Resumo

  • A Rede de Políticas de Cibersegurança do IGF retoma em 2026 uma proposta do fórum de boas práticas de 2025: explorar um mecanismo com governos, organizações humanitárias, técnicos, empresas e sociedade civil para implantar, restaurar e manter o acesso de civis à Internet em conflitos e crises.
  • O registro oficial marcou a primeira reunião de planejamento para 4 de setembro, dedicada a foco temático, forma de trabalho e plano anual. As fontes examinadas não demonstram que exista uma operação aprovada, financiada ou acionada.
  • O IGF convoca discussões e encaminha resultados, mas não produz decisões negociadas. Cada medida executável continua dependendo do ente que controla a licença, a rede, os recursos, o dinheiro ou o mandato de campo.
  • Daniel Kade propõe sete registros ligados: pedido, triagem, mapa de autoridade, oferta e interesses, decisão, execução e resultado, saída e transferência. Recusa e ausência de autoridade também devem gerar comprovante.
  • Transparência segura exige duas camadas. Rotas ativas, localização de equipamentos, credenciais e pessoas vulneráveis podem ficar protegidas, mas o motivo, o guardião e a data de revisão da restrição precisam aparecer.

A capacidade está pronta; a decisão, não

Uma entidade local relata que hospitais ficaram sem dados e que a população perdeu comunicação. Um provedor oferece capacidade de satélite. A operadora do país sabe quais torres ainda têm energia. Uma agência pode transportar terminais. O governo administra espectro, alfândega e acesso físico. Parece uma força-tarefa pronta, mas cada participante controla apenas uma parte.

É preciso autenticar o pedido e o mandato de quem o apresenta. Uma conexão dedicada para hospitais, uma rede para equipes de ajuda e acesso amplo para civis são objetivos distintos. Divulgar a falha pode mobilizar recursos ou expor equipes de reparo. Entregar a caixa não resolve instalação, energia, manutenção, suporte e retirada. A urgência não elimina essas decisões; apenas reduz o tempo para tomá-las.

A Rede de Políticas de Cibersegurança do IGF assumiu esse conjunto de questões. A página pública organiza o trabalho em mecanismo emergencial, quadro jurídico e normativo e prática de governança multissetorial. O primeiro eixo explora uma resposta rápida para assegurar ou restabelecer conectividade em crises.

O fato novo é a continuidade institucional do debate, não um sistema já em serviço. A página do primeiro encontro de planejamento o agendou para 4 de setembro de 2026, às 12h UTC, a fim de definir foco, modalidades e iniciar o plano anual. A página central da rede mostrava 3 de setembro no fechamento desta pesquisa. A divergência de um dia pede correção; não autoriza atribuir uma deliberação ao encontro. Nenhuma fonte verificada afirma que o mecanismo foi criado, hospedado, financiado ou ativado.

A pergunta de 2025 ganhou um ciclo novo

O Grupo Consultivo Multissetorial aprovou quatro Policy Networks para 2026 depois de analisar mais de sessenta propostas. Os temas são inteligência artificial, cibersegurança, inclusão digital e infraestrutura digital aberta. O MAG também apoiou a convergência dos formatos de rede de políticas e fórum de boas práticas em uma estrutura comum que preserve o aprendizado prático.

O ponto de partida da conectividade emergencial é o relatório final do BPF de 2025. Ele descreve como interrupções retiram acesso a informação vital, saúde, assistência e meios de vida. A falta de clareza sobre papéis e responsabilidades aparece como barreira. O documento propõe avançar em três frentes: mecanismo emergencial, interação entre direitos humanos e direito humanitário e deveres da comunidade multissetorial na preparação, proteção e recuperação.

O relatório cita governos, agências humanitárias, especialistas técnicos, fornecedores privados e sociedade civil. Não é diversidade decorativa. Obstáculos políticos, regulatórios, administrativos, de segurança, técnicos e financeiros estão distribuídos. Os arranjos existentes têm escopos diferentes: alguns priorizam desastres naturais; outros atendem trabalhadores humanitários, não a população em massa; iniciativas civis de ferramentas e eSIM têm escala limitada.

Por isso, um comando universal seria uma conclusão errada. A necessidade é conectar capacidades sem apagar quem possui cada ativo, autorização e obrigação.

O IGF reúne a mesa; não herda todas as alavancas

A descrição oficial do IGF informa que o fórum promove diálogo sobre política digital, não produz resultados negociados e envia suas conclusões a atores públicos e privados com poder decisório.

Isso não torna a rede irrelevante. Ela pode comparar casos, revelar uma lacuna de responsabilidade, atrair organizações que não costumam conversar e padronizar perguntas antes da próxima crise. Pode pedir que cada entidade declare sua capacidade e seu limite.

O encontro, porém, não concede espectro, não obriga uma operadora, não altera cadastros de nomes ou números, não gasta o orçamento de terceiros e não permite a entrada em área de conflito. Recomendar, oferecer, licenciar, financiar, instalar, rotear, reparar, medir e encerrar são atos diferentes.

O registro precisa ligar cada verbo ao seu principal competente. A expressão “resposta multissetorial” não transfere autoridade. Se essa separação não existir no desenho, ela surgirá depois de uma falha, quando o dano já ocorreu e todos alegam ter apenas participado da coordenação.

Acionar é escolher uma distribuição

Emergência parece uma condição binária; a resposta real distribui capacidade, prioridade e risco.

Talvez seja possível conectar hospitais, mas não bairros inteiros. Uma rede para o complexo humanitário protege operações sem criar acesso civil amplo. Um ponto público pode transmitir e continuar perigoso de alcançar. A banda pode ser gratuita no primeiro mês e insustentável no seguinte. Uma rota alternativa pode beneficiar civis e ser interpretada por uma parte do conflito como mudança estratégica.

O relatório de 2025 reconhece que os próprios termos precisam de precisão. Acesso civil pode significar acesso a serviços essenciais específicos. Acesso seguro e acesso confiável não são equivalentes. Recursos centrais podem se limitar a DNS, endereçamento e roteamento ou incluir organizações e cadeias de suprimento. Guerra, desastre natural e pane técnica nacional não têm os mesmos responsáveis.

A regra de acionamento não resolve tudo isso. Ela torna o julgamento examinável: dano alegado, população, serviço, evidência confirmada, incerteza e compensação aceita.

Sete lançamentos para uma resposta verificável

Esta é uma proposta editorial de Daniel Kade, não uma norma aprovada pelo IGF.

1. Recebimento do pedido. Identificar solicitante, mandato representativo, horário, área, interrupção alegada, serviços essenciais, fontes e ajuda específica. Reputação institucional não prova representação universal.

2. Triagem. Separar observação, testemunho e estimativa. Registrar urgência, confiança, benefício civil, dano possível, viabilidade, conhecimento local, objeções, segurança e jurisdição. Se não for possível ouvir os afetados, declarar a ausência em vez de inventar consentimento.

3. Mapa de autoridade. Para cada medida, indicar quem controla a permissão ou o ativo, quem executa e qual lei, licença, contrato, política operacional ou mandato sustenta a ação. “Nenhuma autoridade competente identificada” é um resultado válido.

4. Ofertas e interesses. Capacidade, terminais, energia, combustível, transporte, engenheiros, dinheiro e medição entram com escopo, prazo, condições, acesso a dados, conflitos e dependência de partes da crise. Oferta não é autorização; doação não compra controle.

5. Decisão. Pedido aceito, recusado, adiado ou encaminhado. Nomear decisor, momento, razões, salvaguardas, próxima revisão e responsável seguinte. Sem as recusas, não se distingue barreira jurídica, financeira, técnica ou de segurança.

6. Execução e resultado. Separar equipamento despachado, capacidade disponibilizada, serviço ativado e acesso usado. Manter população prevista, condições, confiabilidade, segurança, custo, incidentes, verificação independente e correções.

7. Saída e transferência. Definir término, renovação da autorização, custódia de equipamentos e credenciais, passagem local, retenção de dados, retirada e revisão posterior. Coordenação emergencial precisa expirar.

Os sete lançamentos têm identificadores e histórico. Uma resposta substituta preserva o pedido inicial e explica a mudança.

Prestação de contas não pode virar mapa de ataque

Divulgar enlace ativo, coordenadas de terminais, deslocamento de reparadores, senha administrativa ou identidade de pessoa ameaçada pode produzir perigo. O registro público mostra existência, geografia agregada, finalidade civil, estado, responsáveis, classe de autoridade, resultados e revisão. Um anexo protegido contém topologia, dados pessoais e análise de ameaça.

A ocultação também deixa recibo: campo restrito, custodiante, classe de motivo, data de reavaliação e condição de liberação. Uma impressão criptográfica pode demonstrar depois que o documento reservado não foi refeito. Publicação tardia permite escrutínio quando o risco operacional cai.

Não se trata de publicar tudo. Trata-se de evitar que “segurança” vire autorização para segredo permanente, sem criar um roteiro para quem queira sabotar a conexão.

Contar uso, não apenas caixas

Dez terminais no aeroporto não representam dez comunidades conectadas. Banda doada pode não ter energia. Cobertura pode existir apenas fora do prédio. Uma rede pode ser insegura, cara, congestionada ou inacessível sem aparelho e apoio no idioma local.

O resultado deve incluir população e serviços-alvo, horas reais, disponibilidade, desempenho para a aplicação necessária, custo total, aparelhos, segurança, canal de reclamação, reparo e ativações frustradas. Circuito hospitalar, ponto comunitário e acesso doméstico podem ter níveis distintos, mas todos precisam separar insumo de acesso útil.

A proposta do Workshop 306 do IGF 2026 fala em desmontar, construir e validar a ideia. A sequência é correta. Casos antigos podem testar se o registro encontraria o bloqueio real e protegeria detalhes sem confundir entrega com resultado.

Fontes