Por Marco Aurélio – Perito em Segurança Digital | M A Segurança Digital
Publicado em 02/01/2026
A nova norma da Anatel impõe exigências mais rigorosas de segurança cibernética a fornecedores de tecnologia. A medida amplia responsabilidades, reforça compliance e impacta diretamente empresas que atuam em infraestrutura crítica e telecomunicações no Brasil.
A Agência Nacional de Telecomunicações (Anatel) publicou uma nova norma que estabelece padrões mais elevados de segurança cibernética para fornecedores de tecnologia que atuam no ecossistema de telecomunicações. A iniciativa faz parte de um movimento regulatório que busca proteger infraestruturas críticas, reduzir riscos sistêmicos e fortalecer a resiliência digital do país.
A mudança não afeta apenas operadoras de telecom, mas toda a cadeia de fornecedores, incluindo empresas de software, hardware, serviços em nuvem, integração de sistemas e soluções de conectividade.
O que muda com a nova norma da Anatel
A norma eleva o patamar de exigência ao impor controles técnicos, organizacionais e processuais mais robustos. Entre os principais pontos estão:
- adoção de políticas formais de segurança da informação
- gestão de riscos cibernéticos documentada
- controles de acesso mais rigorosos
- proteção contra ataques, vazamentos e interrupções de serviço
- rastreabilidade e auditoria de sistemas críticos
- responsabilidade compartilhada entre operadoras e fornecedores
A lógica é clara: falhas em fornecedores podem comprometer toda a infraestrutura de telecomunicações, afetando serviços essenciais à sociedade.
Segurança como requisito regulatório, não opcional
Até pouco tempo, segurança digital era tratada por muitas empresas como diferencial competitivo. Com a nova norma, ela passa a ser requisito regulatório obrigatório. Fornecedores que não atenderem aos padrões exigidos podem enfrentar restrições contratuais, sanções administrativas e exclusão de cadeias críticas de fornecimento.
Isso força uma mudança cultural no setor, aproximando a segurança digital de áreas como compliance, governança corporativa e gestão de riscos.
Impactos diretos para fornecedores de tecnologia
Empresas que fornecem soluções para telecomunicações precisarão revisar profundamente seus processos internos. Isso inclui:
- reavaliação da arquitetura de segurança
- investimentos em prevenção e resposta a incidentes
- capacitação de equipes técnicas e administrativas
- revisão de contratos e responsabilidades
- alinhamento com boas práticas internacionais de cibersegurança
Pequenos e médios fornecedores, em especial, sentirão o impacto, pois muitas vezes não possuem estruturas maduras de governança de segurança.
Conexão com LGPD e proteção de dados
A norma da Anatel dialoga diretamente com a Lei Geral de Proteção de Dados. Vazamentos ou falhas de segurança em fornecedores podem gerar não apenas sanções regulatórias, mas também responsabilização com base na LGPD, inclusive com aplicação de multas e obrigações de reparação.
Na prática, a Anatel reforça que segurança da informação e proteção de dados caminham juntas, especialmente quando envolvem serviços essenciais e dados sensíveis de milhões de usuários.
Infraestrutura crítica e soberania digital
Ao elevar o nível de exigência, a Anatel reconhece que telecomunicações são infraestrutura crítica. Ataques cibernéticos, falhas sistêmicas ou dependência excessiva de fornecedores despreparados representam riscos não apenas econômicos, mas também sociais e institucionais.
A norma se alinha a tendências internacionais que tratam segurança digital como questão de soberania, continuidade de serviços e estabilidade nacional.
O que empresas devem fazer agora
Diante da nova regulamentação, fornecedores de tecnologia precisam agir de forma imediata e estratégica:
- mapear riscos cibernéticos
- revisar políticas e controles internos
- implementar programas de compliance digital
- documentar processos de segurança
- preparar planos de resposta a incidentes
- avaliar fornecedores e subcontratados
A adequação não é apenas técnica, mas também jurídica e organizacional.
Conclusão
A nova norma da Anatel marca uma virada importante no cenário regulatório brasileiro. Segurança digital deixa de ser apenas uma boa prática e passa a ser condição para operar em setores estratégicos. Fornecedores de tecnologia que não se adaptarem correm o risco de perder espaço, contratos e credibilidade.
O movimento reforça uma mensagem clara: em um ambiente cada vez mais digital e interconectado, segurança é responsabilidade de toda a cadeia, e não apenas das operadoras.
Fonte: InfoChannel – “Nova norma da Anatel eleva a barra de segurança para fornecedores de tecnologia”
Por Marco Aurélio – Perito em Segurança Digital | M A Segurança Digital
Formado em Segurança Pública, Bacharel em Direito e Especialista em Perícia Digital Forense e Direito Digital, Marco Aurélio atua como palestrante em Segurança Digital, com foco na prevenção e análise de incidentes cibernéticos, proteção de dados e compliance digital. Criador da M A Segurança Digital, dedica-se a traduzir a tecnologia em linguagem jurídica e prática para empresas e profissionais do Direito.