Auditoria de Cibersegurança na Califórnia: O Que as Empresas Precisam Saber Sobre as Novas Exigências

A California Privacy Protection Agency (CalPrivacy) implementou, a partir de 1º de janeiro de 2026, novas regulamentações que exigem auditorias anuais de cibersegurança para empresas que processam volumes significativos de dados pessoais de consumidores californianos. O cumprimento das obrigações segue um cronograma faseado baseado no faturamento bruto das empresas, com os primeiros prazos se estendendo de 2028 a 2030, mas com o período auditável já iniciado em janeiro de 2027. As auditorias devem avaliar 18 componentes específicos do programa de cibersegurança, ser conduzidas por profissionais independentes e resultar em relatórios escritos com identificação de lacunas e planos de remediação. A CalPrivacy anunciou a criação de uma Divisão de Auditorias especializada e prevê a publicação de materiais orientativos para empresas e profissionais ao longo de 2026. Organizações sujeitas às novas regras devem iniciar imediatamente o mapeamento de seus controles existentes, o inventário de documentação e a seleção de auditores qualificados para garantir conformidade tempestiva.