Insights & Recursos
Inteligência de Segurança
para Empresa.
Do Blog
Últimos
Artigos.
Insights, artigos e pesquisas sobre segurança cibernética, identidade descentralizada e o futuro da tecnologia.
Para lá do 8-K: preparar o dossiê de evidência antes de ter quatro dias para decidir a materialidade
A SEC dá-lhe quatro dias úteis depois de determinar que um incidente é material. O difícil é a determinação, e o registo de como a fez.
Operar num mapa da NIS2 a meio da transposição
Vinte e três Estados-Membros já procederam à transposição. Vários ainda não, e sete foram levados ao Tribunal de Justiça. As entidades multinacionais estão a planear a conformidade em função de um alvo em movimento.
O fim da FIPS 140-2: porque é que as suas provas de integridade precisam de um inventário criptográfico
A 21 de setembro, os restantes certificados FIPS 140-2 passam ao estatuto histórico. O impacto imediato faz-se sentir nas aquisições.
Sobreposição DORA e NIS2: uma única camada de evidência para entidades financeiras com dupla regulação
O DORA prevalece sobre a NIS2 para entidades financeiras, mas grupos mistos e prestadores de TIC continuam a responder a ambos. Como recolher evidência uma vez e reportá-la duas.
Registou-se. E agora? As obrigações NIS2 em Portugal depois do prazo
O registo encerra hoje. A contagem dos prazos de notificação de incidentes, as disposições de responsabilização dos órgãos de direção e a relação de supervisão começam todas amanhã.
Geofencing e residência de dados: provar de onde os seus dados foram acedidos, e não apenas onde estão guardados
Os requisitos de residência são normalmente implementados como uma decisão de armazenamento. Os reguladores dão cada vez mais importância a uma segunda pergunta, à qual a localização do armazenamento não responde.
O primeiro ciclo de superintendência do DORA: o que a designação dos CTPP significa para as empresas que deles dependem
As Autoridades Europeias de Supervisão (ESA) designaram os primeiros terceiros prestadores de serviços de TIC críticos. A maior parte dos comentários centrou-se nos prestadores. As consequências mais interessantes recaem sobre os seus clientes.
A Fase 2 da CMMC está suspensa, não cancelada: como os fornecedores europeus devem aproveitar a pausa
O Departamento de Defesa dos EUA suspendeu a Fase 2 em julho e são esperadas novas orientações em meados de setembro. A pausa é uma oportunidade, e o trabalho que compensa em qualquer cenário é o trabalho sobre as evidências.
Recuperação de dados não é verificação de integridade: o que confirmar antes de confiar num restauro
Um restauro concluído sem erros prova que a cópia voltou, não que estava certa. Sete verificações para distinguir «recuperámos» de «recuperámos dados em que podemos confiar».
Atualização ROOTKey de setembro de 2026: Restore Center, controlo de acesso por IP e classificação de dados
Os lançamentos deste mês centram-se no controlo: recuperar o que foi eliminado, decidir quem pode aceder a quê e a partir de onde, e etiquetar os dados para que a plataforma possa fazer valer essa diferença.
O Código de Rede de Cibersegurança da UE: as regras da energia que acrescem à NIS2
Os operadores do setor elétrico estão sujeitos a um segundo regime de cibersegurança, específico do setor, que a maioria dos programas de preparação para a NIS2 ignora por completo.
O prazo de registo NIS2 em Portugal termina dentro de dias: o que submeter na MyCiber e o que conservar
A janela de registo de 60 dias úteis aberta pelo CNCS encerra em meados de setembro. Registar-se é a parte fácil - as evidências que conservar a partir daí são o que uma auditoria vai, de facto, pôr à prova.
A longa vida de uma assinatura: integridade pós-quântica para registos que tem de guardar durante décadas
Os algoritmos de assinatura atuais podem não sobreviver à computação quântica; muitos registos têm de sobreviver a ela. Como separar a prova de integridade da assinatura e planear a transição.
O supervisor da NIS2 em Portugal inicia as primeiras auditorias: o que o CNCS está, de facto, a verificar
O Decreto-Lei n.º 125/2025 deu a Portugal o seu enquadramento NIS2. É nas auditorias que agora começam que esse enquadramento é posto à prova perante organizações reais.
É possível saber se um modelo de IA foi treinado com dados adulterados? Uma abordagem forense
Após um incidente, a questão não é se o modelo se comportou de forma estranha. É se consegue provar com que dados foi realmente treinado, desde o início.
O registo de informações do DORA: o prazo do risco de terceiros que a maioria das entidades financeiras está a falhar em silêncio
O registo de informações é o requisito do DORA de que menos se fala e o mais exigente do ponto de vista operacional. Explicamos porque continua a apanhar em falta entidades que se consideram em conformidade.
ISO 42001 versus NIST AI RMF: onde está realmente a lacuna na integridade dos dados
Ambos os referenciais pedem-lhe que governe os seus dados de IA. Nenhum lhe diz como provar, de forma independente, que o fez de facto.
Ajuste fino de LLM com dados empresariais não verificados: o risco de conformidade que ninguém está a cobrir
Qualquer empresa que faça o ajuste fino de um modelo com dados internos está a fazer uma afirmação implícita sobre a integridade desses dados. A maioria não verificou se essa afirmação é verdadeira.
A vaga de fiscalização NIS2 na Alemanha: o que revelam as ordens formais do BSI
Já estão em vigor na Alemanha dezenas de ordens formais de supervisão. Eis o que sugerem sobre a forma como a NIS2 será efetivamente aplicada em toda a UE.
Como criar uma pista de auditoria de decisões de IA que resista, de facto, ao escrutínio regulamentar
Registar que um modelo tomou uma decisão não é o mesmo que provar porquê, com que dados e se é possível confiar nesses dados.
PDPL e SDAIA na Arábia Saudita: o que as empresas internacionais devem verificar antes de entrar no Reino
A Lei de Proteção de Dados Pessoais da Arábia Saudita estende-se para além das suas fronteiras. Se a sua organização lida com dados de residentes sauditas, é provável que a lei já se aplique a si.
As fichas de modelo não são proveniência de dados: porque é que a documentação, por si só, não satisfaz os reguladores
Uma ficha de modelo diz-lhe o que uma equipa afirma sobre um modelo. Não prova nada disso. Os reguladores começam a dar conta da diferença.
A PDPL dos EAU e o quadro de risco cibernético do ADGM: mapa de conformidade para entrar no mercado do Golfo
Entre uma transição nacional em matéria de proteção de dados, um novo quadro cibernético para o setor financeiro e um mandato pós-quântico, o panorama regulatório dos EAU em 2026.
A Fase 2 do CMMC 2.0 está a chegar: o que os fornecedores europeus de contratos de defesa dos EUA precisam de saber
A partir de 10 de novembro de 2026, a certificação CMMC por terceiros passa a ser condição prévia para contratos que envolvam informação não classificada controlada, incluindo para subcontratados de fora dos EUA.
O que significam realmente «dados prontos para IA»: uma definição de auditabilidade, não de marketing
Todos os fornecedores afirmam que os seus dados estão prontos para IA. Eis uma definição que se mantém de pé quando quem faz a pergunta é um regulador, e não uma apresentação comercial.
Ponto de situação da fiscalização da NIS2: as primeiras coimas já chegaram e quatro Estados-Membros vão a tribunal
A Bélgica, a Itália, a Hungria e a Lituânia aplicaram sanções confirmadas. A Irlanda, a Espanha, a França e os Países Baixos enfrentam agora o Tribunal de Justiça da União Europeia.
Como funcionam realmente os ataques de envenenamento de dados e porque é que as defesas baseadas em assinaturas não os detetam
O envenenamento não se parece com um ataque. Parece-se com dados. É isso que o torna eficaz e difícil de detetar a posteriori.
Novidades da ROOTKey em agosto de 2026: retenção automatizada, relatórios de conformidade de toda a organização e um painel de visão global redesenhado
O que foi lançado em julho e como isso muda o trabalho diário de conformidade dos clientes da ROOTKey.
ROOTKey e Fasttrack Ventures: uma parceria para acelerar a expansão internacional
Assinámos um mandato estratégico com a Fasttrack Ventures. É o passo seguinte de uma fase que já estava em curso - agora com uma capacidade que sozinhos não tínhamos.
Julho de 2026: o que a atividade regulamentar deste mês significa para a confiança digital
Um mês depois do arranque do período de aplicação do AI Act da UE aos sistemas de risco elevado. Um mês depois do primeiro prazo de auditoria da NIS2. Eis o que aprendemos.
Pistas de auditoria criptográficas: como funcionam e porque é que os reguladores passaram a exigi-las
Os registos de auditoria convencionais podem ser alterados. As pistas de auditoria criptográficas não. Eis a diferença e porque é que é relevante para a conformidade.
Porque é que a adulteração de dados é mais perigosa do que o ransomware
O ransomware anuncia-se. A adulteração de dados não. E é precisamente essa invisibilidade que faz dela a ameaça mais grave.
Blockchain para a conformidade em 2026: do hype aos casos de uso reais
Depois de anos de promessas exageradas, a blockchain encontrou o seu verdadeiro caso de uso empresarial - e não são as criptomoedas.
O guia do CISO para a conformidade regulamentar em 2026: NIS2, DORA e AI Act da UE
Três grandes quadros regulamentares da UE estão agora em vigor em simultâneo. Eis como gerir os três sem duplicar o seu programa de conformidade.
Como provar que a sua propriedade intelectual surgiu primeiro: porquê usar carimbos temporais verificáveis
Em ambientes de inovação acelerada pela IA, a capacidade de provar quando criou algo está a tornar-se tão importante como a própria criação.
Segurança de APIs e integridade de dados: o que todos os programadores devem saber em 2026
As APIs são a superfície de ataque que a maioria das empresas subestima. Eis o que significa integridade de dados na camada de API.
Ciber-resiliência para PME: guia prático para 2026
As PME representam hoje 43% de todos os alvos de ciberataques - este guia mostra como as organizações de menor dimensão podem construir uma resiliência real sem orçamentos de grande empresa.
Cibersegurança na saúde em 2026: NIS2, RGPD e a lacuna na integridade dos dados
A saúde é o setor mais visado por ciberataques na Europa. A NIS2 classifica-o como setor de entidades essenciais. Eis o que isso significa.
Como utilizar o Simulador NIS2 da ROOTKey: guia para equipas de conformidade
Passo a passo: como o Simulador NIS2 da ROOTKey mapeia as suas obrigações, atribui uma pontuação à sua postura de conformidade e gera as evidências prontas para auditoria que os reguladores lhe vão pedir.
ISO 27001 vs NIS2: o que as equipas de conformidade precisam de saber em 2026
A certificação ISO 27001 não significa conformidade com a NIS2. Veja onde se sobrepõem, onde divergem e o que ainda precisa de fazer.
Porque é que as empresas não podem confiar nos resultados da IA sem antes confiarem nos dados
Os quadros de governação da IA multiplicam-se. Todos acabam por regressar ao mesmo requisito fundamental: dados verificados.
Integridade da cadeia de abastecimento em 2026: porque é que a verificação em blockchain deixou de ser opcional
Um mercado de 5 mil milhões de dólares está a evoluir para a prova criptográfica dos dados da cadeia de abastecimento - e as organizações que adiam são as que acabam a redigir os relatórios de incidentes.
Impressões digitais criptográficas de dados em pipelines RAG: guia técnico
A geração aumentada por recuperação só é tão fiável quanto os dados que recupera. Eis como verificá-los.
Regras de divulgação de cibersegurança da SEC: o que as empresas norte-americanas têm de saber em 2026
Ultrapassado o prazo de conformidade de junho de 2026, as empresas cotadas nos EUA enfrentam um risco efetivo de ações sancionatórias - e a responsabilização do conselho de administração pela cibersegurança deixou de ser opcional.
Gestão do risco das TIC decorrente de terceiros no DORA: guia técnico de implementação para 2026
O DORA já é plenamente aplicável às entidades financeiras da UE. Os requisitos de gestão do risco das TIC decorrente de terceiros são os mais difíceis de pôr em prática. Eis como fazê-lo.
A NIS2 em Portugal: o que o Decreto-Lei 125/2025 significa para as organizações portuguesas
Portugal transpôs a NIS2 para o direito nacional no final de 2025. Eis o que mudou, que prazos se aplicam e o que a conformidade exige.
Linhagem de dados vs. integridade dos dados: o que todas as equipas de IA precisam de saber
Parecem semelhantes. Não são. Compreender a diferença determina se as suas provas relativas à IA resistem a uma auditoria.
eIDAS 2.0 e a Carteira EUDI: o que as empresas precisam de saber antes de dezembro de 2026
A implementação obrigatória da identidade digital na Europa está a poucos meses de distância - eis o que as organizações reguladas devem fazer já para se prepararem para a integração da Carteira EUDI.
Requisitos de governação de dados do AI Act da UE: o guia para empresas em 2026
O AI Act da UE não se resume à conformidade dos modelos de IA - para a maioria das empresas, as suas obrigações de governação de dados são o problema mais difícil.
O que é a integridade criptográfica dos dados? Um guia em linguagem simples
O termo está em todo o lado na conformidade e na governação da IA. Eis exatamente o que significa, como funciona e porque é importante.
Conformidade com o DORA em 2026: como as instituições financeiras constroem uma resiliência defensável
Com o DORA já em plena aplicação, as instituições financeiras precisam de mais do que políticas no papel - precisam de evidências verificáveis e prontas para auditoria, capazes de resistir ao escrutínio das autoridades de supervisão.
As alucinações da IA são um problema de proveniência dos dados, não do modelo
A causa raiz da maioria dos erros de IA não é o modelo - são os dados não verificados com que o modelo foi treinado ou que vai buscar.
Artigo 5.º do RGPD e IA: o que significam realmente os requisitos de integridade dos dados em 2026
Os princípios da exatidão e da limitação da conservação do RGPD sempre exigiram integridade dos dados. As implementações de IA tornam a fiscalização praticamente certa.
Prazo da primeira auditoria NIS2: o que as organizações europeias têm de fazer agora
O prazo de 30 de junho já passou - eis como passar de uma conformidade reativa para evidências contínuas e verificáveis por máquina.
O problema não é a segurança na cloud. É a confiança cega.
A ROOTKey e a compilação de opiniões de especialistas da SafetyDetectives
O que significa, de facto, «integridade de dados desde a conceção»
A «integridade de dados desde a conceção» garante que a sua informação se mantém verificável, autêntica e recuperável - concebida para a confiança e a continuidade antes, durante e depois de qualquer incidente de cibersegurança.
Porque é que os backups não provam nada após um incidente
Durante décadas, os backups foram a derradeira rede de segurança.
Quando a cibersegurança falha.
O que acontece aos seus dados quando a segurança falha?
Relatório Anual ROOTKey 2025: da cibersegurança à ciberresiliência
O Relatório Anual revela a evolução da nossa tecnologia, a Plataforma V4, a expansão internacional e a estratégia que está a moldar o futuro dos sistemas digitais de confiança.
Construir sistemas que preservam a privacidade: o percurso de I&D da ROOTKey na linha da frente da inovação europeia
Fazer avançar a confiança digital através da investigação em preservação da privacidade e da colaboração europeia.
Construir o próximo padrão de ciber-resiliência nos serviços financeiros
Reforçar as instituições financeiras com confiança imutável, preparação para a conformidade e operações ciber-resilientes.
O futuro da comunicação digital: da visibilidade ao significado
Porque é que a autenticidade, a coerência e a confiança definem a próxima era da estratégia de marca.
A ROOTKey chega ao Top 15 da Startup World Cup Portugal 2025
Um momento decisivo no caminho que temos pela frente
ROOTKey V4: inovação que transforma a segurança dos dados
É aqui que entra a ROOTKey V4, um verdadeiro marco no mundo da resiliência de dados
Integridade dos dados: o alicerce da confiança digital
No mundo hiperconectado de hoje, a integridade dos dados não é opcional: é o pilar essencial da inovação responsável, da resiliência regulatória e da confiança digital.
Resiliência digital: como garantir a continuidade do negócio após um ciberataque
A questão já não é se a sua empresa vai ser alvo de um ciberataque - mas quando.
ROOTKey Cloud: a infraestrutura resiliente por detrás da confiança digital
Onde a resiliência se alia à escalabilidade e à conformidade
Auditorias facilitadas, conformidade automatizada: como a ROOTKey garante a confiança digital
O que pode ser verificado deve ser verificado continuamente.
Fazer avançar a inovação: o percurso da ROOTKey em I&D rumo a um futuro digital mais seguro
Um vislumbre do futuro da segurança digital, em que a blockchain, a inovação na privacidade e a investigação aplicada criam sistemas resilientes e fáceis de utilizar em diversos setores.
Zero Trust: o que é e porque está no centro do futuro da segurança digital
Tirar partido da confiança imutável da blockchain e da verificação contínua para construir um futuro ciber-resiliente e Zero Trust.
O que é a auditoria digital e porque é importante?
O motor invisível por detrás de ecossistemas digitais seguros, em conformidade e preparados para o futuro
O papel dos integradores e revendedores na consolidação da tecnologia ROOTKey
Os integradores e revendedores desempenham um papel crucial na expansão e consolidação da tecnologia ROOTKey, levando soluções de ciber-resiliência de ponta a novos mercados.
A ROOTKey adere ao NVIDIA Inception
A ROOTKey aderiu ao NVIDIA Inception, um programa que apoia startups que estão a revolucionar setores de atividade com avanços tecnológicos.
Mercados-alvo e horizontes tecnológicos: o caminho da ROOTKey até 2026
Crescer a nível internacional e, ao mesmo tempo, aprofundar a I&D em inteligência artificial e criptografia para sustentar o futuro de ecossistemas digitais seguros.
A ROOTKey no DOaccelerate: o arranque da nossa expansão para a Alemanha
Uma exploração estratégica do mercado alemão através de workshops, pitches a investidores e networking direcionado.
Sem energia, com os sistemas ativos: a resposta da ROOTKey ao apagão em Lisboa
As luzes apagaram-se. Os dados não. Saiba como a ROOTKey manteve os sistemas críticos em funcionamento durante o apagão em Lisboa.
Como a Vodafone usa a blockchain para reforçar a confiança nas operações internas: um caso de uso com a ROOTKey
Mais de 400.000 eventos já certificados com a tecnologia da ROOTKey
A ROOTKey na GITEX Europe 2025: a cibersegurança portuguesa no palco global da inovação
Confiança assente em blockchain e resiliência digital em destaque em Berlim
Como verificar a autenticidade dos seus documentos na plataforma ROOTKey
Uma forma simples e segura de autenticar qualquer documento em segundos
O que acontece se não verificar os meus documentos?
Como ignorar a verificação de documentos pode custar milhões.
A ROOTKey no Hackathon Cybertech da Incubou
Capacitar a próxima geração da cibersegurança através da mentoria.
O essencial da cibersegurança que todas as pequenas empresas devem conhecer
Um guia prático para proteger a sua pequena empresa contra ameaças digitais, com estratégias simples e acessíveis.
Certificações de segurança da ROOTKey: fiabilidade garantida
Como as certificações de cibersegurança da ROOTKey reforçam a proteção de dados, a conformidade e a confiança dos clientes
Hackathon Cybertech - Edição Amarante
Impulsionar a inovação e a cibersegurança através da mentoria
Guia completo para integrar as APIs da ROOTKey
Saiba como integrar as APIs da ROOTKey para armazenar, verificar e gerir documentos na blockchain de forma segura, com um guia passo a passo e exemplos de código.
ROOTKey: as novas funcionalidades que vão transformar a sua experiência
Uma visão geral das principais atualizações de versão da plataforma ROOTKey.
O impacto da blockchain na rastreabilidade e na conformidade dos ativos
Como a tecnologia blockchain da ROOTKey garante rastreabilidade e conformidade
O futuro da cibersegurança
Uma opinião sobre a interseção entre a IA, a automação e a vulnerabilidade dos utilizadores
Os 3 maiores desafios de segurança da identidade digital e como resolvê-los com blockchain
Descubra como a ROOTKey utiliza a blockchain para reforçar a segurança da identidade digital, combater a fraude, reduzir riscos e garantir a privacidade e a conformidade regulamentar.
De um apartamento universitário em Felgueiras à liderança na segurança digital com blockchain
Já ouviu falar da história da ROOTKey? Conheça a startup portuguesa de segurança digital que recorre à tecnologia blockchain para proteger dados.
Colaboração entre a ROOTKey e a Polygon ID
Como a ROOTKey construiu o ecossistema do futuro através de uma colaboração transformadora com a Polygon ID
A plataforma ROOTKey
Revolucionar a criação e a validação da informação digital
Gestão segura de identidades empresariais
Uma gestão de identidades digitais pioneira, segura e sem palavras-passe para empresas (B2B)
Nenhum artigo encontrado. Tente outro termo.
Explore outras categorias para encontrar conteúdo relevante
Fique a par
Insights de
ciber-resiliência.
Receba insights de ciber-resiliência no seu email. Orientação prática e pronta para auditoria sobre integridade de dados, conformidade e continuidade - à medida que publicamos.