Resumo

  • A Ofcom propõe limites comuns para o reporte de incidentes de segurança móvel, incluindo uma estação rural afetada por oito horas. A consulta terminou, mas a política revisada segue pendente.
  • O CEP classifica a estação; não informa quantos clientes perderam o serviço, se havia outra rede disponível ou por que a recuperação levou mais tempo.

É mais fácil contar uma estação fora do ar do que as pessoas que dependiam dela. A minuta da Ofcom sobre a seção 105Y transforma essa diferença em um gatilho de reporte: uma operadora de rede móvel teria de comunicar um incidente de segurança que afetasse pelo menos uma estação rural por oito horas ou mais. O critério pode revelar falhas que não alcançam um limite de clientes. Mas, isoladamente, não mede o impacto social nem comprova que a rede tinha resiliência insuficiente.

A Ofcom publicou a consulta em 12 de maio de 2026, encerrou o prazo em 4 de agosto e divulgou as respostas em 1º de outubro. A página continua indicando “Pending Statement (Closed)”. Assim, a política de 2022 permanece como orientação vigente até a publicação de uma versão final. Os limites propostos ainda são uma minuta. Situação e documentos da consulta

A tabela abre diferentes caminhos para o reporte. Para operadoras de rede móvel (MNOs) e operadoras móveis virtuais (MVNOs), a proposta prevê pelo menos 10 mil clientes afetados ou 25% da base de clientes do serviço por oito horas, além de um limite separado de 100 mil clientes por qualquer duração. Para MNOs, acrescenta pelo menos 25 estações afetadas por duas horas, 150 estações por qualquer período e uma estação rural por oito horas. Um cliente é considerado afetado quando as funções principais da rede ou do serviço ficam indisponíveis por causa do incidente de segurança. A classificação rural depende da correspondência entre o CEP da localização física da estação e a base rural da Ofcom. Anexo 7 em minuta, tabela 2

A distinção tem valor na triagem de incidentes. A quantidade de clientes varia conforme o horário e pode ser difícil de observar em tempo real; o identificador da estação é uma unidade mais estável para comparar notificações. Ainda assim, trata-se de um indicador indireto. O CEP informa onde está o equipamento, não necessariamente qual comunidade, estrada, serviço de emergência ou atividade econômica depende de sua cobertura. O formulário proposto pede estimativas de clientes e identificadores de estações quando disponíveis. Também esclarece que a possibilidade de roaming de emergência não elimina a necessidade de avaliar os efeitos potenciais sobre o acesso aos serviços de emergência. Esses dados ajudam, mas não transformam a localização da estação em um mapa do impacto sobre usuários. Formulário de incidente de 72 horas

A Ofcom argumenta que usuários rurais podem ter menos alternativas de comunicação e que uma única estação pode ter importância desproporcional. Isso justifica coletar evidências, não presumir que todo incidente que cruza o limite produz o mesmo resultado. A BT apoia critérios mais claros e consistentes, mas afirma que o CEP da antena pode não corresponder à comunidade atendida, que acesso difícil e deslocamentos de técnicos prolongam a recuperação e que uma estação compartilhada pode gerar notificações duplicadas. A UKCTA, por sua vez, diz que o limite de 25% pode ser atingido por uma pequena operadora mesmo com poucos usuários afetados em números absolutos, e pede uma exigência de esforços razoáveis quando o serviço depende de uma rede de terceiros. São posições de participantes, não medições independentes do dano. Resposta da BT · Resposta da UKCTA

A minuta mantém outros critérios qualitativos, entre eles acesso a serviços de emergência, risco potencial à vida, incidentes cibernéticos significativos e certos efeitos na mídia ou entre operadores. O gatilho rural está dentro de um regime mais amplo de segurança; não o substitui. Um critério de reporte tampouco deve virar, sem explicação, uma meta de engenharia. A pergunta “quando avisar a Ofcom?” é diferente de “quais medidas de segurança e resiliência a operadora deve manter?”.

A questão não é se falhas rurais importam. É se um gatilho baseado na localização melhora a observação sem ser confundido com uma avaliação completa do impacto. Isso depende do que acompanha o CEP: serviços e tecnologias afetados, estimativas de usuários, acesso a chamadas de emergência, compartilhamento da estação, causa, etapas de recuperação e incertezas. Até a decisão final, as operadoras devem preservar as obrigações atuais e preparar a conciliação entre registros de estações, clientes e comunidades afetadas. Documentos de referência: análise da consulta pela Ofcom · padrão de reporte de dados celulares · orientação sobre resiliência de redes e serviços.