Conformidade com as diretivas NIS2 e DORA: a importância das certificações ISO/IEC 27001 e ISO 22301 para as empresas

Facebook
Correio eletrónico
Twitter
LinkedIn
Competências agro-alimentares

Num ambiente em que as ciberameaças são omnipresentes e a resiliência dos sistemas de informação é crucial, torna-se imperativo que as empresas cumpram os novos regulamentos. As diretivas NIS2 (Network and Information Security 2) e DORA (Digital Operational Resilience Act) impõem requisitos rigorosos em termos de segurança e continuidade da atividade. É aqui que entram em ação as certificações ISO/IEC 27001 e ISO 22301.

As diretivas NIS2 e DORA foram criadas pela União Europeia para reforçar a cibersegurança e garantir a resiliência das infra-estruturas críticas e dos serviços digitais. A NIS2 visa melhorar a ciber-resiliência dos sectores críticos, impondo medidas de segurança rigorosas, obrigações de comunicação de incidentes e uma cooperação reforçada entre os Estados-Membros. O DORA, por sua vez, centra-se na resiliência operacional das entidades financeiras, garantindo que estas podem resistir e recuperar de perturbações digitais, quer sejam causadas por ciberataques ou outros incidentes tecnológicos.

A certificação ISO/IEC 27001 é uma norma internacionalmente reconhecida para a gestão da segurança da informação. Fornece uma estrutura para estabelecer, implementar, manter e melhorar continuamente um sistema de gestão da segurança da informação (ISMS). A norma exige uma análise de risco exaustiva, permitindo às organizações identificar e resolver vulnerabilidades que possam comprometer a segurança da informação. Propõe também controlos específicos para proteger a informação, reduzindo assim o risco de ciberataques. Ao estabelecer procedimentos para a gestão de incidentes de segurança, esta norma está perfeitamente alinhada com os requisitos de comunicação das diretivas NIS2 e DORA. Além disso, a ISO/IEC 27001 incentiva uma abordagem proactiva para melhorar constantemente as medidas de segurança e manter-se em conformidade com a evolução da regulamentação.

A certificação ISO 22301 centra-se na gestão da continuidade do negócio. Ajuda as organizações a prepararem-se para, responderem e recuperarem de perturbações, assegurando a resiliência operacional. A norma exige que as organizações avaliem o potencial impacto dos incidentes nas suas operações e desenvolvam planos de continuidade do negócio. Fornece diretrizes para o desenvolvimento de estratégias e soluções de continuidade, em conformidade com os requisitos de resiliência da DORA. Ao incluir planos de retoma da atividade adaptados aos cenários de perturbação mais críticos, garante a rápida retoma das operações. A ISO 22301 também incentiva o teste regular dos planos de continuidade para garantir a sua eficácia em caso de incidentes reais, um requisito fundamental das diretivas NIS2 e DORA.

Em resumo, as certificações ISO/IEC 27001 e ISO 22301 desempenham um papel crucial no apoio à conformidade com as diretivas NIS2 e DORA, oferecendo

  • uma abordagem baseada no risco
  • controlos mais rigorosos em matéria de cibersegurança
  • continuidade das actividades e resposta a incidentes
  • preparação para os regulamentos
  • aumentar a confiança das partes interessadas.

A AFNOR International é um interveniente de confiança no domínio da certificação e da formação, oferecendo conhecimentos especializados reconhecidos e serviços personalizados para ajudar as empresas a atingir a conformidade. Com décadas de experiência, a AFNOR International dispõe de uma equipa de especialistas que compreendem os desafios específicos de cada sector e os requisitos das normas ISO. Os serviços são adaptados às necessidades únicas de cada organização, garantindo a implementação efectiva da ISO/IEC 27001 e da ISO 22301. A certificação AFNOR é reconhecida mundialmente, aumentando a credibilidade e a confiança dos parceiros, clientes e autoridades reguladoras. Além disso, a AFNOR International apoia as empresas durante todo o processo de certificação, oferecendo conselhos práticos e apoio contínuo para manter a conformidade e melhorar a resiliência.

Saiba mais :

últimas notícias
da rede internacional

Competências agro-alimentares
Taiwan 50001
Taiwan

A Fengyi Electronics e a Jingfeng Electronics obtiveram a certificação internacional ISO 50001 para sistemas de gestão de energia.

A «Certificação Internacional Fabao» anunciou que a «Fengyi Electronics Co., Ltd.» e a sua subsidiária «Jinfeng Electronics Co., Ltd.» obtiveram com sucesso a certificação internacional ISO 50001:2018 para sistemas de gestão de energia. Esta certificação confirma que ambas as empresas cumprem os requisitos das normas internacionais no que diz respeito à criação, implementação e manutenção de sistemas de gestão de energia. A «Certificação Internacional da Norma Legal» é uma entidade de certificação terceirizada internacionalmente reconhecida. Esta certificação, baseada na norma ISO 50001, realizou uma avaliação abrangente da linha de base energética, dos indicadores de desempenho, dos planos de gestão e do sistema de auditoria interna da «Fengyi Electronics» e da «Jingfeng Electronics». O processo de certificação confirmou que o grupo institucionalizou o sistema de gestão de energia, cujo funcionamento é eficaz e demonstra um compromisso com a melhoria contínua. Para reforçar a gestão energética, o «Fong Yi Electronics Group» monitoriza e analisa eficazmente o consumo de energia através da integração de recursos entre empresas e do sistema de monitorização e gestão de energia desenvolvido pelo próprio grupo. A conclusão simultânea desta certificação demonstra as ações concretas da indústria eletrónica na gestão sistemática da eficiência energética e na implementação de medidas de poupança de energia e redução de carbono. A «Certificação Internacional FSB» salienta que a certificação do sistema de gestão de energia ISO 50001 ajuda as empresas a melhorar sistematicamente a eficiência energética. A certificação do «Fengyi Electronics Group» demonstra a capacidade das empresas de Taiwan de se alinharem com as normas internacionais nas áreas do desenvolvimento sustentável e da gestão de energia. A «Certificação Internacional da Norma Francesa» fornece há muito tempo vários serviços de certificação de sistemas de gestão, ajudando as empresas a reforçar a eficácia operacional e o desempenho ambiental. No futuro, continuará a promover a implementação de objetivos sustentáveis na indústria de Taiwan através de certificações profissionais.  

Leia mais "
Taiwan

A «台燿科技» obteve a certificação internacional AS9100 e a certificação do sistema de gestão ISO 27001.

A «Certificação Internacional de Padrões Legais» anunciou recentemente que a Taiyo Technology Co., Ltd. obteve com sucesso a certificação internacional AS9100:2016 para o sistema de gestão da qualidade aeroespacial e ISO/IEC 27001:2022 para o sistema de gestão da segurança da informação. Estas duas certificações confirmam que os sistemas de gestão da empresa estão em conformidade com os requisitos das normas internacionais nas áreas de controlo de qualidade aeroespacial e proteção da segurança da informação. A «Certificação Internacional FSB» anunciou recentemente que a «Taiyo Technology Co., Ltd.» obteve com sucesso a certificação internacional AS9100:2016 para o sistema de gestão da qualidade aeroespacial e ISO/IEC 27001:2022 para o sistema de gestão da segurança da informação. Estas duas certificações confirmam que os sistemas de gestão da empresa estão em conformidade com os requisitos das normas internacionais nas áreas de controlo de qualidade aeroespacial e proteção da segurança da informação. A «Certificação Internacional da Norma Legal», enquanto entidade de certificação independente, realizou uma avaliação abrangente dos processos de gestão da qualidade, controlo da fiabilidade dos produtos, proteção dos ativos de informação e mecanismos de gestão de riscos da «Taiyo Technology», com base nas normas AS9100 e ISO/IEC 27001. Os resultados da certificação revelam que a empresa estabeleceu um sistema de gestão integrado completo e eficaz, demonstrando a sua importância pela qualidade e segurança da informação no setor da produção de alta tecnologia. A «Taiyo Technology» é um fabricante profissional de substratos de folha de cobre, cujos produtos são utilizados em áreas como comunicações, servidores e eletrónica automóvel. Com base nos vários sistemas de gestão já existentes, a certificação AS9100 e ISO 27001 demonstra a busca contínua da empresa pela excelência e reforça a sua capacidade profissional como fornecedor qualificado para a cadeia de abastecimento aeroespacial e de defesa. A «Certificação Internacional da Norma Francesa» indicou que a certificação simultânea da empresa pela AS9100 e pela ISO 27001 representa que o seu sistema de gestão já é capaz de satisfazer os rigorosos requisitos de qualidade da indústria aeroespacial e a grande importância dada à segurança da informação da cadeia de abastecimento. A «Taiyo Technology» estabeleceu um sistema de gestão em conformidade com as normas internacionais, demonstrando a competitividade da indústria transformadora de Taiwan no mercado de alta tecnologia. A «Certificação Internacional da Norma Francesa» fornece serviços de certificação em áreas profissionais como aeroespacial e segurança da informação há muito tempo, auxiliando as empresas a se alinharem com os padrões industriais internacionais. No futuro, continuará a promover a atualização da indústria de Taiwan e a integração com o mercado internacional por meio de rigorosos procedimentos de certificação.  

Leia mais "
Taiwan

A Taiwan Railway Administration obteve a certificação internacional ISO 140501 para a pegada de carbono do transporte de passageiros, alcançando um novo marco no transporte ecológico.

A Taiwan Railway Administration, impulsionada pelo objetivo de emissões líquidas zero, promove ativamente a auditoria da pegada de carbono e a divulgação de informações, como um passo importante para a transição sustentável. Após aprovação pelo Ministério do Ambiente, a Taiwan Railway Administration obteve oficialmente o direito de utilizar o rótulo de pegada de carbono para serviços de transporte de passageiros, tornando-se a primeira empresa de serviços de transporte ferroviário tradicional de Taiwan a obter o rótulo de pegada de carbono, estabelecendo um padrão para os serviços de transporte ecológico em Taiwan. A «Companhia Ferroviária Nacional de Taiwan» (abreviada como «Taiwan Railway»), anteriormente conhecida como Administração Ferroviária de Taiwan, subordinada ao Ministério dos Transportes, foi fundada em 1887 e iniciou a sua construção, contando hoje com mais de 137 anos de história. Em 1 de janeiro de 2024, foi reestruturada e passou a ser designada «Companhia Ferroviária Nacional de Taiwan».A «Taiwan Railway Company» tem a missão central de transportar passageiros e mercadorias por toda a Taiwan, abrangendo a operação de veículos, a manutenção de infraestruturas, a gestão de estações e o atendimento ao cliente, entre outros. Além disso, em coordenação com o governo, continua a promover a modernização ferroviária, sendo uma infraestrutura de transporte crucial para Taiwan. Perante a tendência global de emissões líquidas zero até 2050, todo o ambiente social e o desenvolvimento industrial enfrentam mudanças estruturais. Impulsionada pelo objetivo de emissões líquidas zero, a «Taiwan Railway Company» promove ativamente a verificação da pegada de carbono e a divulgação de informações, como um passo importante para a transição sustentável.Através da promoção do «Plano de Verificação da Pegada de Carbono e Redução de Carbono das Estações e Veículos de Transporte de Passageiros para 2025-2026», e com a certificação da International Certification Co., Ltd. (doravante designada «Certificação Internacional»), foi concluída a verificação da pegada de carbono dos três tipos de comboios «Tzu-Chiang», «Chu-Kuang» e«Kuang-Kuang». Após aprovação pelo Ministério do Ambiente, a «Taiwan Railway Company» obteve oficialmente o direito de utilizar o rótulo de pegada de carbono para serviços de transporte de passageiros, tornando-se a primeira empresa de serviços de transporte ferroviário tradicional de Taiwan a obter o rótulo de pegada de carbono e estabelecendo um marco para os serviços de transporte ecológico em Taiwan. Na cerimónia de divulgação do rótulo de pegada de carbono, o vice-presidente da SGS Ásia-Pacífico,, esteve presente e entregou a declaração de certificação da pegada de carbono. Durante este processo, a AFNOR seguiu as normas internacionais para realizar a verificação da pegada de carbono e a validação dos dados dos serviços de transporte de passageiros da Taiwan Railway Administration, incluindo os comboios Tze-Chiang, Chu-Kuang e Intercity/Intercity Express, garantindo a precisão e conformidade dos dados. De acordo com os resultados da verificação,o comboio «Ziqiang» gera 36 gramas de dióxido de carbono equivalente (CO2e) por passageiro-quilómetro, o comboio «Juguang» gera 50 gramas de CO2e e o comboio «Intercity/Intercity Express» gera 55 gramas de CO2e. A «Taiwan Railway Company» afirmou que, no futuro, com base nos dados desta verificação, continuará a promover a gestão de carbono em todo o sistema e, combinando medidas como a substituição de veículos antigos, o aumento da eficiência energética e a ferrovia inteligente, avançará em direção à meta de emissões líquidas de carbono zero até 2050.A colaboração bem-sucedida entre a «Taiwan Railway Company» e a «FSC Certification» não só demonstra a firme determinação da Taiwan Railway Company em relação à gestão sustentável, como também destaca a competência profissional da «FSC Certification» no domínio da verificação da gestão de carbono. Ambas as partes continuarão a trabalhar em conjunto para alcançar a visão de uma sociedade de baixo carbono e desenvolvimento sustentável em Taiwan.

Leia mais "
Voltar ao início