Todos os Estados-Membros da UE devem disponibilizar um Cartão de Identidade Digital Europeu em conformidade até 24 de dezembro de 2026, e as empresas reguladas devem aceitá-lo doze meses depois. Este guia aborda o que as organizações precisam de decidir, desenvolver e registar antes destas datas, sendo redigido na perspetiva de uma equipa que mantém middleware nacional de eID desde 2011.
O DORA exige que as instituições financeiras demonstrem resiliência operacional aos organismos de supervisão, e não apenas que realizem testes. Este artigo aborda o que as equipas de QA (Garantia da Qualidade) dos bancos precisam efetivamente de produzir como evidência, que artigos do DORA regem esta exigência e em que aspetos a maioria dos programas de testes deixa a desejar quando ocorre uma revisão de supervisão.
Dois dias. Dezenas de conversas. Um tema constante: a distância entre a ambição política e a realidade operacional continua a ser significativa e as organizações que preenchem essa lacuna são as que merecem atenção.
Em 2026, o Cyber Resilience Act (CRA) já não é um prazo futuro — é a realidade operacional para todas as organizações no mercado europeu. Com requisitos de segurança obrigatórios para produtos com elementos digitais, a conformidade passou de uma "opção" para uma licença fundamental para operar. Neste cenário, a segurança reativa é obsoleta; a filosofia "Secure by Design" e a transparência do Open Source emergiram como as defesas mais fortes contra as ameaças modernas.