{"id":11040,"date":"2026-07-15T22:00:49","date_gmt":"2026-07-15T22:00:49","guid":{"rendered":"https:\/\/mtpinternational.mx\/de-quality-office-a-business-assurance-layer-qe-para-um-organismo-da-ue\/"},"modified":"2026-10-22T15:15:59","modified_gmt":"2026-10-22T15:15:59","slug":"de-quality-office-a-business-assurance-layer-qe-para-um-organismo-da-ue","status":"publish","type":"post","link":"https:\/\/mtpinternational.mx\/pt\/de-quality-office-a-business-assurance-layer-qe-para-um-organismo-da-ue\/","title":{"rendered":"De Quality Office a Business Assurance Layer: QE para um organismo da UE"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Um organismo da Uni\u00e3o Europeia respons\u00e1vel pela gest\u00e3o dos direitos de propriedade intelectual em toda a Europa \u2014 marcas, desenhos e outros registos que afetam centenas de milhares de empresas \u2014 implementou com a MTP uma Quality Office que, ao longo do tempo, evoluiu da execu\u00e7\u00e3o de testes funcionais para uma capacidade completa de Quality Engineering: ciberseguran\u00e7a, UX, automa\u00e7\u00e3o, testes cont\u00ednuos, integra\u00e7\u00e3o BDD\/TDD, metodologia Agile e a cria\u00e7\u00e3o de um Business Assurance Layer (BAL) para projetos de coopera\u00e7\u00e3o europeia. Na \u00e1rea de automa\u00e7\u00e3o de seguran\u00e7a DAST, a MTP automatizou 54 casos de teste e alcan\u00e7ou uma cobertura de 21% dos planos de testes de seguran\u00e7a din\u00e2micos de seis aplica\u00e7\u00f5es corporativas. <\/p>\n\n<h3 class=\"wp-block-heading\"><strong>De Quality Office a Business Assurance Layer: como um organismo da UE evoluiu o seu modelo de qualidade com a MTP<\/strong><\/h3>\n\n<h2 class=\"wp-block-heading\"><strong>O contexto: qualidade de software onde os erros afetam direitos legais em toda a Europa<\/strong><\/h2>\n\n<p class=\"wp-block-paragraph\">Um organismo da Uni\u00e3o Europeia respons\u00e1vel pela gest\u00e3o dos direitos de propriedade intelectual \u2014 marcas, desenhos e outros t\u00edtulos de prote\u00e7\u00e3o que afetam centenas de milhares de empresas e organiza\u00e7\u00f5es em toda a Europa \u2014 opera uma infraestrutura tecnol\u00f3gica que n\u00e3o admite ambiguidades: as aplica\u00e7\u00f5es que gerem registos de propriedade intelectual t\u00eam de ser exatas, seguras, dispon\u00edveis e audit\u00e1veis.<\/p>\n\n<p class=\"wp-block-paragraph\">Para este organismo, um erro nos sistemas de registo n\u00e3o \u00e9 um incidente t\u00e9cnico. \u00c9 um problema legal: afeta direitos reconhecidos, gera incerteza jur\u00eddica, exp\u00f5e o organismo a reclama\u00e7\u00f5es e corr\u00f3i a confian\u00e7a das empresas que dependem dos seus servi\u00e7os para proteger a sua propriedade intelectual no mercado europeu. <\/p>\n\n<p class=\"wp-block-paragraph\">A organiza\u00e7\u00e3o precisava de mais do que uma empresa de testes. Precisava de um parceiro capaz de implementar uma fun\u00e7\u00e3o de Quality Engineering que abrangesse todos os seus projetos e atividades de manuten\u00e7\u00e3o de TI, com capacidade de evoluir \u00e0 medida que o organismo adotava novas metodologias e alargava o seu \u00e2mbito a projetos de coopera\u00e7\u00e3o com outros organismos da UE. <\/p>\n\n<h2 class=\"wp-block-heading\"><strong>A solu\u00e7\u00e3o: uma Quality Office que cresceu at\u00e9 se tornar Business Assurance<\/strong><\/h2>\n\n<p class=\"wp-block-paragraph\">A MTP implementou e operou uma Quality Office (QA Office) que, ao longo da rela\u00e7\u00e3o, expandiu progressivamente o seu \u00e2mbito at\u00e9 se tornar uma capacidade integral de Quality Engineering.<\/p>\n\n<ul class=\"wp-block-list\">\n<li><strong>Base: garantia de qualidade para todos os projetos de TI.<\/strong> A opera\u00e7\u00e3o central abrange conce\u00e7\u00e3o e execu\u00e7\u00e3o de testes funcionais, an\u00e1lise de c\u00f3digo, testes de desempenho, testes de seguran\u00e7a, suporte a UAT, automa\u00e7\u00e3o e testes cont\u00ednuos. A MTP definiu os Master Test Agreement (MTA) do organismo, estabelecendo os padr\u00f5es de qualidade aplic\u00e1veis a todos os projetos e atividades de manuten\u00e7\u00e3o. <\/li>\n\n\n\n<li><strong>Evolu\u00e7\u00e3o para ciberseguran\u00e7a e automa\u00e7\u00e3o avan\u00e7ada.<\/strong> Com o tempo, a Quality Office expandiu o seu \u00e2mbito para ciberseguran\u00e7a integrada, automa\u00e7\u00e3o de processos e testes, integra\u00e7\u00e3o de metodologias BDD e TDD, e suporte \u00e0 transforma\u00e7\u00e3o \u00e1gil das equipas do organismo. Um dos marcos concretos foi o desenvolvimento de um framework automatizado de testes de seguran\u00e7a DAST, constru\u00eddo sobre tecnologias open source (Maven, ZAP, Zalenium, Jenkins) e integrado nos pipelines de CI do organismo. Este framework foi aplicado com sucesso a seis aplica\u00e7\u00f5es corporativas e incluiu autentica\u00e7\u00e3o autom\u00e1tica, crawling do mapa do site, an\u00e1lise passiva e ativa de vulnerabilidades, cobrindo mais de 30 categorias do standard OWASP, e gera\u00e7\u00e3o autom\u00e1tica de relat\u00f3rios.  <\/li>\n\n\n\n<li><strong>Cria\u00e7\u00e3o do Business Assurance Layer (BAL).<\/strong> O passo mais estrat\u00e9gico da evolu\u00e7\u00e3o foi a cria\u00e7\u00e3o de uma camada de garantia do neg\u00f3cio (Business Assurance Layer) especificamente para os projetos do Servi\u00e7o de Coopera\u00e7\u00e3o Europeia do organismo. O BAL traduz a fun\u00e7\u00e3o de quality engineering do plano t\u00e9cnico para o plano do neg\u00f3cio: n\u00e3o s\u00f3 assegura que o software funciona, como tamb\u00e9m que os projetos de TI entregam o valor de que o organismo necessita para as suas responsabilidades de coopera\u00e7\u00e3o \u00e0 escala europeia. <\/li>\n\n\n\n<li><strong>UX e experi\u00eancia digital.<\/strong> A capacidade de UX integrada no servi\u00e7o assegura que os sistemas do organismo \u2014 acedidos por empresas de toda a Europa em m\u00faltiplos idiomas e contextos \u2014 sejam funcionais n\u00e3o s\u00f3 em termos t\u00e9cnicos, mas tamb\u00e9m em termos da experi\u00eancia real dos utilizadores que registam e gerem os seus direitos de propriedade intelectual.<\/li>\n<\/ul>\n\n<h2 class=\"wp-block-heading\"><strong>M\u00e9tricas-chave<\/strong><\/h2>\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><tbody><tr><td><strong>Indicador<\/strong><\/td><td><strong>Resultado<\/strong><\/td><\/tr><tr><td>TCs de seguran\u00e7a DAST automatizados<\/td><td>54 casos de teste automatizados<\/td><\/tr><tr><td>Cobertura de planos de testes de seguran\u00e7a (STPs) via DAST<\/td><td>21% de cobertura alcan\u00e7ada em 6 aplica\u00e7\u00f5es corporativas<\/td><\/tr><tr><td>Categorias OWASP cobertas na an\u00e1lise DAST<\/td><td>+30 categorias do standard OWASP<\/td><\/tr><tr><td>Aplica\u00e7\u00f5es cobertas pelo framework DAST automatizado<\/td><td>6 aplica\u00e7\u00f5es corporativas<\/td><\/tr><tr><td>Expans\u00e3o do \u00e2mbito da Quality Office<\/td><td>Testes funcionais \u2192 ciberseguran\u00e7a + UX + automa\u00e7\u00e3o + BDD\/TDD + Agile + Business Assurance Layer<\/td><\/tr><tr><td>Impacto em produ\u00e7\u00e3o (defeitos, incidentes, tempo de ciclo)<\/td><td>(Dados pendentes de obter \u2014 fundamentais para completar o OSIR)<\/td><\/tr><\/tbody><\/table><\/figure>\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n<h2 class=\"wp-block-heading\"><strong>Metodologia de medi\u00e7\u00e3o<\/strong><\/h2>\n\n<p class=\"wp-block-paragraph\">Os 54 casos de teste automatizados no framework <a href=\"https:\/\/www.opentext.com\/es\/what-is\/dast\" target=\"_blank\" rel=\"noopener\">DAST<\/a> foram contabilizados a partir do reposit\u00f3rio do projeto, validados face aos planos de testes de seguran\u00e7a (STPs) originais do organismo. A cobertura de 21% dos STPs foi calculada como a percentagem de cen\u00e1rios dos planos de testes de seguran\u00e7a din\u00e2micos cobertos pelo framework automatizado, sobre o universo total de STPs definidos para as seis aplica\u00e7\u00f5es-piloto. Os resultados da an\u00e1lise DAST s\u00e3o gerados automaticamente em relat\u00f3rios online por vers\u00e3o, dispon\u00edveis para as equipas de seguran\u00e7a e desenvolvimento do organismo.  <\/p>\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n<p class=\"wp-block-paragraph\">A sua organiza\u00e7\u00e3o precisa de ir al\u00e9m do testing e construir uma fun\u00e7\u00e3o de Quality Engineering que assegure o valor dos seus projetos de TI? Agende um Assessment de Maturidade QE com a MTP \u2014 sem custo, em duas semanas. Avaliamos o seu modelo atual e tra\u00e7amos o caminho para uma opera\u00e7\u00e3o de qualidade sustent\u00e1vel.  <\/p>\n\n<p class=\"wp-block-paragraph\"><strong><a href=\"https:\/\/mtpinternational.mx\/pt\/contacto\/\">Agendar Assessment de Maturidade de QE \u2014 sem custo<\/a><\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Um organismo da Uni\u00e3o Europeia respons\u00e1vel pela gest\u00e3o dos direitos de propriedade intelectual em toda a Europa \u2014 marcas, desenhos e outros registos que afetam centenas de milhares de empresas \u2014 implementou com a MTP uma Quality Office que, ao longo do tempo, evoluiu da execu\u00e7\u00e3o de testes funcionais para uma capacidade completa de Quality [&hellip;]<\/p>\n","protected":false},"author":6,"featured_media":11041,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"off","_et_pb_old_content":"","_et_gb_content_width":"","content-type":"","footnotes":""},"categories":[63,65],"tags":[],"class_list":["post-11040","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-casos-de-sucesso","category-casos-de-sucesso-da-administracao-publica"],"_links":{"self":[{"href":"https:\/\/mtpinternational.mx\/pt\/wp-json\/wp\/v2\/posts\/11040","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/mtpinternational.mx\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/mtpinternational.mx\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/mtpinternational.mx\/pt\/wp-json\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/mtpinternational.mx\/pt\/wp-json\/wp\/v2\/comments?post=11040"}],"version-history":[{"count":1,"href":"https:\/\/mtpinternational.mx\/pt\/wp-json\/wp\/v2\/posts\/11040\/revisions"}],"predecessor-version":[{"id":11042,"href":"https:\/\/mtpinternational.mx\/pt\/wp-json\/wp\/v2\/posts\/11040\/revisions\/11042"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/mtpinternational.mx\/pt\/wp-json\/wp\/v2\/media\/11041"}],"wp:attachment":[{"href":"https:\/\/mtpinternational.mx\/pt\/wp-json\/wp\/v2\/media?parent=11040"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/mtpinternational.mx\/pt\/wp-json\/wp\/v2\/categories?post=11040"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/mtpinternational.mx\/pt\/wp-json\/wp\/v2\/tags?post=11040"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}