CRA e open source: quem assume a responsabilidade pelo produto?
Contribuidor, steward e fabricante não são sinónimos. Uma ficha de enquadramento evita exigir a uma comunidade o que cabe ao fornecedor.
Ler análiseÚltima edição
Blogue · 267 análises
Regulação, IA e cibersegurança, com as fontes à vista.
Contexto para decidir melhor.
Análises sobre IA, cibersegurança, regulação, governação e sistemas digitais. Com fontes, consequência prática e uma próxima ação clara.
A mostrar
Regulação
13–24 de 54
Conhecimento atual, organizado por tema, data e consequência prática.
DSA: o que muda com a designação de ChatGPT, Reddit e Roblox
A decisão europeia reforça obrigações dos serviços designados. Não transforma automaticamente cada cliente empresarial numa plataforma muito grande.
Ler análiseCRA: um produto antigo não fica fora do reporte
Antes de 11 de setembro, separe três datas: entrada no mercado, identificação da vulnerabilidade e conhecimento da exploração ativa.
Ler análise
Pedido de informação do AI Act: responda com um mapa de alegação, fonte e proprietário
O quadro de fiscalização publicado pela Comissão explica que o AI Office pode enviar pedidos de informação simples ou por decisão formal. Uma resposta incorreta ou enganadora pode ser sancionada; num pedido por decisão, a falta de resposta ou uma resposta incompleta também pode gerar coima.
Ler análise
NIS2 em Portugal: transforme registo e contacto permanente numa prova operacional
O Decreto-Lei n.º 125/2025 colocou em vigor o novo Regime Jurídico da Cibersegurança em 3 de abril de 2026. Para uma entidade potencialmente abrangida, o risco imediato não é apenas interpretar o setor: é conseguir provar classificação, dados de registo, responsável e um contacto permanentemente disponível.
Ler análise
DORA em setembro: reconcilie o registo ICT com contratos, funções e subcontratantes
O DORA exige que entidades financeiras abrangidas mantenham e atualizem um registo de todos os acordos contratuais de serviços ICT nos níveis aplicáveis. Setembro é um bom gate para reconciliar o modelo normalizado com mudanças do verão em contratos, serviços, entidades e cadeias de subcontratação.
Ler análise
AI Act após 2 de agosto: feche setembro com um mapa de regras realmente aplicáveis
Agosto de 2026 marcou nova fase de aplicação e fiscalização do AI Act, já refletida pela Comissão e pela cronologia oficial, com alterações do Digital Omnibus no texto consolidado. Organizações não devem continuar a operar com calendários feitos antes dessas mudanças.
Ler análise
E-evidence: preservar depressa sem transformar a ordem numa cópia ilimitada
O Regulamento (UE) 2023/1543 sobre Ordens Europeias de Produção e de Conservação aplica-se desde 18 de agosto de 2026. Prestadores em âmbito precisam de receber, autenticar, preservar e responder através de um circuito que respeite prazos e proteção de dados.
Ler análise
Data Act: um plano de saída cloud precisa de dados, prazo e teste — não apenas uma cláusula
O Data Act já se aplica em geral desde setembro de 2025 e contém regras para mudança entre serviços de tratamento de dados. À medida que aquisições e alterações comerciais afetam fornecedores tecnológicos, clientes devem conseguir localizar obrigações contratuais e convertê-las num percurso técnico de saída.
Ler análise
CRA: faltam duas semanas para o reporte — faça um ensaio que comece no sinal real
As obrigações de reporte do artigo 14.º do Cyber Resilience Act aplicam-se a partir de 11 de setembro de 2026. O primeiro aviso pode ser devido em 24 horas e a notificação principal em 72 horas após o fabricante tomar conhecimento de uma vulnerabilidade ativamente explorada ou de um incidente grave abrangido.
Ler análise
AI Act: uma avaliação confidencial do fornecedor não substitui o dossiê do utilizador
O piloto de avaliação em duplo-cego divulgado pela DeepMind cria uma forma promissora de proteger prompts e pesos, mas o AI Act distribui obrigações por papéis e casos de utilização. A empresa que implementa um sistema continua a precisar de inventário, classificação, instruções, supervisão, logs e controlo no seu contexto.
Ler análise
AI Act após o Omnibus: o adiamento do alto risco não suspendeu o resto do regulamento
O Regulamento (UE) 2026/1744, em vigor desde 27 de julho, alterou o calendário do AI Act. As secções 1 a 3 do capítulo III passam a aplicar-se em 2 de dezembro de 2027 aos sistemas de alto risco do artigo 6.º, n.º 2, e anexo III, e em 2 de agosto de 2028 aos sistemas do artigo 6.º, n.º 1, e anexo I. A data geral de aplicação de 2 de agosto de 2026, contudo, não desapareceu.
Ler análiseComo publicamos
Cada análise liga à fonte oficial e diz o que muda na prática.
- 01Fontes à vista
Ligamos a documentação oficial usada em cada análise.
- 02Contexto operacional
Traduzimos mudanças em decisões, donos e evidência.
- 03Revisão contínua
Atualizamos a análise quando o facto ou a orientação muda.
- 04Imagem identificada
Declaramos quando uma fotografia é gerada e creditamos fotografia documental.
Do contexto à execução
Há uma obrigação ou um sistema que precisa de ficar operacional?
Mapeamos o problema, escrevemos o âmbito e construímos a solução com critérios de aceitação.