SPMS destaca reforço da cibersegurança e resiliência digital do SNS no Pulse Cybersecurity Summit 2026
A SPMS apresentou no Pulse Cybersecurity Summit 2026 os investimentos do PRR na cibersegurança e resiliência digital do SNS, incluindo modernização de infraestruturas, Cloud Privada, monitorização e preparação para incidentes.
A SPMS — Serviços Partilhados do Ministério da Saúde — apresentou as principais iniciativas de reforço da cibersegurança e da resiliência tecnológica do Serviço Nacional de Saúde (SNS), durante o Pulse Cybersecurity Summit 2026, realizado em 9 de Outubro, na Porto Business School.
A intervenção destacou os investimentos do Plano de Recuperação e Resiliência (PRR) na modernização dos centros de dados, redes e sistemas informáticos da Saúde, bem como na capacidade de prevenção, detecção e resposta a incidentes de cibersegurança.
A continuidade dos serviços digitais foi identificada como uma prioridade para um sistema de saúde cada vez mais dependente de infraestruturas tecnológicas e da disponibilidade de informação clínica.
FACTO DOCUMENTADO
A SPMS participou, em 9 de Outubro de 2026, na segunda edição do Pulse Cybersecurity Summit, na Porto Business School.
A apresentação foi realizada por Isabel Baptista, vogal do Conselho de Administração da SPMS.
Foram destacados investimentos do PRR na modernização das infraestruturas tecnológicas, no desenvolvimento da Cloud Privada do SNS e no reforço das capacidades de cibersegurança.
A SPMS identificou um ecossistema de 55 entidades e aproximadamente 200 mil profissionais abrangidos pela sua actividade de coordenação da segurança digital.
A comunicação institucional sobre a participação foi divulgada em 15 de Outubro.
MODERNIZAÇÃO DAS INFRAESTRUTURAS TECNOLÓGICAS DO SNS
A intervenção da SPMS destacou a importância de modernizar as infraestruturas que suportam os serviços digitais de saúde.
Entre as iniciativas apresentadas encontram-se o reforço dos centros de dados, a modernização das redes informáticas e o aumento das capacidades de armazenamento e processamento de informação.
Foi igualmente destacado o desenvolvimento da Cloud Privada do SNS, destinada a suportar a evolução dos serviços digitais e a gestão de dados no ecossistema da Saúde.
Os investimentos incluem ainda a modernização dos postos de trabalho das Unidades Locais de Saúde e o desenvolvimento de infraestruturas de dados, incluindo o Data Lake da Saúde.
Estas iniciativas procuram criar condições tecnológicas para uma maior integração de sistemas e para a continuidade dos serviços digitais.
Contudo, a modernização de infraestruturas não elimina, por si só, a possibilidade de falhas técnicas, interrupções de comunicações ou incidentes informáticos.
PREVENÇÃO, DETECÇÃO E RESPOSTA A CIBERATAQUES
A cibersegurança constituiu um dos principais temas da apresentação.
Segundo a SPMS, as medidas em desenvolvimento abrangem a gestão do risco, a protecção dos sistemas e acessos, a monitorização de ameaças e a capacidade de resposta a incidentes.
A instituição destacou também a importância da formação dos profissionais e da criação de procedimentos comuns de segurança.
Estas dimensões são particularmente relevantes num sector que depende da circulação de informação entre hospitais, unidades de cuidados de saúde primários, serviços administrativos e outras entidades.
Uma perturbação dos sistemas digitais pode afectar processos essenciais, como a consulta de informação clínica, o acesso a aplicações de apoio à actividade assistencial e a comunicação entre instituições.
A extensão desses efeitos depende dos sistemas atingidos, das alternativas operacionais disponíveis e da capacidade de recuperação de cada organização.
AVALIAÇÃO ANALÍTICA
A abordagem apresentada pela SPMS reconhece que a segurança digital do SNS depende tanto da prevenção de ataques como da capacidade de manter ou recuperar serviços perante incidentes.
A modernização dos centros de dados e das redes pode contribuir para reduzir vulnerabilidades e melhorar a disponibilidade dos sistemas, desde que acompanhada por redundância adequada, procedimentos de recuperação e testes operacionais.
A interdependência entre diferentes instituições de saúde torna especialmente importante a coordenação sectorial da cibersegurança.
Um incidente numa infraestrutura tecnológica partilhada pode, dependendo da arquitectura dos sistemas e dos mecanismos de isolamento existentes, produzir efeitos em várias entidades.
EXERCÍCIO SECTORIAL E FORMAÇÃO DE PROFISSIONAIS
A SPMS destacou a realização de um exercício sectorial de cibersegurança no âmbito das iniciativas financiadas pelo PRR.
Foram igualmente referidas a elaboração de documentos orientadores e a realização de acções de formação destinadas a altos dirigentes e outros profissionais da Saúde.
Os exercícios de cibersegurança permitem testar procedimentos, identificar dificuldades de coordenação e avaliar a preparação das organizações perante cenários simulados.
A sua realização constitui uma medida positiva de preparação institucional, mas não demonstra automaticamente que todos os serviços estejam aptos a resistir a qualquer tipo de incidente.
Para avaliar a eficácia destas iniciativas seriam necessários indicadores adicionais, incluindo os resultados dos exercícios, os tempos de recuperação alcançados e o grau de implementação das medidas nas diferentes instituições.
CONTINUIDADE OPERACIONAL DOS SERVIÇOS DE SAÚDE
A continuidade operacional constitui uma dimensão essencial da resiliência do SNS.
Em caso de ciberataque, falha de comunicações ou indisponibilidade de uma infraestrutura tecnológica, os serviços de saúde necessitam de mecanismos que permitam preservar as funções críticas e recuperar os sistemas afectados.
A existência de cópias de segurança, infraestruturas redundantes, procedimentos alternativos e planos de recuperação pode reduzir o impacto destas situações.
Contudo, a eficácia desses mecanismos depende da sua implementação, manutenção e validação periódica.
A SPMS salientou a necessidade de consolidar os investimentos realizados, garantindo a sustentabilidade das infraestruturas e a evolução das capacidades digitais do SNS após a execução do PRR.
INCERTEZA / LIMITAÇÃO
A comunicação da SPMS descreve investimentos, iniciativas e prioridades estratégicas, mas não apresenta resultados técnicos suficientes para avaliar integralmente a resiliência operacional do SNS.
Não foram divulgados indicadores uniformes sobre tempos de recuperação dos sistemas críticos, cobertura efectiva de redundância ou resultados detalhados dos exercícios de cibersegurança.
A referência a 55 entidades e cerca de 200 mil profissionais caracteriza a dimensão do ecossistema abrangido, não significando que todas as instituições possuam o mesmo nível de maturidade tecnológica.
As medidas apresentadas não constituem garantia de ausência de falhas ou de continuidade ininterrupta de todos os serviços.
A participação da SPMS no evento não corresponde à comunicação de um novo ciberataque contra o SNS.
IMPLICAÇÕES PARA PORTUGAL
A disponibilidade dos serviços digitais de saúde é relevante para a continuidade da assistência à população portuguesa.
A crescente utilização de sistemas informáticos na prestação de cuidados torna a segurança das infraestruturas tecnológicas uma componente importante da resiliência dos serviços essenciais.
Os investimentos apresentados pela SPMS procuram responder a essa dependência, reforçando a capacidade institucional de prevenir e gerir perturbações.
Para os cidadãos, a preparação perante eventuais indisponibilidades tecnológicas deve ser proporcional e assentar em medidas simples, como manter acessíveis os contactos dos serviços de saúde, conhecer os canais oficiais de informação e conservar a documentação clínica essencial que lhes tenha sido disponibilizada.
Quem depende de acompanhamento clínico regular ou de medicação continuada deverá seguir as orientações dos respectivos profissionais de saúde, sem alterar tratamentos por iniciativa própria.
INCERTEZA / LIMITAÇÃO — PORTUGAL
Não foram identificadas, no âmbito desta comunicação, interrupções generalizadas de serviços de saúde ou medidas extraordinárias de emergência associadas a um incidente informático.
A informação disponível não permite determinar a capacidade de recuperação de cada hospital, unidade local de saúde ou aplicação clínica.
O reforço anunciado da cibersegurança deve ser entendido como uma medida de prevenção e preparação institucional, não como evidência de uma ameaça iminente.
AVALIAÇÃO PREPPERS.PT
A apresentação da SPMS no Pulse Cybersecurity Summit 2026 constitui um desenvolvimento relevante para a vigilância da cibersegurança e da resiliência dos serviços essenciais em Portugal.
Os investimentos em centros de dados, redes, Cloud Privada do SNS, monitorização de ameaças e formação representam componentes importantes de uma estratégia de protecção e continuidade operacional.
A principal questão para a resiliência do SNS não é apenas impedir ciberataques, mas assegurar que os serviços críticos conseguem continuar a funcionar ou ser recuperados em condições adversas.
A informação divulgada demonstra a existência de iniciativas de reforço, mas não permite confirmar o nível efectivo de preparação de todas as instituições de saúde.
Não existem elementos que justifiquem, com base nesta comunicação, uma alteração do nível de risco nacional na área da Cibersegurança.
O PREPPERS.PT continuará a acompanhar a implementação das medidas anunciadas, os resultados de exercícios sectoriais e eventuais incidentes com impacto confirmado na continuidade dos serviços.
Esta avaliação segue os critérios definidos na Metodologia de Risco do PREPPERS.PT.
FICHA DA OCORRÊNCIA
Tipo: Notícia
Área de Vigilância: Cibersegurança
Área relacionada: Saúde
Evento: Pulse Cybersecurity Summit 2026
Data do evento: 09/10/2026
Data da comunicação institucional: 15/10/2026
Local: Porto Business School, Porto
Entidade: SPMS — Serviços Partilhados do Ministério da Saúde
Representante: Isabel Baptista, vogal do Conselho de Administração
Âmbito: Cibersegurança, modernização tecnológica e resiliência digital do SNS
Medidas destacadas: Centros de dados, redes, Cloud Privada, monitorização, resposta a incidentes, exercícios e formação
Financiamento referido: Plano de Recuperação e Resiliência
Ecossistema abrangido: 55 entidades e aproximadamente 200 mil profissionais, segundo a SPMS
Incidente informático em curso: Não comunicado
Impacto directo nos serviços de saúde: Não identificado
Alteração do risco nacional: Não justificada pelos dados apresentados
Estado: Medidas de reforço e consolidação em acompanhamento
Data de verificação: 16/10/2026
FONTES E VERIFICAÇÃO
Pulse Cybersecurity Summit — Página oficial do evento
Portal Mais Transparência — PRR, projecto C01-i06 de transição digital da Saúde
Comentários
Partilha a tua opinião e contribui para a discussão. Os comentários estão reservados a membros autenticados do PREPPERS.PT.