Momento confetis 🎉

A organização de produto do Umbraco é agora certificada pela ISO 27001.

Não é apenas um selo para o rodapé do site. É um sinal de maturidade que torna a entrega enterprise mais simples, mais segura e mais fácil de defender.

E se alguma vez foste responsável por um website sério, uma plataforma enterprise, ou até apenas por um projeto onde, de repente, a segurança passa a ser uma preocupação de todos, provavelmente percebes porque este é um momento tão importante.

De vez em quando acontece algo no mundo da tecnologia que merece uma verdadeira celebração.

Não porque fique bem num slide de uma apresentação.

Não porque soe impressionante num pitch.

Mas porque muda silenciosamente a forma como podemos construir e vender plataformas digitais com confiança.

A organização de produto do Umbraco é agora certificada pela ISO 27001.

Esta certificação não tem a ver com hype. Tem a ver com confiança.

Tem a ver com conseguir olhar um cliente nos olhos e dizer: esta plataforma é construída e operada por pessoas que levam a segurança a sério não apenas quando algo corre mal, mas todos os dias.

O que a ISO 27001 significa quando és tu o responsável

Muita gente ouve falar em certificação ISO e assume que é um selo. Algo que se adiciona ao rodapé. Algo que se menciona num email comercial. Algo que se publica no LinkedIn.

Mas a ISO 27001 é diferente, porque obriga a provar maturidade. Não intenção, maturidade.

É um framework que mostra que a segurança não é apenas um conjunto de ferramentas. É um sistema de gestão. É uma forma de trabalhar. É um hábito que resiste à pressão, aos prazos e ao crescimento.

Para o Umbraco, significa que as equipas que constroem e operam o produto seguem uma abordagem estruturada que é auditada, documentada, melhorada e testada ao longo do tempo.

Para parceiros como nós, significa algo ainda mais prático. Significa menos conversas desconfortáveis em processos de procurement. Significa menos fricção quando os departamentos de IT analisam a plataforma. Significa mais credibilidade quando trabalhamos com setores regulados. Significa menos reuniões onde as questões de segurança matam o ritmo do projeto.

É daquelas conquistas que tornam a vida mais fácil para todos a jusante. No nosso mundo, isso não é coisa pequena.

A realidade portuguesa: o custo escondido dos websites rápidos

Vou ser honesto. Em Portugal, ainda vivemos muito com um certo mindset em relação a websites.

Muitas empresas querem algo rápido. Algo acessível. Algo que tenha um aspeto aceitável. Muitas agências entregam exatamente isso, usando sistemas baseados em templates, com uma longa lista de plugins, add-ons e dependências externas.

Percebo porque acontece. É rápido. É familiar. É fácil de vender.

Mas também já vi o que acontece depois.

O plugin em que se confia deixa de ser mantido. Uma atualização de segurança parte metade do site. A performance piora com o tempo e ninguém sabe bem porquê. O projeto torna-se frágil e qualquer pequena alteração parece arriscada. O cliente começa a ouvir a mesma frase repetidamente: temos de refazer tudo.

Esta é a parte que me frustra, porque a dívida técnica nem sempre é visível para o cliente. No início, está tudo bem. Só passado um ou dois anos é que o verdadeiro custo aparece.

E, de repente, o website deixa de ser apenas uma ferramenta de marketing. Passa a ser um risco.

Não porque o open source seja um problema. Não porque os templates sejam maus. Mas porque demasiados projetos dependem de componentes de terceiros que nunca foram pensados para assumir responsabilidade enterprise.

Onde o Umbraco é diferente e porque é que este marco é tão importante

Tem a abertura e a liberdade que os developers adoram. Tem a flexibilidade que as agências precisam. E tem a estrutura que as empresas exigem.

É open source, sim. Mas não é open source selvagem.

É open source suportado por uma empresa real, com um roadmap real, com uma equipa real, com responsabilidade real.

O Umbraco HQ não é um projeto de tempos livres. É uma organização lucrativa que investe no produto e no ecossistema.

Isto importa mais do que muitas pessoas pensam, porque quando se constroem plataformas digitais sérias, não se estão apenas a escolher funcionalidades. Está-se a escolher estabilidade. Está-se a escolher quão previsível será o futuro. Está-se a escolher se o website será algo em que confiamos — ou algo que nos preocupa constantemente.

A ISO 27001 reforça essa confiança.

Envia uma mensagem clara: o Umbraco não está a tentar parecer enterprise. O Umbraco está a tornar-se enterprise onde realmente importa.

Hoje, enterprise não é só segurança, é também velocidade

Há outra parte desta história que considero igualmente importante.

No passado, os websites enterprise eram muitas vezes lentos de construir. Processos pesados. Aprovações intermináveis. Licenças caras. Muito código customizado.

Hoje, as empresas querem algo diferente. Querem segurança, mas também querem velocidade. Querem equipas a mover-se rápido sem criar caos. Querem funcionalidades que não obriguem a refazer tudo de raiz. Querem governação sem matar a criatividade.

O Umbraco tem caminhado fortemente nessa direção. Não só através do CMS core, mas também através do ecossistema de produtos.

Umbraco Commerce, Umbraco Workflow, Umbraco Engage, Umbraco Cloud e a direção que o Umbraco está a tomar com IA.

Uma perspetiva prática de delivery: o código mais caro raramente é o código que escrevemos hoje. O código mais caro é aquele que somos obrigados a manter durante os próximos três anos porque foi apressado, improvisado ou construído para substituir algo que já existia de forma melhor.

É por isso que vejo a evolução do Umbraco como mais do que um roadmap de produto. É uma estratégia que torna as agências mais fortes e os clientes mais seguros.

Porque é que, pessoalmente, estou tão contente com isto

Trabalho com Umbraco há anos. Vi-o crescer de um CMS forte para algo muito maior.

O que sempre me impressionou não foi apenas a tecnologia, mas as pessoas por trás dela.

A comunidade é genuinamente uma das mais solidárias e amigáveis que já vi em software. Daquelas que nos fazem sentir que não estamos sozinhos quando um projeto se torna difícil.

E o Umbraco HQ tem mostrado, de forma consistente, que ouve, melhora e investe.

A ISO 27001 não é um truque de marketing. É trabalho duro. É disciplina. É pensamento de longo prazo.

Por isso sim, estou a celebrar. Não porque faça uma boa manchete, mas porque torna o Umbraco uma aposta ainda mais segura para os projetos que queremos construir e os clientes que queremos servir.

Palavras finais

Se está a planear um website sério, uma plataforma enterprise, um portal, ou até uma migração há muito adiada de um CMS antigo, este é o tipo de marco que deve dar confiança.

O Umbraco está a provar que é possível ter segurança e maturidade de nível enterprise sem ficar preso a licenças pesadas e sem depender de ecossistemas frágeis de plugins.

Parabéns ao Umbraco HQ e a toda a equipa de produto. Este merece mesmo confetis.

Celebre com o Umbraco

Pode celebrar com o Umbraco no LinkedIn e ler os detalhes oficiais da certificação no blog do Umbraco. Se está a construir para ambientes enterprise ou regulados, este é o tipo de atualização que quer ter no seu toolkit.

Umbraco for Enterprise é um bom ponto de partida para perceber a direção mais ampla.

Links úteis: Produtos, Umbraco CMS, Add-ons, Umbraco AI.

--
Escrito por Marco Teodoro
Fundador & CEO, Double Shore

Notícias

O Umbraco é certificado pela ISO 27001 e isto é bem maior do que parece