Os fornecedores que vendem soberania são auditados quanto a ela.
Nenhum comprador analisa uma arquitetura de segurança com mais rigor do que um governo. Um fornecedor cujo produto é infraestrutura de confiança tem de responder a perguntas sobre a sua própria operação durante a análise de contratação: onde estão os seus sistemas, quem acedeu a cada documento e que versão da arquitetura foi apresentada a cada ministério. Entretanto, as regras que o regem continuam a evoluir. Uma instalação soberana dá ao fornecedor a mesma propriedade que vende: um registo produzido dentro do seu próprio perímetro, à medida que o trabalho decorre.
A análise decorre ao abrigo de um acordo de confidencialidade mútuo, com os responsáveis de segurança e tecnologia do fornecedor. Nada é carregado nem colocado em teste.
Mantenha as perguntas de avaliação ligadas à proposta.
Um comprador do setor público analisa a arquitetura de um fornecedor. As perguntas, materiais de apoio e condições de aceitação precisam de uma referência partilhada.
Torne a análise do fornecedor mais fácil de seguir, da proposta à resposta.
Fluxo de trabalho ilustrativo. A configuração e a disponibilidade da funcionalidade são confirmadas para cada projeto.
Revisão da arquitetura do fornecedor
- Submissão
- A versão de arquitetura em revisão.
- Esclarecimento
- As perguntas do revisor nomeado e a resposta aprovada.
- Condições
- Itens pendentes e os seus responsáveis.
Regras em evolução e compradores que arquivam tudo.
Cada entrada apresenta um facto publicado e a respetiva fonte primária. Determinar que regime abrange um fornecedor, produto ou contrato concreto cabe ao fornecedor e aos seus assessores jurídicos, nunca à plataforma.
Entre as jurisdições abrangidas pelo seletor, este setor foi verificado para uma: União Europeia. As restantes ainda não foram verificadas para este setor, pelo que não existe uma escolha entre elas.
União Europeia
- Network security
The operating rules land on the vendor’s own systems. Trust service providers are among the sectors of high criticality of the network-security directive, and a vendor serving financial entities appears in those clients’ registers of ICT third-party arrangements under the operational-resilience framework, with the contractual and audit duties that follow. Both arrive as questionnaires, contract terms and evidence requests addressed to the vendor.
- Digital identity
The identity framework was rewritten in 2024. The European Digital Identity Framework of 11 April 2024 amends the eIDAS regulation, establishes the European Digital Identity Wallet, and adds new trust services including a framework for qualified electronic archiving. For the vendors building this infrastructure, every implementing deadline is a procurement wave, and every procurement is a diligence file about the vendor itself.
- Currency legislation
The currency layer is legislation in motion. The digital euro sits in the Single Currency Package presented on 28 June 2023. The Council adopted its position on 19 December 2025, the Parliament on 9 July 2026, and trilogue negotiations are under way, with the central bank deciding on issuance only once the regulation is adopted. Vendors are bidding, partnering and raising against a regime whose final shape is not yet law, which makes the dated record of what was represented, when, unusually valuable.
As entradas do registo são publicadas apenas em inglês e citam cada instrumento pelo respetivo nome oficial.
O próprio registo do fornecedor, mantido segundo os próprios padrões do fornecedor.
Este fornecedor já sabe o que significa instalar sistemas dentro de um perímetro controlado: vende essa capacidade. Numa instalação soberana, a captação de capital, a análise de contratação pública e os contratos com contrapartes funcionam em infraestrutura controlada pelo fornecedor. A arquitetura de segurança e os materiais de auditoria têm acesso mais restrito do que a apresentação comercial, por pessoa e por documento, segundo as regras do fornecedor. Cada concessão de acesso e consulta torna-se uma entrada datada e assinada no momento em que ocorre. É possível responder, com base nas versões assinadas e não na memória, ao que foi apresentado a cada ministério, em que versão e em que data.
O limite é explícito: a instalação é a infraestrutura de conformidade e de provas do fornecedor para as suas próprias transações e análises. Não se liga a qualquer sistema nacional de eID, não se integra com ele nem processa transações desse sistema ou de qualquer moeda digital de banco central. Uma instalação soberana não altera esse limite.
Dito antes de ser perguntado.
- NÃO QUALIFICADO
Sem estatuto de prestador de serviços de confiança supervisionado. O Exedra Gate não é um prestador qualificado de serviços de confiança e não tem estatuto supervisionado ao abrigo do eIDAS. Quando os carimbos temporais de uma instalação provêm de uma autoridade qualificada, o estatuto pertence a essa autoridade; não passa para o Exedra Gate. Nenhuma afirmação neste site diz o contrário.
- SEM SISTEMA
Sem integração com sistemas nacionais. A plataforma não se liga a sistemas nacionais de eID e não processa transações de carteiras, credenciais ou identidade desses sistemas. O produto do fornecedor pode fazê-lo; a instalação desta plataforma regista a atividade empresarial do fornecedor.
- SEM INFRAESTRUTURA DE PAGAMENTO
Sem intervenção nos fundos. A plataforma não detém, encaminha ou liquida fundos sob qualquer forma, incluindo o euro digital, e não participa em qualquer infraestrutura de pagamento. É uma característica permanente do produto, não uma opção de configuração.
- SEM ESTATUTO CONFERIDO
Nenhuma decisão de adjudicação. Certificações, acreditações e adjudicações ao abrigo de acordos-quadro são atribuídas pelas entidades competentes. Um processo de análise reproduzível altera o trabalho necessário para concorrer, não a decisão.
O ministério perguntará o que foi apresentado. O registo responde.
Uma análise da arquitetura com os responsáveis de segurança e tecnologia do fornecedor, sob acordo de confidencialidade mútuo, abrange as opções de instalação, as escolhas de configuração e as consequências para as afirmações possíveis, os modos de carimbo temporal e o âmbito de uma contratação para os processos de captação de capital e contratação pública. Basta uma breve nota sobre a atividade e as suas jurisdições para começar.
O Exedra Gate é uma plataforma tecnológica, não um intermediário financeiro, corretor, custodiante, prestador de serviços de depósito fiduciário ou consultor de investimento. Nunca detém, encaminha ou liquida fundos de investidores, não recomenda ofertas a investidores e não cobra comissões de sucesso. Não é um prestador qualificado de serviços de confiança, não tem estatuto supervisionado ao abrigo do eIDAS, não se integra com sistemas nacionais de eID e não participa em qualquer moeda digital de banco central ou infraestrutura de pagamento. A instalação soberana é um projeto de implementação com âmbito definido para cada cliente. Os registos e carimbos temporais atestam a integridade e a existência numa determinada data, não a conformidade com qualquer regime; esse juízo cabe ao fornecedor e aos seus assessores jurídicos.
As referências regulamentares nesta página são orientativas, não constituem aconselhamento jurídico: ver Fontes e verificação.