O Governo prevê investir mais de 260 milhões de euros em cibersegurança no âmbito do PTRR (Portugal Transformação, Recuperação e Resiliência), o plano lançado após as tempestades do início de 2026. O valor foi recordado pelo secretário de Estado da Presidência do Conselho de Ministros, Tiago Macieirinha, na conferência Future of Cyber, e destina-se a três frentes: proteger os sistemas públicos, melhorar a gestão de crises e capacitar as organizações. Explicamos de onde vem o número, para onde vai o dinheiro e quando começa a ser gasto.
Em resumo: O PTRR reserva cerca de 263 milhões de euros para a cibersegurança: 225 milhões para proteger os sistemas do Estado e da Administração Pública, 18 milhões para a estratégia nacional de segurança no ciberespaço e o plano de resposta a crises, e 20 milhões para formar PME, autarquias e o setor social. A execução arranca com o Orçamento do Estado para 2027 e prolonga-se até 2034.
De onde vem o número
O PTRR é um plano de investimentos e reformas com um envelope global de 22,6 mil milhões de euros e execução prevista entre 2026 e 2034. A cibersegurança surge no domínio das Comunicações, onde o documento oficial do Governo define como eixo central o reforço da cibersegurança e da resiliência digital do Estado, através da proteção de sistemas, redes e dados críticos. Somando as três medidas dedicadas ao tema, chega-se a cerca de 263 milhões de euros.
Para onde vai o dinheiro
| Medida | Valor | Tipo | Horizonte |
|---|---|---|---|
| Cibersegurança e resiliência digital do Estado e da Administração Pública | 225 M€ | Investimento | Médio prazo |
| Estratégia nacional de segurança no ciberespaço | 18 M€ | Reforma | Curto prazo |
| Formação e capacitação dos setores privado e social | 20 M€ | Investimento | Médio prazo |
| Total | 263 M€ |
O que cabe nos 225 milhões para o Estado
É a fatia maior, e destina-se a reforçar a capacidade de proteção, deteção e resposta a ataques em toda a Administração Pública. Segundo o documento do PTRR, inclui:
- serviços de monitorização e centros de operações de segurança (SOC);
- gestão de vulnerabilidades e capacitação técnica das equipas;
- soluções de cloud soberana do Estado, em linha com o Plano Nacional de Cloud Soberana;
- recuperação de desastres e cópias de segurança redundantes em locais geograficamente separados;
- redundância energética para infraestruturas digitais críticas.
O âmbito vai além dos ministérios: abrange também universidades, centros de investigação, a justiça, a defesa e o sistema científico.
Estratégia nacional e plano de crises: 18 milhões
A segunda medida é uma reforma de curto prazo. Prevê o levantamento do grau de cumprimento da NIS2 nas entidades abrangidas, a elaboração de um quadro de referência nacional para a cibersegurança e de um plano nacional de resposta a crises no ciberespaço. O documento aponta a conclusão destes trabalhos para 2026.
PME, autarquias e jovens: 20 milhões
A terceira medida dirige-se aos setores privado e social. Prevê alargar a rede de apoio a PME e à administração local, com formação, treino e sensibilização, e inclui ações de proteção de crianças e jovens vítimas de ciberviolência. A relevância para o poder local é evidente: nas últimas semanas, ataques deixaram em baixo os sistemas de câmaras municipais do distrito de Aveiro.
Calendário: arranque com o Orçamento do Estado para 2027
Segundo o Governo, a execução destas medidas começa com o Orçamento do Estado para 2027. Atenção a uma possível confusão: o presidente da Agência para o PTRR indicou que o OE 2027 terá um espaço de cerca de 260 a 270 milhões de euros para os projetos de curto prazo do plano, mas esse valor diz respeito ao PTRR no seu todo e não apenas à cibersegurança.
O contexto
O reforço não começa do zero. De acordo com o secretário de Estado, o orçamento do Gabinete Nacional de Segurança, que integra o Centro Nacional de Cibersegurança (CNCS), cresceu mais de 50% em 2025 e voltou a crescer mais de 50% em 2026. No mesmo debate, Tiago Macieirinha admitiu rever a arquitetura de redes do Estado, questionando: «Devemos ter 12 ou 13 redes de comunicação eletrónica dentro do Estado?»
Do lado das empresas, cerca de quatro mil entidades já se registaram na plataforma MyCiber, o primeiro passo das novas obrigações legais (veja o nosso guia prático do registo no MyCiber). E a pressão continua a subir: o CERT.PT registou 2758 incidentes em 2024, mais 36% do que no ano anterior. Reunimos estes e outros indicadores na página Cibersegurança em Portugal em números.
Porque é que isto importa
O Regime Jurídico da Cibersegurança (Decreto-Lei n.º 125/2025, que transpõe a Diretiva NIS2) alargou as obrigações de segurança a milhares de entidades públicas e privadas. Para a Administração Pública, este investimento é a oportunidade de acompanhar as exigências que ela própria impõe às empresas. Para as PME e autarquias, as medidas de formação podem ajudar a cumprir obrigações que muitas ainda não sabem se lhes dizem respeito: o nosso diagnóstico de legislação de cibersegurança ajuda a perceber em poucos minutos.
O teste decisivo será a execução: quanto destes 263 milhões chegará efetivamente ao terreno, em que prazos e com que resultados mensuráveis.
Perguntas frequentes
Quanto prevê o PTRR para a cibersegurança?
Cerca de 263 milhões de euros, repartidos por três medidas: 225 milhões para o Estado e a Administração Pública, 18 milhões para a estratégia nacional de segurança no ciberespaço e 20 milhões para a formação dos setores privado e social.
Quando começa a execução?
Segundo o Governo, com o Orçamento do Estado para 2027. O PTRR no seu conjunto decorre entre 2026 e 2034.
As PME podem beneficiar destas verbas?
Sim, sobretudo através da medida de 20 milhões de euros, que prevê alargar a rede de apoio a PME e à administração local, com formação, treino e sensibilização.
O que é a cloud soberana do Estado?
É uma infraestrutura em que os dados críticos do Estado ficam sob controlo e jurisdição nacional, com cópias de segurança e capacidade de recuperação em locais geograficamente separados.
Esta informação tem caráter noticioso e baseia-se em dados divulgados publicamente pelo Governo (documento do PTRR, abril de 2026), pelo CNCS e em reportagens do ECO, da RTP e do Jornal Económico.