LGPD
O art. 46 exige medidas técnicas e administrativas aptas a proteger dados pessoais, e o art. 6º, X pede a demonstração de responsabilização e prestação de contas: evidência de controle, além da política escrita.
O que a regulação exige, e como o NowCy Trust Maturity apoia a conformidade.
Diferentes regimes exigem controles efetivos e, conforme a norma, registros que permitam demonstrá-los. O NowCy Trust Maturity organiza evidências técnicas e apoia auditorias e programas de conformidade; não substitui avaliação jurídica, certificação ou auditoria independente.
Proteção de dados e administração pública
Instrução Normativa GSI nº 9/2026
Estrutura a governança de segurança da informação na Administração Pública Federal: gestor responsável, segregação de funções, segunda linha de defesa e gestão de risco e conformidade.
Exemplos de regulação setorial
Banco Central
A Resolução CMN 4.893/2021, alterada pela CMN 5.274/2025, alcança as instituições do seu art. 1º. A Resolução BCB 85/2021, alterada pela BCB 538/2025, trata de categorias específicas autorizadas pelo Banco Central. A aplicabilidade e as obrigações devem ser confirmadas para cada instituição.
PCI DSS v4.0.1
O PCI DSS v4.0.1 traz requisitos future-dated que passaram a vigorar em 31 de março de 2025 para quem processa dados de cartão. Exige MFA para o acesso ao ambiente de dados de cartão (CDE), com logs e monitoramento contínuo que coexistem com a avaliação periódica.
Ler a Resolução CMN 4.893 vigenteLer a Resolução CMN 5.274Ler a Resolução BCB 85 vigenteLer a Resolução BCB 538
Saúde, energia, infraestrutura crítica e outros setores têm regras próprias. Requisitos, evidências e escopo variam por atividade e devem ser validados com as áreas jurídica e de compliance.
Como o NowCy Trust Maturity conecta regulação e evolução técnica
O NTM referencia NIST CSF 2.0, ISO/IEC 27001:2022 e CIS Controls v8. Mapeamentos regulatórios são definidos conforme o setor e o escopo do cliente, e podem organizar evidências técnicas que apoiam a conformidade.
Quando o painel integra o escopo, ele mostra a cobertura observada no ciclo e o histórico registrado pelo projeto.
A empresa evolui tecnicamente e organiza a evidência técnica pelo mesmo programa, no lugar de dois esforços separados.
Cada regime exige uma análise própria. O NTM mede os controles definidos como aplicáveis no projeto, sem presumir equivalência automática entre framework, norma e conformidade.
O NowCy Trust Maturity organiza a evidência técnica e apoia auditorias e conformidade. Ele não substitui avaliação jurídica, certificação ou auditoria independente.
Sua operação está pronta para a auditoria?
O cadastro com e-mail corporativo abre a sua conta, o link de acesso chega por e-mail e a avaliação devolve estágio, pontuação por pilar e plano de ação. O índice NTM e o plano de implantação dependem do levantamento técnico e do escopo contratados.