Summary

  • Em vigor desde 15 de outubro de 2026, PTSFS 2026:5 determina que a redução de redundância na infraestrutura central importante para redes ou serviços entre a Suécia e outro país seja sempre avaliada como incidente significativo.
  • A cláusula não estabelece duração mínima nem total de clientes afetados. PTS define a classificação; o Centro Nacional de Cibersegurança da FRA recebe os relatos de incidentes significativos.

Um cabo principal pode continuar levando todo o tráfego e esconder a perda do seu seguro físico. O regulamento da Post- och telestyrelsen, no capítulo 4, artigo 5, item 4, manda tratar sempre como significativo o enfraquecimento da redundância em infraestrutura central relevante para redes ou serviços entre a Suécia e o exterior. A norma passou a valer em 15 de outubro.

O adjetivo “central” faz trabalho real. A definição abrange conexões, nós e componentes decisivos para a operação regional, nacional ou internacional. Não transforma qualquer circuito reserva de escritório em incidente reportável por este item. Mas, quando a instalação cumpre esse papel, a regra não espera que o usuário perca serviço.

Outros eventos de disponibilidade seguem uma tabela. Uma hora pode bastar com 150 mil usuários ou conexões afetados; em 24 horas, há um limiar de 2 mil, além de alternativas de perda de capacidade e área. O item sobre redundância internacional central não traz essa contagem. O objeto do exame é o desaparecimento da margem de segurança que sustentaria a próxima falha.

O capítulo 3 exige que o operador use o que já possui, conhece ou pode obter de modo razoável e estime o impacto quando falta medida exata. Na resposta à consulta pública, PTS explica que cada prestador afetado na cadeia deve fazer sua própria avaliação. O dono da rota e quem vende o serviço final podem chegar ao mesmo evento por responsabilidades diferentes; nenhum deve esperar que o outro decida por ele.

O reporte segue para outro órgão. O comunicado da PTS identifica o Centro Nacional de Cibersegurança junto à FRA como destinatário. A norma também considera efeitos sobre exatidão, autenticidade e confidencialidade, além de disponibilidade. O painel de tráfego não descreve sozinho o estado do sistema.