Governo Electrónico - Universidade do Minho

388 Capítulo 6: Entrevistas
lhe são devidos, como traduz o comentário efectuado pelo perito P36, apresentado no Extracto
6.66.
Extracto 6.66
**P36**
( ) apesar de eu achar que isso agora está a mudar (.) as pessoas ainda têm muita:: (.)
importam-se muito com::: os servidores e com as máquinas (.) com as melhores máquinas
do mundo (.) um data center é um espectáculo (.) etc. etc. etc. (.) ninguém consegue entrar
aqui (.8) mas depois qualquer pessoa (.4) nós estivemos a fazer um estudo sobre (.6)
a segurança nas bases da dados dos hospitais (.6) e 97% (.) acho que era 97% ou 94% das
bases de dados dos hospitais públicos (.) as passwords de acesso são as passwords de
origem do sistema (.2) OK (.4) que qualquer pessoa consegue adivinhar (.2) e portanto (.2) o
data center até pode ser (.4) à prova de bala e ter quinhentos guardas armados ali à volta (.)
mas eu daqui consigo aceder à informação clínica (.) que é das informações mais::: mais
sensíveis que há porque nunca ninguém se lembrou de ir lá e mudar a password da base de
dados (.) tão simples quanto isto OK (…) a::::: acho é que tem que haver mais:: consciência
por parte dos responsáveis (.) da segurança e da protecção dos dados (.) para não poder
haver alguém a roubar essa informação (.) que eu acho que isso não existe hoje em dia (.)
apesar de agora acho que as coisas estão a melhorar um bocadinho mais (.) mas hoje em dia
(.2) isso não existe (.) qualquer administrador de base de dados (.6) júnior de uma
Administração Pública (.) consegue aceder aos dados todos (.2) sem problemas
absolutamente nenhuns (.) a: aceder e muitas vezes até alterá-los
Para o perito P45 é ―( ) assustador quando vou a determinados organismos e falo com os
dirigentes da Administração Pública (.) e ouço determinados dirigentes dizer (.) ah não tenho
dinheiro para pagar o contrato de manutenção do sistema de segurança (1.6) isto não pode
acontecer (.8) e aí é que era importante se calhar haver uma autoridade (.6) a::: intergovernamental
(.) que olhe para estas coisas e que não deixe que isso aconteça ( )‖.
Na opinião dos peritos, a falta de sensibilidade e consciência dos profissionais da
Administração constitui, de facto, o principal espaço de intervenção, em que é possível e se justifica
actuar, por forma a conseguir garantir as condições para enfrentar mais facilmente os desafios de
segurança colocados pela interoperabilidade.
Para o perito P40, a falta de seriedade que se nota na forma de tratar a questão da
segurança na Administração justifica-se, em certa medida, pelo facto de não estarem instituídos
mecanismos de responsabilização nesta matéria. Para o perito, esta constitui uma das áreas em
que era fundamental a existência de legislação que atribuísse responsabilidades e determinasse o
seu apuramento em situações de incumprimento ou falhas. Como salientou este perito, a existência
e aplicação deste tipo de instrumentos legais além de fazer aumentar a atenção que os profissionais