O setor de telecomunicações brasileiro está diante de uma proposta que desafia a zona de conforto de empresas e órgãos públicos: a Agência Nacional de Telecomunicações (Anatel) abriu consulta pública para criar uma Superintendência de Infraestrutura Crítica e Segurança Cibernética, segundo reportagem do Teletime. A iniciativa, inédita no escopo da agência, sinaliza que as ameaças à continuidade dos serviços e à integridade das redes estão sendo tratadas como risco sistêmico, e não mais como questões isoladas de compliance ou TI.

Essa mudança de postura regulatória pode alterar profundamente o modo como operadoras, provedores regionais, empresas B2B e entes públicos precisam encarar a gestão de riscos, a preparação para incidentes e o investimento em infraestrutura. O movimento da Anatel, ainda em fase de consulta, coloca em xeque a crença de que a segurança das redes é apenas uma responsabilidade operacional ou de TI, e antecipa uma pressão por governança, controles e respostas rápidas a incidentes que podem custar caro para quem subestima o tema.

O que está proposto: nova estrutura para riscos e cibersegurança

De acordo com a proposta da Anatel, detalhada na Consulta Pública nº 49, a nova superintendência teria como missão central o acompanhamento dos riscos à infraestrutura de telecomunicações, a coordenação de ações de segurança cibernética e a prevenção e resposta a incidentes que possam comprometer a continuidade dos serviços. A estrutura sugerida inclui duas gerências dedicadas exclusivamente a essas atividades, sinalizando que o tema deixa de ser transversal para ganhar protagonismo dentro da agência reguladora.

O texto da consulta pública, conforme publicado pelo Teletime, também prevê a criação de uma Superintendência de Gestão de Pessoas, além de outras mudanças administrativas, como a redução de prazos processuais em até três meses, ajustes no circuito deliberativo do Conselho Diretor e novos procedimentos de fiscalização. Entre as novidades, está a possibilidade de a Anatel não instaurar processos sancionadores quando medidas preventivas ou reparatórias forem consideradas suficientes para sanar irregularidades.

Para empresas do setor, a proposta representa uma possível elevação do padrão regulatório: a expectativa é que, caso a superintendência seja criada, haja maior rigor na identificação e mitigação de riscos, bem como em planos de continuidade e respostas a incidentes cibernéticos. O conselheiro Octavio Penna Pieranti, relator da proposta, afirmou ao Teletime: “Na sequência, a partir das sugestões da sociedade, poderemos desenhar uma Anatel ainda mais focada no atendimento das necessidades do País”.

Por que a mudança incomoda: custo, rotina e risco em jogo

A criação de uma superintendência específica para infraestrutura crítica e cibersegurança não é apenas uma reorganização interna da Anatel. Ela carrega implicações diretas para a rotina das empresas de telecomunicações e para seus clientes corporativos, especialmente aqueles que dependem de conectividade estável e segura para suas operações.

Em primeiro lugar, a proposta sinaliza que a agência vai exigir maior transparência e controles mais robustos sobre a gestão de riscos e incidentes. Isso pode significar novas obrigações de reporte, auditorias, planos de resposta e investimentos em redundância e monitoramento. Para empresas que operam no limite da conformidade, a mudança pode gerar custos adicionais e a necessidade de revisão de processos internos.

Além disso, a ênfase na prevenção e resposta a incidentes coloca pressão sobre a capacidade de reação das organizações. Em um cenário de ataques cibernéticos cada vez mais frequentes e sofisticados, a exigência de respostas rápidas e efetivas pode expor falhas de preparação que até então eram toleradas. O risco de interrupções prolongadas, multas ou até mesmo de responsabilização por falhas de continuidade passa a ser mais concreto.

Outro ponto sensível é o impacto sobre provedores regionais e pequenas operadoras, que podem ter menos recursos para adaptar rapidamente suas estruturas e processos. A elevação do padrão regulatório tende a favorecer players com maior capacidade de investimento, mas pode aumentar a pressão sobre empresas menores, especialmente em mercados como o do Norte do país, onde a infraestrutura já enfrenta desafios logísticos e de custo.

O que muda para empresas e setor público: compliance e continuidade em foco

Para organizações que dependem de serviços de telecomunicações, seja para operações industriais, comércio, logística, saúde ou governo, a proposta da Anatel representa um alerta: a resiliência da conectividade deixa de ser um diferencial e passa a ser pré-requisito regulatório. Isso significa que, na avaliação de fornecedores e parceiros, critérios como planos de continuidade, SLA (acordo de nível de serviço), redundância e práticas de segurança deverão ganhar peso nas decisões de compra e contratação.

No contexto da Zona Franca de Manaus e do Polo Industrial, onde a dependência de conectividade confiável é crítica para a produção e a logística, a tendência é que empresas passem a exigir garantias mais explícitas de seus provedores. A eventual criação da superintendência pode acelerar esse movimento, tornando a conformidade com padrões de segurança e continuidade um fator de competitividade, e não apenas de conformidade legal.

Para o setor público, que cada vez mais digitaliza serviços essenciais e depende de redes para atendimento à população, a mudança pode exigir revisão de contratos, adoção de novos critérios técnicos e fortalecimento das áreas de TI e segurança. A capacidade de responder rapidamente a incidentes, evitar interrupções e garantir a integridade dos dados passa a ser observada não apenas pelo órgão contratante, mas também pelo regulador.

Contra-argumentos: orçamento, sobreposição e efetividade

Apesar do avanço da proposta, há pontos de tensão e dúvidas relevantes. A própria Anatel reconhece que a implementação das novas superintendências depende de previsão orçamentária, o que pode atrasar ou limitar o alcance das mudanças. O texto da consulta pública não detalha como será o dimensionamento de pessoal, recursos e integração com outras áreas da agência, nem como evitar sobreposição com órgãos já atuantes em cibersegurança, como o Gabinete de Segurança Institucional (GSI) e o Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Redes Computacionais (CERT.br).

Críticos da proposta podem argumentar que a criação de novas estruturas não garante, por si só, maior efetividade na prevenção e resposta a incidentes. O risco de burocratização, sobreposição de competências e aumento de custos administrativos é real, especialmente em um contexto de restrição orçamentária no setor público. Além disso, a consulta pública ainda não detalha quais serão as novas exigências para as empresas reguladas, o que gera incerteza sobre o impacto prático e os prazos de adaptação.

Outro ponto de debate é se a centralização da gestão de riscos e incidentes na Anatel será suficiente para lidar com ameaças cada vez mais distribuídas e sofisticadas, que muitas vezes exigem respostas descentralizadas e articulação com múltiplos atores, públicos e privados.

O que ainda não se sabe: incertezas e próximos passos

Como a proposta está em consulta pública até 13 de dezembro, segundo o Teletime, ainda não há definição sobre o formato final da superintendência, nem sobre as obrigações concretas que serão impostas às empresas do setor. Não está claro, por exemplo, se haverá novos requisitos de certificação, auditoria ou planos de continuidade obrigatórios, nem como será feito o acompanhamento de incidentes e a responsabilização por falhas.

Também não há consenso sobre o impacto orçamentário da medida, nem sobre o cronograma de implementação. A depender das sugestões recebidas durante a consulta, a Anatel pode ajustar o escopo, o modelo de governança e as exigências para o setor. O que está dado é que o tema da resiliência e da segurança das redes ganhou centralidade na agenda regulatória, e que empresas e órgãos públicos precisam acompanhar de perto a evolução do debate para não serem surpreendidos por novas obrigações ou riscos não mapeados.

Por fim, o movimento da Anatel se insere em uma tendência global de reforço da regulação sobre infraestrutura crítica, em resposta ao aumento de ataques cibernéticos e à dependência crescente de serviços digitais. O desafio será equilibrar rigor e efetividade sem sufocar a inovação e a competitividade, especialmente em mercados regionais e entre pequenos provedores.

O avanço da proposta da Anatel representa um divisor de águas para quem opera ou depende de telecomunicações no Brasil. A possível criação de uma superintendência dedicada à infraestrutura crítica e cibersegurança pode exigir revisão de contratos, reforço de controles e investimentos em continuidade, especialmente em regiões como Manaus, onde a resiliência da rede é fator de sobrevivência industrial e logística. Para empresas que não querem ser surpreendidas por novas exigências ou riscos, monitorar a evolução regulatória e antecipar adequações na infraestrutura será o diferencial entre liderar e correr atrás do prejuízo.