Em destaque
CRA em outubro: transformar o reporte de 24 e 72 horas numa operação
O reporte dos fabricantes já se aplica. A tarefa agora é ligar triagem, responsáveis e comprovativos, sem esperar por uma investigação perfeita.
Ler análiseÚltima edição
Blogue · 267 análises
Regulação, IA e cibersegurança, com as fontes à vista.
Contexto para decidir melhor.
Análises sobre IA, cibersegurança, regulação, governação e sistemas digitais. Com fontes, consequência prática e uma próxima ação clara.
A mostrar
Regulação
1–12 de 54
Conhecimento atual, organizado por tema, data e consequência prática.
Edição de 03/10: steward open source e fabricante não são o mesmo papel
Quem mantém a infraestrutura de um projeto e quem fornece um produto ao mercado podem ser entidades diferentes. Como preservar essa distinção sem deixar a vulnerabilidade sem destinatário?
Ler análise
Edição de 28/09: um aviso de segurança deve permitir ao destinatário agir
Depois de receber um aviso, consegue um utilizador saber se está afetado, escolher a medida e verificar o resultado sem interpretar um comunicado comercial?
Ler análise
Edição de 23/09: uma CVE não decide sozinha o reporte CRA
Que evidência permite qualificar uma vulnerabilidade como ativamente explorada no produto? O formulário vem depois da distinção entre identificação, demonstração e exploração maliciosa.
Ler análise
Edição de 18/09: prometer suporte exige uma cadeia de manutenção
Como demonstrar que uma versão vendida continuará a receber uma resposta de segurança? A preparação CRA liga uso esperado, componentes e distribuição de correções.
Ler análise
Edição de 13/09: usar software não é, por si só, fabricar um produto
Que produto fornecemos ao mercado e sob que nome? O enquadramento CRA começa com esta pergunta, não com a contagem de aplicações instaladas.
Ler análise
CRA: reporte e produtos digitais na UE
As obrigações de reporte do Cyber Resilience Act passaram a aplicar-se antes das obrigações principais indicadas para 2027.
Ler análise
Regulação: preparar inovação sem antecipar a lei
A proposta europeia sobre inovação cria uma oportunidade de preparação, mas não justifica tratar resultados propostos como regras em vigor.
Ler análise
Roteiro para o omnibus digital
O pacote de simplificação europeu é um sinal de planeamento, mas as propostas exigem acompanhamento legislativo.
Ler análise
Rebaselinar a conformidade com o AI Omnibus
A entrada em vigor do AI Omnibus altera calendários indicados pela Comissão, mas não elimina a necessidade de governação de conformidade.
Ler análise
Regulação de IA: inventário verificável
Um inventário de obrigações só é útil quando separa requisitos legais, normas técnicas e decisões internas.
Ler análise
AI Omnibus: recalibrar controlos sem parar
Os calendários comunicados para sistemas de alto risco mudam o planeamento, mas não eliminam a necessidade de preparação documentada.
Ler análiseComo publicamos
Cada análise liga à fonte oficial e diz o que muda na prática.
- 01Fontes à vista
Ligamos a documentação oficial usada em cada análise.
- 02Contexto operacional
Traduzimos mudanças em decisões, donos e evidência.
- 03Revisão contínua
Atualizamos a análise quando o facto ou a orientação muda.
- 04Imagem identificada
Declaramos quando uma fotografia é gerada e creditamos fotografia documental.
Do contexto à execução
Há uma obrigação ou um sistema que precisa de ficar operacional?
Mapeamos o problema, escrevemos o âmbito e construímos a solução com critérios de aceitação.