Trabalhamos com equipas e fornecedores em sectores regulados e em infra-estruturas críticas.
Auditoria pede evidência reproduzível, não slides. ICT risk e fornecedores críticos sob escrutínio contínuo.
Cada controlo cita o requisito DORA aplicável e o método de validação. SBOM e atestações ancoradas no Cap. 14.
Dados clínicos sensíveis, fornecedores heterogéneos, software como dispositivo médico.
Threat landscape específico por contexto clínico; gates de pipeline com critérios verificáveis.
Aquisição pública com critérios de segurança defensáveis e auditáveis.
Cap. 05 e 14 dão requisitos para concursos: SBOM, cláusulas, governance de terceiros — com IDs.
OT/IT convergente, ciclo de vida longo, requisitos de resiliência exigentes.
Mecanismos por camada e padrões de evidência operacional — não checklists genéricas.
Multi-tenant, release contínuo, exposição grande de superfície de API.
MCP entrega requisitos de auth, sessão e API no IDE — antes do PR.
Software embarcado com obrigações CRA: SBOM, vulnerability handling, atualizações.
Programa SbD com overlays para device-grade e linha de evidência rastreável.
