Home Office implementa autenticação multifator obrigatória e elimina usuários Nível 2 no Sistema de Gestão de Patrocinadores

O Home Office publicou a versão 08/26 de suas diretrizes para patrocinadores de Trabalhadores e Trabalhadores Temporários — a revisão mais abrangente desde a reformulação do regime de patrocínio em 2020. A partir de 3 de setembro de 2026, todas as organizações com licença de patrocinador terão a autenticação multifator (MFA) ativada para todos os usuários do Sistema de Gestão de Patrocinadores (SMS) online. Novas licenças concedidas a partir de 9 de setembro já virão com MFA ativada por padrão, e o departamento espera cobertura total até novembro.

Paralelamente, o antigo e popular papel de ‘Usuário Nível 2’ — frequentemente atribuído a funcionários juniores de RH ou consultores externos para tarefas rotineiras de Certificado de Patrocínio (CoS) — está sendo gradualmente eliminado. As empresas não poderão mais nomear novos Usuários Nível 2, e todas as contas existentes devem ser atualizadas ou desativadas até 8 de março de 2027. Qualquer licença que ficar sem um Usuário Nível 1 ativo devido a contas inativas enfrentará suspensão automática, a menos que um substituto seja indicado em até 28 dias.



Embora pareça uma atualização de cibersegurança, as mudanças indicam uma transformação cultural: a governança do SMS agora é inseparável do cumprimento das normas de imigração. Se um Usuário Nível 1 perder o acesso ao telefone necessário para a MFA, o empregador pode perder o prazo de 10 dias para reportar alterações no emprego do migrante, o que pode levar a rebaixamentos ou até revogação da licença. A orientação esclarece, no entanto, que licenças revogadas exclusivamente por contas inativas não sofrerão o período usual de espera de 12 meses para nova solicitação.

Os empregadores devem agir imediatamente. Primeiro, auditar todos os usuários do SMS e excluir ou atualizar as contas Nível 2. Segundo, garantir que pelo menos dois Usuários Nível 1 treinados tenham dados de contato atualizados e métodos de autenticação de backup. Terceiro, incorporar revisões de acesso ao SMS nas verificações mensais de conformidade de RH. Grandes multinacionais podem precisar atualizar políticas internas sobre segregação de funções e riscos cibernéticos, além de revisar planos de contingência para atribuições de CoS fora do horário comercial.

Para gestores de mobilidade global, a mensagem é clara: trate o SMS como qualquer outro sistema crítico. Inclua a MFA no fluxo de trabalho dos funcionários, mantenha uma equipe resiliente para as funções Nível 1 e informe a liderança sênior de que o cumprimento das normas de imigração agora envolve credenciais de TI. Os primeiros a adotarem relatam que a configuração leva menos de cinco minutos por usuário, mas economiza horas de ansiedade durante auditorias do Home Office.