{"id":14311,"date":"2026-07-15T13:02:29","date_gmt":"2026-07-15T13:02:29","guid":{"rendered":"https:\/\/caixamagica.pt\/?post_type=new&#038;p=14311"},"modified":"2026-07-15T13:02:29","modified_gmt":"2026-07-15T13:02:29","slug":"dora-resiliencia-teste-qa-2026","status":"publish","type":"new","link":"https:\/\/caixamagica.pt\/pt\/insights\/dora-resiliencia-teste-qa-2026\/","title":{"rendered":"Testes de Resili\u00eancia DORA em 2026: O que as Equipas de QA em Bancos T\u00eam de Provar aos Supervisores"},"content":{"rendered":"<div data-elementor-type=\"wp-post\" data-elementor-id=\"14311\" class=\"elementor elementor-14311\">\n\t\t\t\t\t\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-e02408f elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"e02408f\" data-element_type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-b109e63\" data-id=\"b109e63\" data-element_type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t\t\t<div class=\"elementor-element elementor-element-a368bc8 elementor-widget elementor-widget-html\" data-id=\"a368bc8\" data-element_type=\"widget\" data-widget_type=\"html.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<style>\n.cms-timeline {\n  border: 1px solid #e5e5e5;\n  border-radius: 12px;\n  background: #ffffff;\n  padding: 2.25rem 1.75rem 1.75rem;\n  margin: 2rem 0;\n}\n.cms-timeline-track {\n  display: flex;\n  justify-content: space-between;\n  position: relative;\n}\n.cms-timeline-track::before {\n  content: '';\n  position: absolute;\n  top: 5px;\n  left: 6%;\n  right: 6%;\n  height: 2px;\n  background: #e5e5e5;\n  z-index: 0;\n}\n.cms-timeline-item {\n  flex: 1;\n  text-align: center;\n  position: relative;\n  z-index: 1;\n  padding: 0 0.5rem;\n}\n.cms-timeline-dot {\n  width: 12px;\n  height: 12px;\n  border-radius: 50%;\n  background: #2563eb;\n  margin: 0 auto 0.875rem;\n}\n.cms-timeline-label {\n  font-size: 0.8125rem;\n  font-weight: 700;\n  color: #111111;\n  margin-bottom: 0.3rem;\n}\n.cms-timeline-desc {\n  font-size: 0.75rem;\n  color: #888888;\n  line-height: 1.45;\n}\n@media (max-width: 560px) {\n  .cms-timeline-track { flex-direction: column; gap: 1.5rem; }\n  .cms-timeline-track::before { display: none; }\n}\n\n.cms-pullquote {\n  border-left: 3px solid #2563eb;\n  padding: 0.5rem 0 0.5rem 1.5rem;\n  line-height: 1.55;\n  letter-spacing: -0.015em;\n  margin: 2rem 0;\n}\n\n.cms-scale-wrap {\n  display: grid;\n  grid-template-columns: 1fr 1fr;\n  gap: 1px;\n  background: #e5e5e5;\n  border: 1px solid #e5e5e5;\n  border-radius: 12px;\n  overflow: hidden;\n  margin: 2rem 0;\n}\n@media (max-width: 520px) {\n  .cms-scale-wrap { grid-template-columns: 1fr; }\n}\n.cms-scale-col {\n  background: #ffffff;\n  padding: 1.75rem 1.5rem;\n}\n.cms-scale-tag {\n  font-size: 0.6875rem;\n  font-weight: 700;\n  letter-spacing: 0.08em;\n  text-transform: uppercase;\n  color: #2563eb;\n  margin-bottom: 0.625rem;\n}\n.cms-scale-title {\n  font-size: 0.9375rem;\n  font-weight: 700;\n  color: #111111;\n  margin-bottom: 0.5rem;\n}\n.cms-scale-body {\n  font-size: 0.875rem;\n  color: #475569;\n  line-height: 1.6;\n}\n.cms-scale-foot {\n  grid-column: 1 \/ -1;\n  background: #f7f7f7;\n  padding: 0.875rem 1.125rem;\n  font-size: 0.8125rem;\n  color: #888888;\n  border-top: 1px solid #e5e5e5;\n}\n\n.cms-audit-box {\n  border: 1px solid #e2e8f0;\n  border-radius: 12px;\n  overflow: hidden;\n  margin: 2rem 0;\n  background: #ffffff;\n}\n.cms-audit-head {\n  padding: 0.875rem 1.375rem;\n  background: #f8fafc;\n  border-bottom: 1px solid #e2e8f0;\n  font-size: 0.6875rem;\n  font-weight: 700;\n  letter-spacing: 0.08em;\n  text-transform: uppercase;\n  color: #64748b;\n}\n.cms-audit-steps {\n  display: flex;\n  align-items: flex-start;\n  flex-wrap: wrap;\n  padding: 1.5rem 1rem 1.25rem;\n  background: #ffffff;\n}\n.cms-audit-step { flex: 1; min-width: 90px; }\n.cms-audit-step-in { text-align: center; padding: 0 0.375rem; }\n.cms-audit-ico {\n  width: 40px;\n  height: 40px;\n  background: #f8fafc;\n  border: 1px solid #e2e8f0;\n  border-radius: 9px;\n  display: flex;\n  align-items: center;\n  justify-content: center;\n  margin: 0 auto 0.625rem;\n}\n.cms-audit-ico svg {\n  width: 16px;\n  height: 16px;\n  stroke: #2563eb;\n  fill: none;\n  stroke-width: 1.75;\n  stroke-linecap: round;\n  stroke-linejoin: round;\n}\n.cms-audit-step-name {\n  font-size: 0.8125rem;\n  font-weight: 700;\n  color: #0f172a;\n  margin-bottom: 0.25rem;\n}\n.cms-audit-step-desc {\n  font-size: 0.6875rem;\n  color: #475569;\n  line-height: 1.4;\n}\n.cms-audit-arr {\n  align-self: center;\n  color: #cbd5e1;\n  font-size: 0.875rem;\n  padding: 0 0.125rem;\n  flex-shrink: 0;\n  margin-top: -1.5rem;\n}\n.cms-audit-foot {\n  padding: 1rem 1.375rem;\n  border-top: 1px solid #e2e8f0;\n  background: #ffffff;\n  font-size: 0.875rem;\n  color: #475569;\n  line-height: 1.6;\n}\n.cms-audit-foot strong { color: #0f172a; font-weight: 700; }\n\n.cms-checklist {\n  border: 1px solid #e5e5e5;\n  border-radius: 12px;\n  overflow: hidden;\n  margin: 2rem 0;\n  background: #ffffff;\n}\n.cms-check-row {\n  display: flex;\n  gap: 0.875rem;\n  align-items: flex-start;\n  padding: 1.125rem 1.5rem;\n  border-bottom: 1px solid #e5e5e5;\n}\n.cms-check-row:last-child { border-bottom: none; }\n.cms-check-mark {\n  width: 22px;\n  height: 22px;\n  border-radius: 50%;\n  background: #eff6ff;\n  display: flex;\n  align-items: center;\n  justify-content: center;\n  flex-shrink: 0;\n  margin-top: 0.15rem;\n}\n.cms-check-mark svg {\n  width: 12px;\n  height: 12px;\n  stroke: #2563eb;\n  fill: none;\n  stroke-width: 3;\n  stroke-linecap: round;\n  stroke-linejoin: round;\n}\n.cms-check-text {\n  font-size: 0.9375rem;\n  color: #333333;\n  line-height: 1.6;\n}\n.cms-check-text strong { color: #111111; font-weight: 700; }\n\n.cms-cta-wrap {\n  background: #2563eb;\n  border-radius: 12px;\n  padding: 4rem 2rem;\n  text-align: center;\n  margin: 2rem 0;\n}\n.cms-cta-eyebrow {\n  font-size: 0.6875rem;\n  font-weight: 700;\n  letter-spacing: 0.1em;\n  text-transform: uppercase;\n  color: rgba(255,255,255,0.75);\n  margin-bottom: 1rem;\n}\n.cms-cta-title {\n  font-size: clamp(1.5rem, 3vw, 2rem);\n  font-weight: 800;\n  color: #ffffff;\n  letter-spacing: -0.03em;\n  line-height: 1.2;\n  margin-bottom: 1rem;\n  max-width: 600px;\n  margin-left: auto;\n  margin-right: auto;\n}\n.cms-cta-sub {\n  font-size: 1rem;\n  color: rgba(255,255,255,0.8);\n  line-height: 1.65;\n  margin-bottom: 2rem;\n}\n.cms-cta-btns {\n  display: flex;\n  gap: 0.75rem;\n  justify-content: center;\n  flex-wrap: wrap;\n}\n.cms-btn-primary {\n  font-size: 0.9375rem;\n  font-weight: 600;\n  color: #111111;\n  background: #ffffff;\n  padding: 0.8125rem 1.625rem;\n  border-radius: 8px;\n  text-decoration: none;\n  letter-spacing: -0.01em;\n  display: inline-block;\n}\n.cms-btn-primary:hover { background: #f0f0f0; }\n.cms-btn-secondary {\n  font-size: 0.9375rem;\n  font-weight: 600;\n  color: rgba(255,255,255,0.9);\n  background: transparent;\n  border: 1px solid rgba(255,255,255,0.2);\n  padding: 0.8125rem 1.625rem;\n  border-radius: 8px;\n  text-decoration: none;\n  letter-spacing: -0.01em;\n  display: inline-block;\n}\n.cms-btn-secondary:hover {\n  border-color: rgba(255,255,255,0.45);\n  color: #ffffff;\n}\n<\/style>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-64972e4 elementor-widget elementor-widget-html\" data-id=\"64972e4\" data-element_type=\"widget\" data-widget_type=\"html.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<p>H\u00e1 uma vers\u00e3o da conformidade com a DORA com a qual a maioria das institui\u00e7\u00f5es financeiras tem vindo a conviver no \u00faltimo ano e meio \u2014 uma em que a preocupa\u00e7\u00e3o principal era a implementa\u00e7\u00e3o de quadros, a produ\u00e7\u00e3o de documenta\u00e7\u00e3o e o alinhamento de pol\u00edticas internas com os cinco pilares do regulamento. Essa vers\u00e3o acabou. A 17 de janeiro de 2025, a DORA tornou-se aplic\u00e1vel, e os requisitos de QA de testes de resili\u00eancia da DORA seguiram-se. Em 2026, as autoridades competentes nacionais em toda a UE passaram da toler\u00e2ncia de supervis\u00e3o para a revis\u00e3o ativa. A quest\u00e3o que os supervisores est\u00e3o agora a fazer n\u00e3o \u00e9 se um banco tem um programa de conformidade com a DORA. \u00c9 se esse programa produz evid\u00eancias que se sustentam sob escrut\u00ednio.<\/p>\n\n<p>Para as equipas de QA em bancos, seguradoras e institui\u00e7\u00f5es de pagamento, esta mudan\u00e7a altera a natureza do trabalho de uma forma que vale a pena ser precisa. Os requisitos de testes de resili\u00eancia da DORA \u2014 artigos 24.\u00ba a 27.\u00ba, e as Normas T\u00e9cnicas Regulamentares que os acompanham \u2014 n\u00e3o pedem resultados de testes. Pedem uma cadeia documentada e audit\u00e1vel, desde os sistemas de TIC que suportam as fun\u00e7\u00f5es cr\u00edticas, passando pelos testes que verificaram a sua resili\u00eancia, at\u00e9 aos resultados que esses testes produziram. Isso \u00e9 algo completamente diferente de executar um conjunto de testes e apontar para o painel verde.<\/p>\n\n<p>Construir o Qualigentic \u2014 a nossa plataforma de QA com IA para ind\u00fastrias regulamentadas \u2014 obrigou-nos a pensar cuidadosamente sobre como \u00e9 a cadeia de evid\u00eancias na pr\u00e1tica e porque \u00e9 que a infraestrutura de testes convencional, por mais madura que seja, tende a falhar no que a fase de supervis\u00e3o da DORA realmente exige.<\/p>\n\n<div class=\"cms-timeline\">\n  <div class=\"cms-timeline-track\">\n    <div class=\"cms-timeline-item\">\n      <div class=\"cms-timeline-dot\"><\/div>\n      <div class=\"cms-timeline-label\">Jan 2025<\/div>\n      <div class=\"cms-timeline-desc\">A DORA torna-se aplic\u00e1vel em todos os Estados-Membros da UE<\/div>\n    <\/div>\n    <div class=\"cms-timeline-item\">\n      <div class=\"cms-timeline-dot\"><\/div>\n      <div class=\"cms-timeline-label\">Jan 2026<\/div>\n      <div class=\"cms-timeline-desc\">BaFin confirma que os sistemas de IA est\u00e3o abrangidos pela governa\u00e7\u00e3o de TIC da DORA<\/div>\n    <\/div>\n    <div class=\"cms-timeline-item\">\n      <div class=\"cms-timeline-dot\"><\/div>\n      <div class=\"cms-timeline-label\">2026<\/div>\n      <div class=\"cms-timeline-desc\">As ANCs passam da toler\u00e2ncia para uma revis\u00e3o supervisionada ativa<\/div>\n    <\/div>\n    <div class=\"cms-timeline-item\">\n      <div class=\"cms-timeline-dot\"><\/div>\n      <div class=\"cms-timeline-label\">Final de 2026\u201327<\/div>\n      <div class=\"cms-timeline-desc\">Primeiras designa\u00e7\u00f5es TLPT e ciclos de testes de penetra\u00e7\u00e3o baseados em amea\u00e7as<\/div>\n    <\/div>\n  <\/div>\n<\/div>\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-1bfb948 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"1bfb948\" data-element_type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-6f640fd\" data-id=\"6f640fd\" data-element_type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t\t\t<div class=\"elementor-element elementor-element-56a2fbf elementor-widget elementor-widget-html\" data-id=\"56a2fbf\" data-element_type=\"widget\" data-widget_type=\"html.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h2>O que a mudan\u00e7a de supervis\u00e3o significa realmente para as equipas de testes<\/h2>\n\n<p>Jos\u00e9 Manuel de Araluce, a escrever em <a href=\"https:\/\/qa-financial.com\" target=\"_blank\" rel=\"noopener\">Finan\u00e7as de QA<\/a> em mar\u00e7o de 2026, fa\u00e7a a altera\u00e7\u00e3o diretamente: <em>\"Com os 'rodas de treino' agora removidas, 2026 marca o primeiro teste real da DORA, e tanto as institui\u00e7\u00f5es financeiras como os CTPP sentir\u00e3o a diferen\u00e7a.\"<\/em> A mudan\u00e7a que ele descreve \u00e9 espec\u00edfica: os supervisores est\u00e3o a afastar-se da avalia\u00e7\u00e3o de pol\u00edticas e a aproximar-se da avalia\u00e7\u00e3o de evid\u00eancias operacionais. Um procedimento de resposta a incidentes bem escrito n\u00e3o \u00e9 o mesmo que prova de que o procedimento funciona quando ocorre um incidente real. Um plano de teste que descreve o que ser\u00e1 testado n\u00e3o \u00e9 o mesmo que um registo assinado que mostra o que foi testado, quando, em rela\u00e7\u00e3o a qual requisito e qual foi o resultado.<\/p>\n\n<p>Esta distin\u00e7\u00e3o \u2014 entre a documenta\u00e7\u00e3o da inten\u00e7\u00e3o e a documenta\u00e7\u00e3o da execu\u00e7\u00e3o \u2014 \u00e9 onde a maioria dos programas de testes em institui\u00e7\u00f5es financeiras se encontra atualmente exposta. A lacuna n\u00e3o \u00e9, geralmente, falta de testes. A maioria das equipas de engenharia maduras em bancos executa conjuntos de testes substanciais, com m\u00e9tricas de cobertura que parecem cred\u00edveis num dashboard. A lacuna reside na rastreabilidade desses testes aos requisitos regulamentares e no formato do output que produzem. Uma percentagem de cobertura, por mais elevada que seja, n\u00e3o \u00e9 uma evid\u00eancia audit\u00e1vel. N\u00e3o informa um supervisor qual sistema espec\u00edfico de TIC foi testado, em que condi\u00e7\u00f5es, por quem, com que resultado e se esse resultado foi revisto antes de o sistema ser promovido para produ\u00e7\u00e3o.<\/p>\n\n<div class=\"cms-pullquote\">\n  <p>Os supervisores j\u00e1 n\u00e3o avaliam se um banco tem um programa de testes. Avaliam se esse programa produz evid\u00eancias que sobrevivem a um exame regulat\u00f3rio.<\/p>\n<\/div>\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-a61ab9f elementor-widget elementor-widget-html\" data-id=\"a61ab9f\" data-element_type=\"widget\" data-widget_type=\"html.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h2>Os cinco pilares, e onde os testes se encaixam<\/h2>\n\n<p>A DORA estrutura os seus requisitos em cinco dom\u00ednios. Vale a pena ser preciso sobre quais deles implicam diretamente a fun\u00e7\u00e3o de QA, porque a tenta\u00e7\u00e3o de tratar a DORA como uma preocupa\u00e7\u00e3o primordial de seguran\u00e7a ou governan\u00e7a ignora onde a press\u00e3o operacional sobre as equipas de teste realmente se situa.<\/p>\n\n<div class=\"cms-scale-wrap\">\n  <div class=\"cms-scale-col\">\n    <div class=\"cms-scale-tag\">Pilar III \u2014 Exposi\u00e7\u00e3o prim\u00e1ria<\/div>\n    <div class=\"cms-scale-title\">Testes de Resili\u00eancia Operacional Digital<\/div>\n    <div class=\"cms-scale-body\">Os artigos 24.\u00ba a 27.\u00ba exigem avalia\u00e7\u00f5es anuais de vulnerabilidades, an\u00e1lises de seguran\u00e7a de rede, revis\u00f5es de c\u00f3digo fonte (SAST e DAST), testes de compatibilidade, testes de desempenho, testes de ponta a ponta e testes de penetra\u00e7\u00e3o para todos os sistemas TIC que suportam fun\u00e7\u00f5es cr\u00edticas. Os resultados devem ser documentados e disponibilizados para revis\u00e3o pela supervis\u00e3o.<\/div>\n  <\/div>\n  <div class=\"cms-scale-col\">\n    <div class=\"cms-scale-tag\">Pilar I \u2014 Exposi\u00e7\u00e3o de Governa\u00e7\u00e3o<\/div>\n    <div class=\"cms-scale-title\">Gest\u00e3o de Risco das TIC<\/div>\n    <div class=\"cms-scale-body\">O \u00f3rg\u00e3o de gest\u00e3o \u00e9 o propriet\u00e1rio do quadro de gest\u00e3o de riscos de TIC, incluindo os testes. Isto significa que a prova dos testes n\u00e3o \u00e9 apenas uma preocupa\u00e7\u00e3o de Garantia de Qualidade (QA) \u2013 \u00e9 pass\u00edvel de reporte para n\u00edveis superiores. Um Diretor de QA cuja equipa n\u00e3o consiga produzir um registo assinado e rastre\u00e1vel de testes de resili\u00eancia est\u00e1 a criar uma lacuna na governa\u00e7\u00e3o que se encontra no registo de riscos do \u00f3rg\u00e3o de gest\u00e3o.<\/div>\n  <\/div>\n  <div class=\"cms-scale-col\">\n    <div class=\"cms-scale-tag\">Pilar II \u2014 Exposi\u00e7\u00e3o indireta<\/div>\n    <div class=\"cms-scale-title\">Relat\u00f3rio de Incidentes<\/div>\n    <div class=\"cms-scale-body\">Incidentes graves requerem notifica\u00e7\u00e3o inicial nas primeiras 4 horas, um relat\u00f3rio interm\u00e9dio nas 72 horas subsequentes e um relat\u00f3rio final no prazo de um m\u00eas. A classifica\u00e7\u00e3o do incidente depende de prova documental do que foi testado e quando. Lacunas no historial de testes complicam a classifica\u00e7\u00e3o e o relato de incidentes.<\/div>\n  <\/div>\n  <div class=\"cms-scale-col\">\n    <div class=\"cms-scale-tag\">Pilar IV \u2014 Exposi\u00e7\u00e3o a terceiros<\/div>\n    <div class=\"cms-scale-title\">Risco de Terceiros em TIC<\/div>\n    <div class=\"cms-scale-body\">Os fornecedores de TIC que prestam servi\u00e7os a institui\u00e7\u00f5es financeiras enfrentam as suas pr\u00f3prias obriga\u00e7\u00f5es DORA. As ferramentas de QA baseadas na nuvem que processam dados de teste fora do per\u00edmetro da institui\u00e7\u00e3o criam uma depend\u00eancia de terceiros que deve ser gerida nos termos dos Artigos 28.\u00ba a 31.\u00ba. A implementa\u00e7\u00e3o no local elimina inteiramente esta exposi\u00e7\u00e3o.<\/div>\n  <\/div>\n  <div class=\"cms-scale-foot\">O DORA aplica-se a bancos, seguradoras, empresas de investimento, institui\u00e7\u00f5es de pagamento e prestadores de servi\u00e7os de ativos criptogr\u00e1ficos. Empresas n\u00e3o pertencentes \u00e0 UE com opera\u00e7\u00f5es na UE ou servi\u00e7os direcionados \u00e0 UE tamb\u00e9m est\u00e3o abrangidas.<\/div>\n<\/div>\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-812e8b6 elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"812e8b6\" data-element_type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-0033842\" data-id=\"0033842\" data-element_type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t\t\t<div class=\"elementor-element elementor-element-f36a5d1 elementor-widget elementor-widget-html\" data-id=\"f36a5d1\" data-element_type=\"widget\" data-widget_type=\"html.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h2>Que evid\u00eancias de testes de resili\u00eancia DORA QA exigem realmente<\/h2>\n\n<p>O conceito de uma cadeia de provas \u00e9 simples em princ\u00edpio e exigente na pr\u00e1tica. Um supervisor a rever o seu programa de testes de resili\u00eancia DORA precisa de ser capaz de rastrear, para qualquer sistema TIC que suporte uma fun\u00e7\u00e3o cr\u00edtica, o percurso desde o requisito que esse sistema deve cumprir, passando pelo caso de teste concebido para o verificar, at\u00e9 ao registo de execu\u00e7\u00e3o que mostra o que aconteceu quando esse teste decorreu, at\u00e9 \u00e0 aprova\u00e7\u00e3o que confirma que o resultado foi revisto por algu\u00e9m com autoridade para o fazer. Cada elo dessa cadeia deve estar presente, com carimbo de data e hora, e ser imut\u00e1vel \u2014 n\u00e3o edit\u00e1vel ap\u00f3s o facto.<\/p>\n\n<p>A maioria da infraestrutura de testes n\u00e3o foi concebida para isto. Ferramentas de gest\u00e3o de testes registam resultados, mas n\u00e3o imp\u00f5em rastreabilidade aos requisitos. Pipelines CI\/CD executam testes, mas os registos s\u00e3o sobrescritos ou arquivados em formatos que n\u00e3o s\u00e3o estruturados para recupera\u00e7\u00e3o regulamentar. Relat\u00f3rios de cobertura agregam resultados, mas descartam os registos de execu\u00e7\u00e3o individuais que a revis\u00e3o regulamentar realmente necessita. Nada disto \u00e9 uma falha de conce\u00e7\u00e3o \u2014 estas ferramentas foram constru\u00eddas para suportar a velocidade de desenvolvimento, n\u00e3o auditorias regulamentares. O problema \u00e9 que a auditoria regulamentar \u00e9 agora um requisito, e a lacuna entre as ferramentas de desenvolvimento e as provas prontas para auditoria \u00e9 real.<\/p>\n\n<div class=\"cms-audit-box\">\n  <div class=\"cms-audit-head\">Como se parece uma cadeia de evid\u00eancias em conformidade com a DORA<\/div>\n  <div class=\"cms-audit-steps\">\n    <div class=\"cms-audit-step\">\n      <div class=\"cms-audit-step-in\">\n        <div class=\"cms-audit-ico\">\n          <svg viewbox=\"0 0 24 24\"><path d=\"M14 2H6a2 2 0 0 0-2 2v16a2 2 0 0 0 2 2h12a2 2 0 0 0 2-2V8z\"\/><polyline points=\"14 2 14 8 20 8\"\/><\/svg>\n        <\/div>\n        <div class=\"cms-audit-step-name\">Requisito<\/div>\n        <div class=\"cms-audit-step-desc\">Sistema de TIC identificado como a apoiar uma fun\u00e7\u00e3o cr\u00edtica, ao abrigo do Artigo 24.\u00ba do DORA<\/div>\n      <\/div>\n    <\/div>\n    <div class=\"cms-audit-arr\">\u203a<\/div>\n    <div class=\"cms-audit-step\">\n      <div class=\"cms-audit-step-in\">\n        <div class=\"cms-audit-ico\">\n          <svg viewbox=\"0 0 24 24\"><polyline points=\"16 18 22 12 16 6\"\/><polyline points=\"8 6 2 12 8 18\"\/><\/svg>\n        <\/div>\n        <div class=\"cms-audit-step-name\">Caso de teste<\/div>\n        <div class=\"cms-audit-step-desc\">Gerado e ligado ao requisito, com \u00e2mbito e resultado esperado definidos<\/div>\n      <\/div>\n    <\/div>\n    <div class=\"cms-audit-arr\">\u203a<\/div>\n    <div class=\"cms-audit-step\">\n      <div class=\"cms-audit-step-in\">\n        <div class=\"cms-audit-ico\">\n          <svg viewbox=\"0 0 24 24\"><circle cx=\"12\" cy=\"12\" r=\"10\"\/><polyline points=\"12 6 12 12 16 14\"\/><\/svg>\n        <\/div>\n        <div class=\"cms-audit-step-name\">Registo de execu\u00e7\u00e3o<\/div>\n        <div class=\"cms-audit-step-desc\">Registo imut\u00e1vel com marca temporal do que foi executado, quando, em que ambiente, com que resultado<\/div>\n      <\/div>\n    <\/div>\n    <div class=\"cms-audit-arr\">\u203a<\/div>\n    <div class=\"cms-audit-step\">\n      <div class=\"cms-audit-step-in\">\n        <div class=\"cms-audit-ico\">\n          <svg viewbox=\"0 0 24 24\"><polyline points=\"9 11 12 14 22 4\"\/><path d=\"M21 12v7a2 2 0 0 1-2 2H5a2 2 0 0 1-2-2V5a2 2 0 0 1 2-2h11\"\/><\/svg>\n        <\/div>\n        <div class=\"cms-audit-step-name\">Revis\u00e3o assinada<\/div>\n        <div class=\"cms-audit-step-desc\">Aprova\u00e7\u00e3o do revisor autorizado com controlos RBAC, recuper\u00e1vel a pedido para auditoria regulamentar<\/div>\n      <\/div>\n    <\/div>\n  <\/div>\n  <div class=\"cms-audit-foot\">\n    Cada elo desta corrente deve ser <strong>presente, com marca temporal e imut\u00e1vel<\/strong>. Uma percentagem de cobertura n\u00e3o substitui nenhum destes passos.\n  <\/div>\n<\/div>\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-b2627df elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"b2627df\" data-element_type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-0897605\" data-id=\"0897605\" data-element_type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t\t\t<div class=\"elementor-element elementor-element-9221d7e elementor-widget elementor-widget-html\" data-id=\"9221d7e\" data-element_type=\"widget\" data-widget_type=\"html.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h2>O problema espec\u00edfico com as ferramentas de teste de IA e DORA<\/h2>\n\n<p>Em janeiro de 2026, a BaFin da Alemanha emitiu orienta\u00e7\u00f5es n\u00e3o vinculativas confirmando que os sistemas de IA \u2013 incluindo ferramentas de IA generativa e modelos de linguagem de grande dimens\u00e3o \u2013 n\u00e3o constituem um regime regulamentar separado ao abrigo do DORA, e devem ser incorporados nos quadros existentes de governa\u00e7\u00e3o das TIC, testes e risco de terceiros. A consequ\u00eancia pr\u00e1tica para as institui\u00e7\u00f5es financeiras que utilizam ferramentas de teste assistidas por IA \u00e9 direta: essas ferramentas s\u00e3o, em si, sistemas de TIC ao abrigo do DORA. Se processarem dados de teste num ambiente de nuvem, criam uma depend\u00eancia de um Fornecedor Cr\u00edtico de Terceiros de TIC que requer gest\u00e3o formal ao abrigo dos artigos 28.\u00ba a 31.\u00ba.<\/p>\n\n<p>Isto n\u00e3o \u00e9 uma preocupa\u00e7\u00e3o te\u00f3rica. Um banco que adote uma plataforma de testes de IA baseada na nuvem para melhorar o seu programa de testes de resili\u00eancia DORA pode, simultaneamente, criar a exposi\u00e7\u00e3o ao risco de terceiros que a DORA visa gerir. A l\u00f3gica institucional \u00e9 s\u00f3lida \u2014 utilizar IA para gerar mais testes, mais rapidamente e com melhor cobertura \u2014 mas a consequ\u00eancia arquitet\u00f3nica, se a ferramenta depender da nuvem, \u00e9 uma nova entrada no registo de riscos de terceiros DORA da institui\u00e7\u00e3o.<\/p>\n\n<p>A implementa\u00e7\u00e3o on-premise resolve isto. Quando a infraestrutura de testes corre dentro do per\u00edmetro da pr\u00f3pria institui\u00e7\u00e3o, n\u00e3o existe uma rela\u00e7\u00e3o com um fornecedor externo de TIC para gerir ao abrigo do DORA. Os dados n\u00e3o saem. Os registos de execu\u00e7\u00e3o permanecem dentro da pr\u00f3pria infraestrutura de auditoria da institui\u00e7\u00e3o. A cadeia de evid\u00eancias \u00e9 completa e aut\u00f3noma.<\/p>\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-0aad73e elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"0aad73e\" data-element_type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-c5e16d0\" data-id=\"c5e16d0\" data-element_type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t\t\t<div class=\"elementor-element elementor-element-ed7edce elementor-widget elementor-widget-html\" data-id=\"ed7edce\" data-element_type=\"widget\" data-widget_type=\"html.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h2>A diferen\u00e7a entre testar mais e testar com evid\u00eancias<\/h2>\n\n<p>Existe uma abordagem \u00e0 prepara\u00e7\u00e3o para o DORA que se centra no volume de testes \u2014 executar mais testes, abranger uma maior parte da base de c\u00f3digo e gerar mais cen\u00e1rios. O volume n\u00e3o \u00e9 irrelevante, mas n\u00e3o \u00e9 isso que a fase de supervis\u00e3o da DORA est\u00e1 a avaliar. Um conjunto de testes que executa 10 000 casos e produz um painel a mostrar uma taxa de aprova\u00e7\u00e3o de 94% n\u00e3o satisfaz, por si s\u00f3, o requisito do artigo 25.\u00ba relativo \u00e0 documenta\u00e7\u00e3o que sustenta a revis\u00e3o de supervis\u00e3o. O que importa \u00e9 saber se os testes correspondem aos sistemas e fun\u00e7\u00f5es de TIC que a DORA identifica como estando no \u00e2mbito de aplica\u00e7\u00e3o e se os registos desses testes est\u00e3o estruturados de forma a responder \u00e0s perguntas que um supervisor ir\u00e1 colocar.<\/p>\n\n<div class=\"cms-pullquote\">\n  <p>A pergunta que um supervisor da DORA coloca n\u00e3o \u00e9 \"quantos testes executou?\". \u00c9 \"mostre-me a evid\u00eancia de que o sistema TIC que suporta esta fun\u00e7\u00e3o cr\u00edtica foi testado, quando, com que resultado e quem o aprovou\".\"<\/p>\n<\/div>\n\n<p>Esta reformula\u00e7\u00e3o muda a prioridade do trabalho de QA numa institui\u00e7\u00e3o regulamentada de uma forma que vale a pena considerar. A mudan\u00e7a n\u00e3o \u00e9 de menos testes para mais testes. \u00c9 de testes como atividade de garantia de qualidade para testes como atividade de gera\u00e7\u00e3o de evid\u00eancias com um prop\u00f3sito regulat\u00f3rio definido. O resultado do processo n\u00e3o \u00e9 uma m\u00e9trica de cobertura \u2013 \u00e9 um registo estruturado que responde a quest\u00f5es regulat\u00f3rias espec\u00edficas e pode ser recuperado, intacto e inalterado, quando um supervisor o solicita.<\/p>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-049f6cf elementor-section-boxed elementor-section-height-default elementor-section-height-default\" data-id=\"049f6cf\" data-element_type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-100 elementor-top-column elementor-element elementor-element-0913c91\" data-id=\"0913c91\" data-element_type=\"column\">\n\t\t\t<div class=\"elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t\t\t<div class=\"elementor-element elementor-element-dd3b580 elementor-widget elementor-widget-html\" data-id=\"dd3b580\" data-element_type=\"widget\" data-widget_type=\"html.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h2>O que a DORA n\u00e3o exige \u2014 e onde reside o risco de sobredirecionamento<\/h2>\n\n<p>Vale a pena ser preciso sobre o que os requisitos de testes de resili\u00eancia do DORA n\u00e3o exigem, pois a press\u00e3o regulamentar para demonstrar conformidade pode gerar respostas mais onerosas do que a regulamenta\u00e7\u00e3o efetivamente exige.<\/p>\n\n<div class=\"cms-checklist\">\n  <div class=\"cms-check-row\">\n    <div class=\"cms-check-mark\"><svg viewbox=\"0 0 24 24\"><polyline points=\"20 6 9 17 4 12\"\/><\/svg><\/div>\n    <div class=\"cms-check-text\"><strong>O DORA n\u00e3o exige cobertura de teste 100%.<\/strong> Exige que os sistemas de TIC que suportam fun\u00e7\u00f5es cr\u00edticas sejam testados. A defini\u00e7\u00e3o de fun\u00e7\u00f5es cr\u00edticas \u00e9 espec\u00edfica para a avalia\u00e7\u00e3o de risco de cada institui\u00e7\u00e3o, n\u00e3o para um padr\u00e3o universal.<\/div>\n  <\/div>\n  <div class=\"cms-check-row\">\n    <div class=\"cms-check-mark\"><svg viewbox=\"0 0 24 24\"><polyline points=\"20 6 9 17 4 12\"\/><\/svg><\/div>\n    <div class=\"cms-check-text\"><strong>O DORA n\u00e3o exige uma ferramenta de teste espec\u00edfica.<\/strong> Requer que os testes produzam evid\u00eancias audit\u00e1veis. A arquitetura de como essa evid\u00eancia \u00e9 gerada e armazenada \u00e9 uma decis\u00e3o da pr\u00f3pria institui\u00e7\u00e3o.<\/div>\n  <\/div>\n  <div class=\"cms-check-row\">\n    <div class=\"cms-check-mark\"><svg viewbox=\"0 0 24 24\"><polyline points=\"20 6 9 17 4 12\"\/><\/svg><\/div>\n    <div class=\"cms-check-text\"><strong>O Teste de Penetra\u00e7\u00e3o Orientado por Amea\u00e7as (TLPT) n\u00e3o \u00e9 obrigat\u00f3rio para todas as institui\u00e7\u00f5es.<\/strong> O TLPT aplica-se apenas a entidades especificamente designadas pela sua autoridade competente nacional. As primeiras designa\u00e7\u00f5es TLPT s\u00e3o esperadas no final de 2026 e in\u00edcio de 2027.<\/div>\n  <\/div>\n  <div class=\"cms-check-row\">\n    <div class=\"cms-check-mark\"><svg viewbox=\"0 0 24 24\"><polyline points=\"20 6 9 17 4 12\"\/><\/svg><\/div>\n    <div class=\"cms-check-text\"><strong>A DORA n\u00e3o pro\u00edbe ferramentas de teste baseadas na nuvem.<\/strong> Exige que qualquer fornecedor de TIC baseado na nuvem que suporte fun\u00e7\u00f5es cr\u00edticas seja gerido como um risco de terceiros. Trata-se de um requisito de governa\u00e7\u00e3o, n\u00e3o de uma proibi\u00e7\u00e3o.<\/div>\n  <\/div>\n  <div class=\"cms-check-row\">\n    <div class=\"cms-check-mark\"><svg viewbox=\"0 0 24 24\"><polyline points=\"20 6 9 17 4 12\"\/><\/svg><\/div>\n    <div class=\"cms-check-text\"><strong>A DORA n\u00e3o torna as equipas de QA o \u00fanico ponto de responsabiliza\u00e7\u00e3o.<\/strong> O \u00f3rg\u00e3o de gest\u00e3o \u00e9 o propriet\u00e1rio do quadro de riscos TIC. As equipas de garantia de qualidade (QA) s\u00e3o respons\u00e1veis por produzir provas, e n\u00e3o por assumir a responsabilidade regulamentar por lacunas para as quais n\u00e3o tiveram recursos para resolver.<\/div>\n  <\/div>\n<\/div>\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-a426021 elementor-widget elementor-widget-html\" data-id=\"a426021\" data-element_type=\"widget\" data-widget_type=\"html.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h2>A quest\u00e3o a fazer antes da sua pr\u00f3xima revis\u00e3o de supervis\u00e3o<\/h2>\n\n<p>A prepara\u00e7\u00e3o mais \u00fatil para uma revis\u00e3o de supervis\u00e3o da DORA n\u00e3o \u00e9 uma revis\u00e3o de lista de verifica\u00e7\u00e3o de conformidade. \u00c9 uma simula\u00e7\u00e3o: se um supervisor pedisse \u00e0 sua equipa, hoje, para produzir o registo de evid\u00eancias completo para os testes de resili\u00eancia dos seus tr\u00eas sistemas de TIC mais cr\u00edticos, o que \u00e9 que conseguiria mostrar-lhes e quanto tempo demoraria a produzi-lo?<\/p>\n\n<p>Se a resposta implicar a pesquisa em v\u00e1rias ferramentas, a compila\u00e7\u00e3o de registos de diferentes sistemas e a esperan\u00e7a de que os registos n\u00e3o tenham sido rodados, a lacuna \u00e9 estrutural \u2014 n\u00e3o \u00e9 uma quest\u00e3o de executar mais testes. Os testes j\u00e1 podem existir. O que falta \u00e9 a infraestrutura para os produzir como prova sob demanda, no formato que um supervisor espera, com uma cadeia ininterrupta do requisito ao resultado.<\/p>\n\n<p>\u00c9 exatamente este o problema que a Qualigentic foi criada para resolver. N\u00e3o para substituir o trabalho de teste que as equipas de QA j\u00e1 realizam bem, mas para produzir a camada de evid\u00eancias que a fase de supervis\u00e3o do DORA exige \u2014 com implementa\u00e7\u00e3o on-premise que mant\u00e9m os dados dentro do per\u00edmetro pr\u00f3prio da institui\u00e7\u00e3o, fluxos de aprova\u00e7\u00e3o controlados por RBAC e cadeias de evid\u00eancias recuper\u00e1veis como registos estruturados, em vez de serem remontados a partir de logs de CI no dia em que um supervisor o pede.<\/p>\n\n<p>2026 \u00e9 o ano em que a distin\u00e7\u00e3o come\u00e7a a importar na pr\u00e1tica. As institui\u00e7\u00f5es que se prepararam para tal est\u00e3o melhor posicionadas do que aquelas que se est\u00e3o a preparar agora. Mas os preparados e os n\u00e3o preparados est\u00e3o ambos numa posi\u00e7\u00e3o melhor do que assumir que o conjunto de testes \u00e9 a evid\u00eancia.<\/p>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-da64acc elementor-widget elementor-widget-html\" data-id=\"da64acc\" data-element_type=\"widget\" data-widget_type=\"html.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<div style=\"display:flex; align-items:center; gap:16px; background:#f5f5f5; border-radius:8px; padding:16px 20px; margin-top:32px;\">\r\n  <img decoding=\"async\" src=\"https:\/\/caixamagica.pt\/wp-content\/uploads\/2023\/08\/CMS_Horizontal_Simple_Black.svg\" alt=\"Caixa M\u00e1gica Software\" style=\"width:180px; flex-shrink:0;\">\r\n  <div>\r\n    <div style=\"font-weight:700; font-size:15px; margin-bottom:4px;\">Caixa M\u00e1gica Team<\/div>\r\n    <div style=\"font-size:13px; color:#555;\">A Caixa M\u00e1gica Software \u00e9 uma empresa portuguesa de software com mais de 20 anos de experi\u00eancia a fornecer software \u00e0 medida, solu\u00e7\u00f5es de IA e equipas de desenvolvimento *nearshore* para empresas europeias.<\/div>\r\n  <\/div>\r\n<\/div>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-be839bf elementor-widget elementor-widget-html\" data-id=\"be839bf\" data-element_type=\"widget\" data-widget_type=\"html.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<div class=\"cms-cta-wrap\">\n  <div class=\"cms-cta-eyebrow\">Qualigentic \u00b7 Caixa M\u00e1gica Software<\/div>\n  <div class=\"cms-cta-title\">Veja como \u00e9 a evid\u00eancia de n\u00edvel de auditoria na pr\u00e1tica<\/div>\n  <div class=\"cms-cta-sub\">IA QA On-premise para ind\u00fastrias regulamentadas. Cadeias de evid\u00eancias em conformidade com a DORA, do requisito ao resultado, sem que os seus dados saiam do seu per\u00edmetro.<\/div>\n  <div class=\"cms-cta-btns\">\n    <a href=\"https:\/\/caixamagica.pt\/pt\/qualigentic\/\" class=\"cms-btn-primary\">Saiba mais sobre a Qualigentic<\/a>\n    <a href=\"https:\/\/caixamagica.pt\/pt\/vamos-conversar\/\" class=\"cms-btn-secondary\">Fale com a nossa equipa<\/a>\n  <\/div>\n<\/div>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<section class=\"elementor-section elementor-top-section elementor-element elementor-element-b1915c2 elementor-section-full_width related-case-studies elementor-section-height-default elementor-section-height-default\" data-id=\"b1915c2\" data-element_type=\"section\">\n\t\t\t\t\t\t<div class=\"elementor-container elementor-column-gap-default container mb-5 pt-md-4 flex-wrap\">\n\t\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-18b6fec col-12\" data-id=\"18b6fec\" data-element_type=\"column\">\n\t\t\t<div class=\"d-flex flex-sm-row flex-column align-items-center justify-content-between mb-4 pb-1 pb-md-3 p-0 elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t\t\t<div class=\"elementor-element elementor-element-4a6643c elementor-widget__width-auto elementor-widget-mobile__width-inherit elementor-widget elementor-widget-highlighted-heading\" data-id=\"4a6643c\" data-element_type=\"widget\" data-widget_type=\"highlighted-heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h2 class=\"silicon-elementor-highlighted-heading__title h2 mb-sm-0\"><span class=\"si-multipurpose-text__before\">Insights Relacionados<\/span><\/h2>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-148b008 elementor-widget__width-auto elementor-widget-mobile__width-auto elementor-widget elementor-widget-button\" data-id=\"148b008\" data-element_type=\"widget\" data-widget_type=\"button.button-silicon\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<a href=\"\/pt\/casos-sucesso\/\" class=\"silicon-button btn btn-outline-primary btn-lg ms-4\" role=\"button\">\n\t\t\t<span class=\"elementor-button-content-wrapper\">\n\t\t\t\t\t\t<span class=\"elementor-button-text order-first\">Ver todos<\/span>\n\t\t\t\t\t\t<\/span>\n\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t<div class=\"elementor-column elementor-col-50 elementor-top-column elementor-element elementor-element-dd4ae30 col-12\" data-id=\"dd4ae30\" data-element_type=\"column\">\n\t\t\t<div class=\"p-0 elementor-widget-wrap elementor-element-populated\">\n\t\t\t\t\t\t\t\t<div class=\"elementor-element elementor-element-3d8f17e elementor-widget elementor-widget-sn-post-carousel\" data-id=\"3d8f17e\" data-element_type=\"widget\" data-settings=\"{&quot;effect&quot;:&quot;slide&quot;,&quot;speed&quot;:500}\" data-widget_type=\"sn-post-carousel.post-carousel-v1\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div data-swiper-options=\"{&quot;pagination&quot;:{&quot;el&quot;:&quot;.swiper-pagination&quot;,&quot;type&quot;:&quot;bullets&quot;,&quot;clickable&quot;:true},&quot;spaceBetween&quot;:8,&quot;breakpoints&quot;:{&quot;1440&quot;:{&quot;spaceBetween&quot;:8,&quot;slidesPerView&quot;:&quot;3&quot;},&quot;1000&quot;:{&quot;spaceBetween&quot;:24,&quot;slidesPerView&quot;:&quot;3&quot;},&quot;500&quot;:{&quot;spaceBetween&quot;:24,&quot;slidesPerView&quot;:&quot;2&quot;}},&quot;slidesPerView&quot;:1,&quot;speed&quot;:500}\" class=\"swiper sn-elementor-main-swiper mx-n2\">\n\t\t\t\t\t<div class=\"swiper-wrapper\">\n\t\t\t\t\t<div class=\"swiper-slide h-auto pb-3\">\n\t\t\t\t\t<article class=\"card h-100 border-0 shadow-sm mx-2\">\n\t\t\t\t<div class=\"position-relative\">                     \n\t\t\t\t\t<a href=\"https:\/\/caixamagica.pt\/pt\/insights\/testes-de-garantia-de-qualidade-em-industrias-regulamentadas\/\" class=\"position-absolute top-0 start-0 w-100 h-100\" aria-label=\"L\u00ea mais\"><\/a>\n\t\t\t\t\t<img decoding=\"async\" width=\"3200\" height=\"1800\" src=\"https:\/\/caixamagica.pt\/wp-content\/uploads\/2026\/07\/AI-QA-Testing-for-Regulated-Industries.png\" class=\"card-img-top rounded-top wp-post-image\" alt=\"\" srcset=\"https:\/\/caixamagica.pt\/wp-content\/uploads\/2026\/07\/AI-QA-Testing-for-Regulated-Industries.png 3200w, https:\/\/caixamagica.pt\/wp-content\/uploads\/2026\/07\/AI-QA-Testing-for-Regulated-Industries-300x169.png 300w, https:\/\/caixamagica.pt\/wp-content\/uploads\/2026\/07\/AI-QA-Testing-for-Regulated-Industries-1024x576.png 1024w, https:\/\/caixamagica.pt\/wp-content\/uploads\/2026\/07\/AI-QA-Testing-for-Regulated-Industries-768x432.png 768w, https:\/\/caixamagica.pt\/wp-content\/uploads\/2026\/07\/AI-QA-Testing-for-Regulated-Industries-1536x864.png 1536w, https:\/\/caixamagica.pt\/wp-content\/uploads\/2026\/07\/AI-QA-Testing-for-Regulated-Industries-2048x1152.png 2048w, https:\/\/caixamagica.pt\/wp-content\/uploads\/2026\/07\/AI-QA-Testing-for-Regulated-Industries-18x10.png 18w\" sizes=\"(max-width: 3200px) 100vw, 3200px\" \/>         \n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"card-body pb-4\">\n\t\t\t\t\t\t<div class=\"d-flex align-items-center justify-content-between mb-3 sn-meta\">\n\t\t\t\t\t<div class=\"fs-sm\">\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<h3 class=\"silicon-elementor-title__name h5 mb-0 mb-1\">\n\t\t\t<a class=\"custom-title-color\" href=\"https:\/\/caixamagica.pt\/pt\/insights\/testes-de-garantia-de-qualidade-em-industrias-regulamentadas\/\">\n\t\t\t\tTestes de Garantia de Qualidade com IA para Ind\u00fastrias Regulamentadas: Qualigentic vs. Ferramentas de IA Gen\u00e9ricas \n\t\t\t<\/a>\n\t\t<\/h3>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/article>\n\t\t<\/div>\n\t\t\t\t<div class=\"swiper-slide h-auto pb-3\">\n\t\t\t\t\t<article class=\"card h-100 border-0 shadow-sm mx-2\">\n\t\t\t\t<div class=\"position-relative\">                     \n\t\t\t\t\t<a href=\"https:\/\/caixamagica.pt\/pt\/insights\/guia-de-implementacao-do-eidas-2-2026\/\" class=\"position-absolute top-0 start-0 w-100 h-100\" aria-label=\"L\u00ea mais\"><\/a>\n\t\t\t\t\t<img decoding=\"async\" width=\"3200\" height=\"1800\" src=\"https:\/\/caixamagica.pt\/wp-content\/uploads\/2026\/07\/eIDAS-2.0-Wallet-Implementation.png\" class=\"card-img-top rounded-top wp-post-image\" alt=\"\" srcset=\"https:\/\/caixamagica.pt\/wp-content\/uploads\/2026\/07\/eIDAS-2.0-Wallet-Implementation.png 3200w, https:\/\/caixamagica.pt\/wp-content\/uploads\/2026\/07\/eIDAS-2.0-Wallet-Implementation-300x169.png 300w, https:\/\/caixamagica.pt\/wp-content\/uploads\/2026\/07\/eIDAS-2.0-Wallet-Implementation-1024x576.png 1024w, https:\/\/caixamagica.pt\/wp-content\/uploads\/2026\/07\/eIDAS-2.0-Wallet-Implementation-768x432.png 768w, https:\/\/caixamagica.pt\/wp-content\/uploads\/2026\/07\/eIDAS-2.0-Wallet-Implementation-1536x864.png 1536w, https:\/\/caixamagica.pt\/wp-content\/uploads\/2026\/07\/eIDAS-2.0-Wallet-Implementation-2048x1152.png 2048w, https:\/\/caixamagica.pt\/wp-content\/uploads\/2026\/07\/eIDAS-2.0-Wallet-Implementation-18x10.png 18w\" sizes=\"(max-width: 3200px) 100vw, 3200px\" \/>         \n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"card-body pb-4 card-body pb-4\">\n\t\t\t\t\t\t<div class=\"d-flex align-items-center justify-content-between mb-3 sn-meta\">\n\t\t\t\t\t<div class=\"fs-sm\">\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<h3 class=\"silicon-elementor-title__name h5 mb-0 mb-1\">\n\t\t\t<a class=\"custom-title-color\" href=\"https:\/\/caixamagica.pt\/pt\/insights\/guia-de-implementacao-do-eidas-2-2026\/\">\n\t\t\t\tGuia de Implementa\u00e7\u00e3o do eIDAS 2.0: O que as Organiza\u00e7\u00f5es Precisam de Fazer Antes de Dezembro de 2026 \n\t\t\t<\/a>\n\t\t<\/h3>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/article>\n\t\t<\/div>\n\t\t\t\t<div class=\"swiper-slide h-auto pb-3\">\n\t\t\t\t\t<article class=\"card h-100 border-0 shadow-sm mx-2\">\n\t\t\t\t<div class=\"position-relative\">                     \n\t\t\t\t\t<a href=\"https:\/\/caixamagica.pt\/pt\/insights\/dora-resiliencia-teste-qa-2026\/\" class=\"position-absolute top-0 start-0 w-100 h-100\" aria-label=\"L\u00ea mais\"><\/a>\n\t\t\t\t\t<img decoding=\"async\" width=\"3200\" height=\"1800\" src=\"https:\/\/caixamagica.pt\/wp-content\/uploads\/2026\/07\/DORA-Resilience-Testing-in-2026.png\" class=\"card-img-top rounded-top wp-post-image\" alt=\"\" srcset=\"https:\/\/caixamagica.pt\/wp-content\/uploads\/2026\/07\/DORA-Resilience-Testing-in-2026.png 3200w, https:\/\/caixamagica.pt\/wp-content\/uploads\/2026\/07\/DORA-Resilience-Testing-in-2026-300x169.png 300w, https:\/\/caixamagica.pt\/wp-content\/uploads\/2026\/07\/DORA-Resilience-Testing-in-2026-1024x576.png 1024w, https:\/\/caixamagica.pt\/wp-content\/uploads\/2026\/07\/DORA-Resilience-Testing-in-2026-768x432.png 768w, https:\/\/caixamagica.pt\/wp-content\/uploads\/2026\/07\/DORA-Resilience-Testing-in-2026-1536x864.png 1536w, https:\/\/caixamagica.pt\/wp-content\/uploads\/2026\/07\/DORA-Resilience-Testing-in-2026-2048x1152.png 2048w, https:\/\/caixamagica.pt\/wp-content\/uploads\/2026\/07\/DORA-Resilience-Testing-in-2026-18x10.png 18w\" sizes=\"(max-width: 3200px) 100vw, 3200px\" \/>         \n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"card-body pb-4 card-body pb-4 card-body pb-4\">\n\t\t\t\t\t\t<div class=\"d-flex align-items-center justify-content-between mb-3 sn-meta\">\n\t\t\t\t\t<div class=\"fs-sm\">\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<h3 class=\"silicon-elementor-title__name h5 mb-0 mb-1\">\n\t\t\t<a class=\"custom-title-color\" href=\"https:\/\/caixamagica.pt\/pt\/insights\/dora-resiliencia-teste-qa-2026\/\">\n\t\t\t\tTestes de Resili\u00eancia DORA em 2026: O que as Equipas de QA em Bancos T\u00eam de Provar aos Supervisores \n\t\t\t<\/a>\n\t\t<\/h3>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/article>\n\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<div class=\"swiper-pagination position-relative pt-2 pt-sm-3 mt-4\"><\/div>        \n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t\t\t\t<\/div>","protected":false},"excerpt":{"rendered":"<p>A maioria das conversas sobre identidade digital parte de uma premissa raramente dita em voz alta: que a conectividade \u00e0 internet \u00e9 est\u00e1vel, que os balc\u00f5es de atendimento est\u00e3o pr\u00f3ximos e que a densidade populacional torna a distribui\u00e7\u00e3o de infraestrutura um problema resolvido por defeito. Essa \u00e9 uma suposi\u00e7\u00e3o razo\u00e1vel em muitos contextos europeus. Simplesmente n\u00e3o se aplica a um pa\u00eds como Cabo Verde \u2014 dez ilhas espalhadas pelo Atl\u00e2ntico, onde a dist\u00e2ncia entre um cidad\u00e3o e o servi\u00e7o p\u00fablico mais pr\u00f3ximo pode significar uma viagem de barco, e n\u00e3o um passeio pela cidade.<\/p>","protected":false},"featured_media":14334,"template":"elementor_theme","categorynews":[323],"etiqueta-news":[325,319,334,326],"class_list":["post-14311","new","type-new","status-publish","has-post-thumbnail","hentry","categorynews-articles","etiqueta-news-ai","etiqueta-news-llm","etiqueta-news-machine-learning","etiqueta-news-software"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v21.5 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>DORA Resilience Testing QA in 2026 | Insights<\/title>\n<meta name=\"description\" content=\"DORA resilience testing QA requirements changed in 2026. Here&#039;s what that means for QA teams at banks and insurers.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/caixamagica.pt\/pt\/insights\/dora-resiliencia-teste-qa-2026\/\" \/>\n<meta property=\"og:locale\" content=\"pt_PT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"DORA Resilience Testing QA in 2026 | Insights\" \/>\n<meta property=\"og:description\" content=\"DORA resilience testing QA requirements changed in 2026. Here&#039;s what that means for QA teams at banks and insurers.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/caixamagica.pt\/pt\/insights\/dora-resiliencia-teste-qa-2026\/\" \/>\n<meta property=\"og:site_name\" content=\"Caixa M\u00e1gica Software\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/CaixaMagicaSoftware\" \/>\n<meta property=\"og:image\" content=\"https:\/\/caixamagica.pt\/wp-content\/uploads\/2026\/07\/DORA-Resilience-Testing-in-2026-1024x576.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1024\" \/>\n\t<meta property=\"og:image:height\" content=\"576\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Tempo estimado de leitura\" \/>\n\t<meta name=\"twitter:data1\" content=\"13 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/caixamagica.pt\/insights\/dora-resilience-testing-qa-2026\/\",\"url\":\"https:\/\/caixamagica.pt\/insights\/dora-resilience-testing-qa-2026\/\",\"name\":\"DORA Resilience Testing QA in 2026 | Insights\",\"isPartOf\":{\"@id\":\"https:\/\/caixamagica.pt\/#website\"},\"datePublished\":\"2026-07-15T13:02:29+00:00\",\"dateModified\":\"2026-07-15T13:02:29+00:00\",\"description\":\"DORA resilience testing QA requirements changed in 2026. Here's what that means for QA teams at banks and insurers.\",\"breadcrumb\":{\"@id\":\"https:\/\/caixamagica.pt\/insights\/dora-resilience-testing-qa-2026\/#breadcrumb\"},\"inLanguage\":\"pt-PT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/caixamagica.pt\/insights\/dora-resilience-testing-qa-2026\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/caixamagica.pt\/insights\/dora-resilience-testing-qa-2026\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"In\u00edcio\",\"item\":\"https:\/\/caixamagica.pt\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"DORA Resilience Testing in 2026: What QA Teams at Banks Need to Prove to Supervisors\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/caixamagica.pt\/#website\",\"url\":\"https:\/\/caixamagica.pt\/\",\"name\":\"Caixa M\u00e1gica Software\",\"description\":\"Caixa Magica Software create technological solutions in the areas of mobile, web, and automotive, with over 19 years of experience in developing for various market segments.\",\"publisher\":{\"@id\":\"https:\/\/caixamagica.pt\/#organization\"},\"alternateName\":\"CMS\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/caixamagica.pt\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"pt-PT\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/caixamagica.pt\/#organization\",\"name\":\"Caixa M\u00e1gica Software\",\"alternateName\":\"CMS\",\"url\":\"https:\/\/caixamagica.pt\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pt-PT\",\"@id\":\"https:\/\/caixamagica.pt\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/caixamagica.pt\/wp-content\/uploads\/2023\/09\/cropped-Favicon-CMS-v2.png\",\"contentUrl\":\"https:\/\/caixamagica.pt\/wp-content\/uploads\/2023\/09\/cropped-Favicon-CMS-v2.png\",\"width\":512,\"height\":512,\"caption\":\"Caixa M\u00e1gica Software\"},\"image\":{\"@id\":\"https:\/\/caixamagica.pt\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/CaixaMagicaSoftware\",\"https:\/\/www.instagram.com\/caixamagicasoftware\/\",\"https:\/\/www.linkedin.com\/company\/caixa-magica-software\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"DORA Testes de Resili\u00eancia QA em 2026 | Insights","description":"Os requisitos de teste de resili\u00eancia DORA para QA foram alterados em 2026. \u00c9 o que isto significa para as equipas de QA em bancos e seguradoras.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/caixamagica.pt\/pt\/insights\/dora-resiliencia-teste-qa-2026\/","og_locale":"pt_PT","og_type":"article","og_title":"DORA Resilience Testing QA in 2026 | Insights","og_description":"DORA resilience testing QA requirements changed in 2026. Here's what that means for QA teams at banks and insurers.","og_url":"https:\/\/caixamagica.pt\/pt\/insights\/dora-resiliencia-teste-qa-2026\/","og_site_name":"Caixa M\u00e1gica Software","article_publisher":"https:\/\/www.facebook.com\/CaixaMagicaSoftware","og_image":[{"width":1024,"height":576,"url":"https:\/\/caixamagica.pt\/wp-content\/uploads\/2026\/07\/DORA-Resilience-Testing-in-2026-1024x576.png","type":"image\/png"}],"twitter_card":"summary_large_image","twitter_misc":{"Tempo estimado de leitura":"13 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/caixamagica.pt\/insights\/dora-resilience-testing-qa-2026\/","url":"https:\/\/caixamagica.pt\/insights\/dora-resilience-testing-qa-2026\/","name":"DORA Testes de Resili\u00eancia QA em 2026 | Insights","isPartOf":{"@id":"https:\/\/caixamagica.pt\/#website"},"datePublished":"2026-07-15T13:02:29+00:00","dateModified":"2026-07-15T13:02:29+00:00","description":"Os requisitos de teste de resili\u00eancia DORA para QA foram alterados em 2026. \u00c9 o que isto significa para as equipas de QA em bancos e seguradoras.","breadcrumb":{"@id":"https:\/\/caixamagica.pt\/insights\/dora-resilience-testing-qa-2026\/#breadcrumb"},"inLanguage":"pt-PT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/caixamagica.pt\/insights\/dora-resilience-testing-qa-2026\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/caixamagica.pt\/insights\/dora-resilience-testing-qa-2026\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"In\u00edcio","item":"https:\/\/caixamagica.pt\/"},{"@type":"ListItem","position":2,"name":"DORA Resilience Testing in 2026: What QA Teams at Banks Need to Prove to Supervisors"}]},{"@type":"WebSite","@id":"https:\/\/caixamagica.pt\/#website","url":"https:\/\/caixamagica.pt\/","name":"Caixa M\u00e1gica Software","description":"A Caixa M\u00e1gica Software cria solu\u00e7\u00f5es tecnol\u00f3gicas nas \u00e1reas mobile, web e autom\u00f3vel, com mais de 19 anos de experi\u00eancia no desenvolvimento para diversos segmentos de mercado.","publisher":{"@id":"https:\/\/caixamagica.pt\/#organization"},"alternateName":"CMS","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/caixamagica.pt\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"pt-PT"},{"@type":"Organization","@id":"https:\/\/caixamagica.pt\/#organization","name":"Caixa M\u00e1gica Software","alternateName":"CMS","url":"https:\/\/caixamagica.pt\/","logo":{"@type":"ImageObject","inLanguage":"pt-PT","@id":"https:\/\/caixamagica.pt\/#\/schema\/logo\/image\/","url":"https:\/\/caixamagica.pt\/wp-content\/uploads\/2023\/09\/cropped-Favicon-CMS-v2.png","contentUrl":"https:\/\/caixamagica.pt\/wp-content\/uploads\/2023\/09\/cropped-Favicon-CMS-v2.png","width":512,"height":512,"caption":"Caixa M\u00e1gica Software"},"image":{"@id":"https:\/\/caixamagica.pt\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/CaixaMagicaSoftware","https:\/\/www.instagram.com\/caixamagicasoftware\/","https:\/\/www.linkedin.com\/company\/caixa-magica-software"]}]}},"_links":{"self":[{"href":"https:\/\/caixamagica.pt\/pt\/wp-json\/wp\/v2\/new\/14311","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/caixamagica.pt\/pt\/wp-json\/wp\/v2\/new"}],"about":[{"href":"https:\/\/caixamagica.pt\/pt\/wp-json\/wp\/v2\/types\/new"}],"version-history":[{"count":11,"href":"https:\/\/caixamagica.pt\/pt\/wp-json\/wp\/v2\/new\/14311\/revisions"}],"predecessor-version":[{"id":14361,"href":"https:\/\/caixamagica.pt\/pt\/wp-json\/wp\/v2\/new\/14311\/revisions\/14361"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/caixamagica.pt\/pt\/wp-json\/wp\/v2\/media\/14334"}],"wp:attachment":[{"href":"https:\/\/caixamagica.pt\/pt\/wp-json\/wp\/v2\/media?parent=14311"}],"wp:term":[{"taxonomy":"categorynews","embeddable":true,"href":"https:\/\/caixamagica.pt\/pt\/wp-json\/wp\/v2\/categorynews?post=14311"},{"taxonomy":"etiqueta-news","embeddable":true,"href":"https:\/\/caixamagica.pt\/pt\/wp-json\/wp\/v2\/etiqueta-news?post=14311"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}