{"id":8733,"date":"2024-04-01T18:48:09","date_gmt":"2024-04-01T21:48:09","guid":{"rendered":"https:\/\/www.acpdbrasil.com\/?p=8733"},"modified":"2024-04-01T18:48:11","modified_gmt":"2024-04-01T21:48:11","slug":"qual-e-a-diferenca-entre-dora-e-gdpr","status":"publish","type":"post","link":"https:\/\/www.acpdbrasil.com\/en\/qual-e-a-diferenca-entre-dora-e-gdpr\/","title":{"rendered":"Qual \u00e9 a Diferen\u00e7a Entre DORA e GDPR?"},"content":{"rendered":"

O que \u00e9 DORA? DORA \u00e9 o Digital Operational Resilience Act<\/em>, ou o Ato de Resili\u00eancia Operacional Digital, que chega como um marco transformador na regula\u00e7\u00e3o financeira. Publicado no the Official Journal of the European Union<\/a><\/em>, em 27 de dezembro de 2022, o DORA entrou oficialmente em vigor em 16 de janeiro de 2023, com sua implementa\u00e7\u00e3o completa prevista para 17 de janeiro de 2025.<\/p>\n\n\n\n

Muitas pequenas e m\u00e9dias entidades financeiras ainda n\u00e3o come\u00e7aram a se preparar para o novo Ato de Resili\u00eancia Operacional Digital Europeu: DORA, publicado como Regulamento (UE) 2022\/2554. O objetivo do DORA \u00e9 garantir que empresas e institui\u00e7\u00f5es ativas no setor financeiro da UE estejam preparadas para suportar interrup\u00e7\u00f5es operacionais e ciberataques.<\/p>\n\n\n\n

As autoridades europeias de supervis\u00e3o financeira – ESMA, EIOPA e EBA – ainda t\u00eam que desenvolver os conjuntos relevantes de normas t\u00e9cnicas regulat\u00f3rias (RTSs). No entanto, o DORA entrar\u00e1 em vigor at\u00e9 17 de janeiro de 2025 e o que precisa ser implementado at\u00e9 ent\u00e3o n\u00e3o \u00e9 apenas complexo, mas tamb\u00e9m envolve um grau de mudan\u00e7a em termos de cultura e formas de trabalhar, e requer coopera\u00e7\u00e3o entre v\u00e1rios departamentos, como Risco (ISM, BCM), TI, Legal, aquisi\u00e7\u00f5es e gest\u00e3o central de terceiriza\u00e7\u00e3o. Por \u00faltimo, mas n\u00e3o menos importante, todas as mudan\u00e7as necess\u00e1rias para o DORA se somam aos projetos em curso e \u00e0s iniciativas de mudan\u00e7a existentes das entidades financeiras e seus fornecedores (cr\u00edticos).<\/p>\n\n\n\n

Especialmente as entidades financeiras mencionadas anteriormente, portanto, n\u00e3o devem esperar pelos v\u00e1rios RTSs, mas fariam bem em analisar a situa\u00e7\u00e3o atual e come\u00e7ar a fazer melhorias pr\u00e1ticas agora. \u00c9 por isso que neste artigo fornecemos algumas dicas para come\u00e7ar com o DORA hoje na forma de ‘movimentos sem arrependimentos’ e vit\u00f3rias r\u00e1pidas.<\/p>\n\n\n\n

A Comiss\u00e3o Europeia prop\u00f4s inicialmente este quadro regulamentar de olhar para o futuro em setembro de 2020. Isso sinalizou uma mudan\u00e7a significativa na abordagem \u00e0 gest\u00e3o de riscos digitais para entidades financeiras e provedores de servi\u00e7os ICT selecionados.<\/p>\n\n\n\n

A miss\u00e3o de DORA \u00e9 clara: aumentar a resili\u00eancia digital dentro do setor financeiro. Ao contr\u00e1rio de seus antecessores, como o General Data Protection Regulation (GDPR<\/a>), o DORA desvia da legisla\u00e7\u00e3o baseada em princ\u00edpios, oferecendo em vez disso um conjunto abrangente de requisitos detalhados meticulosamente elaborados para elevar as capacidades operacionais e de seguran\u00e7a das entidades financeiras.<\/p>\n\n\n\n

Componentes Chave do DORA <\/h3>\n\n\n\n

Tirando partido das regulamenta\u00e7\u00f5es existentes da Uni\u00e3o Europeia (UE), orienta\u00e7\u00f5es das autoridades de supervis\u00e3o e padr\u00f5es globais em seguran\u00e7a e gest\u00e3o de riscos ICT, o DORA busca harmonizar crit\u00e9rios qualitativos para a gest\u00e3o de riscos ICT. Isso \u00e9 alcan\u00e7ado por meio de um conjunto de regulamenta\u00e7\u00f5es e padr\u00f5es que abordam facetas cr\u00edticas da resili\u00eancia digital, incluindo:<\/p>\n\n\n\n

    \n
  • Gest\u00e3o de Riscos ICT O cerne da estrat\u00e9gia de DORA envolve uma robusta gest\u00e3o de riscos ICT. Coloca a responsabilidade final pela gest\u00e3o de riscos ICT diretamente sobre os ombros do corpo diretivo dentro das entidades financeiras abrangidas por DORA. Sob as diretrizes de DORA, as equipes de gest\u00e3o s\u00e3o encarregadas de um conjunto espec\u00edfico de deveres e obriga\u00e7\u00f5es. Estes incluem cultivar e nutrir sua compreens\u00e3o do risco ICT, que agora \u00e9 considerado fundamental. As EFs tamb\u00e9m devem identificar o intricado panorama de riscos ICT que enfrentam. A regulamenta\u00e7\u00e3o banc\u00e1ria de DORA exige que implementem um sistema de gest\u00e3o de seguran\u00e7a da informa\u00e7\u00e3o reconhecido internacionalmente, a menos que se qualifiquem como microempresas. Estas medidas fornecem uma abordagem multifacetada para mitigar os riscos ICT, melhorando a resili\u00eancia do setor.<\/li>\n\n\n\n
  • Supervis\u00e3o de Provedores Cr\u00edticos de ICT Terceirizados DORA reconhece o papel cr\u00edtico desempenhado por terceiros provedores de ICT no ecossistema financeiro. Como tal, exige uma supervis\u00e3o vigilante desses provedores de servi\u00e7os. As EFs devem monitorar de perto os riscos associados \u00e0 terceiriza\u00e7\u00e3o de servi\u00e7os ICT. Al\u00e9m disso, espera-se que os contratos com esses provedores de terceiros incluam disposi\u00e7\u00f5es abrangentes, garantindo que os riscos ICT sejam gerenciados adequadamente. Uma abordagem regulat\u00f3ria consistente entre as autoridades de supervis\u00e3o \u00e9 essencial para harmonizar os esfor\u00e7os do setor.<\/li>\n\n\n\n
  • Relat\u00f3rios e Compartilhamento de Informa\u00e7\u00f5es de Incidentes ICT Para aumentar a resili\u00eancia digital, DORA institui um processo de gest\u00e3o de incidentes que permite \u00e0s EFs monitorar, classificar e relatar efetivamente os incidentes relacionados \u00e0 ICT. Grandes incidentes devem ser redigidos de acordo com um procedimento padronizado e modelos. Essa abordagem padronizada simplifica a gest\u00e3o e o relat\u00f3rio de incidentes, refor\u00e7ando a capacidade do setor financeiro de responder rapidamente \u00e0s amea\u00e7as digitais.<\/li>\n\n\n\n
  • Testes e Auditorias de Sistemas e Processos ICT DORA introduz um regime de testes de resili\u00eancia operacional digital. Esses testes, projetados para serem proporcionais ao tamanho, neg\u00f3cio e perfil de risco da entidade, s\u00e3o um componente cr\u00edtico dos requisitos de DORA. Eles abrangem avalia\u00e7\u00f5es de vulnerabilidades, an\u00e1lises de c\u00f3digo-fonte aberto e avalia\u00e7\u00f5es de seguran\u00e7a de rede, garantindo que os sistemas ICT do setor permane\u00e7am robustos e resilientes.<\/li>\n<\/ul>\n\n\n\n

    DORA \u00e9 Semelhante ao GDPR? <\/h3>\n\n\n\n

    Ao desenvolver o DORA, os legisladores da UE se inspiraram no GDPR. \u00c9 importante notar, no entanto, que DORA e GDPR s\u00e3o complementares, n\u00e3o mutuamente exclusivos. Ambas as regulamenta\u00e7\u00f5es compartilham o mesmo objetivo geral: salvaguardar a seguran\u00e7a, confidencialidade e integridade dos dados, bem como os direitos e liberdades dos titulares de dados no dom\u00ednio digital.<\/p>\n\n\n\n

    Entretanto, o DORA n\u00e3o pretende substituir os regulamentos existentes de prote\u00e7\u00e3o de dados e privacidade da UE; ao inv\u00e9s disso, busca complement\u00e1-los. O DORA e o GDPR se alinham na busca pela seguran\u00e7a e privacidade, embora definam escopos, pap\u00e9is e responsabilidades espec\u00edficas. Garantir harmonia e coordena\u00e7\u00e3o entre esses dois quadros legislativos ser\u00e1 imperativo enquanto o setor financeiro lida com sua implementa\u00e7\u00e3o simult\u00e2nea.<\/p>\n\n\n\n

    A aplica\u00e7\u00e3o iminente do DORA est\u00e1 programada para ter um impacto substancial em entidades financeiras e provedores de servi\u00e7os ICT. Essas entidades devem embarcar em jornadas de conformidade mapeando as obriga\u00e7\u00f5es que DORA imp\u00f5e a elas. Uma abordagem hol\u00edstica para conformidade, considerando n\u00e3o apenas o DORA, mas tamb\u00e9m outras obriga\u00e7\u00f5es de seguran\u00e7a e prote\u00e7\u00e3o de dados, \u00e9 o caminho prudente a seguir.<\/p>\n\n\n\n

    Onde DORA e GDPR se Cruzam?<\/h3>\n\n\n\n

    Uma \u00e1rea onde DORA e GDPR se cruzam \u00e9 no dom\u00ednio de viola\u00e7\u00f5es de dados pessoais e incidentes relacionados \u00e0 ICT. Sob o GDPR, as organiza\u00e7\u00f5es devem relatar viola\u00e7\u00f5es de dados pessoais, enquanto sob o DORA, o foco est\u00e1 na comunica\u00e7\u00e3o de incidentes relacionados \u00e0 ICT.<\/p>\n\n\n\n

    Existem semelhan\u00e7as nos dois requisitos de relat\u00f3rio, mas existem algumas diferen\u00e7as em sua aplica\u00e7\u00e3o. Por exemplo, se uma organiza\u00e7\u00e3o passa por um incidente, ela deve relat\u00e1-lo \u00e0 autoridade competente sob o DORA e \u00e0 autoridade competente de prote\u00e7\u00e3o de dados sob o GDPR.<\/p>\n\n\n\n

    As notifica\u00e7\u00f5es envolvem prazos diferentes em cada lei respectiva. O GDPR permite que as organiza\u00e7\u00f5es tenham at\u00e9 72 horas para notificar ap\u00f3s tomarem conhecimento de uma viola\u00e7\u00e3o de dados, enquanto o DORA estabelece um prazo geral para notifica\u00e7\u00f5es.<\/p>\n\n\n\n

    Os requisitos do DORA s\u00e3o geralmente mais amplos e, em muitos casos, cumprir com eles tamb\u00e9m significar\u00e1 conformidade com os regulamentos do GDPR. No entanto, \u00e9 essencial reconhecer que as organiza\u00e7\u00f5es devem avaliar a conformidade com cada regulamenta\u00e7\u00e3o separadamente, pois cada lei visa aspectos espec\u00edficos de assuntos semelhantes.<\/p>\n\n\n\n

    Os Cinco Pilares do DORA
    <\/h3>\n\n\n\n

    O DORA \u00e9 ancorado em cinco pilares-chave, cada um abordando v\u00e1rios aspectos de ICT e de ciberseguran\u00e7a para criar um quadro abrangente de resili\u00eancia digital. Esses pilares incluem:<\/p>\n\n\n\n

      \n
    • Gest\u00e3o de Riscos ICT: Este pilar concentra-se em estabelecer sistemas e ferramentas ICT resilientes capazes de minimizar o impacto do risco ICT. Envolve pol\u00edticas abrangentes de continuidade de neg\u00f3cios e planos de recupera\u00e7\u00e3o de desastres. Um destaque para reunir informa\u00e7\u00f5es de eventos externos e incidentes ICT das EFs fortalece o framework<\/em> de gest\u00e3o de riscos;<\/li>\n\n\n\n
    • Relato de Incidentes Relacionados \u00e0 ICT: O resumo do Ato de Resili\u00eancia Operacional Digital exige a implementa\u00e7\u00e3o de um processo de gest\u00e3o para monitorar e registrar incidentes relacionados \u00e0 ICT. Os incidentes s\u00e3o classificados com base em crit\u00e9rios especificados pelas autoridades de supervis\u00e3o relevantes, garantindo uma abordagem padronizada para o tratamento de incidentes;<\/li>\n\n\n\n
    • Teste de Resili\u00eancia Operacional Digital: As entidades s\u00e3o obrigadas a realizar testes peri\u00f3dicos de seu framework<\/em> de gest\u00e3o de riscos ICT para identificar vulnerabilidades. O aprofundamento destes testes s\u00e3o proporcionais ao tamanho, neg\u00f3cio e perfil de risco da entidade.<\/li>\n\n\n\n
    • Risco de Terceiros ICT: Para monitorar os riscos decorrentes dos servi\u00e7os ICT terceirizados, as entidades devem adotar uma estrat\u00e9gia sobre o risco de terceiros ICT. Uma abordagem regulat\u00f3ria abrangente \u00e9 encorajada para garantir consist\u00eancia entre as autoridades de supervis\u00e3o.<\/li>\n\n\n\n
    • Compartilhamento de Informa\u00e7\u00f5es: O DORA promove o compartilhamento de informa\u00e7\u00f5es relevantes dentro do setor financeiro para aumentar a resili\u00eancia operacional digital. O compartilhamento pretende aumentar a conscientiza\u00e7\u00e3o sobre os riscos ICT, minimizar a dissemina\u00e7\u00e3o de amea\u00e7as e fortalecer t\u00e9cnicas defensivas e de detec\u00e7\u00e3o. Acordos de compartilhamento de informa\u00e7\u00f5es com comunidades confi\u00e1veis desempenham um papel fundamental na dissemina\u00e7\u00e3o de intelig\u00eancia de amea\u00e7as cibern\u00e9ticas.<\/li>\n<\/ul>\n\n\n\n

      Conclus\u00e3o<\/h3>\n\n\n\n

      O DORA \u00e9 um importante ato para a UE, especialmente com todos os ciberataques e tumultos pol\u00edticos ocorrendo no mundo atualmente. Seguramente, ele servir\u00e1 de fundamento para outras legisla\u00e7\u00f5es mundo afora. Portanto, \u00e9 esperado que o DORA se torne aplic\u00e1vel no in\u00edcio de janeiro de 2025. Dito isso, levar\u00e1 muito tempo para que os diversos conjuntos de normas t\u00e9cnicas regulat\u00f3rias sejam finalizados. <\/p>","protected":false},"excerpt":{"rendered":"

      DORA \u00e9 o Digital Operational Resilience Act, que chega como um marco transformador na regula\u00e7\u00e3o financeira. <\/p>","protected":false},"author":1,"featured_media":8734,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[53,636,26,3,93],"tags":[247,637,22,5,638,639],"class_list":["post-8733","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-boas-praticas","category-dora","category-gdpr","category-privacidade","category-protecao-de-dados","tag-acpd-brasil","tag-dora","tag-gdpr","tag-privacidade","tag-ue","tag-uniao-europeia"],"yoast_head":"\nQual \u00e9 a Diferen\u00e7a Entre DORA e GDPR? - ACPD Brasil Boas Pr\u00e1ticas<\/title>\n<meta name=\"description\" content=\"DORA \u00e9 o Digital Operational Resilience Act, que chega como um marco transformador na regula\u00e7\u00e3o financeira.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.acpdbrasil.com\/en\/qual-e-a-diferenca-entre-dora-e-gdpr\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Qual \u00e9 a Diferen\u00e7a Entre DORA e GDPR? - ACPD Brasil Boas Pr\u00e1ticas\" \/>\n<meta property=\"og:description\" content=\"DORA \u00e9 o Digital Operational Resilience Act, que chega como um marco transformador na regula\u00e7\u00e3o financeira.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.acpdbrasil.com\/en\/qual-e-a-diferenca-entre-dora-e-gdpr\/\" \/>\n<meta property=\"og:site_name\" content=\"ACPD Brasil\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/acpdbrasil\" \/>\n<meta property=\"article:published_time\" content=\"2024-04-01T21:48:09+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2024-04-01T21:48:11+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.acpdbrasil.com\/wp-content\/uploads\/2024\/04\/20240401-DORA.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"1200\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"L\u00e9o Farias\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@acpdbrasil\" \/>\n<meta name=\"twitter:site\" content=\"@acpdbrasil\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"L\u00e9o Farias\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"9 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.acpdbrasil.com\\\/qual-e-a-diferenca-entre-dora-e-gdpr\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.acpdbrasil.com\\\/qual-e-a-diferenca-entre-dora-e-gdpr\\\/\"},\"author\":{\"name\":\"L\u00e9o Farias\",\"@id\":\"https:\\\/\\\/www.acpdbrasil.com\\\/#\\\/schema\\\/person\\\/aa7da6771fa65d2ab810a31c548b9d0c\"},\"headline\":\"Qual \u00e9 a Diferen\u00e7a Entre DORA e GDPR?\",\"datePublished\":\"2024-04-01T21:48:09+00:00\",\"dateModified\":\"2024-04-01T21:48:11+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.acpdbrasil.com\\\/qual-e-a-diferenca-entre-dora-e-gdpr\\\/\"},\"wordCount\":1665,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\\\/\\\/www.acpdbrasil.com\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/www.acpdbrasil.com\\\/qual-e-a-diferenca-entre-dora-e-gdpr\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.acpdbrasil.com\\\/wp-content\\\/uploads\\\/2024\\\/04\\\/20240401-DORA.png\",\"keywords\":[\"ACPD Brasil\",\"DORA\",\"GDPR\",\"Privacidade\",\"UE\",\"Uni\u00e3o Europeia\"],\"articleSection\":[\"Boas Pr\u00e1ticas\",\"DORA\",\"GDPR\",\"Privacidade\",\"Prote\u00e7\u00e3o de dados\"],\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/www.acpdbrasil.com\\\/qual-e-a-diferenca-entre-dora-e-gdpr\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.acpdbrasil.com\\\/qual-e-a-diferenca-entre-dora-e-gdpr\\\/\",\"url\":\"https:\\\/\\\/www.acpdbrasil.com\\\/qual-e-a-diferenca-entre-dora-e-gdpr\\\/\",\"name\":\"Qual \u00e9 a Diferen\u00e7a Entre DORA e GDPR? - ACPD Brasil Boas Pr\u00e1ticas\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.acpdbrasil.com\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.acpdbrasil.com\\\/qual-e-a-diferenca-entre-dora-e-gdpr\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.acpdbrasil.com\\\/qual-e-a-diferenca-entre-dora-e-gdpr\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.acpdbrasil.com\\\/wp-content\\\/uploads\\\/2024\\\/04\\\/20240401-DORA.png\",\"datePublished\":\"2024-04-01T21:48:09+00:00\",\"dateModified\":\"2024-04-01T21:48:11+00:00\",\"description\":\"DORA \u00e9 o Digital Operational Resilience Act, que chega como um marco transformador na regula\u00e7\u00e3o financeira.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.acpdbrasil.com\\\/qual-e-a-diferenca-entre-dora-e-gdpr\\\/#breadcrumb\"},\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.acpdbrasil.com\\\/qual-e-a-diferenca-entre-dora-e-gdpr\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/www.acpdbrasil.com\\\/qual-e-a-diferenca-entre-dora-e-gdpr\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.acpdbrasil.com\\\/wp-content\\\/uploads\\\/2024\\\/04\\\/20240401-DORA.png\",\"contentUrl\":\"https:\\\/\\\/www.acpdbrasil.com\\\/wp-content\\\/uploads\\\/2024\\\/04\\\/20240401-DORA.png\",\"width\":1200,\"height\":1200},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.acpdbrasil.com\\\/qual-e-a-diferenca-entre-dora-e-gdpr\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"In\u00edcio\",\"item\":\"https:\\\/\\\/www.acpdbrasil.com\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Qual \u00e9 a Diferen\u00e7a Entre DORA e GDPR?\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.acpdbrasil.com\\\/#website\",\"url\":\"https:\\\/\\\/www.acpdbrasil.com\\\/\",\"name\":\"ACPD Brasil\",\"description\":\"Conformidade, Prote\u00e7\u00e3o e Privacidade de Dados\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.acpdbrasil.com\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.acpdbrasil.com\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"en-US\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.acpdbrasil.com\\\/#organization\",\"name\":\"Ag\u00eancia de Conformidade e Prote\u00e7\u00e3o de Dados\",\"url\":\"https:\\\/\\\/www.acpdbrasil.com\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/www.acpdbrasil.com\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.acpdbrasil.com\\\/wp-content\\\/uploads\\\/2021\\\/04\\\/ACPD-OG-image_OG-image.png\",\"contentUrl\":\"https:\\\/\\\/www.acpdbrasil.com\\\/wp-content\\\/uploads\\\/2021\\\/04\\\/ACPD-OG-image_OG-image.png\",\"width\":1201,\"height\":631,\"caption\":\"Ag\u00eancia de Conformidade e Prote\u00e7\u00e3o de Dados\"},\"image\":{\"@id\":\"https:\\\/\\\/www.acpdbrasil.com\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/acpdbrasil\",\"https:\\\/\\\/x.com\\\/acpdbrasil\",\"https:\\\/\\\/www.instagram.com\\\/acpdbrasil\",\"http:\\\/\\\/linkedin.com\\\/company\\\/acpdbrasil\",\"https:\\\/\\\/www.youtube.com\\\/channel\\\/UCdEnJZeex9u6Mr1_IDyOVcw\\\/featured?view_as=subscriber\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.acpdbrasil.com\\\/#\\\/schema\\\/person\\\/aa7da6771fa65d2ab810a31c548b9d0c\",\"name\":\"L\u00e9o Farias\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/e6a16eaf44695f6b9cec000248ca7d138bf8af64bbab4eb738c415e658611ee0?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/e6a16eaf44695f6b9cec000248ca7d138bf8af64bbab4eb738c415e658611ee0?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/e6a16eaf44695f6b9cec000248ca7d138bf8af64bbab4eb738c415e658611ee0?s=96&d=mm&r=g\",\"caption\":\"L\u00e9o Farias\"},\"description\":\"L\u00e9o Farias, engenheiro formado pela UFRJ e mestre em Intelig\u00eancia Artificial aplicada a Sistemas de Gest\u00e3o de Riscos na LGPD, pela UERJ. \u00c9 CEO da Ag\u00eancia de Compliance e Prote\u00e7\u00e3o de Dados (ACPD Brasil) e Coordenador de Comunica\u00e7\u00e3o na govDADOS. Especialista em seguran\u00e7a da informa\u00e7\u00e3o e privacidade, lidera projetos multidisciplinares de conformidade com a LGPD em setores como Educa\u00e7\u00e3o, Energia, Varejo e Sa\u00fade, tanto no \u00e2mbito privado quanto no p\u00fablico.\",\"sameAs\":[\"https:\\\/\\\/www.acpdbrasil.com\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Qual \u00e9 a Diferen\u00e7a Entre DORA e GDPR? - ACPD Brasil Boas Pr\u00e1ticas","description":"DORA \u00e9 o Digital Operational Resilience Act, que chega como um marco transformador na regula\u00e7\u00e3o financeira.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.acpdbrasil.com\/en\/qual-e-a-diferenca-entre-dora-e-gdpr\/","og_locale":"en_US","og_type":"article","og_title":"Qual \u00e9 a Diferen\u00e7a Entre DORA e GDPR? - ACPD Brasil Boas Pr\u00e1ticas","og_description":"DORA \u00e9 o Digital Operational Resilience Act, que chega como um marco transformador na regula\u00e7\u00e3o financeira.","og_url":"https:\/\/www.acpdbrasil.com\/en\/qual-e-a-diferenca-entre-dora-e-gdpr\/","og_site_name":"ACPD Brasil","article_publisher":"https:\/\/www.facebook.com\/acpdbrasil","article_published_time":"2024-04-01T21:48:09+00:00","article_modified_time":"2024-04-01T21:48:11+00:00","og_image":[{"width":1200,"height":1200,"url":"https:\/\/www.acpdbrasil.com\/wp-content\/uploads\/2024\/04\/20240401-DORA.png","type":"image\/png"}],"author":"L\u00e9o Farias","twitter_card":"summary_large_image","twitter_creator":"@acpdbrasil","twitter_site":"@acpdbrasil","twitter_misc":{"Written by":"L\u00e9o Farias","Est. reading time":"9 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.acpdbrasil.com\/qual-e-a-diferenca-entre-dora-e-gdpr\/#article","isPartOf":{"@id":"https:\/\/www.acpdbrasil.com\/qual-e-a-diferenca-entre-dora-e-gdpr\/"},"author":{"name":"L\u00e9o Farias","@id":"https:\/\/www.acpdbrasil.com\/#\/schema\/person\/aa7da6771fa65d2ab810a31c548b9d0c"},"headline":"Qual \u00e9 a Diferen\u00e7a Entre DORA e GDPR?","datePublished":"2024-04-01T21:48:09+00:00","dateModified":"2024-04-01T21:48:11+00:00","mainEntityOfPage":{"@id":"https:\/\/www.acpdbrasil.com\/qual-e-a-diferenca-entre-dora-e-gdpr\/"},"wordCount":1665,"commentCount":0,"publisher":{"@id":"https:\/\/www.acpdbrasil.com\/#organization"},"image":{"@id":"https:\/\/www.acpdbrasil.com\/qual-e-a-diferenca-entre-dora-e-gdpr\/#primaryimage"},"thumbnailUrl":"https:\/\/www.acpdbrasil.com\/wp-content\/uploads\/2024\/04\/20240401-DORA.png","keywords":["ACPD Brasil","DORA","GDPR","Privacidade","UE","Uni\u00e3o Europeia"],"articleSection":["Boas Pr\u00e1ticas","DORA","GDPR","Privacidade","Prote\u00e7\u00e3o de dados"],"inLanguage":"en-US","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/www.acpdbrasil.com\/qual-e-a-diferenca-entre-dora-e-gdpr\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/www.acpdbrasil.com\/qual-e-a-diferenca-entre-dora-e-gdpr\/","url":"https:\/\/www.acpdbrasil.com\/qual-e-a-diferenca-entre-dora-e-gdpr\/","name":"Qual \u00e9 a Diferen\u00e7a Entre DORA e GDPR? - ACPD Brasil Boas Pr\u00e1ticas","isPartOf":{"@id":"https:\/\/www.acpdbrasil.com\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.acpdbrasil.com\/qual-e-a-diferenca-entre-dora-e-gdpr\/#primaryimage"},"image":{"@id":"https:\/\/www.acpdbrasil.com\/qual-e-a-diferenca-entre-dora-e-gdpr\/#primaryimage"},"thumbnailUrl":"https:\/\/www.acpdbrasil.com\/wp-content\/uploads\/2024\/04\/20240401-DORA.png","datePublished":"2024-04-01T21:48:09+00:00","dateModified":"2024-04-01T21:48:11+00:00","description":"DORA \u00e9 o Digital Operational Resilience Act, que chega como um marco transformador na regula\u00e7\u00e3o financeira.","breadcrumb":{"@id":"https:\/\/www.acpdbrasil.com\/qual-e-a-diferenca-entre-dora-e-gdpr\/#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.acpdbrasil.com\/qual-e-a-diferenca-entre-dora-e-gdpr\/"]}]},{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/www.acpdbrasil.com\/qual-e-a-diferenca-entre-dora-e-gdpr\/#primaryimage","url":"https:\/\/www.acpdbrasil.com\/wp-content\/uploads\/2024\/04\/20240401-DORA.png","contentUrl":"https:\/\/www.acpdbrasil.com\/wp-content\/uploads\/2024\/04\/20240401-DORA.png","width":1200,"height":1200},{"@type":"BreadcrumbList","@id":"https:\/\/www.acpdbrasil.com\/qual-e-a-diferenca-entre-dora-e-gdpr\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"In\u00edcio","item":"https:\/\/www.acpdbrasil.com\/"},{"@type":"ListItem","position":2,"name":"Qual \u00e9 a Diferen\u00e7a Entre DORA e GDPR?"}]},{"@type":"WebSite","@id":"https:\/\/www.acpdbrasil.com\/#website","url":"https:\/\/www.acpdbrasil.com\/","name":"ACPD Brasil","description":"Conformidade, Prote\u00e7\u00e3o e Privacidade de Dados","publisher":{"@id":"https:\/\/www.acpdbrasil.com\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.acpdbrasil.com\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-US"},{"@type":"Organization","@id":"https:\/\/www.acpdbrasil.com\/#organization","name":"Ag\u00eancia de Conformidade e Prote\u00e7\u00e3o de Dados","url":"https:\/\/www.acpdbrasil.com\/","logo":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/www.acpdbrasil.com\/#\/schema\/logo\/image\/","url":"https:\/\/www.acpdbrasil.com\/wp-content\/uploads\/2021\/04\/ACPD-OG-image_OG-image.png","contentUrl":"https:\/\/www.acpdbrasil.com\/wp-content\/uploads\/2021\/04\/ACPD-OG-image_OG-image.png","width":1201,"height":631,"caption":"Ag\u00eancia de Conformidade e Prote\u00e7\u00e3o de Dados"},"image":{"@id":"https:\/\/www.acpdbrasil.com\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/acpdbrasil","https:\/\/x.com\/acpdbrasil","https:\/\/www.instagram.com\/acpdbrasil","http:\/\/linkedin.com\/company\/acpdbrasil","https:\/\/www.youtube.com\/channel\/UCdEnJZeex9u6Mr1_IDyOVcw\/featured?view_as=subscriber"]},{"@type":"Person","@id":"https:\/\/www.acpdbrasil.com\/#\/schema\/person\/aa7da6771fa65d2ab810a31c548b9d0c","name":"L\u00e9o Farias","image":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/secure.gravatar.com\/avatar\/e6a16eaf44695f6b9cec000248ca7d138bf8af64bbab4eb738c415e658611ee0?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/e6a16eaf44695f6b9cec000248ca7d138bf8af64bbab4eb738c415e658611ee0?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/e6a16eaf44695f6b9cec000248ca7d138bf8af64bbab4eb738c415e658611ee0?s=96&d=mm&r=g","caption":"L\u00e9o Farias"},"description":"L\u00e9o Farias, engenheiro formado pela UFRJ e mestre em Intelig\u00eancia Artificial aplicada a Sistemas de Gest\u00e3o de Riscos na LGPD, pela UERJ. \u00c9 CEO da Ag\u00eancia de Compliance e Prote\u00e7\u00e3o de Dados (ACPD Brasil) e Coordenador de Comunica\u00e7\u00e3o na govDADOS. Especialista em seguran\u00e7a da informa\u00e7\u00e3o e privacidade, lidera projetos multidisciplinares de conformidade com a LGPD em setores como Educa\u00e7\u00e3o, Energia, Varejo e Sa\u00fade, tanto no \u00e2mbito privado quanto no p\u00fablico.","sameAs":["https:\/\/www.acpdbrasil.com"]}]}},"_links":{"self":[{"href":"https:\/\/www.acpdbrasil.com\/en\/wp-json\/wp\/v2\/posts\/8733","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.acpdbrasil.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.acpdbrasil.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.acpdbrasil.com\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.acpdbrasil.com\/en\/wp-json\/wp\/v2\/comments?post=8733"}],"version-history":[{"count":0,"href":"https:\/\/www.acpdbrasil.com\/en\/wp-json\/wp\/v2\/posts\/8733\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.acpdbrasil.com\/en\/wp-json\/wp\/v2\/media\/8734"}],"wp:attachment":[{"href":"https:\/\/www.acpdbrasil.com\/en\/wp-json\/wp\/v2\/media?parent=8733"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.acpdbrasil.com\/en\/wp-json\/wp\/v2\/categories?post=8733"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.acpdbrasil.com\/en\/wp-json\/wp\/v2\/tags?post=8733"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}