Recursos e informações

Reglamento de IA: qué hacer si tu empresa usa IA

Riesgos, IA no declarada y un plan en cinco pasos, con los plazos tras el Ómnibus Digital.

Àngela Vercher

05.11.26

Actualités et analyses

RGPD, DORA, NIS2: une conformité qui se joue localement

Pourquoi Formalize s'installe à Paris, et pourquoi Excel ne suffit plus.

Maurice Müller

21.10.26

Konica Minolta e Formalize unem-se em Portugal

Consultoria, implementação e serviços geridos numa única plataforma de GRC.

Àngela Vercher

20.10.26

News

Cyberincident bij Albert Heijn: vijf lessen voor organisaties

Wat één shutdown laat zien over weerbaarheid, leveranciers en melden.

Laura Eck

20.10.26

NISG 2026 in Österreich: Was jetzt gilt und bis wann

Meldepflicht seit 1. Oktober, Registrierung bis Jahresende: der Überblick.

Sarah Mille

19.10.26

Drei Jahre revDSG: Was Schweizer Unternehmen jetzt brauchen

Warum Dokumentieren nicht mehr reicht und was der EDÖB jetzt prüft.

Sarah Mille

15.10.26

NIS2 en France : se préparer sans attendre la loi

Ce que change la saisine de la CJUE, et ce que vous couvrez déjà.

Maurice Müller

30.09.26

NIS2 en España: qué significa la remisión al TJUE y cómo cumplir ya

Qué significa la remisión al TJUE, y cómo tu ISO 27001 y ENS ya cubren gran parte del Artículo 21.

Àngela Vercher

22.09.26

Design

Migrating to Linear 101 English

Italian description

Design

PM mental models

Sub header placeholder title example placeholder title example placeholder title example placeholder title example placeholder title example placeholder title example placeholder title example

Ciberataques à refrigeração dos supermercados: o que aconteceu e o que verificar

Desconhecidos alteraram a refrigeração de centenas de supermercados europeus. Os factos confirmados, as regras da UE e as verificações recomendadas.

Maurice Müller

06.11.26

News & Analysis

Frontier AI and Digital Resilience: Governance Can't Wait

What the Bank of Italy expects in the Report due on 31 December 2026, area by area.

Alessia Gilardi

06.11.26

DORA for ICT Providers: What Financial Clients Expect

The contract clauses, evidence and data your financial clients need from you, and how to prepare.

Maurice Müller

05.11.26

Registo de Informação DORA: Correção de Erros de Validação

O que cada erro significa, quem é responsável pela correção e o que verificar antes de enviar.

Maurice Müller

03.11.26

O Melhor Software de GRC em 2026: Comparação Entre Seis Plataformas

Qual é a plataforma de GRC mais adequada para o seu programa e o que deve verificar na demonstração.

Maurice Müller

02.11.26

News & Analysis

PHP2Shell: When AI Finds the Flaws First

What happened on 21 October, and the lessons for security and compliance teams.

Maurice Müller

30.10.26

O Que um Relatório SOC 2 Verifica e o Que Não Verifica

Critérios para serviços de confiança: Tipo 1 vs Tipo 2 e como preparar-se para uma auditoria.

Maurice Müller

21.10.26

Gestão de Políticas: Da Drive Partilhada ao Registo de Auditoria

O ciclo de vida de sete etapas, o que o torna eficaz e quando o software ajuda.

Maurice Müller

20.10.26

Blueprint ISO 42001: governance dell'IA con Rexilience

Cosa richiede la ISO 42001 e come il nuovo Blueprint ti aiuta ad applicarla.

Alessia Gilardi

16.10.26

Constatações de auditorias internas: como garantir que sejam efetivamente corrigidas

Cinco verificações que garantem que as constatações da auditoria sejam resolvidas e não esquecidas.

Maurice Müller

12.10.26

A Conformidade com o RGPD Significa ser Capaz de a Comprovar

Os princípios, uma checklist de 10 passos e as alterações previstas para 2026 e 2027.

Maurice Müller

07.10.26

Quando um Agente de IA Provoca Uma Fuga de Dados

Por que razão a resposta a incidentes e a governação da IA já não podem ser geridas separadamente.

Alessia Gilardi

29.09.26

Governação de Dados: Quem Decide o Que Acontece Aos Seus Dados

Frameworks, funções e os passos para transformar as regras relativas aos dados em prática quotidiana.

Maurice Müller

29.09.26

Regulamento de Ciber-Resiliência: A nova regra de notificação no prazo de 24 horas

A quem se aplica, o que abrange e em que medida se sobrepõe à NIS2 e ao RGPD.

Àngela Vercher

28.09.26

Regulamento DORA: O que ainda é necessário comprovar neste momento

Os cinco pilares, as sanções e o que mudou desde o prazo.

Maurice Müller

24.09.26

Quando a Verificação Falha: Um Caso de Violação do RGPD

O controlo que teria impedido isso e a razão pela qual a maioria das políticas não o possui.

Laura Santeusanio

23.09.26

O que é uma AIPD? A avaliação de riscos de privacidade do RGPD, explicada

Descubra como identificar os gatilhos desencadeantes do artigo 35.º, os 7 passos e o que deve incluir

Maurice Müller

21.09.26

NIS2 in Italy: "Compliant on Paper" Won't Survive October

The 10 required measures, the fines, and how to close the gap in time.

Laura Santeusanio

18.09.26

Software de gestão de conformidade: O Que Procurar

O que o software faz, os verdadeiros benefícios e como comparar plataformas.

Maurice Müller

16.09.26

O que é a gestão de riscos da IA?

Principais tipos de risco, o framework do NIST e um processo de 6 passos a seguir.

Maurice Müller

14.09.26

O que é uma matriz de risco? Explicação da pontuação

Como a probabilidade e o impacto se combinam para formar uma pontuação, com um exemplo de 5x5.

Maurice Müller

09.09.26

O que é a gestão de risco de fornecedores? Um guia prático

Como avaliar, classificar e monitorizar o risco dos fornecedores, passo a passo.

Maurice Müller

04.09.26

NIS-2

CSG und CSV in Liechtenstein: Der Leitfaden

CSG und CSV setzen NIS-2 in liechtensteinisches Recht um. Das Wichtigste kompakt.

Sarah Mille

01.09.26

Formalize Marketplace: Como funcionam os Blueprints

Os parceiros colaboram na criação de blueprints prontos a implementar, para que não tenha de começar do zero.

Maurice Müller

02.09.26

Frameworks de gestão de risco: tipos, etapas e exemplos

NIST, ISO 31000 ou COSO: compare os frameworks e escolha aquele que melhor se adequa.

Maurice Müller

01.09.26

Requisitos da NIS2: Pilares fundamentais e checklist

O que a NIS2 realmente exige e como verificar a situação da sua organização.

Maurice Müller

25.08.26

Os seus controlos estavam corretos. Continuam a estar?

IA que realmente lê a norma ISO 27001, e não apenas resumos sobre a mesma.

Maurice Müller

24.08.26

Pare de procurar respostas. Comece a fazer perguntas.

Os seus registos de conformidade podem finalmente responder a perguntas, em vez de ficarem parados.

Maurice Müller

24.08.26

O que é a norma ISO 27001? Explicação da norma e da conformidade de SGSI

A ISO 27001 é a norma internacional para a gestão dos riscos de segurança da informação.

Maurice Müller

20.08.26

Regulamento da Inteligência Artificial: O que o Omnibus Digital alterou e o que isso significa para a sua organização

O Omnibus Digital do Regulamento da Inteligência Artificial prorrogou os prazos-chave de conformidade para os sistemas de IA de alto risco. O título pode induzir em erro: não se trata de uma pausa. As obrigações mantêm-se. O calendário foi alterado.

Maurice Müller

18.08.2026

Professional reviewing a GRC dashboard showing governance, risk, and compliance metrics.

O que é GRC? Governanação, Risco e Conformidade explicados

GRC significa Governação, Risco e Conformidade. O significado de GRC vai além da sigla: descreve a forma como as organizações estruturam as suas regras internas, gerem a incerteza e cumprem os requisitos regulamentares externos, não como três linhas de trabalho separadas, mas como uma abordagem integrada.

Maurice Müller

31.07.2026

Team working in a meeting room, with a colleague holding a laptop in the foreground.

O que é a NIS2? A diretiva da UE sobre cibersegurança e o que isso significa para a sua organização

A NIS2 é a diretiva atualizada da UE sobre segurança das redes e da informação. Estabelece requisitos vinculativos em matéria de cibersegurança para as organizações de setores críticos na Europa e está em vigor desde outubro de 2024.

Maurice Müller

31.07.26

Design

Migrating to Linear 101 English

Italian description

Test

Test Simon

test

As nossas ferramentas

Desde whitepapers, apresentações, modelos a avaliações

Guia

Guia NIS2

Um guia passo a passo sobre como cumprir os requisitos da NIS2

Lista de verificação

Lista de verificação de gestão da NIS2

Descarregue este resumo executivo para compreender, em resumo, as suas obrigações em matéria de aprovação, supervisão e formação

Guia

Plano de recolha de evidências da NIS2

Um plano de evidências eficaz da NIS2 eficaz transforma os requisitos legais num sistema operacional que pode ser executado e demonstrado a qualquer momento

Whitepaper

NIS2 whitepaper

Como garantir a conformidade com a NIS2 através do whitepaper da Formalize

Modelo

Modelo de política NIS2

Poupe tempo e garanta a preparação para auditorias com 12 modelos de políticas personalizáveis e em conformidade com a regulamentação, concebidos para se adaptarem a organizações de qualquer dimensão ou setor.

Modelo

Apresentação para as partes interessadas da NIS2

Apresente os argumentos a favor da conformidade com a NIS2 com confiança

Ferramenta

Ferramenta de autoavaliação das lacunas da NIS2

Avalie a preparação da sua organização para a NIS2 em poucos minutos. Conheça a sua pontuação de conformidade, identifique lacunas de risco e receba recomendações práticas sobre os próximos passos a seguir.

Controlos