Resumo

  • O TESTA-EIRIS combina transporte de telecomunicações, serviços de rede e segurança. A DG DIGIT integrará o sistema, enquanto a Orange Business fornecerá o backbone nas camadas 2 e 3.
  • Continuidade durante a migração, plano de controle hospedado na UE e alternativas para funções críticas são metas de projeto. Os 99,999% divulgados pela Orange são uma meta do fornecedor, sem comprovação independente de ponta a ponta.

A escolha do fornecedor não encerra a questão de controle

Em 29 de setembro, a Orange Business anunciou que havia sido escolhida como parceira de rede do TESTA-EIRIS, uma infraestrutura privada para conectar instituições europeias e administrações nacionais. A empresa fornecerá serviços de backbone nas camadas 2 e 3. A atribuição define um papel importante no transporte dos dados; por si só, não esclarece quem controla o serviço completo nem quanto custará mudar um componente.

O portal Interoperable Europe descreve a DG DIGIT como integradora da arquitetura: ela deve conduzir projeto, aquisição, implantação, operação, monitoramento, manutenção, segurança e conformidade. O plano separa três camadas. A conectividade subjacente oferece serviços locais e de backbone; a sobreposição inclui circuitos virtuais, serviços de rede e criptografia em trânsito; a camada de segurança monitora, detecta e responde a incidentes. Orange e DG DIGIT atuam em partes diferentes do sistema. A questão de governança é se a divisão de responsabilidade continua clara quando uma falha cruza essas fronteiras.

A Comissão afirma que quer manter a continuidade para usuários atuais do TESTA durante a transição, hospedar o plano de controle dentro da UE e prever alternativas para funções críticas, reduzindo o risco de dependência de um único fornecedor. Essas escolhas podem coexistir com um fornecedor principal do backbone. Ainda assim, os documentos consultados não mostram que os órgãos já migraram, que um substituto foi acionado ou que a Comissão mantém o controle em um incidente real.

Há serviços públicos por trás do enlace

O TESTA já sustenta operações públicas. Um artigo de julho de 2026 no portal Interoperable Europe informa que o Eurodac, sistema de informação europeu para as áreas de asilo e migração, usa o TESTA há anos para trocar dados biométricos e pessoais sensíveis entre os Estados-membros e a eu-LISA. A nova versão do Eurodac entrou em funcionamento em junho; o texto apresenta o TESTA-EIRIS como sucessor em desenvolvimento, sem afirmar que o Eurodac já migrou.

A Comissão esperava começar a migração dos usuários existentes no segundo semestre de 2026. Esse calendário não comprova a conclusão de nenhuma transferência. Cada órgão precisa saber como mudar de rede, preservar permissões, reverter uma alteração malsucedida e obter suporte durante a transição. Uma troca de backbone que interrompa um serviço público pode transformar um risco de integração em problema operacional.

Disponibilidade exige uma medida definida

A Orange prevê pelo menos 12 pontos de presença em cinco regiões europeias e anuncia uma meta de 99,999% de disponibilidade, além de centros de operação de rede e segurança, conectividade em nuvem e VPNs. O material público não define ainda o perímetro medido, as exclusões, a janela de observação ou uma auditoria independente. Portanto, esses números devem ser tratados como metas divulgadas pelo fornecedor.

Como referência matemática, 99,999% de um ano de 365 dias equivale a cerca de 5,3 minutos fora de disponibilidade se a medição cobrir todo o serviço, de ponta a ponta e sem exclusões. O anúncio não diz se esse é o método. O backbone pode cumprir sua meta enquanto o enlace local, a camada de serviços, a autenticação ou o aplicativo de um órgão está indisponível. Um bom índice de disponibilidade também não prova que o failover funcione, que uma rede comprometida possa ser isolada ou que outro fornecedor possa assumir a operação.

O que confirmaria a autonomia operacional

Existe uma tensão útil no desenho: oferecer uma conexão pan-europeia única e confiável, ao mesmo tempo que se evitam dependências críticas de um fornecedor. Uma experiência unificada para os órgãos não exige necessariamente uma cadeia de fornecimento única. Mas os materiais públicos revisados ainda não identificam as funções com alternativas qualificadas, o tempo de ativação de cada uma ou quem responde pelo resultado final quando uma camada falha.

Para que a soberania seja uma capacidade operacional, a Comissão terá de publicar a quantidade de usuários efetivamente migrados, resultados de failover entre domínios de falha distintos, medições independentes de disponibilidade e resposta a incidentes e um exercício de saída que substitua uma função sem reconstruir a conexão de cada órgão. Hospedar o plano de controle na UE é relevante; isso não determina quem guarda credenciais, aprova mudanças, consulta registros ou pode revogar o acesso de um fornecedor.

Uma rede pública soberana não se comprova pelo país de origem da empresa nem pelo desenho de seus pontos de presença. Ela se comprova quando a autoridade pública consegue orientar, inspecionar, reparar e substituir o serviço enquanto as administrações conectadas continuam trabalhando.

Fontes