Qualificar pessoas, reorganizar processos e proteger sistemas

Qualificar pessoas, reorganizar processos e proteger sistemas têm de ser as prioridades das organizações para que o investimento na tecnologia produza resultados. São estas as três linhas de desenvolvimento definidas como fundamentais por Paulo Mauritti, administrador do IAPMEI, César Pestana, presidente da Entidade de Serviços Partilhados da Administração Pública (eSPap), e Lino Santos, coordenador do Centro Nacional de Cibersegurança (CNCS).
Para Paulo Mauritti, a adoção de tecnologias digitais tornou-se uma “questão de sobrevivência” para as empresas. Mas as PME portuguesas têm, em média, quatro trabalhadores e dificilmente conseguem dispensar pessoas para formação ou criar equipas especializadas. O Estado deve, por isso, apoiar a capacitação das PME e facilitar o acesso a instrumentos para a introdução de tecnologia na sua atividade. E as organizações têm de cooperar para atingir objetivos.
As agendas mobilizadoras do Plano de Recuperação e Resiliência (PRR) foram apontadas como exemplo de sucesso. As 51 agendas envolvem 1.098 copromotores, incluindo 874 empresas e 224 entidades científicas, académicas e públicas. Segundo o IAPMEI, representam 5,4 mil milhões de euros de despesa elegível, com 3,2 mil milhões de incentivos. Dos 1.270 produtos, processos e serviços previstos, 1.087 tinham, em julho, uma execução igual ou superior a 80%. Parte relevante do investimento foi suportada pelas empresas, e não apenas por fundos públicos. Projeta-se um impacto superior a oito mil milhões de euros no volume de negócios até 2026 e 11 mil empregos qualificados.
Entre os projetos concluídos está a agenda New Generation Storage, dedicada às baterias e ao armazenamento de energia: 21 novos produtos, processos e serviços e oito linhas-piloto ou industriais, com 168,14 milhões de euros de investimento elegível.
Com o PRR na fase final, ganham importância instrumentos como o Portugal 2030 e o concurso STEP, dirigido à inovação produtiva digital e à biotecnologia. Paulo Mauritti defende que as empresas devem identificar primeiro os problemas que pretendem resolver e avaliar depois os resultados. Os empresários têm de perceber que “a maior qualidade que têm de ter é a adaptabilidade”, afirma.
Na Administração Pública, César Pestana coloca o foco na reorganização dos serviços. A eSPap tem trabalhado na modernização das funções de retaguarda do Estado, procurando “ganhos de eficiência e escala na gestão de funções”. Os serviços partilhados permitem evitar duplicações e melhorar a circulação de informação entre organismos.
O presidente da eSPap identifica obstáculos na relação entre organismos públicos e fornecedores de tecnologia. As regras de contratação não devem impedir o conhecimento das soluções existentes nem a colaboração com o setor privado. “As entidades públicas precisam de estar em contacto com o mercado”, sem abdicar da transparência, defende.
A transformação dos serviços partilhados e das compras públicas contou com financiamento do PRR e integra a reforma do Estado. César Pestana admite margem para melhorar em todas as áreas e aponta a necessidade de avançar para tecnologias mais disruptivas, conjugando competências internas com conhecimento especializado das empresas.
A terceira dimensão é a segurança. Lino Santos considera que as empresas começam a reconhecer o risco cibernético, embora muitas ainda não saibam como preparar a resposta. A proteção deve integrar as decisões de gestão, ao nível dos restantes riscos operacionais, e envolver a avaliação da resistência a ataques. “Devem ver a despesa como um fator de competitividade, porque vai sê-lo num futuro muito próximo”, afirma.
O quadro europeu associado à diretiva NIS2 aumenta as responsabilidades das organizações e dos seus órgãos de gestão. A segurança deixa de ser algo confinado ao departamento de TIC, mas que tem de estar ao nível a gestão de topo. Além disso, a rapidez da inovação exige uma adaptação contínua das defesas.
O CNCS pretende criar, num prazo de dois anos, mecanismos de certificação de empresas e produtos, para reforçar a confiança nas cadeias de fornecimento e promover um mercado de cibersegurança com padrões verificáveis, ajudando a PME a terem apoio, externalizando este tipo de competências.
“Mais cibersegurança dá maior capacidade de fazer negócio no estrangeiro”, sublinha Lino Santos. As exigências de segurança e certificação estão a ganhar peso nas relações com clientes e fornecedores europeus, colocando a demonstração de resiliência digital entre as condições de acesso a determinados mercados.