As organizações portuguesas enfrentam um cenário de forte evolução na regulamentação de cibersegurança e transformação digital, impulsionado por novas diretivas e regulamentações da União Europeia como a NIS2 (Network and Information Systems 2), DORA (Digital Operational Resilience Act), CRA (Cyber Resilience Act) e CER (Critial Entities Resilience), AI Act, Data Governance Act, entre outros.

A reforma do Estado é um daqueles temas recorrentes no debate público que reúne amplo consenso na sua formulação inicial — todos parecem concordar que o Estado precisa de mudar. No entanto, essa convergência dissipa-se quando se passa à discussão sobre o que, concretamente, deve ser reformado, com que objetivos e com que instrumentos.

Este artigo analisa três pontos críticos – a ideia de transformação, o modelo contratual com fornecedores e o papel do Program Management Office – PMO – e propõe ajustes práticos para converter investimento em impacto real.