Última edição
Blogue · 267 análises
Contexto para decidir melhor.
Análises sobre IA, cibersegurança, regulação, governação e sistemas digitais. Com fontes, consequência prática e uma próxima ação clara.
A mostrar
49–53 de 53
Conhecimento atual, organizado por tema, data e consequência prática.
A revisão final publicada em junho junta plano de segurança, plano de privacidade e plano de risco da cadeia de fornecimento sob o conceito de system plans. O valor não está em três documentos longos: está em factos consistentes que acompanham o ciclo de vida.
Ler análise
A série NIST IR 8286 liga risco cyber ao risco empresarial e o SP 1308 aproxima risco, perfis CSF e decisões de capacidade. O objetivo não é inventar uma pontuação perfeita: é apresentar cenários comparáveis que permitam decidir.
Ler análise
O NIST publicou a versão final do SP 1326 a 8 de julho. É orientação técnica voluntária dos Estados Unidos, não lei portuguesa, mas oferece uma forma concreta de decidir quanta investigação fazer antes de contratar um fornecedor crítico.
Ler análise
O artigo 28.º exige o registo de todos os acordos contratuais de serviços TIC e o Regulamento de Execução 2024/2956 fixa os modelos. O problema real em 2026 é manter chaves, relações e níveis da cadeia suficientemente completos para responder a supervisão e risco operacional.
Ler análise
O sistema de gestão organiza responsabilidades e melhoria. A avaliação de impacto torna visível quem pode ser afetado, de que forma e com que resposta ao longo do ciclo de vida.
Ler análiseComo publicamos
Ligamos a documentação oficial usada em cada análise.
Traduzimos mudanças em decisões, donos e evidência.
Atualizamos a análise quando o facto ou a orientação muda.
Declaramos quando uma fotografia é gerada e creditamos fotografia documental.
Do contexto à execução
Mapeamos o problema, escrevemos o âmbito e construímos a solução com critérios de aceitação.
