Maturidade Data Act · Regulamento europeu sobre dados
As suas obrigações Data Act traduzidas em pontuação, desvios documentados e plano de ação quantificado.
10 domínios, uma escala de 5 níveis. E a ação que faz passar de um nível para o seguinte.
Os 10 domínios do referencial, já redigidos de N1 a N5. Uma empresa, uma unidade de negócio, ou 300 de uma vez.
Maturidade Data Act · Regulamento europeu sobre dados
10 domínios, escala de 5 níveis.
Nordhavn Industries
53 / 100
Medem a sua maturidade com a Datamensio
Um exemplo
Esta situação podia ser a sua.
Vejamos o exemplo de uma empresa: três instalações, três folhas de cálculo, nenhuma resposta comum.
Ninguém sabe consolidar.
Nordhavn Industries, 2 400 pessoas em Hamburgo, Lyon e Porto. Um cliente pergunta em que ponto está o grupo. Cada instalação responde na sua folha de cálculo, com as suas próprias escalas.
Três semanas, uma única base.
Um diagnóstico Regulamento (UE) 2023/2854 de 13 de dezembro de 2023 (Data Act), aplicável desde 12 de setembro de 2025 lançado nas três instalações ao mesmo tempo, a partir das notas de entrevista dos responsáveis. O referencial já estava escrito, os 10 domínios e os níveis N1 a N5 também.
Duas despesas evitadas antes de serem assumidas.
Uma pontuação de 53 em 100, um desvio concentrado em três domínios. O assistente de IA detetou que duas ações do plano duplicavam as de outro diagnóstico. O relatório de resultados para a comissão foi pedido numa frase.
O que isto lhes evitou
- 3instalações medidas na mesma base, em vez de três questionários a retrabalhar
- 2ações duplicadas detetadas antes da despesa
- 1relatório de resultados para a comissão, sem retrabalho manual
Estes números são os de um exemplo. Podiam ser os seus.
A norma impõe processos. A Datamensio diz onde está.
01
O referencial já está escrito
Domínios, perguntas e níveis N1 a N5 redigidos. Não parte de uma folha de cálculo em branco.
02
A pontuação sai no próprio dia
Online, por link de autoavaliação ou em entrevista. Domínio a domínio, comparável ao longo do tempo.
03
O desvio transforma-se num plano com custos
Cada passagem de nível tem a sua ação. A IA prioriza pelo efeito esperado, não pela ordem da norma.
04
A progressão demonstra-se
Campanha após campanha, face ao seu objetivo e ao seu histórico. É isso que a sua comissão executiva pede.
A escala de maturidade
Um nível, o seguinte, e a ação que liga os dois.
É este mecanismo (um nível, um nível superior, e a ação que liga os dois) que transforma uma constatação numa trajetória.
Os dados gerados pelos seus produtos conectados estão identificados e disponibilizados ao utilizador que os solicita?
- N1
Os dados gerados pelos produtos não estão inventariados. Nenhum pedido de acesso do utilizador foi tratado.
- N2
Existe um inventário parcial em algumas gamas. Os pedidos de acesso são tratados caso a caso, por extração manual, sem prazo anunciado.
- N3
O inventário abrange as gamas principais. Existe um processo documentado de disponibilização, com formato e prazo anunciados, aplicado de forma generalizada.
- N4
A disponibilização assenta numa interface documentada, os pedidos e as transmissões a terceiros são registados, os prazos são medidos e os desvios tratados.
- N5
O acesso está integrado na conceção dos novos produtos, os indicadores de disponibilização são revistos periodicamente e as evoluções de interface seguem um ciclo documentado.
Ação para passar de N2 a N3
Completar o inventário dos dados gerados nas gamas principais, publicar um processo de disponibilização com formato e prazo de resposta, e inscrever o acompanhamento dos pedidos recebidos na revisão trimestral de produto.
« Graças à Datamensio, cumprimos os nossos objetivos com muito mais eficácia. Os serviços de inspeção do FEDER e do nosso ministério de tutela apreciaram particularmente esta abordagem, que lhes fornece dados fiáveis. »
Diretora da CCI 94CCI Île-de-France
« Consideramos que é a solução mais adequada para levar o nosso projeto de transformação à escala e medir o impacto de acordo com as nossas necessidades. »
Maja SucekChief Operating Officer, Interreg Danube
Raramente sozinho
Um referencial combina-se. Associe vários para cobrir a sua atividade, ou peça à IA para escrever o seu.
Faça a sua primeira mediçãoem DATA ACT.
Sobre o que trata este referencial
O Data Act, Regulamento (UE) 2023/2854 adotado a 13 de dezembro de 2023 e aplicável desde 12 de setembro de 2025, incide sobre os dados que os objetos conectados e os seus serviços associados produzem. Confere ao utilizador o direito de acesso aos dados que gera e o direito de os transmitir a um terceiro à sua escolha. Enquadra as cláusulas contratuais de partilha, protege as pequenas empresas contra cláusulas abusivas, organiza a disponibilização de dados a organismos públicos em caso de necessidade excecional e obriga os serviços de tratamento de dados a eliminar os obstáculos à mudança de fornecedor.
Na prática, a dificuldade é organizacional antes de ser jurídica. O texto pressupõe saber que dados um produto gera, em que formato, com que qualidade, e quem dispõe deles atualmente. As questões concretas surgem depressa: o seu catálogo abrange os dados de telemetria dos equipamentos, ou apenas os dos sistemas de gestão? Os seus contratos em vigor preveem o acesso e a transmissão a um terceiro, ou é necessário renegociá-los um a um? As suas interfaces permitem uma disponibilização num prazo anunciado, ou assentam em extrações manuais?
Duas confusões surgem com frequência. A primeira equipara o Data Act ao RGPD. Os dois cumulam-se, mas o RGPD protege a pessoa e os seus dados pessoais, enquanto o Data Act organiza a circulação económica dos dados, incluindo dados industriais e não pessoais. A segunda transforma o tema num assunto de juristas. Ora, os seus efeitos concentram-se na conceção dos produtos, na arquitetura das interfaces, na documentação entregue ao utilizador e na portabilidade dos serviços cloud.
Uma auditoria de conformidade conclui com um desvio ou uma ausência de desvio, numa data determinada. O diagnóstico de maturidade responde a outra questão: em que nível de domínio se encontra cada prática, e que ação precisa permite passar ao nível seguinte. Perante um regulamento cujos efeitos afetam progressivamente os novos produtos colocados no mercado, esta leitura por níveis permite sequenciar o esforço em vez de tratar tudo ao mesmo tempo.
O referencial está pronto a usar e mantém-se adaptável. A IA ajusta os domínios, as perguntas e a formulação dos níveis ao seu setor, máquinas industriais, dispositivos médicos, mobilidade ou serviços de tratamento de dados, ou constrói uma versão a partir dos seus próprios documentos, contratos-tipo e fichas de produto.
Norma de referência: Regulamento (UE) 2023/2854 de 13 de dezembro de 2023 (Data Act), aplicável desde 12 de setembro de 2025
Os domínios avaliados
Cartografia dos dados de produtos e serviços
Inventário dos produtos conectados e serviços associados, natureza dos dados gerados, dados brutos e metadados, formatos, qualidade, localização, responsável interno.
Direito de acesso do utilizador
Modalidades de disponibilização, prazos, gratuitidade, segurança do acesso, tratamento dos pedidos, rastreabilidade das disponibilizações realizadas.
Transmissão a um terceiro designado
Processo de transmissão a pedido do utilizador, verificação do destinatário, condições equitativas e não discriminatórias, enquadramento dos usos proibidos.
Conceção e informação pré-contratual
Acessibilidade dos dados prevista desde a conceção, informação do utilizador antes da compra, documentação técnica, interfaces de acesso disponíveis.
Cláusulas contratuais de partilha
Contratos-tipo, remuneração da partilha, controlo das cláusulas abusivas face às pequenas empresas, articulação com a confidencialidade e o segredo comercial.
Proteção dos segredos comerciais
Identificação dos dados sensíveis, medidas técnicas e organizacionais proporcionadas, condições de recusa ou suspensão, fundamentação e rastreabilidade das decisões.
Mudança de fornecedor de serviços de tratamento
Cláusulas de saída, pré-aviso, assistência à migração, portabilidade dos dados e dos ativos digitais exportáveis, eliminação das taxas de transferência, equivalência funcional.
Interoperabilidade e interfaces
Recurso a normas e especificações de interoperabilidade, interfaces documentadas, gestão de versões, capacidade de extração automatizada em vez de manual.
Disponibilização a organismos públicos
Procedimento de resposta aos pedidos fundados em necessidade excecional, pontos de contacto, prazos, limites opositáveis, registo dos intercâmbios.
Governação e pilotagem
Distribuição de papéis entre jurídico, produto, dados e sistemas de informação, indicadores de acompanhamento, revisão periódica, formação das equipas envolvidas.
Está disponível uma versão curta do referencial para a auto-avaliação online.
Perguntas frequentes
O Data Act certifica-se?
Não. É um regulamento europeu de aplicação direta, sem organismo de certificação dedicado. O diagnóstico mede a maturidade das suas práticas, documenta os desvios e prepara os controlos ou os pedidos dos seus clientes e parceiros. Não emite qualquer atestado.
Qual a diferença com uma auditoria de conformidade?
A auditoria constata um desvio ou uma ausência de desvio numa data determinada. O diagnóstico situa cada prática numa escala progressiva e indica a ação que faz subir um nível. Os dois complementam-se: o diagnóstico serve para sequenciar o esforço, a auditoria para validar.
O Data Act substitui o RGPD?
Não, os dois textos cumulam-se. O RGPD protege as pessoas e os seus dados pessoais. O Data Act organiza o acesso e a partilha dos dados gerados pelos produtos conectados, pessoais ou não, e a portabilidade dos serviços de tratamento de dados.
Quem deve responder às perguntas?
O diagnóstico mobiliza várias funções: dados, jurídico, produto e sistemas de informação. O modo colaborativo permite atribuir cada domínio ao contribuidor certo, consolidando depois as respostas numa pontuação única por domínio.
Quanto tempo demora a avaliação?
A versão curta preenche-se numa única sessão de trabalho. A versão completa, em modo colaborativo com vários contribuidores, estende-se por uma a duas semanas, sendo a maior parte do tempo dedicada à recolha junto das equipas de produto e jurídicas.
É possível adaptar o referencial ao nosso setor?
Sim. Pode modificar as perguntas, os níveis e os domínios, ou partir dos seus próprios documentos: a IA constrói então uma versão adaptada às suas gamas de produtos e aos seus contratos-tipo. O referencial pertence-lhe.
Como relacionar este diagnóstico com as nossas outras avaliações de dados e IA?
Os roteiros transversais consolidam várias auditorias, por exemplo governação de dados, regulamento europeu sobre a IA e Data Act. A IA agrupa as ações convergentes para evitar tratar duas vezes o mesmo trabalho.
Onde estão alojados os dados?
Em França, na OVH, com cópia de segurança na Scaleway. Nenhuma transferência fora da União Europeia. Os modelos de IA utilizados podem ser selecionados, incluindo entre soluções europeias.