Nos próximos 7 dias acaba o prazo de 5 fechaduras; nos próximos 14 dias, de 7 fechaduras.
A CISA dá, em regra, 3 dias para corrigir (mediana dos últimos 90 dias; nos 12 meses anteriores, 14 dias). 81 fechaduras dos últimos 90 dias tiveram 7 dias ou menos.
Atualizado a 28/10/2026, 03:07
O que fazer hoje
- Veja se usa algum produto da tabela. A data é o último dia que a CISA dá às agências do governo dos EUA.
- Os prazos são uma obrigação só para essas agências; para os outros, são uma boa referência. Em casa e nas empresas, o ideal é corrigir antes.
- Um prazo curto (7 dias ou menos) quer dizer que a CISA considera o perigo urgente.
Como quer ler?
Escolha pelo seu nível de preparação nesta matéria, ou pela sua profissão. Os números são os mesmos para todos; muda a forma de os explicar. Ninguém precisa de ter aprendido isto na escola: o nível «Família» é para quem começa do zero.
Pelo nível
Pela profissão
Criança · 1.º ciclo: O que é que se passa?
O que é que se passa?
- Quando se sabe que uma fechadura foi arrombada, é preciso mudá-la depressa. Os vigilantes dão em regra 3 dias para isso.
Família · sem formação na área: E eu, o que faço?
E eu, o que faço?
- A CISA dá, em regra, 3 dias para corrigir uma fechadura arrombada. Nos próximos 7 dias acabam 5 prazos.
- O que fazer: quando o telemóvel ou o computador pede para atualizar, não adiar mais de uns dias.
Escola · 2.º e 3.º ciclos: Como se mede?
Como se mede?
- Prazo = data-limite − data de entrada. Mediana dos últimos 90 dias: 3 dias; dos 12 meses anteriores: 14 dias.
Secundário · 10.º a 12.º ano: Que conta está por trás?
Que conta está por trás?
- Distribuição dos prazos (90 dias): até 7 dias: 81 · 8 a 14: 23 · 15 a 21: 0 · 22 a 30: 0 · mais de 30: 0. Que medida resume melhor esta distribuição, a média ou a mediana?
Universidade · ensino superior: Qual é o método e onde estão os limites?
Qual é o método e onde estão os limites?
- Os prazos da diretiva BOD 22-01 refletem a avaliação de urgência da CISA. A descida da mediana mede uma mudança de política, não necessariamente de risco.
Jurista: O que tem relevância jurídica?
O que tem relevância jurídica?
- Os prazos só obrigam as agências federais dos EUA. Para outras entidades, servem de referência do que é «rápido» quando se avalia se uma correção foi atempada.
Contabilista ou gestor: Que risco tem a minha empresa?
Que risco tem a minha empresa?
- Compare os prazos da CISA com o tempo real que a empresa demora a corrigir. Se for mais longo, é aí que está o risco.
Professor: Como levo isto para a aula?
Como levo isto para a aula?
- Matemática: diferença entre datas, mediana e distribuição em classes, com a tabela dos prazos.
Técnico de informática: O que corrijo primeiro?
O que corrijo primeiro?
- Use os prazos como SLA mínimo para os produtos do inventário que estão no catálogo, e meça o cumprimento todos os meses.
Decisor: O número, o habitual e a decisão
O número, o habitual e a decisão
- Prazo típico: 3 dias (antes: 14 dias). Decisão: a organização consegue corrigir dentro deste prazo?
As frases são feitas todos os dias com os números desta página. A escolha fica só no seu navegador.
Uma imagem do dia a dia: o aviso do serralheiro
Quando se sabe que uma fechadura já foi arrombada, o serralheiro não diz «um dia destes»: dá um prazo. A CISA faz o mesmo para as agências do governo dos EUA: cada fechadura da lista leva uma data-limite para ser corrigida. Esses prazos, vistos juntos, mostram a pressa.
Quantos dias a CISA deu para corrigir (fechaduras dos últimos 90 dias)
Cada barra conta as fechaduras com esse prazo, em dias desde que entraram na lista.
- Fechaduras com esse prazo
As contas, passo a passo
- Prazo de cada fechadura = data-limite («dueDate») − data em que entrou na lista («dateAdded»), em dias.
- Últimos 90 dias: 104 fechaduras; prazos: 81 × 3 dias · 23 × 14 dias. Mediana: 3 dias. Nos 12 meses anteriores (de 31/07/2025 a 30/07/2026): mediana 14 dias.
Prazos que acabam nos próximos 14 dias
| Prazo | Marca | Produto | Juntada a |
|---|---|---|---|
| 29/10/2026 | PHP Group | PHP | 26/10/2026 |
| 29/10/2026 | PHP Group | PHP | 26/10/2026 |
| 03/11/2026 | Plex | Media Server | 20/10/2026 |
| 03/11/2026 | Plex | Media Server | 20/10/2026 |
| 03/11/2026 | Siemens | Software Center | 20/10/2026 |
| 10/11/2026 | Adobe | Commerce and Magento | 27/10/2026 |
| 10/11/2026 | Brotli | 27/10/2026 |
De onde vem este número
Dados: catálogo KEV da CISA (domínio público), campos «dateAdded» e «dueDate». Os prazos aplicam-se às agências federais dos EUA (diretiva BOD 22-01). Atualizado a 28/10/2026, 03:07