Edição de 15/09: um prazo KEV não é automaticamente um dever português
Como transformar exploração conhecida numa fila de trabalho local, sem copiar a jurisdição nem os prazos federais dos Estados Unidos?
Ler análiseÚltima edição
Blogue · 267 análises
Regulação, IA e cibersegurança, com as fontes à vista.
Contexto para decidir melhor.
Análises sobre IA, cibersegurança, regulação, governação e sistemas digitais. Com fontes, consequência prática e uma próxima ação clara.
Todas as análises
Todas as análises
25–36 de 267
Conhecimento atual, organizado por tema, data e consequência prática.
Edição de 14/09: no RAG, um documento não dá ordens
Um assistente de propostas pode consultar um dossier sem receber dele autoridade para enviar ficheiros. A fronteira útil está entre conteúdo recuperado e ação autorizada.
Ler análise
Edição de 13/09: usar software não é, por si só, fabricar um produto
Que produto fornecemos ao mercado e sob que nome? O enquadramento CRA começa com esta pergunta, não com a contagem de aplicações instaladas.
Ler análise
AI Omnibus: rever prazos e governação
A atualização europeia altera marcos indicados para sistemas de IA de alto risco e merece uma revisão operacional prudente.
Ler análise
CRA: reporte e produtos digitais na UE
As obrigações de reporte do Cyber Resilience Act passaram a aplicar-se antes das obrigações principais indicadas para 2027.
Ler análise
Perímetro VPN: corrigir e confirmar
Um aviso do CERT-EU aponta vulnerabilidades críticas em configurações VPN afetadas de produtos Check Point.
Ler análise
Governação de IA: supervisão e responsabilidade
A Comissão aponta supervisão alargada de certos sistemas e mantém aconselhamento especializado sobre IA industrial.
Ler análise
Observabilidade entre processos digitais
Uma release candidate do OpenTelemetry propõe transportar contexto de rastreio por variáveis de ambiente entre processos.
Ler análise
IA na UE: preparar evidência para a supervisão
A preparação para supervisão de IA deve começar por um mapa de responsabilidades, provas e versões, não por declarações genéricas de conformidade.
Ler análise
Regulação: preparar inovação sem antecipar a lei
A proposta europeia sobre inovação cria uma oportunidade de preparação, mas não justifica tratar resultados propostos como regras em vigor.
Ler análise
Cibersegurança: testar a resposta antes do alerta
A comunicação da Comissão sobre o CRA torna útil testar deteção, escalonamento e preservação de evidência, mantendo o âmbito jurídico sob revisão.
Ler análise
Governação digital: transformar sinais em prestação de contas
Os órgãos de gestão precisam de distinguir documentos publicados, propostas e decisões internas, mantendo responsáveis e critérios de revisão claros.
Ler análiseComo publicamos
Cada análise liga à fonte oficial e diz o que muda na prática.
- 01Fontes à vista
Ligamos a documentação oficial usada em cada análise.
- 02Contexto operacional
Traduzimos mudanças em decisões, donos e evidência.
- 03Revisão contínua
Atualizamos a análise quando o facto ou a orientação muda.
- 04Imagem identificada
Declaramos quando uma fotografia é gerada e creditamos fotografia documental.
Do contexto à execução
Há uma obrigação ou um sistema que precisa de ficar operacional?
Mapeamos o problema, escrevemos o âmbito e construímos a solução com critérios de aceitação.