Os requisitos NIS2 fornecedores mudaram quem suporta o risco. A obrigação de gerir a segurança da cadeia de fornecimento recai sobre a entidade abrangida, o que significa que a postura de segurança de quem constrói e mantém o seu software passou a fazer parte da sua própria exposição. Se o fornecedor não conseguir evidenciar as suas práticas, a conclusão da auditoria fica do seu lado da mesa.
Os requisitos NIS2 fornecedores mudaram quem suporta o risco. A obrigação de gerir a segurança da cadeia de fornecimento recai sobre a entidade abrangida, o que significa que a postura de segurança de quem constrói e mantém o seu software passou a fazer parte da sua própria exposição. Se o fornecedor não conseguir evidenciar as suas práticas, a conclusão da auditoria fica do seu lado da mesa.
Start with what you can verify on your own, before speaking to anyone. The public list of PME Líder companies, the public contracts record on the Base portal, the open source the company publishes and its filed accounts. Four sources independent of any sales conversation.
Five things changed. Keys moved from RSA to ECDSA. Contactless reading arrived over ISO/IEC 14443, protected by the PACE protocol. A six-digit CAN code was introduced for contactless access. The chip contacts moved to the back of the card. And there is no API that tells you which version is in front of you.
Eleven sectors are named in Article 5f(2) of the eIDAS Regulation as amended: transport, energy, banking, financial services, social security, health, drinking water, postal services, digital infrastructure, education and telecommunications. The deadline is 24 December 2027.
Because extraction is the easy part. What separates a demonstration from a production system is disambiguation, meaning knowing that three different spellings are the same entity and that two identical spellings are not, and knowing when the model should refuse to answer rather than risk it.
Five things changed. Keys moved from RSA to ECDSA. Contactless reading arrived over ISO/IEC 14443, protected by the PACE protocol. A six-digit CAN code was introduced for contactless access. The chip contacts moved to the back of the card. And there is no API that tells you which version is in front of you.
Every few months, we get the same question: can we authenticate users with the Portuguese Citizen Card directly in our own application? Yes. The official middleware is open source and supports the Cartão de Cidadão, Chave Móvel Digital and professional attribute certification.
A evidência de qualidade de software não é a mesma coisa que um programa de testes, e a diferença é aquilo que a primeira revisão de supervisão a sério tende a expor. A maioria das instituições financeiras reguladas tem engenheiros de QA, suites de testes, pipelines de CI/CD e dashboards a verde. Bem menos têm evidência.
A pergunta útil sobre a IA generativa no marketing visual em 2026 não é o que as ferramentas conseguem fazer, porque essa resposta tornou-se demasiado ampla. É onde criam valor duradouro em vez de um ganho de produtividade que se evapora quando todos os concorrentes adotam a mesma ferramenta.