidades cr\u00edticas, como elemento essencial da an\u00e1lise mais ampla da resili\u00eancia da cadeia de abastecimento, e n\u00e3o como um dom\u00ednio aut\u00f3nomo de conformidade que apenas se tornaria relevante depois de o dano operacional j\u00e1 se ter produzido.<\/p>

Os terceiros, fornecedores e prestadores de servi\u00e7os como portadores de vulnerabilidade sist\u00e9mica<\/h4>

No contexto das entidades cr\u00edticas, os terceiros, os fornecedores e os prestadores de servi\u00e7os atuam cada vez menos como intervenientes de mercado externos neutros que fornecem insumos estritamente delimitados, e cada vez mais como portadores de vulnerabilidade sist\u00e9mica. Isso significa que a sua import\u00e2ncia n\u00e3o pode ser adequadamente compreendida mediante a pergunta tradicional de saber se um determinado fornecedor executa corretamente o contrato, entrega dentro do prazo ou oferece condi\u00e7\u00f5es comerciais vantajosas. A quest\u00e3o decisiva \u00e9, antes, saber se o sujeito em causa est\u00e1 t\u00e3o entrela\u00e7ado com o servi\u00e7o essencial que a sua falha, o seu atraso, a sua manipula\u00e7\u00e3o, as suas viola\u00e7\u00f5es de integridade ou a perda s\u00fabita da sua disponibilidade produziriam consequ\u00eancias desproporcionadas para a fun\u00e7\u00e3o p\u00fablica da entidade cr\u00edtica. A no\u00e7\u00e3o de vulnerabilidade sist\u00e9mica sublinha, assim, que n\u00e3o apenas importa a qualidade do terceiro, mas tamb\u00e9m a posi\u00e7\u00e3o que ocupa no interior da rede de depend\u00eancias operacionais. Um contrato de valor relativamente modesto pode ter um impacto sist\u00e9mico extraordinariamente elevado quando o servi\u00e7o em causa est\u00e1 profundamente integrado na arquitetura operacional, quando n\u00e3o existem substitutos realistas, quando o conhecimento reside exclusivamente na parte externa ou quando os pontos de acesso controlados pelo terceiro afetam processos, dados ou ativos vitais. \u00c0 luz desta realidade, a qualifica\u00e7\u00e3o jur\u00eddica e de governa\u00e7\u00e3o dos terceiros deve evoluir: j\u00e1 n\u00e3o se trata de meros fornecedores, mas de coportadores funcionais da estrutura de resili\u00eancia.<\/p>

Esta abordagem reveste especial import\u00e2ncia em setores nos quais a especializa\u00e7\u00e3o, a complexidade tecnol\u00f3gica e a concentra\u00e7\u00e3o do mercado conduziram, na pr\u00e1tica, a que as entidades cr\u00edticas dependam de um n\u00famero limitado de prestadores de software, manuten\u00e7\u00e3o, dados de sensores, monitoriza\u00e7\u00e3o remota, pe\u00e7as de substitui\u00e7\u00e3o, apoio em mat\u00e9ria de conformidade ou execu\u00e7\u00e3o log\u00edstica. Um prestador que tenha acesso a tecnologias operacionais pode constituir simultaneamente uma fonte de risco cibern\u00e9tico, de exposi\u00e7\u00e3o a amea\u00e7as internas, de problemas de integridade de dados e de paralisia operacional. Um fornecedor de componentes cr\u00edticos pode representar, ao mesmo tempo, uma depend\u00eancia produtiva, um risco de concentra\u00e7\u00e3o geogr\u00e1fica e uma exposi\u00e7\u00e3o sens\u00edvel do ponto de vista das san\u00e7\u00f5es. Um sujeito encarregado de uma gest\u00e3o externa pode, \u00e0 primeira vista, desempenhar apenas tarefas de apoio, ao passo que tais tarefas s\u00e3o, na realidade, essenciais para a resposta a incidentes, para a capacidade de recupera\u00e7\u00e3o ou para a retoma segura dos processos ap\u00f3s uma perturba\u00e7\u00e3o. Da\u00ed decorre que a vulnerabilidade sist\u00e9mica j\u00e1 n\u00e3o pode ser medida atendendo unicamente ao valor nominal do contrato ou \u00e0 classifica\u00e7\u00e3o formal do servi\u00e7o prestado, mas deve ser medida \u00e0 luz da capacidade efetiva de desorganiza\u00e7\u00e3o do terceiro em causa. Isso exige um quadro anal\u00edtico capaz de resistir \u00e0 tenta\u00e7\u00e3o institucional de classificar os fornecedores exclusivamente segundo categorias de compra e que, pelo contr\u00e1rio, se concentre na posi\u00e7\u00e3o operacional, digital, financeira e de governa\u00e7\u00e3o do terceiro na cadeia de valor do servi\u00e7o essencial.<\/p>

No dom\u00ednio da Gest\u00e3o Integrada do Risco de Criminalidade Financeira, al\u00e9m disso, a no\u00e7\u00e3o de vulnerabilidade sist\u00e9mica possui uma dimens\u00e3o de integridade incontest\u00e1vel. Um terceiro profundamente integrado em processos cr\u00edticos n\u00e3o apenas pode causar um preju\u00edzo operacional devido \u00e0 sua falha, como tamb\u00e9m pode servir de ve\u00edculo para corrup\u00e7\u00e3o, fraude, conflitos de interesses, favorecimento indevido, falsifica\u00e7\u00e3o de dados de desempenho ou oculta\u00e7\u00e3o dos benefici\u00e1rios efetivos finais com antecedentes problem\u00e1ticos. Em situa\u00e7\u00f5es desta natureza, o terceiro n\u00e3o constitui apenas um risco operacional, mas tamb\u00e9m um mecanismo de transmiss\u00e3o atrav\u00e9s do qual a criminalidade financeira e as viola\u00e7\u00f5es de integridade podem incidir sobre a continuidade do servi\u00e7o essencial. Um fornecedor selecionado sob influ\u00eancia corrupta em vez de com base no m\u00e9rito, um parceiro de manuten\u00e7\u00e3o que produza relat\u00f3rios falsos, um consultor que atue, na realidade, como intermedi\u00e1rio de pagamentos il\u00edcitos ou um parceiro log\u00edstico implicado na evas\u00e3o a san\u00e7\u00f5es pode expor a entidade cr\u00edtica a uma forma de vulnerabilidade sist\u00e9mica que n\u00e3o pode ser reduzida a mero dano reputacional ou responsabilidade jur\u00eddica. Uma situa\u00e7\u00e3o assim pode comprometer a governabilidade do servi\u00e7o, intensificar a press\u00e3o regulat\u00f3ria, provocar o colapso das rela\u00e7\u00f5es contratuais e minar a capacidade de recupera\u00e7\u00e3o operacional precisamente no momento em que a rapidez e a fiabilidade se tornam mais indispens\u00e1veis. Por essa raz\u00e3o, a an\u00e1lise dos terceiros como portadores de vulnerabilidade sist\u00e9mica deve ser sempre realizada, pelo menos em parte, atrav\u00e9s do prisma da Gest\u00e3o Integrada do Risco de Criminalidade Financeira, valorando n\u00e3o apenas o desempenho e a seguran\u00e7a, mas tamb\u00e9m a integridade, a transpar\u00eancia da propriedade, os fluxos financeiros e o risco de influ\u00eancia.<\/p>

Externaliza\u00e7\u00e3o, digitaliza\u00e7\u00e3o e crescimento das depend\u00eancias indiretas<\/h4>

A externaliza\u00e7\u00e3o e a digitaliza\u00e7\u00e3o redesenharam profundamente o panorama dos servi\u00e7os cr\u00edticos ao provocarem um forte aumento das depend\u00eancias indiretas. Onde, no passado, as depend\u00eancias eram frequentemente vis\u00edveis em rela\u00e7\u00f5es contratuais diretas com fornecedores identific\u00e1veis, a organiza\u00e7\u00e3o contempor\u00e2nea dos servi\u00e7os essenciais deu origem a cadeias estratificadas nas quais a entidade cr\u00edtica depende, na realidade, de m\u00faltiplos n\u00edveis de subcontrata\u00e7\u00e3o, de depend\u00eancia de plataformas, de camadas de software, de elos de dados, de ambientes de alojamento, de parceiros de integra\u00e7\u00e3o e de fun\u00e7\u00f5es de apoio que nem sempre s\u00e3o plenamente vis\u00edveis na imagem contratual prim\u00e1ria. Uma entidade cr\u00edtica pode, por exemplo, celebrar um contrato com um fornecedor principal para uma solu\u00e7\u00e3o digital, enquanto tal solu\u00e7\u00e3o se apoia, por sua vez, em infraestruturas subjacentes de nuvem, em servi\u00e7os externos de identidade, em centros de apoio situados noutras jurisdi\u00e7\u00f5es, em acessos especializados de ciberseguran\u00e7a, em equipas de desenvolvimento externalizadas e em depend\u00eancias relativamente a sujeitos de terceira ou quarta linha sobre os quais a pr\u00f3pria entidade apenas pode exercer uma influ\u00eancia direta muito limitada. O perfil de risco desloca-se, assim, de cadeias diretamente control\u00e1veis para estruturas de depend\u00eancia complexas e imbricadas nas quais a fonte da perturba\u00e7\u00e3o, da manipula\u00e7\u00e3o ou da contamina\u00e7\u00e3o da integridade se situa frequentemente a um ou v\u00e1rios elos de dist\u00e2ncia do contratante formal. Do ponto de vista jur\u00eddico e da governa\u00e7\u00e3o, trata-se de uma complica\u00e7\u00e3o substancial, pois a entidade cr\u00edtica continua respons\u00e1vel, est\u00e1 sujeita a supervis\u00e3o e permanece vinculada por obriga\u00e7\u00f5es de resili\u00eancia, enquanto uma parte significativa das condi\u00e7\u00f5es efetivas de presta\u00e7\u00e3o do servi\u00e7o pode situar-se fora da sua visibilidade e do seu controlo diretos.<\/p>

A digitaliza\u00e7\u00e3o intensifica esta evolu\u00e7\u00e3o na medida em que a continuidade operacional depende cada vez mais de servi\u00e7os imateriais e persistentes que n\u00e3o podem ser localizados, inspecionados ou substitu\u00eddos com facilidade. Um ativo f\u00edsico \u00e9 vis\u00edvel; uma depend\u00eancia digital pode, pelo contr\u00e1rio, ficar enterrada nas profundezas da arquitetura e tornar-se percet\u00edvel apenas quando j\u00e1 ocorreu uma falha ou um comprometimento. Uma entidade cr\u00edtica pode, por exemplo, considerar que recorre a v\u00e1rios fornecedores e que, com isso, alcan\u00e7ou diversifica\u00e7\u00e3o, quando, na realidade, diferentes aplica\u00e7\u00f5es, interfaces e fluxos de trabalho se apoiam, abaixo da superf\u00edcie, no mesmo fornecedor de nuvem, na mesma biblioteca de software, na mesma camada de dados ou no mesmo integrador especializado. A ilus\u00e3o de diversifica\u00e7\u00e3o pode, em tais circunst\u00e2ncias, mascarar uma concentra\u00e7\u00e3o efetiva. O mesmo sucede com a externaliza\u00e7\u00e3o de fun\u00e7\u00f5es de apoio que, no plano formal, parecem n\u00e3o cr\u00edticas, mas que, na pr\u00e1tica, oferecem acesso a sistemas cr\u00edticos, a processos operacionais ou a informa\u00e7\u00e3o sens\u00edvel de natureza decis\u00f3ria. As fun\u00e7\u00f5es de assist\u00eancia, os servi\u00e7os de monitoriza\u00e7\u00e3o, as atualiza\u00e7\u00f5es de software, a gest\u00e3o de identidades e acessos, a resposta externa a incidentes e a manuten\u00e7\u00e3o remota podem ser apresentados individualmente como mero suporte t\u00e9cnico, enquanto, em conjunto, criam uma consider\u00e1vel esfera de influ\u00eancia externa dentro do n\u00facleo do servi\u00e7o vital. As depend\u00eancias indiretas, portanto, n\u00e3o emergem como um fen\u00f3meno marginal, mas como consequ\u00eancia estrutural da forma como a digitaliza\u00e7\u00e3o e a externaliza\u00e7\u00e3o reorganizam a produ\u00e7\u00e3o dos servi\u00e7os essenciais.<\/p>

Para a Gest\u00e3o Integrada do Risco de Criminalidade Financeira, o crescimento das depend\u00eancias indiretas assume especial import\u00e2ncia, porque os riscos de criminalidade financeira em cadeias digitalizadas e externalizadas de v\u00e1rios n\u00edveis tendem a ser mais difusos, menos vis\u00edveis e mais dif\u00edceis de rastrear. Estruturas complexas de subcontrata\u00e7\u00e3o podem ser utilizadas para ocultar os benefici\u00e1rios efetivos finais, encobrir jurisdi\u00e7\u00f5es de alto risco, distribuir fluxos financeiros irregulares ou dissimular um envolvimento sens\u00edvel do ponto de vista sancionat\u00f3rio sob modelos de presta\u00e7\u00e3o de servi\u00e7os aparentemente neutros. Al\u00e9m disso, em ambientes fortemente externalizados e digitalizados, torna-se mais prov\u00e1vel que decis\u00f5es de procurement, pedidos de altera\u00e7\u00e3o, contratos de apoio e exce\u00e7\u00f5es t\u00e9cnicas sejam utilizados como ve\u00edculos de favorecimento indevido, presta\u00e7\u00f5es fict\u00edcias, fatura\u00e7\u00e3o fragmentada, manipula\u00e7\u00e3o da integra\u00e7\u00e3o de fornecedores ou constru\u00e7\u00e3o seletiva de depend\u00eancias em benef\u00edcio de um c\u00edrculo restrito de intervenientes. A quest\u00e3o da integridade desloca-se, assim, do contratante individual para toda a pilha de servi\u00e7os atrav\u00e9s da qual o servi\u00e7o essencial se torna poss\u00edvel. Um quadro eficaz de Gest\u00e3o Integrada do Risco de Criminalidade Financeira no interior das entidades cr\u00edticas deve, por conseguinte, valorar n\u00e3o apenas o fornecedor direto, mas tamb\u00e9m a cadeia operacional e financeira subjacente, incluindo os subcontratados, as estruturas de propriedade, os circuitos de pagamento, a exposi\u00e7\u00e3o geogr\u00e1fica e o grau de depend\u00eancia efetiva da entidade relativamente a elos indiretos desprovidos de instrumentos pr\u00f3prios de governa\u00e7\u00e3o direta. Na aus\u00eancia de uma perspetiva alargada desta natureza, existe um risco s\u00e9rio de que a vulnerabilidade material e a exposi\u00e7\u00e3o \u00e0 criminalidade financeira sejam subestimadas precisamente onde a digitaliza\u00e7\u00e3o e a externaliza\u00e7\u00e3o tornaram a organiza\u00e7\u00e3o mais intensamente dependente de terceiros invis\u00edveis.<\/p>

Criminalidade financeira nas cadeias de fornecedores e nos servi\u00e7os de apoio<\/h4>

No contexto das entidades cr\u00edticas, a criminalidade financeira no interior das cadeias de fornecedores e dos servi\u00e7os de apoio deve ser entendida como uma fonte de preju\u00edzo direto para a resili\u00eancia, e n\u00e3o como um mero risco derivado de reputa\u00e7\u00e3o ou de conformidade. Esta qualifica\u00e7\u00e3o reveste grande import\u00e2ncia, porque as abordagens tradicionais \u00e0 criminalidade financeira nas organiza\u00e7\u00f5es se t\u00eam concentrado frequentemente na prote\u00e7\u00e3o dos ativos pr\u00f3prios, na integridade das transa\u00e7\u00f5es internas e no respeito, em sentido estrito, das normas em mat\u00e9ria de preven\u00e7\u00e3o do branqueamento de capitais, combate \u00e0 corrup\u00e7\u00e3o e san\u00e7\u00f5es. Para as entidades cr\u00edticas, esse quadro \u00e9 necess\u00e1rio, mas insuficiente. Quando a criminalidade financeira se insere nas cadeias de fornecedores, nas estruturas de manuten\u00e7\u00e3o, nos servi\u00e7os gerais, no apoio inform\u00e1tico, na execu\u00e7\u00e3o log\u00edstica ou na subcontrata\u00e7\u00e3o especializada, n\u00e3o afeta apenas a integridade da rela\u00e7\u00e3o comercial, mas tamb\u00e9m pode danificar o servi\u00e7o essencial no n\u00facleo do seu pr\u00f3prio funcionamento operacional. A corrup\u00e7\u00e3o pode conduzir \u00e0 sele\u00e7\u00e3o ou manuten\u00e7\u00e3o de fornecedores inadequados, ou de fornecedores que refor\u00e7am a depend\u00eancia. A fraude pode implicar a aus\u00eancia efetiva de manuten\u00e7\u00e3o, o fornecimento de componentes de qualidade inferior ou a exist\u00eancia, no papel, de capacidades que, na realidade, faltam. A evas\u00e3o a san\u00e7\u00f5es ou as estruturas de propriedade ocultas podem provocar, de forma repentina, bloqueios jur\u00eddicos, congelamento de servi\u00e7os ou resolu\u00e7\u00e3o for\u00e7ada das rela\u00e7\u00f5es contratuais. O branqueamento de capitais ou os fluxos financeiros fraudulentos nos servi\u00e7os de apoio podem desencadear interven\u00e7\u00f5es penais ou administrativas que coloquem sob press\u00e3o o controlo diretivo dos processos cr\u00edticos. Em cada um destes casos, a criminalidade financeira n\u00e3o constitui um fen\u00f3meno perif\u00e9rico, mas um mecanismo de perturba\u00e7\u00e3o apto a comprometer a continuidade da fun\u00e7\u00e3o vital.<\/p>

As cadeias de fornecedores s\u00e3o especialmente sens\u00edveis a estes riscos, porque tendem a caracterizar-se por uma combina\u00e7\u00e3o de press\u00e3o concorrencial, transpar\u00eancia limitada, assimetria t\u00e9cnica e responsabilidade fragmentada. Em condi\u00e7\u00f5es deste tipo, as irregularidades podem ocultar-se com relativa facilidade por detr\u00e1s de contratos aparentemente rotineiros, ordens de altera\u00e7\u00e3o, fornecimentos urgentes, consultores, agentes locais, subcontratados ou desvios justificados por refer\u00eancia \u00e0 necessidade operacional. No universo das entidades cr\u00edticas, esta din\u00e2mica revela-se particularmente perigosa, porque a rapidez, a disponibilidade especializada e as exig\u00eancias de continuidade podem levar a organiza\u00e7\u00e3o a aceitar exce\u00e7\u00f5es que, posteriormente, se revelam como porta de entrada para viola\u00e7\u00f5es de integridade ou para estruturas fraudulentas de depend\u00eancia. Um prestador de manuten\u00e7\u00e3o titular de uma posi\u00e7\u00e3o exclusiva de longa dura\u00e7\u00e3o, um fornecedor inform\u00e1tico com custos de sa\u00edda muito elevados, um parceiro log\u00edstico com acesso regional dominante ou um fornecedor de dados ou software com integra\u00e7\u00f5es profundamente enraizadas pode criar uma situa\u00e7\u00e3o em que a entidade cr\u00edtica disponha, na pr\u00e1tica, de muito poucas alternativas e desenvolva, em consequ\u00eancia, uma maior toler\u00e2ncia perante insufici\u00eancias, estruturas opacas ou desvios contratuais. \u00c9 precisamente num contexto desta natureza que a criminalidade financeira tende a prosperar: n\u00e3o por meio de confronto aberto, mas atrav\u00e9s da normaliza\u00e7\u00e3o progressiva de posi\u00e7\u00f5es excecionais, da insufici\u00eancia de escrut\u00ednio cr\u00edtico, da falta de transpar\u00eancia e da ideia de que a necessidade operacional deve prevalecer sobre a disciplina da integridade.<\/p>

A Gest\u00e3o Integrada do Risco de Criminalidade Financeira deve incorporar expressamente esta realidade, tratando a criminalidade financeira no interior da cadeia como um risco de perda de governabilidade operacional. Isso exige uma abordagem em que a dilig\u00eancia devida sobre fornecedores, a an\u00e1lise dos benefici\u00e1rios efetivos, o controlo relativamente a san\u00e7\u00f5es, os controlos de pagamento, a dete\u00e7\u00e3o de fraude, a governa\u00e7\u00e3o do procurement e a supervis\u00e3o contratual n\u00e3o funcionem de forma isolada, mas se conectem com a quest\u00e3o de saber quais terceiros s\u00e3o essenciais para a fun\u00e7\u00e3o vital e quais viola\u00e7\u00f5es de integridade podem produzir um impacto desproporcionado sobre a presta\u00e7\u00e3o dessa fun\u00e7\u00e3o. Por conseguinte, uma entidade cr\u00edtica n\u00e3o pode limitar-se a constatar que um fornecedor existe juridicamente, parece financeiramente plaus\u00edvel e se encontra contratualmente dispon\u00edvel. Requer-se, pelo contr\u00e1rio, um exame mais profundo de quem exerce realmente o controlo, de que incentivos e depend\u00eancias estruturam a rela\u00e7\u00e3o, de que exce\u00e7\u00f5es se desenvolveram na pr\u00e1tica, de que sinais de fraude na fatura\u00e7\u00e3o, conflitos de interesses, corrup\u00e7\u00e3o ou risco sancionat\u00f3rio s\u00e3o vis\u00edveis, e da rapidez com que o servi\u00e7o essencial seria afetado se a rela\u00e7\u00e3o tivesse de ser interrompida abruptamente por raz\u00f5es de integridade. Este v\u00ednculo entre a an\u00e1lise da criminalidade financeira e a continuidade operacional constitui o n\u00facleo de uma Gest\u00e3o Integrada do Risco de Criminalidade Financeira robusta no interior das entidades cr\u00edticas. Na aus\u00eancia desse v\u00ednculo, o controlo da integridade permanece excessivamente abstrato, ao passo que a vulnerabilidade real reside na possibilidade de rela\u00e7\u00f5es de apoio contaminadas pela criminalidade financeira virem a condicionar precisamente aquelas fun\u00e7\u00f5es vitais que a Diretiva sobre a Resili\u00eancia das Entidades Cr\u00edticas e a normativa neerlandesa sobre a resili\u00eancia das entidades cr\u00edticas pretendem proteger.<\/p>

Riscos de integridade no procurement, na manuten\u00e7\u00e3o, na inform\u00e1tica e no apoio log\u00edstico<\/h4>

Os riscos de integridade no procurement, na manuten\u00e7\u00e3o, na inform\u00e1tica e no apoio log\u00edstico merecem, no contexto das entidades cr\u00edticas, uma aten\u00e7\u00e3o diferenciada e particularmente intensa, porque nestes dom\u00ednios a fronteira formal entre apoio e fun\u00e7\u00e3o central se revela frequentemente enganadora. O procurement n\u00e3o determina apenas que sujeito obt\u00e9m um contrato, mas estrutura, em numerosos casos, a arquitetura de depend\u00eancias do servi\u00e7o essencial durante anos. A manuten\u00e7\u00e3o n\u00e3o determina apenas se os ativos permanecem tecnicamente utiliz\u00e1veis, mas tamb\u00e9m se as avarias podem ser corrigidas em tempo \u00fatil e se existe realmente uma capacidade efetiva de recupera\u00e7\u00e3o. O apoio inform\u00e1tico n\u00e3o incide apenas sobre o desempenho dos sistemas, mas tamb\u00e9m sobre os acessos, a integridade dos dados, a visibilidade dos processos operacionais e a resposta a incidentes. O apoio log\u00edstico n\u00e3o se limita ao transporte ou \u00e0 gest\u00e3o de exist\u00eancias, mas pode constituir a verdadeira linha vital para pe\u00e7as de substitui\u00e7\u00e3o, combust\u00edveis, componentes cr\u00edticos ou acesso f\u00edsico \u00e0s infraestruturas. Em todos estes dom\u00ednios, a deteriora\u00e7\u00e3o da integridade pode produzir um duplo preju\u00edzo: a qualidade e a fiabilidade do servi\u00e7o em causa diminuem, ao mesmo tempo que a entidade cr\u00edtica constr\u00f3i uma estrutura de depend\u00eancia dif\u00edcil de desmantelar. Em consequ\u00eancia, um incidente de integridade n\u00e3o constitui apenas uma infra\u00e7\u00e3o normativa, mas potencialmente o in\u00edcio de uma perda estrutural de controlo sobre uma parte da fun\u00e7\u00e3o vital.<\/p>

No procurement, tais riscos podem manifestar-se sob a forma de procedimentos de sele\u00e7\u00e3o enviesados, conluio entre fornecedores, manipula\u00e7\u00e3o de especifica\u00e7\u00f5es, exce\u00e7\u00f5es opacas, dispositivos artificiais de urg\u00eancia, conflitos de interesses, concorr\u00eancia fict\u00edcia ou orienta\u00e7\u00e3o para uma parte j\u00e1 pr\u00e9-selecionada sob o pretexto de uma necessidade t\u00e9cnica. Na manuten\u00e7\u00e3o, podem surgir trabalhos fict\u00edcios, inspe\u00e7\u00f5es estruturalmente adiadas, certifica\u00e7\u00f5es defeituosas, dados de desempenho falsificados ou depend\u00eancia indevida de um \u00fanico prestador de manuten\u00e7\u00e3o. Na inform\u00e1tica, acessos privilegiados insuficientemente controlados, subcontrata\u00e7\u00f5es opacas, componentes de software pouco transparentes, estruturas ocultas de apoio remoto ou cadeias de propriedade e desenvolvimento insuficientemente claras podem conduzir a uma situa\u00e7\u00e3o em que a entidade cr\u00edtica \u00e9 formalmente cliente, mas possui, em subst\u00e2ncia, um controlo limitado sobre os sistemas que sustentam o seu servi\u00e7o essencial. No apoio log\u00edstico, elos fraudulentos, desvios, intermedi\u00e1rios n\u00e3o controlados, corretores pouco fi\u00e1veis, rotas sens\u00edveis do ponto de vista sancionat\u00f3rio ou informa\u00e7\u00e3o manipulada sobre exist\u00eancias e disponibilidade podem comprometer a fiabilidade e a integridade da cadeia. O que une todos estes exemplos \u00e9 que o risco de integridade n\u00e3o pode aqui ser dissociado da governa\u00e7\u00e3o da resili\u00eancia. Incide diretamente sobre a quest\u00e3o de saber se a entidade pode continuar a assegurar a sua fun\u00e7\u00e3o vital sob press\u00e3o sem ficar, na pr\u00e1tica, ref\u00e9m de rela\u00e7\u00f5es de apoio comprometidas ou ingovern\u00e1veis.<\/p>

Por essa raz\u00e3o, a Gest\u00e3o Integrada do Risco de Criminalidade Financeira deve, nestes dom\u00ednios, ir muito al\u00e9m de um combate reativo \u00e0 fraude ou de uma dilig\u00eancia devida padronizada relativamente a terceiros. Exige-se um quadro integrado em que as decis\u00f5es de procurement sejam examinadas sob a perspetiva da cria\u00e7\u00e3o de depend\u00eancias, as rela\u00e7\u00f5es de manuten\u00e7\u00e3o sob a perspetiva da substituibilidade real e da verificabilidade das presta\u00e7\u00f5es, os servi\u00e7os inform\u00e1ticos sob a perspetiva da transpar\u00eancia t\u00e9cnica e de governa\u00e7\u00e3o, e o apoio log\u00edstico sob a perspetiva da integridade das rotas, do risco ligado a intermedi\u00e1rios e da exposi\u00e7\u00e3o a san\u00e7\u00f5es ou fraudes. Esse quadro deve incluir, al\u00e9m disso, uma visibilidade precisa sobre os mecanismos excecionais, pois frequentemente n\u00e3o \u00e9 a regra formal, mas o desvio aparentemente tempor\u00e1rio, que se converte no lugar onde se encontram o favorecimento indevido e a vulnerabilidade estrutural. Uma prorroga\u00e7\u00e3o contratual justificada pela urg\u00eancia, um contorno provis\u00f3rio dos requisitos de integra\u00e7\u00e3o, uma solu\u00e7\u00e3o de emerg\u00eancia que implique acesso remoto, um intermedi\u00e1rio log\u00edstico ad hoc ou um mecanismo de altera\u00e7\u00e3o contratual fora do circuito decis\u00f3rio ordin\u00e1rio podem transformar-se numa fonte duradoura de risco de integridade e de continuidade. No interior das entidades cr\u00edticas, o procurement, a manuten\u00e7\u00e3o, a inform\u00e1tica e a log\u00edstica devem, portanto, ser entendidos n\u00e3o simplesmente como fun\u00e7\u00f5es de apoio que devem operar de forma eficiente, mas como dom\u00ednios estrat\u00e9gicos de resili\u00eancia nos quais a qualidade da gest\u00e3o da integridade contribui para determinar se o servi\u00e7o essencial permanece govern\u00e1vel, fi\u00e1vel e sujeito a um controlo p\u00fablico e organizacional efetivo. \u00c9 precisamente nesse ponto que um sistema de Gest\u00e3o Integrada do Risco de Criminalidade Financeira fortemente estruturado e profundamente enraizado se torna indispens\u00e1vel.<\/p>

Risco de concentra\u00e7\u00e3o, pontos \u00fanicos de falha e perturba\u00e7\u00e3o entrela\u00e7ada na cadeia<\/h4>

O risco de concentra\u00e7\u00e3o constitui, no dom\u00ednio das entidades cr\u00edticas, uma das manifesta\u00e7\u00f5es mais subestimadas e, ao mesmo tempo, mais desestabilizadoras da depend\u00eancia da cadeia de abastecimento. N\u00e3o diz respeito apenas \u00e0 situa\u00e7\u00e3o em que uma entidade cr\u00edtica depende formalmente de um \u00fanico fornecedor, de uma \u00fanica tecnologia, de um \u00fanico parceiro de manuten\u00e7\u00e3o ou de um \u00fanico corredor log\u00edstico, mas tamb\u00e9m \u00e0 configura\u00e7\u00e3o mais subtil e, na pr\u00e1tica, muitas vezes muito mais perigosa, em que rela\u00e7\u00f5es que aparentam estar diversificadas convergem, na realidade, na mesma infraestrutura subjacente, na mesma estrutura financeira ou de propriedade, na mesma base de conhecimento t\u00e9cnico ou no mesmo espa\u00e7o geogr\u00e1fico e jur\u00eddico de depend\u00eancia. O risco de concentra\u00e7\u00e3o assume, assim, um alcance muito mais vasto do que sugere a conce\u00e7\u00e3o cl\u00e1ssica pr\u00f3pria do direito da contrata\u00e7\u00e3o p\u00fablica ou da gest\u00e3o operacional. O que releva n\u00e3o \u00e9 apenas saber se existem v\u00e1rias contrapartes contratuais em termos num\u00e9ricos, mas se essas partes operam de forma materialmente independente, se representam efetivamente capacidades substitu\u00edveis, se assentam em fundamentos operacionais separados e se a sua falha ou comprometimento simult\u00e2neos podem ser razoavelmente exclu\u00eddos. No quadro da resili\u00eancia das entidades cr\u00edticas, o risco de concentra\u00e7\u00e3o n\u00e3o \u00e9, portanto, um problema abstrato de estrutura de mercado, mas uma amea\u00e7a direta \u00e0 continuidade de um servi\u00e7o essencial. Quando demasiadas fun\u00e7\u00f5es cr\u00edticas convergem num n\u00famero limitado de elos, forma-se um sistema em que a perturba\u00e7\u00e3o deixa de ser local ou proporcional e se traduz rapidamente numa desorganiza\u00e7\u00e3o entrela\u00e7ada na cadeia, com potenciais consequ\u00eancias intersetoriais.<\/p>

Os pontos \u00fanicos de falha n\u00e3o devem, neste contexto, ser entendidos num sentido t\u00e9cnico estrito. O conceito n\u00e3o se refere exclusivamente a um \u00fanico servidor, a um \u00fanico centro de dados, a um \u00fanico componente de rede ou a uma \u00fanica instala\u00e7\u00e3o f\u00edsica, mas tamb\u00e9m a depend\u00eancias jur\u00eddicas, contratuais, humanas, geogr\u00e1ficas e baseadas em especializa\u00e7\u00e3o que podem, na pr\u00e1tica, desempenhar a mesma fun\u00e7\u00e3o desestabilizadora. Uma entidade cr\u00edtica pode, por exemplo, dispor formalmente de v\u00e1rios prestadores de servi\u00e7os e, ainda assim, continuar dependente, em subst\u00e2ncia, de um \u00fanico grupo de t\u00e9cnicos especializados que s\u00e3o os \u00fanicos com acesso a um sistema complexo, de um \u00fanico fornecedor de software que \u00e9 o \u00fanico capaz de executar atualiza\u00e7\u00f5es e a\u00e7\u00f5es de recupera\u00e7\u00e3o, de um \u00fanico produtor estrangeiro de pe\u00e7as sobresselentes ou de um \u00fanico n\u00f3 log\u00edstico por onde transitam fluxos de bens essenciais. Em todos estes casos, um ponto \u00fanico de falha n\u00e3o surge porque a organiza\u00e7\u00e3o tenha sido negligente num sentido elementar, mas porque a combina\u00e7\u00e3o de especializa\u00e7\u00e3o tecnol\u00f3gica, concentra\u00e7\u00e3o de mercado, lock-in contratual, press\u00e3o temporal e acumula\u00e7\u00e3o hist\u00f3rica de depend\u00eancias conduziu a uma situa\u00e7\u00e3o em que a substituibilidade operacional parece estar presente em teoria, enquanto na pr\u00e1tica \u00e9 quase inexistente. Para as entidades cr\u00edticas, trata-se de uma base extremamente prec\u00e1ria, porque a fun\u00e7\u00e3o social do servi\u00e7o essencial n\u00e3o pode esperar por processos prolongados de substitui\u00e7\u00e3o, renegocia\u00e7\u00f5es internacionais ou migra\u00e7\u00f5es t\u00e9cnicas complexas. A exist\u00eancia de pontos \u00fanicos de falha ocultos coloca, por isso, a quest\u00e3o de saber se a entidade continua verdadeiramente a dirigir as condi\u00e7\u00f5es da sua pr\u00f3pria continuidade, ou se esse controlo j\u00e1 se deslocou, em termos materiais, para elos externos insuficientemente vis\u00edveis, insuficientemente influenci\u00e1veis ou insuficientemente substitu\u00edveis com rapidez.<\/p>

No quadro da Gest\u00e3o Integrada do Risco de Criminalidade Financeira, o risco de concentra\u00e7\u00e3o adquire um significado adicional e particularmente agudo, porque os riscos de criminalidade financeira n\u00e3o apenas podem acompanhar os efeitos da concentra\u00e7\u00e3o, como tamb\u00e9m aprofund\u00e1-los e aceler\u00e1-los. Uma rela\u00e7\u00e3o concentrada com um fornecedor que seja acompanhada de opacidade na propriedade, fluxos financeiros invulgares, favorecimento de um fornecedor preferencial, incentivos ao suborno, concorr\u00eancia simulada ou estruturas sens\u00edveis do ponto de vista das san\u00e7\u00f5es n\u00e3o cria apenas um problema de conformidade; cria uma situa\u00e7\u00e3o em que a entidade cr\u00edtica fica ancorada a um \u00fanico elo arriscado precisamente no ponto em que a depend\u00eancia operacional j\u00e1 \u00e9 m\u00e1xima. Em tais circunst\u00e2ncias, a criminalidade financeira transforma-se num amplificador da vulnerabilidade sist\u00e9mica. Pode conduzir \u00e0 expuls\u00e3o de alternativas do mercado, ao prolongamento artificial de depend\u00eancias contratuais, ao abuso de monop\u00f3lios t\u00e9cnicos ou log\u00edsticos e \u00e0 dete\u00e7\u00e3o demasiado tardia ou demasiado hesitante de sinais de disfun\u00e7\u00e3o por receio de desorganiza\u00e7\u00e3o operacional. Um sistema robusto de Gest\u00e3o Integrada do Risco de Criminalidade Financeira deve, portanto, atender n\u00e3o apenas \u00e0 quest\u00e3o de saber se um fornecedor ou prestador de servi\u00e7os atua com integridade, mas tamb\u00e9m \u00e0 quest\u00e3o de saber se a concentra\u00e7\u00e3o da depend\u00eancia exp\u00f5e estruturalmente a entidade a influ\u00eancias indevidas, \u00e0 continua\u00e7\u00e3o fraudulenta de rela\u00e7\u00f5es, \u00e0 escalada do risco de san\u00e7\u00f5es ou \u00e0 perda s\u00fabita de servi\u00e7os em caso de interven\u00e7\u00e3o regulat\u00f3ria. O risco de concentra\u00e7\u00e3o n\u00e3o \u00e9, neste sentido, nem uma quest\u00e3o puramente de resili\u00eancia nem uma quest\u00e3o puramente de integridade, mas antes um tema convergente em que continuidade, governabilidade e gest\u00e3o dos riscos de criminalidade financeira coincidem.<\/p>

Supervis\u00e3o de terceiros no quadro da Diretiva sobre a Resili\u00eancia das Entidades Cr\u00edticas e da Wwke, bem como nos regimes mais amplos de resili\u00eancia<\/h4>

A supervis\u00e3o de terceiros no quadro da Diretiva sobre a Resili\u00eancia das Entidades Cr\u00edticas e da Wwke deve ser compreendida \u00e0 luz de um horizonte normativo profundamente deslocado. O objeto da aten\u00e7\u00e3o regulat\u00f3ria j\u00e1 n\u00e3o \u00e9 exclusivamente o cumprimento interno da entidade cr\u00edtica em sentido estrito, mas a quest\u00e3o mais ampla de saber se a entidade est\u00e1 em condi\u00e7\u00f5es de proteger o seu servi\u00e7o essencial, em situa\u00e7\u00f5es de perturba\u00e7\u00e3o, contra vulnerabilidades que se situam em medida significativa fora dos seus pr\u00f3prios limites organizacionais. Isto n\u00e3o significa que as autoridades supervisoras adquiram, por essa via, um poder direto e gen\u00e9rico sobre todas as partes externas da cadeia, mas significa, sim, que se espera da entidade cr\u00edtica um conhecimento demonstr\u00e1vel dos terceiros dos quais dependem, na pr\u00e1tica, a continuidade, a integridade e a governabilidade da fun\u00e7\u00e3o vital. Nesse sentido, tamb\u00e9m muda o conte\u00fado material do que deve entender-se por governa\u00e7\u00e3o adequada e gest\u00e3o suficiente do risco. Uma entidade cr\u00edtica n\u00e3o pode limitar-se a apresentar contratos, dossi\u00eas gerais de dilig\u00eancia devida ou avalia\u00e7\u00f5es padronizadas de fornecedores quando a estrutura efetiva de depend\u00eancias \u00e9 muito mais profunda e complexa. O que passa a ser mais relevante \u00e9 saber se a entidade consegue justificar quais os terceiros que foram qualificados como cr\u00edticos, em que fundamentos assentou essa qualifica\u00e7\u00e3o, como mant\u00e9m visibilidade sobre a subcontrata\u00e7\u00e3o subjacente e sobre as estruturas de propriedade, que cen\u00e1rios de conting\u00eancia existem e de que modo a governa\u00e7\u00e3o da entidade assegura que os sinais de deteriora\u00e7\u00e3o da fiabilidade ou da integridade em terceiros sejam tratados em tempo \u00fatil.<\/p>

O quadro mais amplo da resili\u00eancia refor\u00e7a esta evolu\u00e7\u00e3o porque diferentes dom\u00ednios regulat\u00f3rios se cruzam de forma cada vez mais intensa na pr\u00e1tica. A resili\u00eancia das entidades cr\u00edticas n\u00e3o pode, com efeito, ser separada da ciberseguran\u00e7a, do cumprimento de san\u00e7\u00f5es, dos regimes anticorrup\u00e7\u00e3o, da disciplina em mat\u00e9ria de contrata\u00e7\u00e3o e aquisi\u00e7\u00f5es, da gest\u00e3o do risco operacional, da governa\u00e7\u00e3o da externaliza\u00e7\u00e3o e dos requisitos setoriais de supervis\u00e3o. Daqui resulta uma paisagem normativa estratificada em que um mesmo terceiro pode ser relevante sob m\u00faltiplas perspetivas: como ponto de acesso cibern\u00e9tico, como parceiro de manuten\u00e7\u00e3o, como ator log\u00edstico-chave, como respons\u00e1vel pelo tratamento de dados, como intermedi\u00e1rio financeiro ou como potencial risco de integridade. Para a entidade cr\u00edtica, isto significa que a supervis\u00e3o j\u00e1 n\u00e3o pode ser abordada como uma s\u00e9rie de linhas separadas de presta\u00e7\u00e3o de contas, cada uma delas com o seu pr\u00f3prio conjunto limitado de documentos. O que se exige, pelo contr\u00e1rio, \u00e9 uma arquitetura de governa\u00e7\u00e3o coerente, capaz de satisfazer diferentes expectativas supervisoras sem perder de vista a quest\u00e3o material central: onde se encontram os elos da cadeia que sustentam o servi\u00e7o essencial ou que podem desestabiliz\u00e1-lo, e como se mant\u00e9m um controlo efetivo sobre eles em termos de governa\u00e7\u00e3o e de opera\u00e7\u00e3o? Nessa perspetiva, as obriga\u00e7\u00f5es de notifica\u00e7\u00e3o, a resposta a incidentes e as avalia\u00e7\u00f5es peri\u00f3dicas do risco tamb\u00e9m adquirem um peso acrescido. N\u00e3o apenas os incidentes internos, mas tamb\u00e9m as perturba\u00e7\u00f5es, as infra\u00e7\u00f5es \u00e0 integridade ou os impedimentos jur\u00eddicos que afetam terceiros podem adquirir relev\u00e2ncia supervisora quando incidem, ou podem incidir, sobre a fun\u00e7\u00e3o vital.<\/p>

A Gest\u00e3o Integrada do Risco de Criminalidade Financeira deve, dentro desta realidade supervisora, ser expressamente situada como um elemento integral de uma gest\u00e3o demonstr\u00e1vel da resili\u00eancia. A supervis\u00e3o de terceiros fica, de facto, materialmente esvaziada de conte\u00fado se os riscos de criminalidade financeira na cadeia s\u00f3 forem identificados de forma fragment\u00e1ria ou puramente reativa. Uma autoridade supervisora que avalie a resili\u00eancia de uma entidade cr\u00edtica dificilmente poder\u00e1 dar-se por satisfeita, em termos materiais, com um modelo em que a criticidade operacional tenha sido cartografada enquanto a transpar\u00eancia da propriedade, a sensibilidade a san\u00e7\u00f5es, o risco de corrup\u00e7\u00e3o, os padr\u00f5es de fraude e os fluxos financeiros invulgares permanecem fora da an\u00e1lise central. Um terceiro pode, com efeito, ser operacionalmente indispens\u00e1vel e, ao mesmo tempo, inst\u00e1vel do ponto de vista da integridade, juridicamente prec\u00e1rio ou financeiramente opaco. Em tais circunst\u00e2ncias, a vulnerabilidade do servi\u00e7o essencial n\u00e3o pode ser seriamente avaliada sem incorporar a dimens\u00e3o da integridade. Um modelo cred\u00edvel e preparado para a supervis\u00e3o deve, por conseguinte, demonstrar que a entidade cr\u00edtica n\u00e3o s\u00f3 sabe qual o terceiro que \u00e9 importante, mas tamb\u00e9m como \u00e9 avaliada a integridade desse terceiro, como s\u00e3o supervisionadas as altera\u00e7\u00f5es na propriedade ou no controlo, como s\u00e3o tratadas as transa\u00e7\u00f5es invulgares ou os riscos crescentes de san\u00e7\u00f5es, e de que modo \u00e9 poss\u00edvel uma interven\u00e7\u00e3o de governa\u00e7\u00e3o quando um terceiro j\u00e1 n\u00e3o pode ser considerado fi\u00e1vel. A supervis\u00e3o de terceiros no quadro da Diretiva sobre a Resili\u00eancia das Entidades Cr\u00edticas, da Wwke e dos regimes conexos pressup\u00f5e, assim, uma organiza\u00e7\u00e3o que n\u00e3o v\u00ea as suas depend\u00eancias externas como meras rela\u00e7\u00f5es comerciais, mas como objetos de uma governa\u00e7\u00e3o da resili\u00eancia permanente e demonstravelmente integrada.<\/p>

Mapeamento da cadeia, dilig\u00eancia devida e monitoriza\u00e7\u00e3o cont\u00ednua das depend\u00eancias cr\u00edticas<\/h4>

No interior das entidades cr\u00edticas, o mapeamento da cadeia n\u00e3o constitui um mero exerc\u00edcio documental de apoio, mas um elemento constitutivo da quest\u00e3o de saber se a entidade compreende verdadeiramente a arquitetura da sua pr\u00f3pria vulnerabilidade. Sem uma imagem profunda e din\u00e2mica da cadeia, qualquer afirma\u00e7\u00e3o relativa \u00e0 resili\u00eancia permanece, em larga medida, especulativa, porque continua incerto que elos externos sustentam efetivamente o servi\u00e7o essencial, onde se situam as concentra\u00e7\u00f5es de depend\u00eancia, que camadas de subcontrata\u00e7\u00e3o s\u00e3o operacionalmente relevantes e onde as estruturas jur\u00eddicas, geogr\u00e1ficas ou de propriedade podem enfraquecer o controlo de governa\u00e7\u00e3o sobre os processos cr\u00edticos. O mapeamento da cadeia deve, por isso, ir muito al\u00e9m da elabora\u00e7\u00e3o de uma lista de fornecedores ou da classifica\u00e7\u00e3o de contratos em fun\u00e7\u00e3o do volume de despesa ou da categoria formal de servi\u00e7o. O que se requer \u00e9 uma imagem muito mais refinada que torne vis\u00edveis as partes que t\u00eam acesso a sistemas cr\u00edticos, os terceiros que realizam manuten\u00e7\u00e3o sobre ativos vitais, os prestadores que tratam ou alojam dados operacionais, os n\u00f3s log\u00edsticos essenciais para a continuidade, os subcontratados especializados indispens\u00e1veis \u00e0 recupera\u00e7\u00e3o e as infraestruturas subjacentes utilizadas simultaneamente por v\u00e1rios prestadores de servi\u00e7os que exteriormente parecem independentes uns dos outros. S\u00f3 quando estas rela\u00e7\u00f5es s\u00e3o postas a descoberto de forma sistem\u00e1tica se torna poss\u00edvel determinar onde a entidade \u00e9 materialmente vulner\u00e1vel e onde se revelam necess\u00e1rias interven\u00e7\u00f5es preventivas, contratuais, t\u00e9cnicas ou de governa\u00e7\u00e3o.<\/p>

Nesse quadro, a dilig\u00eancia devida adquire um car\u00e1ter sensivelmente mais exigente do que aquele que normalmente se observa nos programas convencionais de gest\u00e3o de fornecedores. N\u00e3o se trata apenas de verificar se um terceiro existe legalmente, \u00e9 capaz de apresentar documenta\u00e7\u00e3o b\u00e1sica e parece respeit\u00e1vel em termos gerais. Mais importante \u00e9 determinar se existe visibilidade sobre a identidade dos benefici\u00e1rios efetivos finais, sobre as rela\u00e7\u00f5es efetivas de controlo, sobre a solidez financeira, sobre a depend\u00eancia relativamente a jurisdi\u00e7\u00f5es de alto risco, sobre a sensibilidade a san\u00e7\u00f5es, sobre o comportamento hist\u00f3rico em mat\u00e9ria de integridade, sobre as pr\u00e1ticas de subcontrata\u00e7\u00e3o, sobre as pessoas-chave, sobre a postura de ciberseguran\u00e7a e sobre a quest\u00e3o de saber se o fornecedor ou prestador de servi\u00e7os ocupa uma posi\u00e7\u00e3o t\u00e3o singular que a entidade cr\u00edtica disp\u00f5e, na pr\u00e1tica, de muito poucas alternativas realistas. A dilig\u00eancia devida deve, al\u00e9m disso, diferenciar-se em fun\u00e7\u00e3o da natureza da depend\u00eancia. Um fornecedor de material de escrit\u00f3rio gen\u00e9rico n\u00e3o exige o mesmo grau de profundidade que um prestador com acesso privilegiado a tecnologia operacional, que um parceiro de manuten\u00e7\u00e3o para instala\u00e7\u00f5es vitais ou que um ator log\u00edstico que controle um corredor exclusivo para ativos cr\u00edticos. O centro de gravidade normativo n\u00e3o reside, por conseguinte, numa uniformidade administrativa universal, mas numa profundidade seletiva nos pontos em que o impacto potencial sobre o servi\u00e7o essencial \u00e9 maior. Nesse sentido, a dilig\u00eancia devida no interior das entidades cr\u00edticas n\u00e3o \u00e9 um simples exerc\u00edcio de assinalar caixas, mas um instrumento para responder \u00e0 quest\u00e3o material de saber se a continuidade da fun\u00e7\u00e3o p\u00fablica pode ser confiada, de forma respons\u00e1vel, ao terceiro em causa.<\/p>

A monitoriza\u00e7\u00e3o cont\u00ednua \u00e9, depois, indispens\u00e1vel, porque as depend\u00eancias cr\u00edticas raramente permanecem est\u00e1ticas. A propriedade pode mudar, a subcontrata\u00e7\u00e3o pode expandir-se, o desempenho pode deteriorar-se gradualmente, as condi\u00e7\u00f5es geopol\u00edticas podem alterar-se, os regimes de san\u00e7\u00f5es podem endurecer, a sa\u00fade financeira pode piorar, e aquilo que inicialmente parecia uma rela\u00e7\u00e3o com um fornecedor control\u00e1vel pode transformar-se silenciosamente num elo de facto indispens\u00e1vel. Uma mera fotografia tirada no momento da integra\u00e7\u00e3o inicial \u00e9, por isso, insuficiente. Exige-se uma forma cont\u00ednua de supervis\u00e3o dentro da organiza\u00e7\u00e3o, na qual os sinais provenientes da gest\u00e3o contratual, dos incidentes operacionais, dos acontecimentos cibern\u00e9ticos, do comportamento de pagamento, das altera\u00e7\u00f5es nas estruturas de governa\u00e7\u00e3o, da evolu\u00e7\u00e3o do mercado e do contexto jur\u00eddico ou geopol\u00edtico sejam integrados num \u00fanico processo de avalia\u00e7\u00e3o. No quadro da Gest\u00e3o Integrada do Risco de Criminalidade Financeira, esta monitoriza\u00e7\u00e3o cont\u00ednua reveste uma import\u00e2ncia especial. Os riscos de criminalidade financeira tendem, com efeito, a revelar-se apenas ao longo do tempo: atrav\u00e9s de mudan\u00e7as nos padr\u00f5es de fatura\u00e7\u00e3o, de intermedi\u00e1rios invulgares, de r\u00e1pidas transfer\u00eancias de propriedade, de uma depend\u00eancia crescente de contratos excecionais, de pedidos de pagamento an\u00f3malos, de sinais de conflitos de interesses ou de uma exposi\u00e7\u00e3o crescente a regi\u00f5es sancionadas ou de alto risco. Uma arquitetura de monitoriza\u00e7\u00e3o eficaz deve, portanto, dirigir-se n\u00e3o apenas \u00e0 disponibilidade e ao desempenho, mas tamb\u00e9m \u00e0 evolu\u00e7\u00e3o da integridade da rela\u00e7\u00e3o e \u00e0 quest\u00e3o de saber se a entidade cr\u00edtica continua a ser capaz de governar o servi\u00e7o essencial quando a fiabilidade de um terceiro \u00e9 colocada sob press\u00e3o. O mapeamento da cadeia, a dilig\u00eancia devida e a monitoriza\u00e7\u00e3o cont\u00ednua n\u00e3o constituem, assim, tr\u00eas t\u00e9cnicas de controlo separadas, mas uma \u00fanica estrutura coerente mediante a qual a resili\u00eancia material do servi\u00e7o essencial se torna vis\u00edvel e govern\u00e1vel.<\/p>

Coopera\u00e7\u00e3o p\u00fablico-privada perante perturba\u00e7\u00f5es nas cadeias de abastecimento vitais<\/h4>

Na conce\u00e7\u00e3o contempor\u00e2nea da resili\u00eancia, a coopera\u00e7\u00e3o p\u00fablico-privada perante perturba\u00e7\u00f5es que afetam as cadeias de abastecimento vitais n\u00e3o constitui um mero complemento facultativo \u00e0 prepara\u00e7\u00e3o individual das empresas, mas uma condi\u00e7\u00e3o estrutural para uma resposta eficaz quando a desorganiza\u00e7\u00e3o ultrapassa os limites de uma \u00fanica organiza\u00e7\u00e3o. As entidades cr\u00edticas operam, com efeito, em ambientes em que as perturba\u00e7\u00f5es raramente permanecem confinadas \u00e0 rela\u00e7\u00e3o direta entre a entidade e um \u00fanico fornecedor. Escassez de componentes, falhas de prestadores especializados, impedimentos ao transporte, bloqueios geopol\u00edticos, incidentes cibern\u00e9ticos, atos de sabotagem, desordens financeiras ou infra\u00e7\u00f5es \u00e0 integridade no interior da cadeia podem afetar simultaneamente m\u00faltiplos atores e propagar-se rapidamente entre setores, regi\u00f5es e camadas de depend\u00eancia. Em tais circunst\u00e2ncias, uma l\u00f3gica de resposta exclusivamente privada revela-se insuficiente, porque a entidade individual costuma carecer de informa\u00e7\u00e3o suficiente, de capacidade coerciva, de mandato de coordena\u00e7\u00e3o ou de vis\u00e3o global do setor para mitigar eficazmente a perturba\u00e7\u00e3o. A coopera\u00e7\u00e3o p\u00fablico-privada adquire, por isso, um significado estrat\u00e9gico que vai muito al\u00e9m da simples partilha geral de informa\u00e7\u00e3o. Refere-se \u00e0 institui\u00e7\u00e3o de uma ordem de resposta na qual os poderes p\u00fablicos, as autoridades supervisoras, as alian\u00e7as setoriais e as entidades cr\u00edticas trocam informa\u00e7\u00e3o de forma controlada, definem prioridades, atribuem capacidades escassas, identificam obst\u00e1culos jur\u00eddicos e coordenam medidas de emerg\u00eancia destinadas a proteger os servi\u00e7os essenciais.<\/p>

A necessidade dessa abordagem torna-se especialmente evidente quando a perturba\u00e7\u00e3o afeta cadeias em que os mecanismos de mercado, sob press\u00e3o de crise, funcionam de forma insuficiente ou mesmo contraproducente. A escassez de pe\u00e7as sobresselentes, de pessoal especializado de manuten\u00e7\u00e3o, de capacidade de recupera\u00e7\u00e3o digital, de acesso log\u00edstico ou de prestadores alternativos fi\u00e1veis pode levar entidades individuais a competir pelos mesmos recursos limitados, quando o interesse coletivo exige, pelo contr\u00e1rio, uma afeta\u00e7\u00e3o baseada na prioridade vital e no impacto sist\u00e9mico. Do mesmo modo, um problema de integridade ou de san\u00e7\u00f5es que afete um fornecedor dominante pode repercutir-se simultaneamente sobre v\u00e1rias entidades cr\u00edticas, de tal modo que uma abordagem puramente contratual se torna insuficiente e emerge a necessidade de uma interpreta\u00e7\u00e3o coordenada, de alinhamento jur\u00eddico e de vias tempor\u00e1rias de emerg\u00eancia. Nestas situa\u00e7\u00f5es, a coopera\u00e7\u00e3o p\u00fablico-privada n\u00e3o deve ser entendida como uma f\u00f3rmula ad hoc de consulta inventada apenas no momento da crise, mas como uma estrutura preparada antecipadamente, na qual j\u00e1 tenham sido desenvolvidos pontos de contacto, linhas de escalada, protocolos de informa\u00e7\u00e3o, acordos de confidencialidade, mecanismos setoriais de prioriza\u00e7\u00e3o e cen\u00e1rios comuns. S\u00f3 dessa forma se pode evitar que uma perturba\u00e7\u00e3o na cadeia de abastecimento vital conduza a uma tomada de decis\u00e3o fragmentada, a assimetrias de informa\u00e7\u00e3o e a uma situa\u00e7\u00e3o em que cada ator atua isoladamente quando a vulnerabilidade \u00e9, em subst\u00e2ncia, coletiva.<\/p>

No quadro da Gest\u00e3o Integrada do Risco de Criminalidade Financeira, a coopera\u00e7\u00e3o p\u00fablico-privada neste dom\u00ednio reveste igualmente uma import\u00e2ncia fundamental, porque as perturba\u00e7\u00f5es em cadeias vitais s\u00e3o frequentemente acompanhadas por uma maior exposi\u00e7\u00e3o \u00e0 fraude, \u00e0 corrup\u00e7\u00e3o, \u00e0 manipula\u00e7\u00e3o de pre\u00e7os, \u00e0 evas\u00e3o de san\u00e7\u00f5es, \u00e0 falsifica\u00e7\u00e3o documental, a intermedi\u00e1rios oportunistas e a outras formas de abuso econ\u00f3mico-financeiro. As condi\u00e7\u00f5es de crise aumentam a press\u00e3o para contratar rapidamente, afastar-se dos controlos ordin\u00e1rios, admitir fornecedores de emerg\u00eancia e aceitar temporariamente documenta\u00e7\u00e3o incompleta. \u00c9 precisamente esse o contexto em que a criminalidade financeira encontra, muitas vezes, espa\u00e7o para se desenvolver. Uma entidade que atue de forma isolada corre ent\u00e3o o risco de recorrer aos mesmos intermedi\u00e1rios arriscados que outros atores, de ignorar sinais de alerta que j\u00e1 se manifestaram noutros lugares ou de adotar, sob press\u00e3o operacional, medidas que posteriormente fragilizam a integridade e a sustentabilidade jur\u00eddica da resposta. A coopera\u00e7\u00e3o p\u00fablico-privada pode aqui desempenhar uma fun\u00e7\u00e3o de contrapeso atrav\u00e9s da agrega\u00e7\u00e3o de sinais, da constru\u00e7\u00e3o de vis\u00f5es partilhadas do risco, da identifica\u00e7\u00e3o mais r\u00e1pida de padr\u00f5es de fraude e da organiza\u00e7\u00e3o de um estado de alerta coletivo relativamente a prestadores de risco, estruturas de pagamento invulgares ou fornecedores de emerg\u00eancia que surgem repentinamente. Fica, assim, claro que a coopera\u00e7\u00e3o p\u00fablico-privada perante perturba\u00e7\u00f5es nas cadeias de abastecimento vitais n\u00e3o diz respeito apenas \u00e0 continuidade operacional, mas tamb\u00e9m a evitar que a pr\u00f3pria resposta \u00e0 crise se transforme no ve\u00edculo de novas depend\u00eancias, de contamina\u00e7\u00e3o da integridade e de enfraquecimento do controlo de governa\u00e7\u00e3o.<\/p>

A resili\u00eancia de terceiros como componente indispens\u00e1vel da Gest\u00e3o Integrada do Risco de Criminalidade Financeira nas entidades cr\u00edticas<\/h4>

No interior das entidades cr\u00edticas, a resili\u00eancia de terceiros deve ser considerada uma componente indispens\u00e1vel da Gest\u00e3o Integrada do Risco de Criminalidade Financeira, porque a cl\u00e1ssica separa\u00e7\u00e3o entre continuidade operacional e controlo da criminalidade financeira j\u00e1 n\u00e3o \u00e9 sustent\u00e1vel neste contexto, nem do ponto de vista anal\u00edtico nem da perspetiva da governa\u00e7\u00e3o. As partes externas das quais depende uma entidade cr\u00edtica n\u00e3o constituem apenas fontes de incerteza em mat\u00e9ria de abastecimento ou de desempenho, mas tamb\u00e9m potenciais portadoras de opacidade na propriedade, risco de corrup\u00e7\u00e3o, sensibilidade a san\u00e7\u00f5es, padr\u00f5es de fraude, influ\u00eancias indevidas e outras formas de dano \u00e0 integridade suscet\u00edveis de incidir diretamente sobre a disponibilidade, a fiabilidade e a governabilidade do servi\u00e7o essencial. Um terceiro pode ser simultaneamente parceiro de manuten\u00e7\u00e3o, titular de acesso a dados, elo log\u00edstico, destinat\u00e1rio de pagamentos e mecanismo de recupera\u00e7\u00e3o operacional. Numa rela\u00e7\u00e3o desta natureza, seria artificial colocar, por um lado, as avalia\u00e7\u00f5es do risco operacional e, por outro, a an\u00e1lise da criminalidade financeira, como se ambos os planos apenas estivessem marginalmente ligados. Para as entidades cr\u00edticas, a quest\u00e3o central consiste, antes, em saber se as depend\u00eancias externas s\u00e3o governadas de tal modo que n\u00e3o exponham a fun\u00e7\u00e3o vital a uma converg\u00eancia de perturba\u00e7\u00e3o da continuidade, degrada\u00e7\u00e3o da integridade e perda de controlo de governa\u00e7\u00e3o. A resili\u00eancia de terceiros, por conseguinte, n\u00e3o constitui um cap\u00edtulo adicional em rela\u00e7\u00e3o \u00e0 Gest\u00e3o Integrada do Risco de Criminalidade Financeira, mas um dos lugares em que esse sistema de gest\u00e3o demonstra a sua relev\u00e2ncia material.<\/p>

Esta conclus\u00e3o acarreta consequ\u00eancias profundas para a configura\u00e7\u00e3o da governa\u00e7\u00e3o, das linhas de reporte e dos processos de decis\u00e3o. Quando a resili\u00eancia de terceiros \u00e9 tratada seriamente como parte da Gest\u00e3o Integrada do Risco de Criminalidade Financeira, a avalia\u00e7\u00e3o de fornecedores e prestadores de servi\u00e7os j\u00e1 n\u00e3o pode permanecer fragmentada entre diferentes fun\u00e7\u00f5es na aus\u00eancia de um quadro anal\u00edtico unificador. As compras n\u00e3o podem continuar a prosseguir autonomamente uma otimiza\u00e7\u00e3o puramente comercial enquanto a integridade e a forma\u00e7\u00e3o de depend\u00eancias s\u00e3o avaliadas noutro lugar. As fun\u00e7\u00f5es cibern\u00e9ticas n\u00e3o podem limitar-se a controlos t\u00e9cnicos sem visibilidade sobre a propriedade, a subcontrata\u00e7\u00e3o e a exposi\u00e7\u00e3o a san\u00e7\u00f5es. A conformidade normativa n\u00e3o pode contentar-se com controlos de entrada enquanto permanece alheada da criticidade operacional da rela\u00e7\u00e3o. As opera\u00e7\u00f5es, por seu turno, n\u00e3o podem presumir que o desempenho hist\u00f3rico constitui prova suficiente de fiabilidade quando a estrutura subjacente \u00e9 fr\u00e1gil do ponto de vista da integridade ou financeiramente opaca. O que se exige \u00e9 um modelo em que criticidade, substituibilidade, concentra\u00e7\u00e3o, transpar\u00eancia da propriedade, comportamento de pagamento, incidentes de integridade, exposi\u00e7\u00e3o jur\u00eddica e relev\u00e2ncia em crise dos terceiros sejam integrados numa \u00fanica linguagem de governa\u00e7\u00e3o. S\u00f3 no interior de um modelo dessa natureza se torna vis\u00edvel quais os terceiros que suportam o maior valor de risco composto e onde se revelam necess\u00e1rias a interven\u00e7\u00e3o, a reestrutura\u00e7\u00e3o, o refor\u00e7o contratual, uma monitoriza\u00e7\u00e3o adicional ou a redu\u00e7\u00e3o estrat\u00e9gica da depend\u00eancia.<\/p>

No sentido mais fundamental, esta abordagem confirma que a Gest\u00e3o Integrada do Risco de Criminalidade Financeira no interior das entidades cr\u00edticas s\u00f3 possui verdadeira for\u00e7a de convic\u00e7\u00e3o quando se concentra nos lugares em que convergem a prote\u00e7\u00e3o das fun\u00e7\u00f5es p\u00fablicas e a realidade da cadeia. A criminalidade financeira n\u00e3o \u00e9 aqui simplesmente uma quest\u00e3o de il\u00edcito financeiro; \u00e9 um mecanismo capaz de deformar a arquitetura da depend\u00eancia, colocar terceiros inadequados ou arriscados em posi\u00e7\u00f5es-chave, paralisar a dete\u00e7\u00e3o, excluir alternativas e ancorar vulnerabilidades regulat\u00f3rias ou geopol\u00edticas no n\u00facleo operacional do servi\u00e7o essencial. A resili\u00eancia de terceiros funciona, por isso, como a prova decisiva da profundidade de todo o sistema. Se uma entidade cr\u00edtica disp\u00f5e de regras gerais de integridade mas carece de uma visibilidade precisa sobre que partes externas condicionam a fun\u00e7\u00e3o vital, falta a liga\u00e7\u00e3o material entre a norma e o risco. Se, pelo contr\u00e1rio, a transpar\u00eancia da propriedade, o mapeamento da cadeia, a sensibilidade a san\u00e7\u00f5es, a dete\u00e7\u00e3o de fraude, a capacidade de alavancagem contratual, a an\u00e1lise da substituibilidade e a monitoriza\u00e7\u00e3o cont\u00ednua se integram conjuntamente na governa\u00e7\u00e3o das depend\u00eancias cr\u00edticas, emerge uma forma de Gest\u00e3o Integrada do Risco de Criminalidade Financeira que n\u00e3o s\u00f3 \u00e9 formalmente s\u00f3lida, como contribui efetivamente para a prote\u00e7\u00e3o dos servi\u00e7os essenciais perante as amea\u00e7as entrela\u00e7adas da economia contempor\u00e2nea. Neste sentido, a resili\u00eancia de terceiros n\u00e3o \u00e9 simplesmente uma componente relevante do sistema, mas uma das condi\u00e7\u00f5es centrais da sua credibilidade e do seu funcionamento efetivo.<\/p><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div>

<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n
\n\n\n
\n\n

Papel do advogado<\/span><\/span><\/h2> \n<\/div>\n\n\n<\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\r\n\r\n
\r\n \r\n
\r\n \r\n \n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Preven\u00e7\u00e3o\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Detec\u00e7\u00e3o\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Investiga\u00e7\u00e3o\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Resposta\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Aconselhamento\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Lit\u00edgio\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Negocia\u00e7\u00e3o\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article> \r\n \r\n <\/div>\r\n \r\n \r\n<\/div>\r\n\r\n \t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n
\n\n\n
\n\n

\u00c1reas de atua\u00e7\u00e3o<\/span><\/span><\/h2> \n<\/div>\n\n\n<\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\r\n\r\n
\r\n \r\n
\r\n \r\n \n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Direito penal econ\u00f4mico, Supervis\u00e3o regulat\u00f3ria e Responsabilidade corporativa\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Defesa em Criminalidade de Colarinho Branco e Investiga\u00e7\u00f5es\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Cibercriminalidade, resposta a incidentes e riscos digitais\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Privacidade, governan\u00e7a de dados e mitiga\u00e7\u00e3o de riscos de ciberseguran\u00e7a\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Servi\u00e7os Forenses e Investiga\u00e7\u00f5es Corporativas Complexas\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Servi\u00e7os de consultoria especializada e consultoria estrat\u00e9gica de riscos\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Tecnologia, transforma\u00e7\u00e3o digital e consultoria em riscos emergentes\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Criminalidade financeira, regula\u00e7\u00e3o FinTech e estrat\u00e9gia de enforcement\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Governa\u00e7\u00e3o corporativa, supervis\u00e3o \u00e9tica e gest\u00e3o da conformidade\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Conformidade ESG, investiga\u00e7\u00f5es e gest\u00e3o de riscos de sustentabilidade\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Informa\u00e7\u00e3o de cr\u00e9dito \u2013 As suas op\u00e7\u00f5es para contestar, corrigir ou eliminar\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Resolu\u00e7\u00e3o de disputas e lit\u00edgios\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Investiga\u00e7\u00f5es internas corporativas e governan\u00e7a da resposta\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Aplica\u00e7\u00e3o transfronteiri\u00e7a das normas, san\u00e7\u00f5es e controlos comerciais\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Gest\u00e3o de crises corporativas, inspe\u00e7\u00f5es surpresa e resposta regulat\u00f3ria\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article> \r\n \r\n <\/div>\r\n \r\n \r\n<\/div>\r\n\r\n \t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n
\n\n\n
\n\n

Setores<\/span><\/span><\/h2> \n<\/div>\n\n\n<\/div>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\r\n\r\n
\r\n \r\n
\r\n \r\n \n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Agricultura\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Arte e cultura\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Ind\u00fastria automotiva\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Avia\u00e7\u00e3o, aeroespacial e defesa\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Bancos, institui\u00e7\u00f5es financeiras e fintech\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Setor qu\u00edmico\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Empresas de consultoria e servi\u00e7os profissionais\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Bens de consumo e com\u00e9rcio a retalho\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Economia digital\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Energia e recursos naturais\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Empresas familiares e gest\u00e3o de patrim\u00f3nio\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Alimentos e bebidas\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Entidades governamentais e setor p\u00fablico\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Cuidados de sa\u00fade, ci\u00eancias da vida e produtos farmac\u00eauticos\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Hotelaria, restaurantes e bares\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Seguro\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n M\u00eddia, entretenimento e esportes\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Private equity e capital de risco\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Imobili\u00e1rio e constru\u00e7\u00e3o\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Startup e scale-up\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Telecomunica\u00e7\u00f5es\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article>\n
\n\n
\n \n \n \n
\n\n
\n\n
\r\n

\r\n \r\n Transporte, mobilidade e infraestrutura\r\n <\/a>\r\n<\/h2><\/div>\n <\/div>\n\n<\/div>\n\n\n \n <\/div>\n\n<\/article> \r\n \r\n <\/div>\r\n \r\n \r\n<\/div>\r\n\r\n \t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

No quadro normativo europeu e neerland\u00eas contempor\u00e2neo, a resili\u00eancia das entidades cr\u00edticas j\u00e1 n\u00e3o pode ser compreendida de forma convincente por meio de uma an\u00e1lise limitada \u00e0 organiza\u00e7\u00e3o interna, \u00e0 pr\u00f3pria estrutura de governa\u00e7\u00e3o, \u00e0 seguran\u00e7a f\u00edsica das suas pr\u00f3prias instala\u00e7\u00f5es ou ao controlo formal dos processos diretamente utilizados pela pr\u00f3pria entidade. Uma abordagem dessa natureza pressup\u00f5e implicitamente que a entidade cr\u00edtica produz o servi\u00e7o essencial principalmente dentro de um espa\u00e7o institucional delimitado, cujas vulnerabilidades s\u00e3o, em subst\u00e2ncia, identific\u00e1veis internamente, enfrent\u00e1veis internamente e repar\u00e1veis internamente. Contudo, esse pressuposto corresponde cada vez menos \u00e0 estrutura real da presta\u00e7\u00e3o de servi\u00e7os vitais<\/p>\n","protected":false},"author":1,"featured_media":33988,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[206],"tags":[],"class_list":["post-33987","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-resiliencia-das-entidades-criticas"],"acf":[],"_links":{"self":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/posts\/33987","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/comments?post=33987"}],"version-history":[{"count":5,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/posts\/33987\/revisions"}],"predecessor-version":[{"id":33993,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/posts\/33987\/revisions\/33993"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/media\/33988"}],"wp:attachment":[{"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/media?parent=33987"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/categories?post=33987"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vanleeuwenlawfirm.eu\/pt\/wp-json\/wp\/v2\/tags?post=33987"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}