A Cyber Crucible está em conformidade com a lei de proteção de dados de Omã?
Resposta curta: Sim — e Omã é, neste momento, a jurisdição mais sensível ao tempo no Golfo. A lei de proteção de dados pessoais de Omã entra em pleno vigor em 5 de fevereiro de 2026, após um período de carência de dois anos, pelo que as pilhas de fornecedores que eram compatíveis por padrão passam agora a estar no âmbito de aplicação.
O que a lei exige
A lei de Omã reflete de perto os princípios do GDPR, incorporando ao mesmo tempo requisitos locais relativos ao consentimento e ao tratamento de dados. O período de carência de dois anos termina em 5 de fevereiro de 2026, altura em que se espera a conformidade total.
Por que isto é relevante para a seleção de fornecedores agora
Os períodos de carência criam um padrão previsível: as organizações adiam a revisão dos fornecedores até se aproximar o prazo e, então, descobrem que uma ferramenta de segurança que exporta continuamente telemetria de endpoint para outra jurisdição é difícil de justificar ao abrigo do novo regime.
Se está a rever a sua pilha tecnológica tendo em conta a data de fevereiro de 2026, as perguntas que vale a pena colocar a qualquer fornecedor de endpoint são:
- Que dados pessoais recolhe, de forma específica e enumerada?
- Onde são processados esses dados, e podem ser mantidos em Omã?
- Qual é o mecanismo de transferência, caso os dados saiam do país?
- Pode operar sem qualquer telemetria de saída?
As respostas da Cyber Crucible são: exclusões enumeradas (sem chaves, credenciais, tokens ou conteúdo); o processamento é local ao endpoint; está disponível preparação regional (staging); e sim — a implementação isolada (air-gapped) não produz qualquer telemetria de saída.
Situação à data de redação — confirme a posição atual e qualquer prorrogação junto de aconselhamento jurídico local.