AI Act - Cross-Check Normativo
Análise de como o SbD-ToE responde às obrigações do Regulamento (UE) 2024/1689 (AI Act) - cibersegurança, registo de eventos, supervisão humana, transparência, acompanhamento pós-comercialização e incidentes graves de sistemas de IA, com a exatidão e a solidez pendentes de uma ronda futura
Cobertura — Regulamento Cibersegurança (CSA)
O que o Manual cobre, as lacunas declaradas e o que fica fora de âmbito, a partir da matriz de cobertura do Regulamento Cibersegurança (CSA).
CRA - Cross-Check Normativo
Análise de como o SbD-ToE suporta o núcleo técnico do Cyber Resilience Act em contexto de produtos com elementos digitais, com fronteiras explícitas de conformidade
DORA - Cross-Check Normativo
Análise de como o SbD-ToE cobre os requisitos técnicos do Regulamento DORA (UE 2022/2554)
GDPR - Cross-Check Normativo
Como o SbD-ToE cobre requisitos técnicos do RGPD (UE 2016/679)
Introdução - Cross-Check Normativo
Enquadramento do capítulo de análise normativa, que demonstra como o SbD-ToE se cruza com diferentes normativos e regulações
NIS2 - Cross-check normativo
O que o SbD-ToE cobre, as lacunas que declara e o que deixa fora do âmbito face à Diretiva NIS2 (UE 2022/2555)
Requisitos aplicáveis — Entidade essencial ou importante (NIS2)
Requisitos do Manual que se aplicam sob o contexto CTX-NIS2, por nível e grau, com os pisos que o regime eleva e a base legal de cada um.
Requisitos aplicáveis — Entidade financeira (DORA)
Requisitos do Manual que se aplicam sob o contexto CTX-DORA, por nível e grau, com os pisos que o regime eleva e a base legal de cada um.
Requisitos aplicáveis — Produto com elementos digitais colocado no mercado (CRA)
Requisitos do Manual que se aplicam sob o contexto CTX-CRA, por nível e grau, com os pisos que o regime eleva e a base legal de cada um.
Requisitos aplicáveis — Sistema de IA de risco elevado (AI Act)
Requisitos do Manual que se aplicam sob o contexto CTX-AIA-RE, por nível e grau, com os pisos que o regime eleva e a base legal de cada um.
Requisitos aplicáveis — Tratamento de dados pessoais (RGPD)
Requisitos do Manual que se aplicam sob o contexto CTX-RGPD, por nível e grau, com os pisos que o regime eleva e a base legal de cada um.