CNJ lança Novembro Alerta e põe segurança cibernética em pauta

O Conselho Nacional de Justiça (CNJ) lançou a campanha Novembro Alerta, iniciativa vinculada ao Programa Justiça [+Segura] que visa fortalecer a prevenção, proteção e resposta a riscos digitais no Poder Judiciário, com medidas práticas de capacitação e padronização aplicáveis desde novembro.

Contexto

A digitalização do funcionamento do Judiciário tornou-se profunda e estrutural: processos eletrônicos, bases de dados, redes de comunicação e sistemas de autenticação compõem a infraestrutura sobre a qual repousa a prestação jurisdicional. Esse arranjo técnico-civil traz vantagens de eficiência e acesso à justiça, mas expõe tribunais, magistrados, servidores e jurisdicionados a vulnerabilidades cibernéticas que podem comprometer a continuidade dos serviços, a proteção de informações pessoais e a própria independência institucional. A questão conflui com normas constitucionais que tratam da proteção de direitos fundamentais e com regras de proteção de dados pessoais, razão por que a segurança digital passou a ser tratada não apenas como tema técnico, mas também como dever institucional.

Há um movimento internacional e nacional por iniciativas coordenadas entre órgãos públicos para mitigar riscos cibernéticos, e o Judiciário não está isolado nessa tendência. Divergências anteriores entre unidades judiciais e tribunais sobre adoção de medidas padronizadas e compartilhamento de resposta a incidentes demonstraram a necessidade de instrumentos de governança e cooperação, especialmente diante de ataques que ultrapassam limites organizacionais. A campanha analisada insere-se nesse contexto, buscando articular capacidade técnica (capacitação, guias práticos) e canais de cooperação (rede CiberJus, padronização de roteiros), em parceria técnica com o Programa das Nações Unidas para o Desenvolvimento (PNUD).

O que foi decidido

O CNJ formalizou a criação da campanha Novembro Alerta como ação pública de sensibilização e implementação de medidas concretas no âmbito do Programa Justiça [+Segura]. Entre as providências anunciadas estão: a realização do 1º Ciclo de Capacitação em Segurança Cibernética para magistrados e servidores; distribuição de materiais orientadores — como guias práticos e cartilhas com atitudes recomendadas; envio periódico do boletim Radar Justiça [+Segura] com alertas e dicas; e a entrega de guias resumidos para ação rápida diante de incidentes no 20º Encontro Nacional do Poder Judiciário. O CNJ também indicou que o mês será aproveitado para avançar no alinhamento da Estratégia Nacional de Segurança Cibernética do Poder Judiciário (ENSEC-PJ) e para reforçar a Rede CiberJus, instrumento de comunicação e coordenação entre tribunais.

Em termos práticos, a decisão traduz-se em estímulo institucional à uniformização de práticas preventivas e de resposta a incidentes, bem como na difusão de conhecimento técnico entre as instâncias do Judiciário. A iniciativa não cria, por si só, novas obrigações legais individuais além das já previstas em normas de proteção de dados e deveres funcionais, mas busca operalizar e consolidar rotinas e protocolos de segurança cibernética no dia a dia institucional.

Base normativa e precedentes

• Art. 103-B, CF/88 — previsibilidade normativa da atuação do Conselho Nacional de Justiça enquanto órgão de controle administrativo e orientação do Poder Judiciário, justificando sua iniciativa de coordenação.
• Art. 5º, CF/88 — proteção dos direitos e garantias fundamentais, que encontra relevo na tutela da integridade dos dados e da prestação jurisdicional.
• Lei 13.709/2018 (LGPD) — obriga entidades públicas e privadas a adotar medidas de segurança para proteção de dados pessoais, elemento central das ações de governança e de resposta a incidentes no Judiciário.
• Princípios constitucionais da independência judicial e da continuidade da prestação jurisdicional — fundamentos invocados para sustentar que a segurança da infraestrutura tecnológica é condição para exercício da jurisdição.
• Programa Justiça [+Segura] (acordo CNJ–PNUD) — instrumento de cooperação técnica que estrutura projetos de prevenção, proteção e resposta em ambiente judiciário; relevante como fonte de financiamento e transferência de conhecimento.

Impacto prático

• Para magistrados e servidores: aumento da oferta de capacitação específica e materiais operacionais que visam reduzir erros humanos e potenciais vetores de ataque (phishing, gestão de acessos, protocolos de resposta). Expectativa de maior uniformidade nas rotinas de segurança entre tribunais.
• Para órgãos judiciais: estímulo à padronização de políticas de segurança, governança de dados e adoção de planos de resposta a incidentes; reforço da cooperação interinstitucional via Rede CiberJus.
• Para jurisdicionados: potencial melhoria na proteção de dados pessoais e menor risco de interrupção de serviços judiciais; incrementa-se a previsibilidade institucional em casos de incidentes.
• Para advogados e equipes técnicas: necessidade de adequação a novos guias e protocolos institucionais, e oportunidade de atuação consultiva em políticas de compliance cibernético dentro do Judiciário.
• Para a administração pública em geral: estabelece referência para outras esferas do Estado sobre como articular capacitação, governança e cooperação internacional técnica.

O que observar

• Monitorar como o CNJ converterá diretrizes e guias em medidas obrigatórias ou orientações normativas vinculantes, inclusive se haverá resolução com efeitos uniformizadores.
• Atenção à interface entre LGPD e procedimentos de resposta a incidentes: qual será o fluxo de comunicação interna e externa (com titulares e com a Autoridade Nacional de Proteção de Dados) diante de vazamentos envolvendo tribunais.
• Risco de heterogeneidade na implementação: tribunais com maior capacidade técnica podem avançar mais rápido do que cortes estaduais, exigindo acompanhamento do CNJ para evitar ilhas de proteção desigual.
• Recursos e sustentabilidade: sucesso dependerá de continuidade orçamentária e de cooperação técnica (capacidade de manutenção de treinamentos e atualizações); a parceria com o PNUD é relevante, mas demanda planejamento para perenidade.
• Possíveis desdobramentos jurídicos e disciplinares: incidentes que atinjam decisões ou prazos processuais poderão ensejar debates sobre nulidades, responsabilidade administrativa e necessidade de modulação de efeitos.
• Próximos passos processuais: acompanhar publicação de materiais (Guias, cartilhas), edições futuras do Radar Justiça [+Segura], e eventuais resoluções do CNJ que formalizem a Estratégia Nacional de Segurança Cibernética do Poder Judiciário (ENSEC-PJ).