Última edição
Blogue · 267 análises
Contexto para decidir melhor.
Análises sobre IA, cibersegurança, regulação, governação e sistemas digitais. Com fontes, consequência prática e uma próxima ação clara.
Todas as análises
73–84 de 267
Conhecimento atual, organizado por tema, data e consequência prática.
Três concursos do Programa Europa Digital abriram em 1 de setembro e fecham em 14 de janeiro de 2027: CYBER-11-EULEG, CYBER-11-AI4SME e CYBER-11-CYBERAI. Cobrem capacidade para requisitos legais, adoção por PME e ferramentas de cibersegurança baseadas em IA com robustez e confiança.
Ler análise
O quadro de fiscalização publicado pela Comissão explica que o AI Office pode enviar pedidos de informação simples ou por decisão formal. Uma resposta incorreta ou enganadora pode ser sancionada; num pedido por decisão, a falta de resposta ou uma resposta incompleta também pode gerar coima.
Ler análise
O NIST publicou em 1 de setembro o IR 8615, síntese do workshop SUSHI@NIST sobre segurança de hardware. O relatório pede modelos de confiança, vocabulários e orientação interoperáveis e baseados em evidência, além de pilotos e incentivos de procurement para reduzir barreiras no ecossistema de semicondutores.
Ler análise
A Deliberação n.º 924/2026 criou no Instituto de Informática, I. P., uma unidade de CISO na dependência hierárquica direta do Conselho Diretivo. O mandato reúne estratégia, SGSI, risco, acessos, incidentes, comunicação com reguladores, conformidade, security by design e cultura.
Ler análise
No Kubernetes 1.37, a API storagemigration.k8s.io/v1 e o controlador integrado de Storage Version Migration chegaram a Stable e ficam ativos por defeito. A migração reescreve objetos existentes na versão de armazenamento preferida e expõe estado declarativo, substituindo scripts manuais difíceis de observar.
Ler análise
A Comissão disponibiliza um canal de reclamação para pessoas e organizações comunicarem alegadas infrações no âmbito exclusivo do AI Office. O formulário pede país, descrição detalhada e permite documentos; não é anónimo e gera uma referência que deve ser preservada.
Ler análise
O Decreto-Lei n.º 125/2025 colocou em vigor o novo Regime Jurídico da Cibersegurança em 3 de abril de 2026. Para uma entidade potencialmente abrangida, o risco imediato não é apenas interpretar o setor: é conseguir provar classificação, dados de registo, responsável e um contacto permanentemente disponível.
Ler análise
A Comissão publicou em 2 de setembro o retorno à consulta do roteiro europeu de criptografia pós-quântica: recebeu 97 submissões, 73 com avaliação ou comentários de conteúdo e 63 a pedir esclarecimentos. Prazos claros, passos acionáveis, priorização por risco, esquemas híbridos e criptoagilidade foram apontados como úteis.
Ler análise
O PTRR atribui €225 milhões ao reforço da cibersegurança e resiliência digital do Estado e €18 milhões à elaboração e implementação da estratégia nacional de segurança no ciberespaço. O texto liga tecnologia, cloud soberana, redundância, operações, NIS2, materialidade e resposta a crises.
Ler análise
O Kubernetes 1.37 promoveu para Beta e ativou por defeito o suporte da API para um HorizontalPodAutoscaler reduzir workloads a zero. O regresso exige uma métrica de objeto ou externa adequada; CPU e memória de pods inexistentes não conseguem, por si, disparar o arranque.
Ler análise
Os últimos dias de agosto reuniram três sinais diferentes: um piloto de avaliação em duplo-cego da DeepMind, um incidente de avaliação descrito pela OpenAI e medidas de contenção publicadas pela Anthropic. Nenhum decide sozinho qual sistema de IA deve entrar em produção numa organização.
Ler análise
O DORA exige que entidades financeiras abrangidas mantenham e atualizem um registo de todos os acordos contratuais de serviços ICT nos níveis aplicáveis. Setembro é um bom gate para reconciliar o modelo normalizado com mudanças do verão em contratos, serviços, entidades e cadeias de subcontratação.
Ler análiseComo publicamos
Ligamos a documentação oficial usada em cada análise.
Traduzimos mudanças em decisões, donos e evidência.
Atualizamos a análise quando o facto ou a orientação muda.
Declaramos quando uma fotografia é gerada e creditamos fotografia documental.
Do contexto à execução
Mapeamos o problema, escrevemos o âmbito e construímos a solução com critérios de aceitação.
