Home Office exige autenticação multifator para todos os usuários do Sistema de Gestão de Patrocinadores

Em uma mudança significativa nas normas de conformidade, o Home Office confirmou em 21 de setembro a implementação obrigatória da autenticação multifator (MFA) em todo o país para organizações que possuem licenças de patrocinador de imigração. O novo protocolo, já ativado para licenças concedidas após 9 de setembro, será gradualmente aplicado aos patrocinadores existentes entre agora e o início de novembro. A MFA adiciona um código de uso único — enviado por SMS ou e-mail — ao tradicional login com nome de usuário e senha no Sistema de Gestão de Patrocínios (SMS). As empresas não poderão mais criar novos perfis de usuário Nível 2, que serão totalmente eliminados em março de 2027. Por isso, os patrocinadores devem revisar os usuários atuais, atualizar as contas essenciais de Nível 2 para Nível 1 e eliminar perfis inativos, sob risco de suspensão da licença. O Home Office alerta que solicitações de alteração de dados para usuários Nível 1 (como correção de data de nascimento) podem levar até 18 semanas para serem processadas. Especialistas em mobilidade devem agir rapidamente para garantir que todos os usuários Nível 1 tenham informações de contato corretas e números de celular válidos antes da ativação da MFA. Caso contrário, os usuários podem ser bloqueados, interrompendo a emissão dos Certificados de Patrocínio e comprometendo projetos críticos. Além da organização interna de TI, a medida reflete a intenção do governo de reforçar os controles de auditoria antes do aumento previsto das multas por não conformidade em 2027. Patrocinadores que adotaram a MFA precocemente relatam pouca interrupção, mas destacam a importância do treinamento da equipe e de administradores reservas para cobrir ausências. Dica prática: mantenha pelo menos dois usuários Nível 1 ativos o tempo todo e agende revisões semestrais das contas. Organizações com programas de mobilidade grandes e descentralizados podem achar mais eficiente centralizar o acesso ao SMS em um núcleo dedicado à conformidade.