Tópico
Empresas
artigos.
Operar num mapa da NIS2 a meio da transposição
Vinte e três Estados-Membros já procederam à transposição. Vários ainda não, e sete foram levados ao Tribunal de Justiça. As entidades multinacionais estão a planear a conformidade em função de um alvo em movimento.
Imutável não é o mesmo que verificável: guia do comprador para alegações de trilhos de auditoria
Armazenamento imutável impede alterações; uma prova verificável permite a qualquer terceiro confirmar que elas não aconteceram. Oito perguntas para separar as duas coisas numa proposta.
Geofencing e residência de dados: provar de onde os seus dados foram acedidos, e não apenas onde estão guardados
Os requisitos de residência são normalmente implementados como uma decisão de armazenamento. Os reguladores dão cada vez mais importância a uma segunda pergunta, à qual a localização do armazenamento não responde.
A Fase 2 da CMMC está suspensa, não cancelada: como os fornecedores europeus devem aproveitar a pausa
O Departamento de Defesa dos EUA suspendeu a Fase 2 em julho e são esperadas novas orientações em meados de setembro. A pausa é uma oportunidade, e o trabalho que compensa em qualquer cenário é o trabalho sobre as evidências.
Recuperação de dados não é verificação de integridade: o que confirmar antes de confiar num restauro
Um restauro concluído sem erros prova que a cópia voltou, não que estava certa. Sete verificações para distinguir «recuperámos» de «recuperámos dados em que podemos confiar».
Atualização ROOTKey de setembro de 2026: Restore Center, controlo de acesso por IP e classificação de dados
Os lançamentos deste mês centram-se no controlo: recuperar o que foi eliminado, decidir quem pode aceder a quê e a partir de onde, e etiquetar os dados para que a plataforma possa fazer valer essa diferença.
O supervisor da NIS2 em Portugal inicia as primeiras auditorias: o que o CNCS está, de facto, a verificar
O Decreto-Lei n.º 125/2025 deu a Portugal o seu enquadramento NIS2. É nas auditorias que agora começam que esse enquadramento é posto à prova perante organizações reais.
Ajuste fino de LLM com dados empresariais não verificados: o risco de conformidade que ninguém está a cobrir
Qualquer empresa que faça o ajuste fino de um modelo com dados internos está a fazer uma afirmação implícita sobre a integridade desses dados. A maioria não verificou se essa afirmação é verdadeira.
PDPL e SDAIA na Arábia Saudita: o que as empresas internacionais devem verificar antes de entrar no Reino
A Lei de Proteção de Dados Pessoais da Arábia Saudita estende-se para além das suas fronteiras. Se a sua organização lida com dados de residentes sauditas, é provável que a lei já se aplique a si.
A PDPL dos EAU e o quadro de risco cibernético do ADGM: mapa de conformidade para entrar no mercado do Golfo
Entre uma transição nacional em matéria de proteção de dados, um novo quadro cibernético para o setor financeiro e um mandato pós-quântico, o panorama regulatório dos EAU em 2026.
A Fase 2 do CMMC 2.0 está a chegar: o que os fornecedores europeus de contratos de defesa dos EUA precisam de saber
A partir de 10 de novembro de 2026, a certificação CMMC por terceiros passa a ser condição prévia para contratos que envolvam informação não classificada controlada, incluindo para subcontratados de fora dos EUA.
O que significam realmente «dados prontos para IA»: uma definição de auditabilidade, não de marketing
Todos os fornecedores afirmam que os seus dados estão prontos para IA. Eis uma definição que se mantém de pé quando quem faz a pergunta é um regulador, e não uma apresentação comercial.
Novidades da ROOTKey em agosto de 2026: retenção automatizada, relatórios de conformidade de toda a organização e um painel de visão global redesenhado
O que foi lançado em julho e como isso muda o trabalho diário de conformidade dos clientes da ROOTKey.
ROOTKey e Fasttrack Ventures: uma parceria para acelerar a expansão internacional
Assinámos um mandato estratégico com a Fasttrack Ventures. É o passo seguinte de uma fase que já estava em curso - agora com uma capacidade que sozinhos não tínhamos.
Julho de 2026: o que a atividade regulamentar deste mês significa para a confiança digital
Um mês depois do arranque do período de aplicação do AI Act da UE aos sistemas de risco elevado. Um mês depois do primeiro prazo de auditoria da NIS2. Eis o que aprendemos.
O guia do CISO para a conformidade regulamentar em 2026: NIS2, DORA e AI Act da UE
Três grandes quadros regulamentares da UE estão agora em vigor em simultâneo. Eis como gerir os três sem duplicar o seu programa de conformidade.
Como provar que a sua propriedade intelectual surgiu primeiro: porquê usar carimbos temporais verificáveis
Em ambientes de inovação acelerada pela IA, a capacidade de provar quando criou algo está a tornar-se tão importante como a própria criação.
Ciber-resiliência para PME: guia prático para 2026
As PME representam hoje 43% de todos os alvos de ciberataques - este guia mostra como as organizações de menor dimensão podem construir uma resiliência real sem orçamentos de grande empresa.
ISO 27001 vs NIS2: o que as equipas de conformidade precisam de saber em 2026
A certificação ISO 27001 não significa conformidade com a NIS2. Veja onde se sobrepõem, onde divergem e o que ainda precisa de fazer.
Porque é que as empresas não podem confiar nos resultados da IA sem antes confiarem nos dados
Os quadros de governação da IA multiplicam-se. Todos acabam por regressar ao mesmo requisito fundamental: dados verificados.
Integridade da cadeia de abastecimento em 2026: porque é que a verificação em blockchain deixou de ser opcional
Um mercado de 5 mil milhões de dólares está a evoluir para a prova criptográfica dos dados da cadeia de abastecimento - e as organizações que adiam são as que acabam a redigir os relatórios de incidentes.
Regras de divulgação de cibersegurança da SEC: o que as empresas norte-americanas têm de saber em 2026
Ultrapassado o prazo de conformidade de junho de 2026, as empresas cotadas nos EUA enfrentam um risco efetivo de ações sancionatórias - e a responsabilização do conselho de administração pela cibersegurança deixou de ser opcional.
Gestão do risco das TIC decorrente de terceiros no DORA: guia técnico de implementação para 2026
O DORA já é plenamente aplicável às entidades financeiras da UE. Os requisitos de gestão do risco das TIC decorrente de terceiros são os mais difíceis de pôr em prática. Eis como fazê-lo.
A NIS2 em Portugal: o que o Decreto-Lei 125/2025 significa para as organizações portuguesas
Portugal transpôs a NIS2 para o direito nacional no final de 2025. Eis o que mudou, que prazos se aplicam e o que a conformidade exige.
eIDAS 2.0 e a Carteira EUDI: o que as empresas precisam de saber antes de dezembro de 2026
A implementação obrigatória da identidade digital na Europa está a poucos meses de distância - eis o que as organizações reguladas devem fazer já para se prepararem para a integração da Carteira EUDI.
Requisitos de governação de dados do AI Act da UE: o guia para empresas em 2026
O AI Act da UE não se resume à conformidade dos modelos de IA - para a maioria das empresas, as suas obrigações de governação de dados são o problema mais difícil.
Nenhum artigo encontrado. Tente outro termo.
Explore outras categorias para encontrar conteúdo relevante
Fique a par
Insights de
ciber-resiliência.
Receba insights de ciber-resiliência no seu email. Orientação prática e pronta para auditoria sobre integridade de dados, conformidade e continuidade - à medida que publicamos.