Última edição
Blogue · 267 análises
Contexto para decidir melhor.
Análises sobre IA, cibersegurança, regulação, governação e sistemas digitais. Com fontes, consequência prática e uma próxima ação clara.
Todas as análises
253–264 de 267
Conhecimento atual, organizado por tema, data e consequência prática.
O artigo 28.º exige o registo de todos os acordos contratuais de serviços TIC e o Regulamento de Execução 2024/2956 fixa os modelos. O problema real em 2026 é manter chaves, relações e níveis da cadeia suficientemente completos para responder a supervisão e risco operacional.
Ler análise
O regulamento já se aplica. Para o primeiro produto colocado no mercado após 12.09.2026, o artigo 3.º, n.º 1, transforma formato, metadados e acesso por defeito em requisitos de produto — não numa futura melhoria do portal.
Ler análise
O SP 800-209r1 está em consulta até 8 de setembro. É um rascunho técnico voluntário — não uma obrigação legal portuguesa — mas oferece uma boa oportunidade para testar se snapshots, backups, identidades e dependências sobrevivem ao mesmo incidente.
Ler análise
O fim de 2026 é o prazo de disponibilização dos Estados-Membros, não uma obrigação universal de aceitação empresarial. A relying party deve classificar-se, fechar registo e atributos e testar a integração antes de confundir prontidão com dever legal.
Ler análise
O roteiro recomenda que os Estados-Membros iniciem a transição até ao fim de 2026 e que a infraestrutura crítica avance até 2030. Estes são marcos do roteiro europeu, não uma obrigação empresarial horizontal: o trabalho imediato é inventariar criptografia, priorizar dados de longa vida e testar fornecedores.
Ler análise
A nova orientação da Comissão chegou a 27 de julho e a página operacional foi atualizada ontem. Antes das restantes obrigações de 2027, fabricantes de hardware e software já terão de reportar vulnerabilidades ativamente exploradas e incidentes graves em 24 e 72 horas.
Ler análise
O BCE publicou ontem documentação sobre standards, integração e um piloto de 12 meses. A versão 0.91 já permite mapear trabalho técnico, mas a emissão depende da legislação europeia e de uma decisão posterior do Conselho do BCE.
Ler análise
A Comissão ganha amanhã poderes efetivos sobre obrigações aplicáveis aos fornecedores dos modelos mais avançados. O AI Omnibus adiou regras de alto risco, não o regulamento inteiro: este guia separa funções, datas e prova.
Ler análise
A Diretiva (UE) 2024/1799 devia ser transposta e aplicada desde 31 de julho. A base EUR-Lex consultada hoje mostra zero medidas comunicadas por Portugal; isso é um alerta de verificação, não licença para inventar a lei nacional.
Ler análise
O Decreto-Lei n.º 125/2025 já está em vigor e o Regulamento n.º 756/2026 tornou o regime operacional. Este guia mostra quem deve agir, o que a direção tem de decidir, como funcionam os incidentes e que evidência deve existir.
Ler análise
A data não pede um selo genérico de conformidade. Pede decisões concretas sobre interação com IA, conteúdo sintético, revisão humana e prova de implementação.
Ler análise
Um agente deixa de ser apenas uma resposta quando pode escolher passos, usar ferramentas e alterar sistemas. Antes da produção, a organização precisa de limitar o que pode fazer e provar o que fez.
Ler análiseComo publicamos
Ligamos a documentação oficial usada em cada análise.
Traduzimos mudanças em decisões, donos e evidência.
Atualizamos a análise quando o facto ou a orientação muda.
Declaramos quando uma fotografia é gerada e creditamos fotografia documental.
Do contexto à execução
Mapeamos o problema, escrevemos o âmbito e construímos a solução com critérios de aceitação.
