A norma muda. A sua evidência precisa acompanhar.

Três formas de ficar sabendo

1. 1
   Um aviso no painelA via mais direta: você vê apenas as mudanças dos frameworks que assina. Sem ruído sobre todo o resto, e o aviso aparece onde você já trabalha.
2. 2
   A newsletterPara quem não entra no portal todo dia — diretoria, proteção de dados, compras. Cancelamento em um clique, sem publicidade no meio.
3. 3
   Notícias no sightadel.comDe leitura pública, sem conta. Para colegas sem licença e para linkar na comunicação interna.

O que contém um aviso

1. 1
   O que mudouA mudança em palavras claras, com referência e data. Não um link para um PDF de 80 páginas e um convite para procurar sozinho.
2. 2
   O que significa para os seus pontos de controleQuais pontos são afetados, se uma evidência precisa ser refeita e se um ponto entra ou sai.
3. 3
   Até quando é preciso agirO prazo e, onde houver período de transição, quando ele termina. Sem data, um aviso é só uma notícia.

As novas versões aqui não custam mais

Quando sai uma nova edição de um framework que você assina, ela fica disponível na assinatura em curso sem custo adicional — com a nova estrutura e as suas evidências existentes mapeadas nos novos requisitos.

Isso é proposital. Uma mudança de norma não é ocasião para emitir fatura; é o momento em que se vê se uma ferramenta cumpre o seu papel. O trabalho de migração continua sendo seu — cobrar de novo por isso seria abusivo.

Períodos de transição: o que observar

Para as normas certificáveis, o International Accreditation Forum define por quanto tempo os certificados da edição anterior seguem válidos — normalmente três anos a partir da publicação. Depois disso eles caducam, independentemente de quando termina o seu ciclo de três anos.

O conselho prático: encaixe a transição em uma auditoria de acompanhamento ou de recertificação comum. Esperar até pouco antes do prazo significa uma auditoria especial e organismos de certificação com todo mundo pedindo ao mesmo tempo.

Ficar por dentro

As mudanças na ISO 27001, ISO 9001, NIS2, DORA e nos demais frameworks, contextualizadas em vez de repassadas — com a frequência que houver algo a relatar, e não mais. Avise-nos se quiser receber esses avisos.