Última edição
Blogue · 267 análises
Contexto para decidir melhor.
Análises sobre IA, cibersegurança, regulação, governação e sistemas digitais. Com fontes, consequência prática e uma próxima ação clara.
A mostrar
25–36 de 54
Conhecimento atual, organizado por tema, data e consequência prática.
O Regulamento (UE) 2023/1543 aplica-se desde 18 de agosto de 2026. Permite que uma autoridade judicial emita ordens europeias de produção ou preservação dirigidas ao estabelecimento designado ou representante legal de um prestador noutro Estado-Membro, independentemente da localização dos dados, no quadro de processos penais definidos pelo regulamento.
Ler análise
Em 12 de janeiro de 2027 termina a transição que ainda permite cobrar certos custos de switching e egress. A 24 de agosto faltam menos de cinco meses, suficientes para alterar contratos e faturação apenas se o inventário de serviços e encargos já existir.
Ler análise
NIS2 inclui segurança da cadeia de fornecimento entre as medidas de gestão de risco e a orientação ENISA torna o tema operacional. Uma cláusula que repete deve manter segurança adequada não define alerta, prazo, prova, apoio ou saída.
Ler análise
DORA exige às entidades financeiras um registo de informação sobre acordos contratuais com prestadores ICT. O desafio operacional não é preencher campos uma vez, mas manter contrato, entidade legal, serviço, função suportada, subcontratação e saída coerentes.
Ler análise
A Comissão Europeia destacou em 21 de agosto a necessidade de auditoria interna acompanhar transformação digital, IA e novas formas de trabalho. Para organizações reguladas, isto reforça a necessidade de planear assurance com base em mudança e risco, não apenas no calendário anual.
Ler análise
O calendário final do Mecanismo de Recuperação e Resiliência exige conclusão de marcos e metas até 31 de agosto de 2026. A proximidade do prazo torna crítica a diferença entre trabalho executado, evidência admissível e aceitação pela cadeia competente.
Ler análise
A proposta de Private Safety Processing reacende a tensão entre minimização e deteção de abuso. Mesmo com conteúdo sob controlo do cliente, o tratamento para inferir sinais de segurança continua a exigir mapeamento de finalidade, papéis, base, transparência e direitos.
Ler análise
A OpenAI anunciou em 18 de agosto que o ChatGPT Ads chegaria na semana seguinte a 31 mercados europeus. A empresa afirma separar anúncios das respostas, não vender dados de clientes e dar controlo sobre personalização; anunciantes e operadores precisam de testar como essas promessas aparecem no fluxo real.
Ler análise
A discussão pública sobre modelos capazes de automatizar partes de ataques aumenta a urgência, mas não cria uma categoria jurídica única que substitua NIS2, AI Act, proteção de dados ou responsabilidade contratual. Cada regime responde a um papel e risco distinto.
Ler análise
Com o artigo 50 já aplicável e uma transição até 2 de dezembro para certos sistemas anteriores, organizações precisam de testar a marcação fora do ambiente de demonstração. Exportar, comprimir, editar e republicar pode remover o sinal técnico.
Ler análise
A orientação técnica da ENISA liga as medidas do regulamento de execução NIS2 a funções e competências concretas. Isto torna visível uma falha comum: uma política pode existir sem alguém capaz e autorizado para a executar.
Ler análise
O Data Act já exige que fornecedores de processamento de dados removam obstáculos à mudança e ao uso simultâneo de serviços. A eliminação total de encargos de switching e egress chega em 12 de janeiro de 2027, mas as obrigações contratuais e técnicas não devem esperar por essa data.
Ler análiseComo publicamos
Ligamos a documentação oficial usada em cada análise.
Traduzimos mudanças em decisões, donos e evidência.
Atualizamos a análise quando o facto ou a orientação muda.
Declaramos quando uma fotografia é gerada e creditamos fotografia documental.
Do contexto à execução
Mapeamos o problema, escrevemos o âmbito e construímos a solução com critérios de aceitação.
