{"id":36683,"date":"2026-04-27T04:34:02","date_gmt":"2026-04-27T04:34:02","guid":{"rendered":"https:\/\/buvei.com\/blog\/?p=36683"},"modified":"2026-04-27T04:34:02","modified_gmt":"2026-04-27T04:34:02","slug":"eu-regulators-designate-19-critical-ict-providers-under-dora-2","status":"publish","type":"post","link":"https:\/\/buvei.com\/blog\/pt\/eu-regulators-designate-19-critical-ict-providers-under-dora-2\/","title":{"rendered":"DORA 2025: Regulamenta\u00e7\u00e3o UE, supervis\u00e3o TIC, riscos cripto e MiCA"},"content":{"rendered":"

Resumo Executivo<\/h2>\n
<\/div>\n
No relat\u00f3rio conjunto do Comit\u00ea de 2025, os reguladores da UE confirmaram a ativa\u00e7\u00e3o total do DORA<\/strong> em 17 de janeiro de 2025. As Autoridades Europeias de Supervis\u00e3o (ESAs) migraram da formula\u00e7\u00e3o de pol\u00edticas para a fiscaliza\u00e7\u00e3o ativa, designando 19 provedores terceirizados cr\u00edticos de TIC para supervis\u00e3o direta. Ao mesmo tempo, as autoridades alertaram que a volatilidade geopol\u00edtica e a digitaliza\u00e7\u00e3o acelerada<\/strong> exigem uma pol\u00edtica de toler\u00e2ncia zero contra fraudes de ativos criptogr\u00e1ficos e golpes impulsionados por intelig\u00eancia artificial.<\/div>\n
\n

\"\"<\/h2>\n<\/div>\n

DORA: o fim das lacunas de infraestrutura<\/a><\/h2>\n
<\/div>\n
A entrada em vigor da Lei de Resili\u00eancia Operacional Digital (DORA) no in\u00edcio de 2025 transformou radicalmente a gest\u00e3o tecnol\u00f3gica das institui\u00e7\u00f5es financeiras da Uni\u00e3o Europeia.<\/div>\n
<\/div>\n

Supervis\u00e3o de provedores cr\u00edticos<\/h3>\n
<\/div>\n
Entre abril e novembro de 2025, as ESAs classificaram 19 provedores de TIC \u2014 entre eles grandes empresas de nuvem e an\u00e1lise de dados \u2014 como entidades cr\u00edticas. Essas organiza\u00e7\u00f5es passaram \u00e0 supervis\u00e3o direta da Autoridade Banc\u00e1ria Europeia (EBA).<\/div>\n
<\/div>\n

Compartilhamento de informa\u00e7\u00f5es CITE<\/h3>\n
<\/div>\n
A plataforma de Troca de Intelig\u00eancia de Amea\u00e7as e Compartilhamento de Incidentes Cibern\u00e9ticos (CITE) permite que empresas da UE compartilhem dados em tempo real sobre riscos cibern\u00e9ticos, criando uma barreira coletiva<\/strong> contra falhas sist\u00eamicas de tecnologia da informa\u00e7\u00e3o.<\/div>\n
<\/div>\n

Conformidade obrigat\u00f3ria para corretoras<\/h3>\n
<\/div>\n
Para corretoras de varejo, o DORA estabelece a verifica\u00e7\u00e3o rigorosa de todos os componentes de software da infraestrutura. A falta de manuten\u00e7\u00e3o segura e cont\u00ednua de ferramentas open-source ou de terceiros configura viola\u00e7\u00e3o regulat\u00f3ria direta.<\/div>\n
\n

\"\"<\/a><\/h2>\n<\/div>\n

Riscos criptogr\u00e1ficos e prote\u00e7\u00e3o do consumidor<\/a><\/h2>\n
<\/div>\n
Mesmo ap\u00f3s a implementa\u00e7\u00e3o do MiCA (Regulamento de Mercados de Ativos Criptogr\u00e1ficos), os \u00f3rg\u00e3os regulat\u00f3rios europeus mant\u00eam cautela elevada em rela\u00e7\u00e3o ao mercado varejista de ativos digitais.<\/div>\n
<\/div>\n