Resumo

  • A chamada britânica sobre o impacto e a eficácia das seções 1 a 13 do Telecommunications (Security) Act termina às 23h59 de segunda-feira, 12 de outubro de 2026.
  • A seção 14 exige um relatório ao Parlamento no prazo de cinco anos contado da aprovação real da lei, em 17 de novembro de 2021. A revisão obrigatória tem escopo menor que a lei inteira: as direções para fornecedores designados começam na seção 15.

O perímetro legal importa

Operadoras britânicas de telecomunicações e outras partes interessadas têm mais dois dias para apresentar evidências à primeira revisão prevista pelo Telecommunications (Security) Act 2021. A chamada fecha às 23h59 de segunda-feira, 12 de outubro. Esse é o fim do prazo para contribuições, não um veredicto sobre o sucesso ou o fracasso do regime de segurança.

O próprio texto legal delimita a revisão. A seção 14 determina que o Secretary of State avalie o impacto e a eficácia das seções 1 a 13, publique um relatório e o apresente ao Parlamento. Os relatórios não podem ficar separados por mais de cinco anos, e o primeiro precisa ser publicado dentro do período de cinco anos iniciado na data de aprovação da lei. A aprovação real ocorreu em 17 de novembro de 2021, o que coloca o primeiro relatório no calendário de novembro de 2026. O texto oficial da lei deixa esse limite explícito.

O título da lei pode levar à impressão de que toda ela será avaliada de uma só vez. O Governo descreve o regime como um conjunto de deveres de segurança para as operadoras, regulamentos, um código de prática e funções de monitoramento e fiscalização pela Ofcom. A chamada de 2026 se concentra nas seções 1 a 13 e também aceita evidências relativas aos regulamentos e ao código. Já a seção 15 inicia o regime de direções para fornecedores designados. O relatório exigido, portanto, tem um objeto legal definido; não deve ser entendido automaticamente como uma avaliação de todos os poderes previstos nas seções posteriores.

O que mudou por causa da lei?

A chamada traz uma orientação útil para medir impacto: as respostas não devem contabilizar atividades de segurança que já ocorreriam como parte da operação normal, de obrigações anteriores ou de decisões comerciais mais amplas. É um teste contrafactual. A questão é o que mudou por causa do regime, e não o total de gastos do setor com segurança desde 2021.

Essa separação é difícil numa indústria em que equipamentos, ameaças e planos de investimento mudam continuamente. O aumento de gastos pode resultar de novas obrigações, mas também da troca de equipamentos, de informações sobre ameaças, da gestão de risco rotineira ou de prioridades comerciais. Mais controles não provam, por si só, que a lei os causou. A ausência de incidentes públicos tampouco demonstraria que as obrigações falharam. Entre os objetivos do Governo estão tornar mais difícil comprometer redes, acelerar a detecção, limitar danos e proteger disponibilidade, confidencialidade e integridade.

As contribuições servem de evidência para a revisão do Secretary of State; não transferem às empresas o julgamento previsto na lei. O Governo também pretende consultar a Ofcom e o National Cyber Security Centre, analisar as respostas e publicar o relatório para apresentá-lo ao Parlamento. O ponto será verificar como o documento atribui as mudanças observadas ao regime e mantém explícito o recorte nas seções 1 a 13.

O código atualizado é contexto

O regime continuou evoluindo durante o período em análise. Os regulamentos entraram em vigor em outubro de 2022, e a primeira versão do código de prática saiu em dezembro daquele ano. A versão 1.1 do código revisado foi emitida em 14 de julho de 2026, depois que uma minuta foi apresentada ao Parlamento em junho. Ela oferece orientação detalhada a provedores públicos de telecomunicações de grande e médio porte sobre como cumprir os deveres e regulamentos. É contexto para a situação atual, mas não é o resultado da revisão da seção 14.

O Governo aceita contribuições de todas as partes interessadas e dá atenção especial aos provedores públicos de redes e serviços. Também informa que as respostas podem ser compartilhadas com departamentos, Ofcom e agências, e divulgadas integralmente ou em resumo; a confidencialidade não pode ser garantida em todas as situações. Essa regra de divulgação faz parte do desenho do canal de evidências e pode influenciar o nível de detalhe de exemplos sensíveis.

Até 12 de outubro, ainda há tempo para incluir evidências operacionais. Depois, o foco passa ao relatório legal: o que foi avaliado, quais mudanças podem ser atribuídas ao regime e onde termina seu escopo. A seção 14 atribui a avaliação ao Secretary of State e exige um relatório ao Parlamento. A participação pode melhorar as evidências disponíveis; a publicação e o escrutínio parlamentar completam a prestação de contas.

Fontes