Logótipo_100anosAfnor_RGB_Branco

Conformidade com as diretivas NIS2 e DORA: a importância das certificações ISO/IEC 27001 e ISO 22301 para as empresas

Facebook
Correio eletrónico
Twitter
LinkedIn
Competências agro-alimentares

Num ambiente em que as ciberameaças são omnipresentes e a resiliência dos sistemas de informação é crucial, torna-se imperativo que as empresas cumpram os novos regulamentos. As diretivas NIS2 (Network and Information Security 2) e DORA (Digital Operational Resilience Act) impõem requisitos rigorosos em termos de segurança e continuidade da atividade. É aqui que entram em ação as certificações ISO/IEC 27001 e ISO 22301.

As diretivas NIS2 e DORA foram criadas pela União Europeia para reforçar a cibersegurança e garantir a resiliência das infra-estruturas críticas e dos serviços digitais. A NIS2 visa melhorar a ciber-resiliência dos sectores críticos, impondo medidas de segurança rigorosas, obrigações de comunicação de incidentes e uma cooperação reforçada entre os Estados-Membros. O DORA, por sua vez, centra-se na resiliência operacional das entidades financeiras, garantindo que estas podem resistir e recuperar de perturbações digitais, quer sejam causadas por ciberataques ou outros incidentes tecnológicos.

A certificação ISO/IEC 27001 é uma norma internacionalmente reconhecida para a gestão da segurança da informação. Fornece uma estrutura para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão da segurança da informação (ISMS). A norma exige uma análise de risco exaustiva, permitindo às organizações identificar e resolver vulnerabilidades que possam comprometer a segurança da informação. Propõe também controlos específicos para proteger a informação, reduzindo assim o risco de ciberataques. Ao estabelecer procedimentos para a gestão de incidentes de segurança, esta norma está perfeitamente alinhada com os requisitos de comunicação das diretivas NIS2 e DORA. Além disso, a ISO/IEC 27001 incentiva uma abordagem proactiva para melhorar constantemente as medidas de segurança e manter-se em conformidade com a evolução da regulamentação.

A certificação ISO 22301 centra-se na gestão da continuidade do negócio. Ajuda as organizações a prepararem-se para, responderem e recuperarem de perturbações, assegurando a resiliência operacional. A norma exige que as organizações avaliem o potencial impacto dos incidentes nas suas operações e desenvolvam planos de continuidade do negócio. Fornece diretrizes para o desenvolvimento de estratégias e soluções de continuidade, em conformidade com os requisitos de resiliência da DORA. Ao incluir planos de retoma da atividade adaptados aos cenários de perturbação mais críticos, garante a rápida retoma das operações. A ISO 22301 também incentiva o teste regular dos planos de continuidade para garantir a sua eficácia em caso de incidentes reais, um requisito fundamental das diretivas NIS2 e DORA.

Em resumo, as certificações ISO/IEC 27001 e ISO 22301 desempenham um papel crucial no apoio à conformidade com as diretivas NIS2 e DORA, oferecendo

  • uma abordagem baseada no risco
  • controlos mais rigorosos em matéria de cibersegurança
  • continuidade das actividades e resposta a incidentes
  • preparação para os regulamentos
  • aumentar a confiança das partes interessadas.

A AFNOR International é um interveniente de confiança no domínio da certificação e da formação, oferecendo conhecimentos especializados reconhecidos e serviços personalizados para ajudar as empresas a atingir a conformidade. Com décadas de experiência, a AFNOR International dispõe de uma equipa de especialistas que compreendem os desafios específicos de cada sector e os requisitos das normas ISO. Os serviços são adaptados às necessidades únicas de cada organização, garantindo a implementação efectiva da ISO/IEC 27001 e da ISO 22301. A certificação AFNOR é reconhecida mundialmente, aumentando a credibilidade e a confiança dos parceiros, clientes e autoridades reguladoras. Além disso, a AFNOR International apoia as empresas durante todo o processo de certificação, oferecendo conselhos práticos e apoio contínuo para manter a conformidade e melhorar a resiliência.

Saiba mais :

últimas notícias
da rede internacional

Competências agro-alimentares
Taiwan

Com uma experiência de um século a liderar a construção da confiança a nível mundial — a Associação Francesa de Normalização (AFNOR) organizou com sucesso a Assembleia Geral Anual da Organização Internacional de Normalização (ISO) de 2026

De 28 de setembro a 2 de outubro, realizou-se com sucesso em Paris, França, a Assembleia Anual de 2026 da Organização Internacional de Normalização (ISO), organizada pela Associação Francesa de Normalização (AFNOR). Por ocasião do centenário da AFNOR, representantes de organismos de normalização, decisores políticos, especialistas do setor e representantes da indústria, provenientes de mais de 170 países e regiões de todo o mundo, reuniram-se em Paris para debater em conjunto o papel fundamental das normas internacionais na resposta aos desafios comuns a nível global. O tema desta edição da assembleia foi «Construir confiança num mundo em mudança (Building trust in a changing world)». Os temas em debate centraram-se em «O Homem e o Planeta», «Tecnologias Emergentes e Inteligência Artificial»,«Comércio e Desenvolvimento». No primeiro dia da conferência, foi publicada a norma ISO/UNDP 53001:2026 «Sistema de Gestão dos Objetivos de Desenvolvimento Sustentável das Nações Unidas — Requisitos», destinada a ajudar as organizações a transformar os Objetivos de Desenvolvimento Sustentável de compromissos em ações que possam ser geridas, implementadas e avaliadas. A conferência organizou ainda um seminário temático sobre a nova versão da norma ISO 9001 relativa ao Sistema de Gestão da Qualidade, no qual se debateu a forma como a gestão da qualidade pode ajudar as organizações a transformar a confiança numa vantagem estratégica. Na presente assembleia, foi ouvido o relatório de atividades do Secretário-Geral da ISO, tendo-se deliberado, em particular, sobre a implementação da «Estratégia da ISO para 2030», a transformação digital das normas, a política comercial, a eleição dos responsáveis pela governação para o mandato de 2027-2029 e o orçamento financeiro para 2027, entre outros assuntos importantes de governação, tendo sido anunciados os vencedores do Prémio de Liderança Lawrence Eicher de 2026. Ao longo do seu centenário de desenvolvimento, a AFNOR tem sido sempre um participante ativo e um impulsionador fundamental da governação da normalização a nível mundial. Durante a assembleia, por proposta da AFNOR e após aprovação dos membros da ISO, a ISO publicou oficialmente a «Declaração de Paris» sobre a resposta às alterações climáticas no domínio da normalização global, apelando a que os países membros se baseiem nas normas internacionais para reforçar a capacidade de adaptação às alterações climáticas e a resiliência do desenvolvimento, promovendo a concretização dos Objetivos de Desenvolvimento Sustentável a nível mundial.

Leia mais "
Taiwan

A «Fobiao International Certification» concluiu a verificação do inventário de gases com efeito de estufa da «Formosa Biotech» ao abrigo da norma ISO 14064-1

A «Fabao International Certification» anunciou recentemente que a «Formosa Biotech» obteve com sucesso a verificação do inventário de gases com efeito de estufa segundo a norma ISO 14064-1:2018, tendo-se realizado recentemente a cerimónia de entrega do certificado. Este resultado de verificação confirma que os dados relativos às emissões de gases com efeito de estufa e o sistema de gestão da empresa estão em conformidade com os requisitos das normas internacionais. A «Fabao International Certification», na qualidade de entidade de verificação independente reconhecida internacionalmente, realizou esta verificação com base na norma ISO 14064-1,realizou uma avaliação independente da definição dos limites organizacionais da «Formosa Biotech», da identificação das fontes de emissão e dos processos de recolha e cálculo de dados. O processo de verificação confirmou que a empresa estabeleceu uma base sistemática de gestão de carbono, sendo que os resultados do inventário apresentam integridade e fiabilidade, podendo servir de base para a definição de um plano de redução de carbono. A «Formosa Biotech», com vista a promover o desenvolvimento sustentável, além de ter concluído o inventário de gases com efeito de estufa, implementou o conceito de economia circular no mecanismo de reciclagem das embalagens dos seus produtos, permitindo que os recursos reentrem no ciclo de vida, reduzindo assim, na origem, o consumo de recursos e as emissões de carbono. Através de uma gestão sistemática, a empresa demonstra ações concretas que vão desde o inventário de carbono, passando pelas medidas de redução de carbono, até à reciclagem de recursos. A equipa de verificação profissional da «FABO International Certification» salientou que a certificação do inventário de gases com efeito de estufa por parte de uma empresa significa que esta estabeleceu um mecanismo de gestão de carbono fiável, capaz de avaliar o desempenho ambiental das suas operações com base em dados científicos. A «Formosa Biotech» criou um sistema de gestão em conformidade com as normas internacionais, estabelecendo um importante caso prático para a transição para as emissões líquidas zero na indústria biotecnológica de Taiwan. A «Fabao International Certification» presta, há muito, serviços de verificação de inventários de gases com efeito de estufa, ajudando diversos setores a estabelecer dados fiáveis sobre o desempenho ambiental. No futuro, continuará a promover, através de verificações profissionais, a concretização dos objetivos de sustentabilidade e baixas emissões de carbono pela indústria de Taiwan.

Leia mais "
Bandeira de Taiwan
Taiwan

「法標國際認證」完成「新光醫院」ISO 14067產品查證

「已成功通過ISO 14067:2018產品碳足跡查證,查證範圍涵蓋健檢中心之無痛腸胃鏡、MRI、CTA、PET,以及血液透析、腹膜透析等六項醫療服務。此項查證確認該院醫療服務之碳排放數據與管理制度符合國際標準要求。 ISO 14067標準,對「新光醫院」各項醫療服務之碳足跡範圍界定、數據蒐集、計算方法及排放係數選用進行獨立評估。查證範圍涵蓋高階影像設備能源使用、RO逆滲透水處理、醫療耗材及病患交通等生命週一致性與透明度。 「新光醫院」將碳足跡管理導入醫療服務現場,透過系統化盤查掌握各項服務之碳排放熱點,為後續減碳措施提供科學依據。此項查證展現醫療機構將環境績效納入服務管理系統之具體作為。 「法標國際認證」專業查證團隊指出,醫療服務通過產品碳足跡查證,代表「新光醫院」已建立可量化、可檢視之碳管理基礎。「新光醫院」建立符合國際標準之管理,為台灣醫療產業之淨零轉型建立重要實踐案例。 「法標國際認證」長期提供產品碳足跡查證服務,協助各產業建立可信之環境促進醫療及相關產業落實低碳永續目標。

Leia mais "
Voltar ao início