Uma certificação da Nextcloud já vale em dois países da UE

O que a ANSSI e a BSI testaram na realidade

A 17 de agosto de 2026, a agência francesa de cibersegurança ANSSI atribuiu ao Nextcloud Files, versão 31.0.7.2, a certificação CSPN, o nível de segurança de base exigido nos concursos públicos franceses. Os avaliadores realizaram testes de vulnerabilidades e de intrusão a cinco funções concretas, autenticação, controlo de acessos, proteção de dados armazenados, comunicações HTTPS e registo, numa configuração alojada localmente, sem reportarem problemas. Em paralelo, uma instalação do Nextcloud operada pela Dataport, o fornecedor público de informática de vários Länder alemães, funciona agora dentro de um ambiente certificado segundo o referencial BSI IT-Grundschutz, integrado no próprio sistema de gestão de segurança da Dataport em vez de certificada como produto autónomo.

Uma certificação, dois países

O que transforma duas homologações nacionais distintas numa só história é o reconhecimento, não a coincidência. A BSI alemã trata formalmente a CSPN da ANSSI como equivalente ao seu próprio esquema acelerado, o Beschleunigte Sicherheitszertifizierung, porque ambos correspondem à mesma norma europeia, a EN 17640, concebida para ser compatível com o Cybersecurity Act da UE. Na prática, isso significa que um fornecedor já não precisa de passar por duas auditorias nacionais separadas para provar a mesma garantia de segurança nos dois maiores mercados de contratação pública da UE; uma única certificação faz agora o trabalho de duas.

A promessa do Cybersecurity Act da UE, posta à prova

O Cybersecurity Act foi redigido a partir da premissa de que um único esquema de certificação à escala da UE poderia substituir 27 regimes nacionais fragmentados, cortando custos de conformidade duplicados para qualquer fornecedor que venda além-fronteiras. Grande parte dessa promessa manteve-se teórica porque os esquemas da lei ainda estão a ser construídos; o reconhecimento entre a ANSSI e a BSI é um dos primeiros casos em que funcionou visivelmente para um produto real, e quem beneficiou não foi um gigante tecnológico norte-americano, mas uma plataforma de colaboração de código aberto que a maioria dos compradores públicos europeus ainda não escolhe por defeito.

O que muda para um comprador

Para qualquer organização da UE ou do Reino Unido que, por razões de conformidade, esteja a avaliar uma alternativa alojada na UE ao Microsoft 365 ou ao Google Workspace, a mudança prática é menos fricção na contratação: uma certificação em que a contraparte pública alemã já confia passa agora a valer também num concurso francês, e vice-versa, sem um novo ciclo de auditoria. Isto não torna a Nextcloud, por si só, mais segura do que os fornecedores estabelecidos, e cobre uma versão de produto e uma configuração de alojamento específicas, não cada instalação. Mas é o primeiro caso de referência transfronteiriço a que uma equipa de compras pode efetivamente recorrer, em vez de apenas a afirmação de conformidade de um fornecedor.

Leia a seguir: A França retira a sua base de dados de saúde do Azure  |  Uma camada de IA soberana fala a API da OpenAI