Tecnologia que não se apaga

Uma revisão prática do Decreto-Lei n.º 125/2025, que transpõe a Diretiva NIS2, e do Regulamento n.º 756/2026 do CNCS:- Quem está abrangido: entidades essenciais e importantes.- A plataforma MyCiber: a inscrição, a qualificação e porque deve ser feita já, mesmo fora de prazo.- O que já é obrigatório: responsável de cibersegurança, ponto de contacto permanente e notificação de incidentes.- O que só produz efeitos em 2028: medidas de cibersegurança, cadeia de abastecimento e relatório anual.- A responsabilidade da gestão e as coimas.Documentos base: Decreto-Lei n.º 125/2025, de 4 de dezembro (regime jurídico da cibersegurança), e Regulamento do CNCS n.º 756/2026, de 22 de junho.A escolha e a validação dos documentos são minhas; o resumo e as vozes são gerados por inteligência artificial.Mais detalhes e todos os episódios em https://ricardocarvalhomendes.pt/podcast/

A revisão do Código dos Contratos Públicos: como era, como fica e o que muda na contratação de TI.

Neste episódio, duas vozes geradas com IA analisam o Decreto-Lei n.º 177/2026, de 4 de setembro, e o impacto na aquisição de tecnologia, software e serviços cloud e na continuidade de negócio:

- Os novos limiares do ajuste direto e da consulta prévia.
- As regras específicas para a subscrição de software SaaS (sem limite acumulado).
- Os períodos de teste de sistemas de TI e a proteção de dados face à inteligência artificial.
- O ajuste direto por urgência imperiosa em caso de incidentes de cibersegurança.

Documento base: Decreto-Lei n.º 177/2026, de 4 de setembro (revisão do Código dos Contratos Públicos).

Mais detalhes e todos os episódios em https://ricardocarvalhomendes.pt/podcast/

O estado da cibersegurança em 2026: IA, stress e falta de talento.

Neste episódio, duas vozes geradas com IA resumem o relatório State of Cybersecurity 2026 da ISACA, um inquérito a 1888 profissionais de cibersegurança de todo o mundo, feito no segundo trimestre de 2026. Os números principais:

* Stress: 68% dizem que a sua função ficou mais stressante nos últimos cinco anos. A principal causa, apontada por 71%, é a complexidade crescente das ameaças.
* O paradoxo da IA: 41% dizem que a sua organização já usa IA para automatizar a deteção e a resposta a ameaças (eram 32% em 2025). Mas só 8% fazem regularmente exercícios de resposta a incidentes de IA, e 31% nunca fizeram nenhum.
* Falta de pessoal: 58% consideram a equipa de cibersegurança subdimensionada. As lacunas de competências mais citadas são as soft skills (57%) e a segurança de modelos de linguagem, o chamado LLM SecOps (45%, mais 12 pontos do que em 2025).

A conclusão do relatório: a IA não reduziu a necessidade de profissionais qualificados, de supervisão humana nem de bases sólidas de segurança.

Documento base: State of Cybersecurity 2026, ISACA (gratuito): https://www.isaca.org/state-of-cybersecurity