Em aplicação
Regulamento Conceção Ecológica: Entra em vigor o quadro dos passaportes digitais do produto
Os requisitos de produto seguem por ato delegado.
Indústria transformadora
Do sinal na fábrica à decisão de gestão.
O que desenvolvemos para a indústria: integração IT/OT que respeita a camada de controlo, dados operacionais para a qualidade e a manutenção, conhecimento técnico onde o técnico está e os dados de produto que as novas regras europeias exigem.
Para empresas industriais que exportam para Espanha e para o resto da UE, com fábricas e filiais em vários países e uma visão de grupo a manter.
1 de janeiro de 2026
Começa o período definitivo do CBAM
Os importadores de mercadorias abrangidas passam do reporte transitório para o regime definitivo.
12 de setembro de 2026
Acesso aos dados desde a conceção
Os novos produtos conectados têm de tornar acessíveis aos utilizadores os dados que geram.
11 de dezembro de 2027
Aplicação plena da ciber-resiliência
Os produtos com elementos digitais precisam de conceção segura e de tratamento de vulnerabilidades para ostentar a marcação CE.
O que está a mudar na fábrica
Os produtos passam a ter obrigações de dados
O Regulamento dos Dados, o Regulamento de Ciber-Resiliência, o Regulamento Conceção Ecológica e o passaporte das baterias chegam todos à conceção do produto. O acesso aos dados, as atualizações de segurança e os passaportes de produto passam a fazer parte do que se expede.
IT e OT estão a convergir
Os dados da fábrica são necessários na cloud, enquanto os sistemas de controlo têm de se manter seguros e disponíveis. A NIS2, transposta em Portugal pelo Regime Jurídico da Cibersegurança, abrange vários setores industriais, e a IEC 62443 define o vocabulário das zonas e condutas.
A experiência está a reformar-se
Técnicos e engenheiros de processo experientes guardam conhecimento que nenhum manual contém. Registá-lo de forma pesquisável e em várias línguas tornou-se uma prioridade operacional.
O reporte chega à fábrica
O CBAM e o relato de sustentabilidade precisam de dados de energia, emissões e materiais ao nível da instalação e do produto, recolhidos uma vez e reutilizados em todos os relatórios.
Desafios e o que desenvolvemos
- O desafio
Cada ligação entre o MES e o ERP é um projeto ponto a ponto.
A nossa respostaUm unified namespace sobre MQTT e OPC UA, com um modelo de informação ISA-95, para que máquinas, MES e ERP publiquem e subscrevam dados em vez de serem ligados um a um.
- O desafio
Os dados de qualidade e de manutenção estão em silos separados.
A nossa respostaUma plataforma de dados operacionais que junta, com contexto, os dados de processo, qualidade e manutenção, para análises em que os engenheiros confiam. As previsões vêm com a exatidão medida, ou não vêm.
- O desafio
Os técnicos perdem tempo à procura em manuais e no histórico de assistência.
A nossa respostaUm assistente de conhecimento técnico sobre manuais, instruções de trabalho e intervenções anteriores, na língua do técnico, que cita o documento e a revisão que utilizou.
- O desafio
Os produtos conectados têm de cumprir o Regulamento de Ciber-Resiliência e o Regulamento dos Dados.
A nossa respostaPipelines de atualização seguros, listas de materiais de software, tratamento de vulnerabilidades e APIs de acesso aos dados documentadas, incorporados na plataforma do produto.
- O desafio
Os dados de conformidade dos produtos estão espalhados pelos fornecedores.
A nossa respostaIntegração dos dados dos fornecedores por EDI e APIs num único modelo de dados de produto, capaz de alimentar passaportes digitais do produto, passaportes das baterias e relatórios CBAM.
- O desafio
Encomendas, guias de remessa e certificados são introduzidos à mão.
A nossa respostaProcessamento inteligente de documentos que lê e valida documentos comerciais e certificados de conformidade, com os serviços a confirmar as exceções antes do lançamento no ERP.
Arquitetura de referência IT/OT
Os níveis ISA-95 mantêm-se intactos. Um unified namespace disponibiliza os dados da fábrica acima da fronteira de zona, onde os serviços de análise, de conhecimento e de conformidade os utilizam.
Exemplo ilustrativo
Os dados da fábrica atravessam a fronteira de zona uma só vez, através do namespace, e são reutilizados por todos os serviços acima dela.
Ler o diagrama em texto
O diagrama mostra os cinco níveis ISA-95, de cima para baixo: nível 4, planeamento do negócio e logística no ERP (SAP S/4HANA ou Odoo); nível 3, operações de produção com MES, qualidade e manutenção; nível 2, supervisão com SCADA e HMI; nível 1, controlo com PLC e acionamentos; e nível 0, o processo com sensores, máquinas e linhas.
Uma fronteira de zona baseada na IEC 62443 separa o nível 4 dos níveis inferiores.
Os níveis 1 a 4 publicam dados num unified namespace com MQTT e OPC UA. O namespace alimenta uma plataforma de dados operacionais, que suporta a análise da qualidade e da manutenção, um assistente de conhecimento técnico e de engenharia e os dados de conformidade do produto, incluindo o passaporte digital do produto.
Ler primeiro, escrever raramente
A análise de dados e os assistentes leem do namespace. Tudo o que altera a produção passa pelo MES, com aprovação do operador.
Zonas e condutas
A segmentação segue a IEC 62443, com condutas definidas entre as redes de controlo e as redes empresariais.
Previsões com exatidão medida
Os modelos indicam a exatidão medida e a incerteza. Quando os dados não suportam uma previsão, dizemo-lo.
Um só modelo de dados de produto
Os mesmos dados de produto e de materiais alimentam o ERP, os passaportes e o reporte, em vez de três folhas de cálculo.
O calendário regulamentar da indústria
As regras de produto, de dados e de reporte sucedem-se rapidamente. Os atos delegados do Regulamento Conceção Ecológica vão acrescentar datas por produto.
Em aplicação
NIS2: Regras nacionais da NIS2
Vários setores industriais estão abrangidos, incluindo máquinas, eletrónica e veículos. Em Portugal, o Decreto-Lei n.º 125/2025 está em vigor desde 3 de abril de 2026.
Em aplicação
Regulamento dos Dados: Aplica-se o Regulamento dos Dados
Os utilizadores ganham direitos sobre os dados gerados pelos produtos conectados.
Em aplicação
CBAM: Começa o período definitivo
Em aplicação
CSRD: O Omnibus restringe o âmbito do relato
As grandes empresas que estavam na segunda vaga reportam a partir do exercício de 2027.
Em aplicação
Regulamento de Ciber-Resiliência: Começa a notificação de vulnerabilidades e incidentes
As vulnerabilidades ativamente exploradas e os incidentes graves têm de ser notificados.
Em aplicação
Regulamento dos Dados: Acesso aos dados desde a conceção nos novos produtos conectados
Situação em 2 de outubro de 2026
Em breve
Regulamento das Máquinas: Aplica-se o Regulamento das Máquinas
Incluindo requisitos para as funções de segurança que dependem de software e de conectividade.
Em breve
Regulamento das Baterias: Passaporte das baterias obrigatório
Para as baterias industriais, de veículos elétricos e de meios de transporte ligeiros abrangidas.
Em breve
Regulamento de Ciber-Resiliência: Aplicam-se as obrigações principais
Referência de regulação e normas
Os instrumentos que mais influenciam os programas de produto, de fábrica e de dados, e o que significam para a engenharia.
Esta síntese apoia conversas de planeamento. Não constitui aconselhamento jurídico, e as obrigações por produto dependem de atos delegados e de normas harmonizadas. Datas revistas em 2 de outubro de 2026.
- Regulamento de Ciber-ResiliênciaÂmbitoToda a UE
Os produtos com elementos digitais colocados no mercado da UE têm de ser concebidos de forma segura, receber atualizações de segurança durante o período de suporte e ter tratamento de vulnerabilidades. As obrigações de notificação aplicam-se a partir de 11 de setembro de 2026 e as obrigações principais a partir de 11 de dezembro de 2027.
O que significa para o seu programaO desenvolvimento seguro, as listas de materiais de software e os pipelines de atualização passam a fazer parte do produto. Incorporamo-los na sua plataforma e no processo de lançamento de versões.
FonteRegulamento (UE) 2024/2847, EUR-Lex (abre um site externo)
- Regulamento dos DadosÂmbitoToda a UE
Os utilizadores de produtos conectados e de serviços conexos têm direito a aceder aos dados que esses produtos geram e a partilhá-los. Os produtos conectados colocados no mercado a partir de 12 de setembro de 2026 têm de tornar esses dados acessíveis desde a conceção.
O que significa para o seu programaAs plataformas de produto precisam de interfaces de acesso aos dados documentadas e de cláusulas contratuais para a partilha de dados. Concebemos ambas.
FonteRegulamento (UE) 2023/2854, EUR-Lex (abre um site externo)
- Conceção ecológica e passaporte digital do produtoÂmbitoToda a UE
O Regulamento Conceção Ecológica para produtos sustentáveis define o quadro dos requisitos de produto e do passaporte digital do produto. As obrigações concretas chegam por grupo de produtos, através de atos delegados.
O que significa para o seu programaUm modelo de dados de produto que já contenha a informação sobre materiais, origem e reparação transforma cada novo ato delegado num mapeamento de dados, e não num sistema novo.
FonteRegulamento (UE) 2024/1781, EUR-Lex (abre um site externo)
- Regulamento das MáquinasÂmbitoToda a UE
Substitui a Diretiva Máquinas a partir de 20 de janeiro de 2027, com requisitos que abrangem as funções de segurança baseadas em software, as máquinas conectadas e a proteção contra a corrupção do software relevante para a segurança.
O que significa para o seu programaO software que toca em funções de segurança precisa de requisitos rastreáveis e de controlo de alterações. Separamo-lo claramente da análise de dados e da assistência.
FonteRegulamento (UE) 2023/1230, EUR-Lex (abre um site externo)
- NIS2 na indústriaÂmbitoToda a UE
Os fabricantes de dispositivos médicos, de computadores e eletrónica, de equipamento elétrico, de máquinas e de veículos estão entre os setores abrangidos, com obrigações de gestão do risco, de notificação de incidentes e de segurança da cadeia de abastecimento. Em Portugal, aplica-se o Regime Jurídico da Cibersegurança (Decreto-Lei n.º 125/2025), em vigor desde 3 de abril de 2026, e quem fornece entidades abrangidas sente as exigências através dos contratos.
O que significa para o seu programaA segurança OT, a segmentação e os processos de incidentes passam a ser temas da administração. Concebemos a integração IT/OT com eles já previstos.
FonteDiretiva (UE) 2022/2555, EUR-Lex (abre um site externo)
- CBAM e relato de sustentabilidadeÂmbitoToda a UE
O Mecanismo de Ajustamento Carbónico Fronteiriço entrou no período definitivo em 1 de janeiro de 2026 para as importações de mercadorias abrangidas. O relato de sustentabilidade ao abrigo da CSRD foi restringido pelo Omnibus de 2026 às maiores empresas, com primeiros exercícios de reporte mais tardios.
O que significa para o seu programaOs dados de emissões, energia e materiais devem ser recolhidos uma vez, na origem, com uma linhagem que um auditor consiga seguir.
FonteRegulamento (UE) 2023/956, EUR-Lex (abre um site externo)
Casos de utilização ilustrativos
Exemplo ilustrativoConhecimento de manutenção junto à máquina
Os técnicos perguntam na sua língua e recebem a secção do manual, a instrução de trabalho e as reparações anteriores relevantes, com as fontes.
Receção de certificados de fornecedores
Certificados de conformidade e declarações de materiais lidos, verificados face à encomenda e guardados com o lote.
Encomendas e guias de remessa
Encomendas de clientes e guias de remessa extraídas e validadas antes do lançamento; os serviços confirmam cada exceção.
Modernização do MES atrás de APIs
Um MES legado envolvido em APIs documentadas e substituído função a função, sem parar uma linha.
Assistência para peças de substituição
Clientes e distribuidores identificam peças e verificam a disponibilidade; o assistente passa aos técnicos de assistência o que exige apreciação técnica.
Plataformas na indústria
SAP
Gold PartnerSAP S/4HANA para a produção e a cadeia de abastecimento ao nível do grupo, integrado com o MES e os dados de fábrica através do namespace.
Odoo
Gold PartnerOdoo para a produção em fábricas de média dimensão e filiais, muitas vezes num modelo de dois níveis com o SAP ao nível do grupo.
Salesforce
Summit PartnerAcordos comerciais, redes de distribuidores e assistência no terreno, ligados à base instalada e ao histórico de assistência.
Os níveis de parceria são os detidos pela FromNine. Os nomes dos produtos são marcas dos respetivos titulares.
Portugal
Fábricas em vários países, um só modelo de dados
A indústria portuguesa, dos moldes e dos componentes automóveis ao calçado, ao têxtil, à cortiça, à cerâmica e ao agroalimentar, exporta uma parte importante da produção para Espanha e para o resto da UE. Muitas empresas têm fábricas e filiais em vários Estados-Membros, cada uma com o seu MES, a sua instância de ERP e a sua língua de trabalho.
As regras europeias de produto, como o Regulamento de Ciber-Resiliência, o Regulamento dos Dados e o Regulamento Conceção Ecológica, aplicam-se a todas da mesma forma. Quem fornece entidades abrangidas pelo Regime Jurídico da Cibersegurança sente as exigências na cadeia de abastecimento, e as PME que fornecem entidades públicas emitem faturas eletrónicas nos contratos públicos a partir de 1 de janeiro de 2027.
Concebemos um modelo de informação e um padrão de integração que cada fábrica pode adotar ao seu ritmo, com conteúdos técnicos nas línguas das pessoas que trabalham na produção.
- Regulamento de Ciber-ResiliênciaRegulamento (UE) 2024/2847 (Regulamento de Ciber-Resiliência) (abre um site externo)
- Regulamento dos DadosRegulamento (UE) 2023/2854 (Regulamento dos Dados) (abre um site externo)
- Regulamento Conceção Ecológica (ESPR)Regulamento (UE) 2024/1781 relativo à conceção ecológica dos produtos sustentáveis e passaporte digital do produto (abre um site externo)
- Regime Jurídico da CibersegurançaDecreto-Lei n.º 125/2025, de 4 de dezembro, que aprova o Regime Jurídico da Cibersegurança, transpõe a Diretiva NIS2 e revoga o Decreto-Lei n.º 65/2021 (abre um site externo)
- Faturação eletrónica nos contratos públicosFaturação eletrónica obrigatória dos fornecedores às entidades públicas (um PDF enviado por e-mail não é uma fatura eletrónica); a eSPap define os requisitos técnicos (abre um site externo)
Perguntas frequentes
Vão escrever nos nossos sistemas de controlo?
Por defeito, não. A análise de dados e os assistentes leem os dados da fábrica através do namespace. Qualquer alteração à produção passa pelo MES ou pelos engenheiros de controlo, com aprovação do operador e controlo de alterações.
Conseguem prever avarias das máquinas?
Por vezes. Depende dos modos de avaria, dos sensores e do histórico disponível. Testamos primeiro, indicamos a exatidão medida e a incerteza e recomendamos regras baseadas na condição quando um modelo não for fiável.
Com que protocolos e normas trabalham?
OPC UA e MQTT para os dados da fábrica, ISA-95 para o modelo de informação, IEC 62443 para as zonas e condutas e EDI ou APIs para a integração com fornecedores e clientes.
Como ajudam com o Regulamento de Ciber-Resiliência?
Preparamos a plataforma do produto para ele: práticas de desenvolvimento seguro, listas de materiais de software, receção de vulnerabilidades e pipelines de atualização. A avaliação da conformidade e a interpretação jurídica ficam com a sua empresa e com o organismo notificado, quando for necessário.
O SAP ao nível do grupo e o Odoo ao nível da fábrica podem funcionar em conjunto?
Sim, um modelo de ERP em dois níveis é comum, por exemplo num grupo com empresas em Portugal e em Espanha. Definimos que dados mestre e que transações ficam em cada sistema e integramos os dois para que o reporte do grupo se mantenha coerente.
Fale-nos do seu programa de fábrica ou de produto
Quer ligar os dados da fábrica, preparar produtos conectados para a ciber-resiliência ou levar o conhecimento técnico até aos técnicos? Comece por uma linha, um produto ou uma fábrica.