Saltar para o conteúdo principal
Acesso de cliente Falar connosco

Última edição

Blogue · 267 análises

Regulação, IA e cibersegurança, com as fontes à vista.

Contexto para decidir melhor.

Análises sobre IA, cibersegurança, regulação, governação e sistemas digitais. Com fontes, consequência prática e uma próxima ação clara.

A mostrar

Governação

13–24 de 53

Conhecimento atual, organizado por tema, data e consequência prática.

Cubos ligados por setas num mapa conceptual, junto de componentes e pastas sem texto legível
Uma cadeia de dependências para analisar compras; não é fotografia do diálogo UE-Taiwan. Imagem gerada por IA sob direção editorial da Velqory.Imagem gerada por IA sob direção editorial da Velqory. Reutilização do arquivo conceptual.
Governação5 min de leitura

UE–Taiwan: duas propostas de compra podem esconder a mesma dependência

O diálogo sobre semicondutores deve chegar à mesa de compras como uma pergunta sobre substituição, não como uma garantia de capacidade.

Ler análise
Composição editorial conceptual sobre um ciso com reporte direto precisa de direitos de decisão, não apenas de um título
Use o ato como teste organizacional, não como molde universal. Para cada responsabilidade do CISO fixe RACI, informação obrigatória, autoridade para bloquear ou aceitar temporariamente, limiar de escalamento, substituição, conflito, orçamento, frequência de reporte e decisão que permanece no conselho.Imagem gerada por IA sob direção editorial da Velqory.
Governação14 min de leitura

Um CISO com reporte direto precisa de direitos de decisão, não apenas de um título

A Deliberação n.º 924/2026 criou no Instituto de Informática, I. P., uma unidade de CISO na dependência hierárquica direta do Conselho Diretivo. O mandato reúne estratégia, SGSI, risco, acessos, incidentes, comunicação com reguladores, conformidade, security by design e cultura.

Ler análise
Composição editorial conceptual sobre ciber-resiliência pública: €243 milhões exigem uma carteira de resultados, não uma lista de compras
Gira os €243 milhões como uma carteira única de capacidades com donos e resultados: serviços cobertos, tempo de deteção, isolamento, recuperação, vulnerabilidades, redundância geográfica, testes e fecho de lacunas legais. Cada contratação deve declarar que resultado move e como será aceite.Imagem gerada por IA sob direção editorial da Velqory.
Governação15 min de leitura

Ciber-resiliência pública: €243 milhões exigem uma carteira de resultados, não uma lista de compras

O PTRR atribui €225 milhões ao reforço da cibersegurança e resiliência digital do Estado e €18 milhões à elaboração e implementação da estratégia nacional de segurança no ciberespaço. O texto liga tecnologia, cloud soberana, redundância, operações, NIS2, materialidade e resposta a crises.

Ler análise
Composição editorial conceptual sobre pacote de decisão de ia para setembro: cinco páginas que permitem dizer sim, não ou ainda não
Estruture cinco páginas: propósito e autoridade, versão e arquitetura, benefícios e métricas, riscos e controlos, decisão e condições. Cada afirmação material recebe fonte, data, dono e confiança; incerteza pode produzir 'ainda não' com ações, não uma aprovação ambígua.Imagem gerada por IA sob direção editorial da Velqory.
Governação13 min de leitura

Pacote de decisão de IA para setembro: cinco páginas que permitem dizer sim, não ou ainda não

Novos métodos de avaliação e incidentes de contenção publicados no fim de agosto aumentam a quantidade de informação disponível, mas não garantem uma decisão melhor. Direção e conselho precisam de um pacote curto que preserve ligações para a evidência detalhada e torne divergências visíveis.

Ler análise
Composição editorial conceptual sobre concentração tecnológica: o conselho deve conseguir nomear a primeira dependência que falha
O conselho deve receber um mapa de dependências por função crítica com primeiro ponto de falha, tempo até impacto, substituto, dados necessários, autoridade de saída e custo. A aprovação precisa de um limiar explícito para diversificar, aceitar ou reduzir o risco.Imagem gerada por IA sob direção editorial da Velqory.
Governação13 min de leitura

Concentração tecnológica: o conselho deve conseguir nomear a primeira dependência que falha

Agosto terminou com eventos em fornecedores de IA, incidentes de avaliação e mudanças de controlo comercial. Vistos em conjunto, mostram que concentração não é apenas percentagem de despesa: pode residir num modelo, identidade, formato, equipa especializada, workflow ou fornecedor que suporta vários processos críticos.

Ler análise
Composição editorial conceptual sobre parar por segurança é uma decisão; reabrir sem critérios é apenas esperança
Ao declarar uma pausa, registe sistemas, operações e exceções abrangidos; nomeie quem pode autorizar mudanças e reabertura; e transforme causas e falhas em testes binários ou limiares. O calendário pode marcar revisões, mas não deve substituir os critérios.Imagem gerada por IA sob direção editorial da Velqory.
Governação13 min de leitura

Parar por segurança é uma decisão; reabrir sem critérios é apenas esperança

Incidentes divulgados por OpenAI e Anthropic em ambientes de avaliação mostram equipas a suspender atividades, endurecer contenção e rever controlos. Para qualquer organização, uma pausa útil precisa de âmbito, autoridade, evidência e critérios de saída definidos antes de a pressão por retomar dominar a decisão.

Ler análise
Composição editorial conceptual sobre mudou o dono do fornecedor de ia: sete decisões que não devem esperar pela renovação
O evento deve abrir sete verificações: continuidade, dados e subprocessadores, segurança, contrato, concentração, portabilidade e comunicação aos utilizadores. Cada uma precisa de dono, prazo e condição que determine manter, limitar, renegociar ou sair.Imagem gerada por IA sob direção editorial da Velqory.
Governação13 min de leitura

Mudou o dono do fornecedor de IA: sete decisões que não devem esperar pela renovação

A decisão publicada pela OpenAI após a aquisição do Cursor pela SpaceX torna visível um evento frequentemente ignorado nos registos de risco: a mudança de controlo do fornecedor. Mesmo sem alteração imediata do produto, propriedade, prioridades, integrações e relações comerciais podem mudar.

Ler análise
Composição editorial conceptual sobre literacia em ia: presença no curso não é evidência de competência
Defina competência por função e risco. Cada perfil deve demonstrar tarefas permitidas, dados proibidos, sinais de erro, revisão humana, reporte de incidentes e condição de paragem; a formação termina com avaliação prática e nova tentativa quando o limiar não é atingido.Imagem gerada por IA sob direção editorial da Velqory.
Governação12 min de leitura

Literacia em IA: presença no curso não é evidência de competência

A publicação da OpenAI sobre treino de pensamento crítico volta a separar exposição a conteúdos de mudança de comportamento. Para governação, uma lista de presenças prova que uma sessão ocorreu; não prova que pessoas reconhecem limites, verificam fontes, protegem dados ou escalam decisões.

Ler análise
Composição editorial conceptual sobre procurement de ia: uma avaliação cega só vale se a decisão também tiver critérios prévios
Antes de comparar fornecedores, fixe casos, pesos, limiares, dados, custo total, latência, segurança, privacidade, acessibilidade, supervisão e condições eliminatórias. Só depois execute os testes sob identificadores neutros e revele a identidade para avaliar contrato, suporte, jurisdição e risco de saída.Imagem gerada por IA sob direção editorial da Velqory.
Governação12 min de leitura

Procurement de IA: uma avaliação cega só vale se a decisão também tiver critérios prévios

O piloto de duplo-cego da DeepMind ataca contaminação e assimetria de informação entre avaliador e fornecedor. Para compras, a lição mais ampla é separar identidade comercial e demonstração preparada da execução medida contra critérios definidos antes de conhecer o resultado.

Ler análise
Composição editorial conceptual sobre operações de influência com ia: verificar a instituição tornou-se tão importante como verificar o texto
A revisão editorial e de risco deve verificar quatro camadas separadas: identidade e existência da entidade, autoria e proveniência do material, metodologia e dados dos índices, e coordenação da distribuição. Um texto plausível não compensa uma instituição fabricada.Imagem gerada por IA sob direção editorial da Velqory.
Governação13 min de leitura

Operações de influência com IA: verificar a instituição tornou-se tão importante como verificar o texto

A OpenAI relatou em 25 de agosto ter banido um grupo de contas que avalia como muito provavelmente originárias da Rússia. Segundo a empresa, as contas geravam promoção social para uma instituição aparente, enquanto o site associado continha trabalho académico copiado ou mal atribuído e um índice próprio favorável à Rússia. Estas são conclusões da investigação da OpenAI, não uma determinação independente da Velqory.

Ler análise
Composição editorial conceptual sobre nist sp 1353: usar ia no csf 2.0 sem transformar um rascunho em auditor
Use os prompts como aceleradores de análise, nunca como fonte de evidência: carregue apenas artefactos autorizados, peça referências por afirmação, marque pressupostos e lacunas e obrigue um responsável humano a aceitar ou rejeitar cada mapeamento.Imagem gerada por IA sob direção editorial da Velqory.
Governação12 min de leitura

NIST SP 1353: usar IA no CSF 2.0 sem transformar um rascunho em auditor

O NIST publicou em 19 de agosto o rascunho inicial SP 1353, aberto a comentários até 15 de outubro de 2026. O guia apresenta prompts estruturados, documentos simulados e três casos: revisão de governação, construção de um Current State Profile e desenho de um Target State Profile alinhados com resultados do CSF 2.0.

Ler análise

Como publicamos

Cada análise liga à fonte oficial e diz o que muda na prática.

  1. 01Fontes à vista

    Ligamos a documentação oficial usada em cada análise.

  2. 02Contexto operacional

    Traduzimos mudanças em decisões, donos e evidência.

  3. 03Revisão contínua

    Atualizamos a análise quando o facto ou a orientação muda.

  4. 04Imagem identificada

    Declaramos quando uma fotografia é gerada e creditamos fotografia documental.

Do contexto à execução

Há uma obrigação ou um sistema que precisa de ficar operacional?

Mapeamos o problema, escrevemos o âmbito e construímos a solução com critérios de aceitação.