As perguntas a fazer a uma agência de IA quase nada têm a ver com modelos. São sete as que separam fornecedores, porque são sobre documentação, sobre quem responde ao regulador e sobre o que fica na sua casa quando o contrato acaba.
It pays off when volume is high, exceptions are rare, rules are stable and the decision is reversible. It fails when any one of those four does not hold, and the cost shows up in maintenance rather than in the initial budget.
Para uma empresa cujo produto é código, a maior parte da ISO 27001 aplica-se ao processo de entrega e não a políticas e dossiês. Isso diz a quem compra que perguntas testam se o certificado de um fornecedor vale alguma coisa. Também diz às empresas de software quanto da certificação é trabalho de engenharia.
Os requisitos NIS2 fornecedores mudaram quem suporta o risco. A obrigação de gerir a segurança da cadeia de fornecimento recai sobre a entidade abrangida, o que significa que a postura de segurança de quem constrói e mantém o seu software passou a fazer parte da sua própria exposição. Se o fornecedor não conseguir evidenciar as suas práticas, a conclusão da auditoria fica do seu lado da mesa.
Start with what you can verify on your own, before speaking to anyone. The public list of PME Líder companies, the public contracts record on the Base portal, the open source the company publishes and its filed accounts. Four sources independent of any sales conversation.
Five things changed. Keys moved from RSA to ECDSA. Contactless reading arrived over ISO/IEC 14443, protected by the PACE protocol. A six-digit CAN code was introduced for contactless access. The chip contacts moved to the back of the card. And there is no API that tells you which version is in front of you.
Eleven sectors are named in Article 5f(2) of the eIDAS Regulation as amended: transport, energy, banking, financial services, social security, health, drinking water, postal services, digital infrastructure, education and telecommunications. The deadline is 24 December 2027.
Because extraction is the easy part. What separates a demonstration from a production system is disambiguation, meaning knowing that three different spellings are the same entity and that two identical spellings are not, and knowing when the model should refuse to answer rather than risk it.
Não tem de escolher um. O quadro EUDI exige suporte para os dois formatos, por isso a verdadeira decisão é a ordem. Se os seus utilizadores apresentam credenciais à distância, comece pelo SD-JWT VC. Se as apresentam presencialmente, comece pelo ISO mdoc.
Every few months, we get the same question: can we authenticate users with the Portuguese Citizen Card directly in our own application? Yes. The official middleware is open source and supports the Cartão de Cidadão, Chave Móvel Digital and professional attribute certification.