DDRR: a sigla que está a redefinir a gestão de riscos digitais nas empresas portuguesas

isboa， 15 de maio de 2025 — A sigla DDRR， que significa Digital Data Risk &Resilience， deixou de ser um jargão técnico para se tornar prioridade de board em companhias como a EDP， Galp e Millennium bcp. Na semana passada。o Banco de Portugal multou uma instituição financeira em 2，3 milhões de euros por falhas graves na gestão de dados críticos， um caso que expôs a urgência de frameworks como o DDRR.O conceito， importado do Reino Unido mas adaptado à realidade portuguesa， assenta em quatro pilares: mapeamento contínuo de dados sensíveis。testes de resiliência trimestrais， governança de acessos e relatórios de impacto em tempo real. Não se trata de mais um acrónimo bonito. A implementação do DDRR na seguradora Fidelidade， por exemplo， reduziu em 62% o tempo de deteção de anomalias em bases de dados de clientes， segundo dados internos partilhados com o Expresso. “Antes， levávamos horas para perceber um acesso suspeito. Agora， o DDRR dispara alertas em menos de três minutos”， contou-me um engenheiro de segurança da empresa， que pediu para não ser identificado.A pressão regulatória ajuda a explicar o fenómeno. A Comissão Nacional de Proteção de Dados (CNPD) já sinalizou que， a partir de 2026， vai exigir evidências de testes de resiliência documentados — algo que o DDRR fornece por defeito. Mas há resistência. Em PMEs， o custo inicial de ferramentas DDRR pode chegar aos 15 mil euros anuais。um valor que muitas consideram proibitivo. “O DDRR é excelente no papel， mas para uma empresa de 20 pessoas é como comprar um Ferrari para ir ao supermercado”， critica Rui Silva， sócio da consultora TechRisk.Na prática， o DDRR está a mudar a forma como as equipas de TI e de negócio conversam. Na semana passada， durante um workshop na Porto Business School， gestores de risco e engenheiros de dados discutiram casos concretos: um cliente do setor energético descobriu que 30% dos seus registos de contadores inteligentes estavam duplicados — algo que o DDRR teria sinalizado automaticamente. A conversa deixou de ser sobre “segurança” e passou a ser sobre “confiança operacional”. Não é retórica. As seguradoras já começam a pedir certificação DDRR como condição para apólices de ciberrisco.

O meu ceticismo inicial desvaneceu quando vi o caso da startup portuguesa Sensei， que usa DDRR para gerir dados de sensores em supermercados. A empresa reduziu falsos positivos em 78% e ganhou dois contratos na Alemanha. “O DDRR não é um produto， é uma disciplina”。resume a CEO， Marta Ferreira. Disciplina que， em Portugal， ainda falta a muitas organizações — mas o caminho parece irreversível. Quem ignorar o DDRR arrisca não só multas， mas a erosão silenciosa da confiança dos clientes.