Portugal aprovou o seu Plano Nacional de Nuvem Soberana. O que significa isto para as escolas, para os professores e para os dados dos alunos?

Em 28 de maio de 2026, foi publicada no Diário da República a Resolução do Conselho de Ministros n.º 102/2026, que aprova o Plano Nacional de Nuvem Soberana (PNCS). Numa primeira leitura, o diploma pode parecer distante da sala de aula — fala de infraestruturas, de cibersegurança, de dados críticos do Estado. Mas quem trabalha em educação sabe que as políticas digitais nunca ficam à porta da escola. E esta não é exceção.
Um passo numa estratégia maior
O PNCS não surgiu do nada. Insere-se num conjunto mais vasto de iniciativas que o XXV Governo Constitucional tem vindo a desenvolver para posicionar Portugal entre os países digitalmente mais avançados da Europa. Inclui o Plano Nacional de Centros de Dados e a Estratégia Digital Nacional — aprovada em dezembro de 2024, com um investimento previsto de 350 milhões de euros e 49 ações agrupadas em 16 iniciativas. O Plano de Ação para 2026-2027, aprovado em dezembro de 2025, já contemplava explicitamente a criação de um modelo de classificação soberana dos dados da Administração Pública e a elaboração de um plano para o desenvolvimento de uma nuvem soberana.
O que foi publicado em maio de 2026 não é uma ideia nova — é a concretização de uma estratégia que vinha sendo construída. Para quem acompanha a política digital portuguesa, o PNCS representa a passagem do papel para a ação.
O que é a nuvem soberana e por que razão importa agora
A expressão “nuvem soberana” — ou sovereign cloud, como aparece frequentemente na literatura técnica — designa uma infraestrutura de computação em nuvem concebida para garantir que os dados, os sistemas e os serviços digitais de um país permanecem sob controlo nacional ou regional, respeitando as suas próprias regras de segurança, privacidade e soberania. O próprio diploma define soberania de forma muito direta: trata-se de assegurar “o controlo do acesso aos dados e a garantia permanente de funcionamento de sistemas e infraestruturas críticas”.
Não é um conceito novo. A Alemanha, a França e os Países Baixos têm avançado há anos com iniciativas semelhantes, pressionados pela crescente dependência de gigantes tecnológicos norte-americanos e pela legislação europeia de proteção de dados. O que mudou foi a urgência. O Governo invoca explicitamente no diploma o aumento dos riscos associados ao cibercrime, a fenómenos meteorológicos extremos e à chamada guerra eletrónica — fatores que tornam inadiável garantir a resiliência dos sistemas digitais do Estado.
Há também uma dimensão geopolítica que o diploma não esconde: a dependência da Europa de fornecedores externos, sobretudo dos Estados Unidos e da China, tornou-se uma vulnerabilidade reconhecida. Portugal pretende alinhar-se com o Quadro de Soberania em Nuvem da Comissão Europeia e, ao mesmo tempo, criar as condições para se afirmar como hub europeu de soberania digital — Portugal já tem mais de 40 pedidos de instalação de grandes centros de dados em análise, o que revela o interesse internacional crescente neste espaço.
Uma metodologia em três dimensões
Para compreender como o PNCS vai funcionar na prática, é útil conhecer a estrutura metodológica que o organiza. O plano assenta em três dimensões complementares.
A primeira é a qualificação dos processos de negócio: cada entidade pública terá de inventariar e classificar os seus dados e sistemas de acordo com a sua sensibilidade, criticidade e impacto na soberania nacional. A segunda dimensão define os requisitos de soberania e segurança aplicáveis a cada nível de qualificação. A terceira organiza a oferta de infraestruturas digitais soberanas que responde a esses diferentes níveis de exigência — não apenas construindo infraestrutura, mas criando condições para que o mercado funcione de forma alinhada com os requisitos do Estado.
Esta lógica é importante de perceber: o PNCS não é uma simples migração técnica de servidores. É uma reorganização da forma como o Estado português pensa e gere a sua informação.
Quatro níveis, da sala de aula ao Estado
O coração do modelo de qualificação são quatro níveis de soberania, definidos pelo CNCS e pela Agência para a Reforma Tecnológica do Estado (ARTE):
O nível neutro abrange processos sem requisitos especiais de soberania — informação pública, dados de uso corrente sem impacto sensível. O nível corrente aplica-se a processos sujeitos a requisitos de segurança decorrentes da legislação em vigor, como as regras gerais de proteção de dados. O nível crítico abrange processos com requisitos acrescidos de soberania e segurança — aqui exige-se soberania tanto ao nível dos dados como da operação. O nível estratégico é reservado para os processos de maior impacto na soberania nacional, exigindo que toda a operação seja realizada por entidades sob jurisdição portuguesa, com isolamento físico e chaves de encriptação geradas em território nacional.
A experiência internacional mostra que a grande maioria dos dados de uma organização tende a situar-se nos níveis de menor exigência. Apenas uma pequena fração requer os controlos máximos do nível estratégico. Para as escolas, isto significa que a maior parte dos dados do dia a dia — registos de frequência, materiais pedagógicos, comunicações internas — provavelmente se enquadrará nos níveis neutro ou corrente. Mas os processos individuais dos alunos, dados de saúde, situações de proteção à infância ou registos disciplinares merecem uma reflexão cuidada sobre onde estão e quem lhes tem acesso.
Para quem trabalha numa escola, a pergunta concreta é esta: onde estão hoje os dados dos alunos? Quem tem acesso aos registos académicos, às avaliações, aos processos individuais? Estas questões, que a proteção de dados já colocou na agenda há alguns anos, ganham agora uma nova dimensão com o PNCS. Todas as entidades públicas têm até 30 de junho de 2027 para concluir esta qualificação. O CNCS terá 90 dias, a contar de 28 de maio de 2026, para publicar a metodologia técnica que orientará esse processo.
A infraestrutura: IP Telecom, três centros de dados e uma meta para 2030
A execução técnica da nuvem soberana ficará a cargo da IP Telecom, empresa pública detida pela Infraestruturas de Portugal. A empresa já dispõe de três centros de dados — em Lisboa, Porto e Viseu —, todos certificados pela norma ISO 27001 em segurança da informação, com uma disponibilidade mensal de 99,99%. A conclusão da infraestrutura soberana está prevista para 2030, com uma expectativa de poupanças superiores a 30 milhões de euros.
A governação do plano divide responsabilidades entre dois ministérios: o Ministério das Infraestruturas e Habitação tutela a componente de hardware e infraestrutura física (IP Telecom), enquanto o Ministério da Reforma do Estado assegura a gestão do software e da digitalização, através da ARTE. A supervisão e monitorização global são asseguradas pela Rede de Simplificação e Tecnologias do Estado, e toda a documentação — orientações, guias técnicos, referenciais e relatórios — será disponibilizada através do portal digital.gov.pt.
Quanto ao financiamento: a migração inicial é garantida pelo Orçamento do Estado, com possibilidade de reforço via fundos europeus. Depois de a infraestrutura estar operacional, o modelo sustenta-se pelas receitas das entidades utilizadoras.
Um mecanismo que merece atenção particular é a partilha das poupanças geradas pela migração: 50% permanecem na própria entidade pública, 30% revertem para a ARTE e 20% para a IP Telecom. Para as escolas, isto é um incentivo concreto — migrar para a nuvem soberana poderá representar, a médio prazo, uma poupança real que fica no agrupamento.
IA soberana e o catálogo de ferramentas qualificadas
O PNCS não se limita ao armazenamento de dados. O plano prevê explicitamente o desenvolvimento de capacidades de inteligência artificial soberana como parte da infraestrutura nacional. Está também em curso a criação de um catálogo unificado de serviços de nuvem para a Administração Pública — um repositório de ferramentas qualificadas e validadas, onde as entidades poderão consultar as soluções disponíveis que cumprem os requisitos de soberania e segurança.
Para as escolas, esta dimensão tem uma relevância crescente. Hoje, o uso de ferramentas de IA em contexto educativo passa quase sempre por plataformas estrangeiras, com políticas de dados nem sempre transparentes para os utilizadores comuns. A existência de soluções soberanas e qualificadas poderá, a prazo, oferecer alternativas que conjuguem funcionalidade pedagógica com garantias reais de privacidade. É uma questão que preocupa, com razão, muitos professores e encarregados de educação — e que o PNCS coloca na agenda de forma estruturada pela primeira vez.
Formação: o papel das escolas e das universidades
O Plano de Ação do PNCS organiza-se em três eixos. O segundo — dedicado à capacitação de recursos humanos — é o que mais diretamente toca na comunidade educativa.
Este eixo prevê, num primeiro momento, a construção de uma matriz de competências que identifica os perfis técnicos e funcionais necessários na Administração Pública em matéria de soberania digital. A partir dessa matriz, será desenvolvido um Plano de Capacitação em Soberania Digital, com duas metas concretas: a formação de pelo menos 10% dos especialistas de informática do Estado até 2028 e de pelo menos 1.000 dirigentes e gestores de projeto até 2030.
O que torna este eixo particularmente relevante para a educação é a lista de entidades envolvidas na sua execução: além da ARTE e do Instituto Nacional de Administração (INA), o plano nomeia explicitamente as instituições de ensino superior como parceiras da capacitação. Isto significa que as universidades e os institutos politécnicos serão chamados a contribuir para a formação em soberania digital dos funcionários públicos — o que abre oportunidades para novas unidades curriculares, cursos de formação contínua e parcerias entre o mundo académico e a Administração.
Para os coordenadores TIC, os técnicos de informática dos agrupamentos e os responsáveis pela gestão de plataformas digitais nas escolas, este é um sinal claro: a soberania digital será, nos próximos anos, uma competência esperada e valorizada. Não como obrigação burocrática, mas como literacia profissional essencial num mundo em que os dados têm valor e os sistemas digitais são tão vulneráveis quanto indispensáveis.
O plano prevê ainda iniciativas regulares de partilha de conhecimento entre entidades públicas utilizadoras da nuvem soberana — o que poderá traduzir-se, no futuro, em redes de aprendizagem entre escolas e agrupamentos sobre boas práticas de gestão digital.
O que muda na sala de aula — e o que já pode mudar hoje
À primeira vista, o PNCS não muda nada na sala de aula amanhã. Os professores continuarão a usar as plataformas que usam hoje. Os alunos continuarão a aceder aos mesmos recursos. A infraestrutura soberana só estará concluída em 2030 e a qualificação dos processos só é obrigatória até meados de 2027.
Mas a médio prazo, o impacto poderá ser significativo: novas plataformas qualificadas disponíveis no catálogo soberano, requisitos mais claros sobre onde ficam os dados dos alunos, maior escrutínio sobre as ferramentas digitais em uso nas escolas. O plano menciona também o objetivo de que este tipo de tecnologia chegue a 75% das empresas — o que fala da transformação que se perspetiva no mercado de trabalho que os alunos de hoje vão encontrar.
Há, porém, uma mudança que pode — e deve — acontecer de imediato: na forma como professores e alunos pensam sobre os dados e os sistemas digitais que utilizam. A soberania digital não é apenas uma questão técnica ou política. É também uma questão de literacia. Saber onde ficam os dados, quem tem acesso a eles, que garantias existem de privacidade e de continuidade do serviço — estas são perguntas que fazem parte de uma educação digital completa e que cabem perfeitamente nas disciplinas de TIC, Cidadania e Desenvolvimento e Mundo Atual.
A dimensão geopolítica, aliás, oferece um ângulo pedagógico muito rico: discutir com os alunos por que razão a Europa quer ser independente das plataformas tecnológicas norte-americanas e asiáticas é uma forma de abordar o poder, a informação e a soberania de forma concreta e atual. Raramente o tema “onde ficam os dados” foi tão politicamente pertinente como é hoje.
Sugestão pedagógica
Para o ensino secundário e profissional (TIC, Cidadania e Desenvolvimento, Mundo Atual): Propor aos alunos que mapeiem as plataformas digitais que utilizam no dia a dia escolar — onde ficam os dados, quem é o fornecedor, que país aplica a lei de proteção de dados — e que discutam o que significaria ter alternativas nacionais ou europeias. A atividade pode cruzar-se com uma pesquisa sobre o conceito de soberania digital e sobre iniciativas europeias neste domínio, como o projeto GAIA-X. É um exercício de pensamento crítico, literacia digital e cidadania que dificilmente encontra melhor gancho na atualidade.
Para o ensino básico (TIC, 7.º-9.º anos): Uma versão simplificada pode centrar-se na pergunta “onde ficam as coisas que colocamos na internet?” — partindo de exemplos do quotidiano (fotografias, mensagens, ficheiros escolares partilhados em plataformas) para chegar à noção de que os dados têm localização física e que essa localização tem implicações legais e políticas.
Referências
Governo de Portugal. (2025, 29 de dezembro). Resolução do Conselho de Ministros n.º 214/2025: Plano de Ação da Estratégia Digital Nacional 2026-2027. Diário da República, 1.ª série.
Governo de Portugal. (2026, 14 de maio). Comunicado do Conselho de Ministros de 14 de maio de 2026. XXV Governo Constitucional. https://portugal.gov.pt/gc25/governo/comunicados-do-conselho-de-ministros/comunicado-do-conselho-de-ministros-de-14-maio-2026
Nunes, F. (2026, 27 de maio). Entidades públicas ficam com 50% da poupança após migração para cloud soberana. ECO — Economia Online. https://eco.sapo.pt/2026/05/27/entidades-publicas-ficam-com-50-da-poupanca-apos-migracao-para-cloud-soberana/
Pinto, P. (2026, 27 de maio). Governo aprovou o Plano Nacional de Nuvem Soberana. Pplware. https://pplware.sapo.pt/internet/governo-aprovou-o-plano-nacional-de-nuvem-soberana/
Resolução do Conselho de Ministros n.º 102/2026, de 27 de maio. (2026). Diário da República, 1.ª série. https://diariodarepublica.pt/dr/detalhe/resolucao-conselho-ministros/102-2026-1126675659







