Auditoria de Cibersegurança na Califórnia: O Que as Empresas Precisam Saber Sobre as Novas Exigências
A California Privacy Protection Agency (CalPrivacy) colocou em vigor, em 1º de janeiro de 2026, regulamentos que exigem auditorias anuais de cibersegurança de empresas sujeitas à CCPA/CPRA que apresentem risco significativo ao tratamento de dados pessoais. A implementação é faseada por faturamento: empresas com receita acima de US$ 100 milhões devem cumprir até abril de 2028, enquanto empresas menores têm até 2029 ou 2030. As auditorias devem ser conduzidas por profissionais independentes e avaliar 18 componentes específicos do programa de cibersegurança, resultando em relatório escrito com identificação de lacunas e planos de remediação. A CalPrivacy anunciou a criação de uma Divisão de Auditorias especializada e prometeu publicar materiais de orientação para empresas e profissionais ao longo de 2026. Empresas devem agir agora para mapear recursos existentes, organizar documentação e avaliar potenciais auditores, pois o primeiro período auditável tem início em 1º de janeiro de 2027.
