Como começar
Dez passos para cumprir a NIS2.
Uma ordem prática para passar da obrigação legal a um programa de conformidade que consegue demonstrar. Adapte-a à dimensão e à maturidade da sua organização.
Fase 1
Perceber onde está
Confirmar se está abrangido e em que categoria
Setor, dimensão e tipo de serviço determinam se é entidade essencial, importante ou pública relevante.Fazer a autoavaliaçãoFazer o registo obrigatório no MyCiber
O MyCiber é a plataforma do Centro Nacional de Cibersegurança (CNCS) onde as entidades abrangidas fazem o registo obrigatório (artigo 8.º, n.º 1, do Decreto-Lei n.º 125/2025). O percurso de arranque da NIS2Comply prepara e acompanha este registo e a designação do responsável de segurança.Percurso de arranque MyCiberEnvolver a administração desde o início
Apresente as obrigações, nomeie um responsável e planeie a formação dos órgãos de gestão.Deveres da administração
Fase 2
Planear
Inventariar sistemas, ativos e serviços críticos
Não se protege o que não se conhece. Identifique o que suporta os serviços abrangidos.Avaliar riscos e lacunas
Compare o que já faz com as medidas mínimas da lei e priorize as lacunas pelo risco.Ver as medidas mínimasAprovar um plano de tratamento
Medidas, responsáveis e prazos — aprovados formalmente pela administração.
Fase 3
Operar e demonstrar
Preparar a resposta e a notificação de incidentes
Defina quem decide, quem notifica e com que modelos, para cumprir os prazos de 24h, 72h e 30 dias úteis.Prazos de notificaçãoAvaliar os fornecedores críticos
Inventário, avaliação de risco e cláusulas de segurança nos contratos.Cadeia de abastecimentoFormar colaboradores e administração
Ciber-higiene para todos; formação específica para quem decide.Recolher evidências e rever regularmente
Guarde decisões, avaliações e registos. Reveja o plano pelo menos uma vez por ano e após incidentes relevantes.
Comece com um plano, não com uma folha em branco.
Veja como a NIS2Comply transforma estes dez passos num plano de ação para a sua organização.