Tópico
Conformidade
artigos.
Para lá do 8-K: preparar o dossiê de evidência antes de ter quatro dias para decidir a materialidade
A SEC dá-lhe quatro dias úteis depois de determinar que um incidente é material. O difícil é a determinação, e o registo de como a fez.
Operar num mapa da NIS2 a meio da transposição
Vinte e três Estados-Membros já procederam à transposição. Vários ainda não, e sete foram levados ao Tribunal de Justiça. As entidades multinacionais estão a planear a conformidade em função de um alvo em movimento.
Imutável não é o mesmo que verificável: guia do comprador para alegações de trilhos de auditoria
Armazenamento imutável impede alterações; uma prova verificável permite a qualquer terceiro confirmar que elas não aconteceram. Oito perguntas para separar as duas coisas numa proposta.
O fim da FIPS 140-2: porque é que as suas provas de integridade precisam de um inventário criptográfico
A 21 de setembro, os restantes certificados FIPS 140-2 passam ao estatuto histórico. O impacto imediato faz-se sentir nas aquisições.
Sobreposição DORA e NIS2: uma única camada de evidência para entidades financeiras com dupla regulação
O DORA prevalece sobre a NIS2 para entidades financeiras, mas grupos mistos e prestadores de TIC continuam a responder a ambos. Como recolher evidência uma vez e reportá-la duas.
Registou-se. E agora? As obrigações NIS2 em Portugal depois do prazo
O registo encerra hoje. A contagem dos prazos de notificação de incidentes, as disposições de responsabilização dos órgãos de direção e a relação de supervisão começam todas amanhã.
Geofencing e residência de dados: provar de onde os seus dados foram acedidos, e não apenas onde estão guardados
Os requisitos de residência são normalmente implementados como uma decisão de armazenamento. Os reguladores dão cada vez mais importância a uma segunda pergunta, à qual a localização do armazenamento não responde.
O primeiro ciclo de superintendência do DORA: o que a designação dos CTPP significa para as empresas que deles dependem
As Autoridades Europeias de Supervisão (ESA) designaram os primeiros terceiros prestadores de serviços de TIC críticos. A maior parte dos comentários centrou-se nos prestadores. As consequências mais interessantes recaem sobre os seus clientes.
A Fase 2 da CMMC está suspensa, não cancelada: como os fornecedores europeus devem aproveitar a pausa
O Departamento de Defesa dos EUA suspendeu a Fase 2 em julho e são esperadas novas orientações em meados de setembro. A pausa é uma oportunidade, e o trabalho que compensa em qualquer cenário é o trabalho sobre as evidências.
O Código de Rede de Cibersegurança da UE: as regras da energia que acrescem à NIS2
Os operadores do setor elétrico estão sujeitos a um segundo regime de cibersegurança, específico do setor, que a maioria dos programas de preparação para a NIS2 ignora por completo.
O prazo de registo NIS2 em Portugal termina dentro de dias: o que submeter na MyCiber e o que conservar
A janela de registo de 60 dias úteis aberta pelo CNCS encerra em meados de setembro. Registar-se é a parte fácil - as evidências que conservar a partir daí são o que uma auditoria vai, de facto, pôr à prova.
A longa vida de uma assinatura: integridade pós-quântica para registos que tem de guardar durante décadas
Os algoritmos de assinatura atuais podem não sobreviver à computação quântica; muitos registos têm de sobreviver a ela. Como separar a prova de integridade da assinatura e planear a transição.
O supervisor da NIS2 em Portugal inicia as primeiras auditorias: o que o CNCS está, de facto, a verificar
O Decreto-Lei n.º 125/2025 deu a Portugal o seu enquadramento NIS2. É nas auditorias que agora começam que esse enquadramento é posto à prova perante organizações reais.
O registo de informações do DORA: o prazo do risco de terceiros que a maioria das entidades financeiras está a falhar em silêncio
O registo de informações é o requisito do DORA de que menos se fala e o mais exigente do ponto de vista operacional. Explicamos porque continua a apanhar em falta entidades que se consideram em conformidade.
ISO 42001 versus NIST AI RMF: onde está realmente a lacuna na integridade dos dados
Ambos os referenciais pedem-lhe que governe os seus dados de IA. Nenhum lhe diz como provar, de forma independente, que o fez de facto.
A vaga de fiscalização NIS2 na Alemanha: o que revelam as ordens formais do BSI
Já estão em vigor na Alemanha dezenas de ordens formais de supervisão. Eis o que sugerem sobre a forma como a NIS2 será efetivamente aplicada em toda a UE.
Como criar uma pista de auditoria de decisões de IA que resista, de facto, ao escrutínio regulamentar
Registar que um modelo tomou uma decisão não é o mesmo que provar porquê, com que dados e se é possível confiar nesses dados.
PDPL e SDAIA na Arábia Saudita: o que as empresas internacionais devem verificar antes de entrar no Reino
A Lei de Proteção de Dados Pessoais da Arábia Saudita estende-se para além das suas fronteiras. Se a sua organização lida com dados de residentes sauditas, é provável que a lei já se aplique a si.
As fichas de modelo não são proveniência de dados: porque é que a documentação, por si só, não satisfaz os reguladores
Uma ficha de modelo diz-lhe o que uma equipa afirma sobre um modelo. Não prova nada disso. Os reguladores começam a dar conta da diferença.
A PDPL dos EAU e o quadro de risco cibernético do ADGM: mapa de conformidade para entrar no mercado do Golfo
Entre uma transição nacional em matéria de proteção de dados, um novo quadro cibernético para o setor financeiro e um mandato pós-quântico, o panorama regulatório dos EAU em 2026.
A Fase 2 do CMMC 2.0 está a chegar: o que os fornecedores europeus de contratos de defesa dos EUA precisam de saber
A partir de 10 de novembro de 2026, a certificação CMMC por terceiros passa a ser condição prévia para contratos que envolvam informação não classificada controlada, incluindo para subcontratados de fora dos EUA.
Ponto de situação da fiscalização da NIS2: as primeiras coimas já chegaram e quatro Estados-Membros vão a tribunal
A Bélgica, a Itália, a Hungria e a Lituânia aplicaram sanções confirmadas. A Irlanda, a Espanha, a França e os Países Baixos enfrentam agora o Tribunal de Justiça da União Europeia.
Novidades da ROOTKey em agosto de 2026: retenção automatizada, relatórios de conformidade de toda a organização e um painel de visão global redesenhado
O que foi lançado em julho e como isso muda o trabalho diário de conformidade dos clientes da ROOTKey.
Julho de 2026: o que a atividade regulamentar deste mês significa para a confiança digital
Um mês depois do arranque do período de aplicação do AI Act da UE aos sistemas de risco elevado. Um mês depois do primeiro prazo de auditoria da NIS2. Eis o que aprendemos.
Pistas de auditoria criptográficas: como funcionam e porque é que os reguladores passaram a exigi-las
Os registos de auditoria convencionais podem ser alterados. As pistas de auditoria criptográficas não. Eis a diferença e porque é que é relevante para a conformidade.
Blockchain para a conformidade em 2026: do hype aos casos de uso reais
Depois de anos de promessas exageradas, a blockchain encontrou o seu verdadeiro caso de uso empresarial - e não são as criptomoedas.
O guia do CISO para a conformidade regulamentar em 2026: NIS2, DORA e AI Act da UE
Três grandes quadros regulamentares da UE estão agora em vigor em simultâneo. Eis como gerir os três sem duplicar o seu programa de conformidade.
Ciber-resiliência para PME: guia prático para 2026
As PME representam hoje 43% de todos os alvos de ciberataques - este guia mostra como as organizações de menor dimensão podem construir uma resiliência real sem orçamentos de grande empresa.
Cibersegurança na saúde em 2026: NIS2, RGPD e a lacuna na integridade dos dados
A saúde é o setor mais visado por ciberataques na Europa. A NIS2 classifica-o como setor de entidades essenciais. Eis o que isso significa.
Como utilizar o Simulador NIS2 da ROOTKey: guia para equipas de conformidade
Passo a passo: como o Simulador NIS2 da ROOTKey mapeia as suas obrigações, atribui uma pontuação à sua postura de conformidade e gera as evidências prontas para auditoria que os reguladores lhe vão pedir.
ISO 27001 vs NIS2: o que as equipas de conformidade precisam de saber em 2026
A certificação ISO 27001 não significa conformidade com a NIS2. Veja onde se sobrepõem, onde divergem e o que ainda precisa de fazer.
Regras de divulgação de cibersegurança da SEC: o que as empresas norte-americanas têm de saber em 2026
Ultrapassado o prazo de conformidade de junho de 2026, as empresas cotadas nos EUA enfrentam um risco efetivo de ações sancionatórias - e a responsabilização do conselho de administração pela cibersegurança deixou de ser opcional.
Gestão do risco das TIC decorrente de terceiros no DORA: guia técnico de implementação para 2026
O DORA já é plenamente aplicável às entidades financeiras da UE. Os requisitos de gestão do risco das TIC decorrente de terceiros são os mais difíceis de pôr em prática. Eis como fazê-lo.
A NIS2 em Portugal: o que o Decreto-Lei 125/2025 significa para as organizações portuguesas
Portugal transpôs a NIS2 para o direito nacional no final de 2025. Eis o que mudou, que prazos se aplicam e o que a conformidade exige.
eIDAS 2.0 e a Carteira EUDI: o que as empresas precisam de saber antes de dezembro de 2026
A implementação obrigatória da identidade digital na Europa está a poucos meses de distância - eis o que as organizações reguladas devem fazer já para se prepararem para a integração da Carteira EUDI.
Requisitos de governação de dados do AI Act da UE: o guia para empresas em 2026
O AI Act da UE não se resume à conformidade dos modelos de IA - para a maioria das empresas, as suas obrigações de governação de dados são o problema mais difícil.
Conformidade com o DORA em 2026: como as instituições financeiras constroem uma resiliência defensável
Com o DORA já em plena aplicação, as instituições financeiras precisam de mais do que políticas no papel - precisam de evidências verificáveis e prontas para auditoria, capazes de resistir ao escrutínio das autoridades de supervisão.
Artigo 5.º do RGPD e IA: o que significam realmente os requisitos de integridade dos dados em 2026
Os princípios da exatidão e da limitação da conservação do RGPD sempre exigiram integridade dos dados. As implementações de IA tornam a fiscalização praticamente certa.
Prazo da primeira auditoria NIS2: o que as organizações europeias têm de fazer agora
O prazo de 30 de junho já passou - eis como passar de uma conformidade reativa para evidências contínuas e verificáveis por máquina.
Nenhum artigo encontrado. Tente outro termo.
Explore outras categorias para encontrar conteúdo relevante
Fique a par
Insights de
ciber-resiliência.
Receba insights de ciber-resiliência no seu email. Orientação prática e pronta para auditoria sobre integridade de dados, conformidade e continuidade - à medida que publicamos.