A ISACA lançou oficialmente o COBIT 7 em 27 de outubro de 2026 [1], data que coincide com os 30 anos da primeira edição, de 1996 [3]. A nova versão busca adaptar a governança de TI à velocidade da inteligência artificial, a redes de fornecedores cada vez mais complexas e às exigências regulatórias globais [2][3].
O framework básico já está disponível na plataforma digital da ISACA, a mesma que hospeda o Digital Trust Ecosystem Framework (DTEF) [4][5]. As certificações e publicações associadas, porém, ainda estão em transição [1]. Este texto é, portanto, uma análise preliminar: descreve como o modelo foi desenhado, quais são os prazos de adoção e como a comunidade tem reagido ao novo formato comercial.
O que permanece e o que muda
Para quem estruturou o sistema de governança com o COBIT 2019, a notícia é boa: o núcleo conceitual foi preservado, e a ISACA optou por uma evolução incremental, sem ruptura estrutural [5]. Continuam valendo:
- A separação entre governança e gestão. O domínio EDM (Evaluate, Direct and Monitor) permanece com o conselho de administração; APO, BAI, DSS e MEA ficam com a diretoria executiva [5].
- A estrutura de 40 objetivos e 5 domínios, com as 231 práticas inalteradas [5].
- Os nove princípios: seis do sistema de governança e três do framework, com apenas as referências normativas atualizadas [5].
- Os sete componentes do sistema: processos, estruturas organizacionais, fluxos de informação, pessoas e competências, políticas, cultura e ética, e serviços e infraestrutura [5].
As mudanças mais relevantes estão em quatro frentes:
- Granularidade e níveis de capacidade. O número de atividades detalhadas passou de 1.202 para 2.707, vinculadas diretamente a níveis de capacidade específicos, o que permite avaliações mais precisas [5].
- Matriz RACI por papel. O componente de estruturas organizacionais deixa de ser apresentado por tarefa e passa a ser organizado por papel, distinguindo órgãos colegiados (como o Conselho ou o PMO) de cargos individuais (como o CIO) [5].
- Fatores de design. Eles passam de 11 para 13 e incorporam explicitamente a inteligência artificial (incluindo Shadow AI e IA generativa) e a governança de dados corporativos. O mapeamento também foi atualizado para normas recentes, como ISO/IEC 42001 (gestão de IA), ISO/IEC 27001, NIST, GDPR e DTEF [2][5].
- Avaliação em três profundidades. Um módulo estruturado, que vai do diagnóstico rápido à auditoria rigorosa e se apoia nos níveis de realização (achievement levels), substitui as antigas planilhas estáticas [5].
A tabela resume o impacto em cada componente do sistema de governança [5]:
| Componente | O que muda na 7ª edição | Situação |
|---|---|---|
| Processos | Mantém as 231 práticas, mas amplia o detalhamento de 1.202 para 2.707 atividades associadas a níveis de capacidade. | Ampliado |
| Estruturas organizacionais | Preserva o foco em Responsible (R) e Accountable (A) na RACI, reorganizando a visão por papel e separando colegiados de funções individuais. | Reorganizado |
| Informação | Entradas e saídas informacionais de cada um dos 40 objetivos. | Mantido |
| Pessoas, habilidades e competências | Qualificações e perfis exigidos para entregar os objetivos definidos pela direção. | Mantido |
| Princípios, políticas e procedimentos | Diretrizes e políticas sugeridas para orientar cada objetivo. | Mantido |
| Cultura, ética e comportamento | Exemplos de condutas esperadas como parâmetro nas avaliações. | Mantido |
| Serviços, infraestrutura e aplicações | Recursos tecnológicos e níveis de serviço que sustentam os processos. | Mantido |
Status da publicação e cronograma
A transição acontece por etapas [1][2]. O conteúdo central já pode ser acessado pelo portal digital, com busca cruzada entre módulos, mas o conjunto completo de certificações e guias deve ficar pronto apenas nos próximos meses [1][2][5].
| Item | Situação / cronograma |
|---|---|
| Lançamento do COBIT 7 | 27 de outubro de 2026 |
| Acesso ao framework | Assinatura anual na plataforma digital da ISACA [4][5] |
| COBIT 7 Foundation | Novo exame e certificação lançados na transição de outubro de 2026 [1][2] |
| COBIT 7 Design & Implementation | Previsto para 2027 (ainda não disponível) [2] |
| COBIT 2019 | Última compra em 26/10/2026; prova permitida até 26/04/2027 [1][2] |
Novo modelo de acesso e precificação
A mudança que mais chama atenção é comercial. As licenças estáticas e as tradicionais publicações centrais em PDF dão lugar a um acesso recorrente, via plataforma web proprietária [2][3][5]. Segundo a ISACA (conforme informações disponíveis quando esse artigo foi escrito, 05/11/2026), a distribuição será feita em duas assinaturas anuais [4]:
- Basic Access: estrutura conceitual e objetivos do framework.
- Premium Access: framework completo, Design Guide, toolkits atualizáveis e três ferramentas de avaliação em diferentes profundidades para download, além de uma listagem consolidada de práticas e atividades para consulta rápida [4][5].
De acordo com levantamentos feitos junto ao setor, os valores anuais são os seguintes [2][3]:
| Plano | Membro ISACA | Não membro | O que inclui |
|---|---|---|---|
| Basic Access | US$ 75 | US$ 100 | Estrutura e objetivos do framework |
| Premium Access | US$ 300 | US$ 450 | Framework completo, Design Guide e 3 avaliações para download |
Há ainda uma ressalva importante: a assinatura individual cobre apenas a consulta pessoal. Equipes que usarem o COBIT 7 como modelo de governança interna precisam de uma Enterprise License, e consultorias com 10 ou mais funcionários, de uma Commercial License [4].
A ISACA argumenta que a plataforma digital permite atualizar o conteúdo de forma contínua, manter mapeamentos dinâmicos de riscos e oferecer navegação interativa, sem esperar anos por uma nova edição impressa [2][5]. São benefícios reais, e o formato tem seus méritos, porém cabem algumas observações.
Um olhar crítico sobre o modelo de assinatura
Sou profissional de GRC e membro da ISACA, e acompanho com interesse os esforços da instituição para modernizar o padrão. A associação teve papel decisivo no amadurecimento do mercado e na valorização de certificações globais como CISA, CISM e CRISC. É justamente por essa relação de confiança que considero legítimo discutir o novo modelo com franqueza. Ele já provoca debate na comunidade técnica internacional, em fóruns e em análises de empresas de treinamento.
O ponto mais sensível, a meu ver, é o impacto sobre os próprios membros. Até o COBIT 2019, a ISACA disponibilizava aos membros, sem custo adicional, o download em PDF das quatro publicações centrais do framework: Introduction and Methodology, Governance and Management Objectives, Design Guide e Implementation Guide. A gratuidade não alcançava todos os produtos associados ao COBIT: as versões impressas, por exemplo, tinham desconto para membros. Ainda assim, o conhecimento-base do framework fazia parte do que a anuidade já garantia. No COBIT 7, o mesmo conteúdo passa a exigir uma assinatura recorrente, de US$ 300 por ano no Premium, mesmo para quem já é membro. Os descontos de 25% (Basic) e de cerca de 33% (Premium) são bem-vindos, mas modestos diante de quem já paga a anuidade global, as contribuições ao chapter local e, em muitos casos, os custos de certificação e manutenção. Na prática, o que era benefício da associação virou produto à parte, e o membro tem a impressão de pagar duas vezes pelo mesmo vínculo. Por isso, o debate sobre o que a membresia deveria incluir voltou ao centro da conversa, e vale a ISACA ouvi-lo com atenção. Talvez os líderes dos chapters devessem levar essa questão à ISACA Global. Alternativas como incluir o plano Basic na anuidade, escalonar descontos por tempo de associação ou criar condições específicas para chapters e membros acadêmicos poderiam atenuar o incômodo sem comprometer a sustentabilidade e o acesso à plataforma.
Outras preocupações aparecem com frequência:
- Custo de entrada. Sai a compra pontual e entra a assinatura, um gasto que se repete todo ano. Para consultores independentes, acadêmicos e pequenas e médias empresas, os US$ 450 do Premium para não membros são um peso considerável [3]. Além disso, o uso comercial (consultoria corporativa, treinamento, desenvolvimento de software) continua exigindo licenças adicionais [4].
- Consulta offline. Com o conteúdo hospedado no portal, quem trabalha em ambientes restritos ou sem conexão estável fica em desvantagem [5]. Diferente de um arquivo estático, o formato em nuvem dificulta a pesquisa local, as anotações pessoais e a consulta rápida em campo, embora existam arquivos auxiliares de práticas e atividades [5].
- Complexidade. Com 2.707 atividades e vários módulos digitais, cresce a crítica de que o framework pode ficar pesado demais para equipes de TI que precisam de rotinas de governança mais diretas [5]. Isso é especialmente delicado em um setor que tenta se afastar do estigma de que governança de TI é sinônimo de burocracia.
Um ponto que merece atenção da ISACA é o equilíbrio entre a proteção dos direitos de propriedade intelectual da associação e de seus autores, a sustentabilidade do modelo de acesso e a facilidade de uso para a comunidade. A transição de PDFs estáticos para uma plataforma digital pode fortalecer a proteção do conteúdo oficial e reduzir a redistribuição não autorizada de arquivos completos; ao mesmo tempo, é importante considerar que ela também pode aumentar a fricção para a consulta legítima, sobretudo em ambientes com conectividade limitada ou necessidade de uso offline.
Não se trata de sugerir que a ISACA deva tolerar o compartilhamento não autorizado, tampouco de justificar essa prática, que prejudica a associação, os autores e a comunidade que sustenta o desenvolvimento do framework. Trata-se de reconhecer que a experiência de acesso influencia a percepção de valor. Se o conteúdo oficial for percebido como pouco prático, fragmentado ou desproporcional ao custo, parte do público pode buscar alternativas informais — um resultado que não beneficiaria nem a ISACA, nem os membros e organizações que optarem por adquirir as licenças.
Recomendações para as organizações
Em uma fase de transição, o mais prudente é agir sem pressa. Três sugestões:
- Acompanhe a chegada dos materiais. Os guias de implementação (Design & Implementation) só saem em 2027 [2]. Até lá, consolide a estrutura que você já tem no COBIT 2019, sem reformular tudo de imediato.
- Reserve orçamento. Inclua as assinaturas da plataforma na previsão de gastos de TI e GRC (de US$ 75 a US$ 450 por usuário, conforme o plano) [2][3], sem esquecer os exames e certificações da equipe.
- Comece pela governança de IA. Qualquer que seja o plano escolhido, vale iniciar o inventário e a gestão de riscos de Shadow AI e de ferramentas automatizadas, apoiando-se na integração com a ISO/IEC 42001 [2][5]. O COBIT 7 reforça essa tendência, e quem se antecipar chegará mais preparado [2].
Conclusão
O COBIT 7 oferece respostas técnicas relevantes para os desafios da era da IA e merece uma análise mais detalhada quando o ecossistema completo de guias estiver disponível. A questão em aberto é como a ISACA vai conciliar a evolução da plataforma digital com a missão que sempre a definiu: manter a governança de I&T acessível a toda a comunidade profissional, a começar por seus próprios membros.
Referências
[1] iLEARN. COBIT 7 launch, COBIT 2019 retirement and key exam dates. Disponível em: https://www.innovativelearning.eu/news-resources/news/cobit-7-launch-cobit-2019-retirement-and-key-exam-dates.html. Acesso em: nov. 2026.
[2] Qualified Audit Academy (ISACA Belgium Chapter). Launch of COBIT 7 by ISACA. Disponível em: https://www.audit-academy.be/nl/nieuws/launch-of-cobit-7-by-isaca. Acesso em: nov. 2026.
[3] PMG Academy. A Morte do COBIT 2019: Como preparar a governança da sua empresa antes dela ficar pior. Disponível em: https://www.pmgacademy.com/artigos/cobit/a-morte-do-cobit-2019-como-preparar-a-governanca-da-sua-empresa-antes-dela-ficar-pior/. Acesso em: nov. 2026.
[4] ISACA. COBIT: COBIT Certificate and Exam Updates. ISACA Support. Disponível em: https://support.isaca.org/s/article/COBIT-Certificate-and-Exam-Updates. Acesso em: nov. 2026.
[5] TIexames. COBIT 7: entenda todas as mudanças da nova versão. Blog TIexames, 04 nov. 2026. Disponível em: https://tiexames.com.br/blog.php?post=100. Acesso em: nov. 2026.
