Maurice Müller
Senior Content Manager
Maurice Müller é jornalista e estratega de conteúdos com experiência em meios de comunicação impressos e digitais. Na Formalize, transforma temas complexos relacionados com a conformidade e a regulamentação em conteúdos claros e práticos para profissionais das áreas da conformidade, do risco e da segurança em toda a Europa.
Pontos-chave:
A Formalize está a abrir a sua plataforma de GRC a parceiros, empresas de consultoria, sociedades de advogados e consultores especializados, para que possam desenvolver em conjunto compliance blueprints prontas a implementar, em vez de cada organização ter de começar do zero.
O Marketplace é lançado com duas blueprints: uma blueprint NIS2 para a Dinamarca, desenvolvido em colaboração com a Implement Consulting Group, e um blueprint CSG/CSV (NIS2-Liechtenstein), desenvolvido em colaboração com a Bonafide Partners Group AG.
Uma blueprint vem pré-mapeada: requisitos, controlos, tarefas e políticas já definidos e, dependendo da blueprint, também questionários, fluxos de trabalho e um painel de controlo de conformidade.
As blueprints não substituem o discernimento que uma equipa de conformidade aplica ao seu trabalho. Eliminam, sim, o problema de ter de partir do zero para traduzir uma regulamentação em operações diárias.
Duas blueprints já estão disponíveis hoje. Mais parceiros, regulamentações e mercados estão já a ser preparados.
O que é o Formalize Marketplace?
O Formalize Marketplace é uma forma de parceiros, empresas de consultoria, escritórios de advogados e outros especialistas na área colaborarem na criação de compliance blueprints diretamente na plataforma da Formalize e disponibilizá-los às organizações que deles necessitem.
Uma blueprint é um ponto de partida estruturado e elaborado por especialistas para uma regulamentação específica num mercado específico, integrado diretamente na plataforma em vez de ser adicionado como uma integração ou plug-in separado: requisitos mapeados para tarefas concretas, políticas já redigidas, um registo de riscos já preenchido e, dependendo da blueprint, questionários, fluxos de trabalho e painéis de controlo de apoio. Uma organização implementa a blueprint na sua própria instância da Formalize e adapta-o, em vez de começar o trabalho de mapeamento a partir do zero.
Isto é importante porque a maioria das regulamentações não especifica como a conformidade deve ser aplicada na prática. A NIS2 é um exemplo útil. Trata-se de uma diretiva da UE, pelo que as obrigações subjacentes são comuns a todos os Estados-Membros, mas cada país transpõe-na para a sua própria legislação nacional, com as suas próprias expectativas em termos de documentação e a sua própria abordagem de supervisão. Duas organizações sujeitas à «mesma» regulamentação podem acabar por ter requisitos operacionais muito diferentes, dependendo do local onde estão sediadas.
Por que criar uma plataforma de mercado para Compliance Blueprints
O software genérico de conformidade é concebido para se adaptar a diversos setores, países e frameworks. Essa flexibilidade é útil, mas também significa que a parte mais difícil do trabalho — decidir o que é essencial, o que precisa de ser documentado e o que a autoridade de supervisão de um mercado específico realmente espera ver — continua a recair sobre a equipa de conformidade ou é subcontratada a um projeto de consultoria pontual.
Esse trabalho não é facilmente escalável. Uma empresa de consultoria que já tenha desenvolvido uma interpretação rigorosa de um regulamento para um cliente está, na blueprint atual, praticamente a recomeçar do zero para o cliente seguinte. Entretanto, as organizações que enfrentam o mesmo regulamento no mesmo mercado estão, de forma independente, a chegar a pontos de partida semelhantes, gastando cada uma o seu próprio tempo e orçamento para lá chegar.
O Marketplace foi concebido para mudar essa dinâmica em ambos os lados. Os parceiros podem transformar o trabalho que já realizaram — a sua interpretação de um regulamento, estruturada em tarefas, políticas e controlos — em algo reutilizável, em vez de o voltar a apresentar como horas faturáveis em cada projeto. As organizações obtêm um ponto de partida validado e elaborado por especialistas, em vez de o criarem do zero ou de o encomendarem individualment
O que contêm as duas primeiras blueprints?
O Marketplace é lançado com duas blueprint operacionais, ambos destinados à implementação da NIS2 a nível nacional. Ambos estão já totalmente desenvolvidos, testados e operacionais na plataforma. Eis o que cada um inclui:
NIS2 para a Dinamarca, desenvolvido em colaboração com a Implement Consulting Group
A NIS2 abrange cerca de 6 000 organizações na Dinamarca, mas apenas uma fração delas concluiu a implementação. O plano elaborado em colaboração com a Implement Consulting Group traduz os 17 requisitos da lei dinamarquesa em 95 pontos concretos e documentáveis, o nível de detalhe de que uma organização necessita para poder apresentar à autoridade de supervisão durante uma inspeção.
O trabalho está dividido em 79 tarefas individuais, cada uma com um responsável designado, juntamente com políticas já elaboradas, um registo de riscos preenchido e um guia de implementação, para que as equipas não fiquem na dúvida sobre o que devem abordar em primeiro lugar.
CSG/CSV (NIS2-Liechtenstein), criada em colaboração com a Bonafide Partners Group AG
O segundo plano de ação aborda a implementação nacional da NIS2 no Liechtenstein: a Cyber-Sicherheitsgesetz (CSG) e o regulamento que a acompanha, a Cyber-Sicherheitsverordnung (CSV), elaborados em colaboração com a Bonafide Partners Group AG.
Trata-se de um pacote mais abrangente e detalhado: 174 requisitos mapeados para 38 controlos e 42 tarefas, apoiados por 6 questionários e 7 fluxos de trabalho, um guia de implementação e um painel de conformidade para acompanhar o progresso em relação aos requisitos numa única visualização.
Em conjunto, os dois planos demonstram a amplitude de apoio para a qual o Marketplace foi concebido, desde uma configuração mais simples e centrada nas tarefas até uma configuração mais abrangente com ferramentas dedicadas de avaliação e monitorização, dependendo do que uma determinada regulamentação e mercado exigirem.
Como é que um plano se integra na plataforma Formalize?
Os blueprints não são um produto separado incorporado ao Formalize. Funcionam na mesma infraestrutura que as organizações já utilizam para o NIS2, a DORA, a ISO 27001, o RGPD e outros frameworks. Implementar um blueprint significa que as tarefas, as políticas e o registo de riscos ficam integrados na mesma plataforma onde uma equipa já gere o seu programa de conformidade mais abrangente, e não numa ferramenta separada que precise de ser sincronizada com tudo o resto.
Para as organizações que já utilizam o Formalize, isso significa que um blueprint é um complemento. Acelera a conformidade com a regulamentação específica que abrange, sem alterar a forma como o resto do programa de conformidade é gerido.
O que se segue para o Marketplace?
O objetivo a partir daqui é uma biblioteca em expansão: mais frameworks europeus, mais mercados, construídos ao longo do tempo por parceiros que conhecem a regulamentação específica de forma aprofundada. À medida que mais parceiros se juntam, mais setores e regiões ganham acesso a blueprint criadas pelas pessoas mais próximas dessa realidade regulamentar.
Nada disto tem a ver com substituir o discernimento que uma equipa de conformidade aplica ao seu trabalho. Trata-se de eliminar o trabalho burocrático que se interpõe entre esse discernimento e a regulamentação, sem comprometer as salvaguardas que a regulamentação visa proteger.
Como começar
Se a sua organização precisar de implementar a NIS2 na Dinamarca ou no Liechtenstein, ambas as blueprint já estão disponíveis no Formalize. Marque uma sessão de orientação para ver como uma blueprint é implementado na sua instância ou explore a plataforma de conformidade com a NIS2 para perceber como esta se enquadra no seu programa de conformidade mais abrangente.
Se for uma empresa de consultoria, um escritório de advogados ou uma empresa de assessoria interessada em colaborar na criação de um blueprint, o Programa de Parceiros do Formalize é o ponto de partida ideal.