A plataforma
Um único sítio para cumprir a NIS2 — e provar que cumpre.
No seu servidor
Instale a plataforma nas suas instalações, com Cada atualização leva uma assinatura digital que prova que vem de nós e que não foi alterada pelo caminho..
IA à sua escolha
Escolha entre os principais fornecedores de IA do mercado ou um Um modelo de IA (LLM, o tipo de modelo por trás dos assistentes de IA) que corre nos servidores da própria organização. Os dados não saem de casa.: os dados não saem da organização.
Feita em Portugal
Em português de Portugal, com suporte e faturação em Portugal e prazos do Regime Jurídico da Cibersegurança, aprovado pelo Decreto-Lei n.º 125/2025: a lei portuguesa que transpõe a NIS2. contados em dias úteis.
Pronta a usar em cerca de 3 dias16 funcionalidades, todas disponíveis hoje
Pilar A
Feita para a lei portuguesa
Construída sobre o Regime Jurídico da Cibersegurança e o Regulamento n.º 756/2026, não adaptada de um produto estrangeiro.
Sabe exatamente que medidas tem de aplicar
As medidas do Anexo III do Regulamento n.º 756/2026 já vêm carregadas, ajustadas ao nível da sua organização.Como funciona
- As medidas exigidas vêm pré-carregadas na plataforma.
- O nível aplicável à sua organização é determinado pela matriz do regulamento.
Responde a: Regulamento n.º 756/2026, Anexo III
Nunca falha um prazo do CNCS
Os prazos do RJC são contados como a lei manda — em dias úteis — e todas as obrigações ficam numa agenda única.Como funciona
- Os prazos são contados em dias úteis, segundo as regras do Código do Procedimento Administrativo: a lei que define, entre outras coisas, como se contam os prazos em dias úteis..
- Todas as obrigações recorrentes aparecem numa agenda única.
Responde a: Decreto-Lei n.º 125/2025 (prazos em dias úteis, CPA)
Notifica cada incidente a tempo, fase a fase
Cada incidente tem os três marcos de notificação ao CNCS, com contagem decrescente.Como funciona
- Marcos de 24 horas, 72 horas e relatório final, com contagem decrescente.
- Um modelo próprio para cada fase da notificação.
Responde a: Notificação de incidentes significativos: 24h, 72h e relatório final em 30 dias úteis
Começa pelos passos certos, sem esquecer nenhum
Um percurso guiado leva-o pelos primeiros passos obrigatórios: registo e responsável de segurança.Como funciona
- Prepara e acompanha o registo no O MyCiber é a plataforma do Centro Nacional de Cibersegurança (CNCS) onde as entidades essenciais, importantes e públicas relevantes fazem o registo obrigatório.; o registo é submetido pela sua organização.
- Apoia a designação do responsável de segurança.
Responde a: Registo obrigatório: artigo 8.º, n.º 1, do Decreto-Lei n.º 125/2025
Faz o trabalho uma vez e aproveita-o noutras normas
O que faz para a NIS2 é reaproveitado para outras normas de segurança, como a ISO 27001.Como funciona
- Mapeamento das medidas para ISO 27001, NIST, CIS e CyberFundamentals: referencial de cibersegurança publicado pelo Centro para a Cibersegurança da Bélgica..
- O trabalho feito para a NIS2 conta também para essas normas.
Captura por fornecer
Lista das medidas do Anexo III com o nível aplicável e a agenda de prazos
Pilar B
Governação e pessoas
Políticas lidas, pessoas formadas, e prova disso.
Prova que todos leram as políticas
As políticas são aprovadas por quem deve, ficam seladas e cada colaborador confirma a leitura.Como funciona
- Quem redige não é quem aprova: duas pessoas diferentes, para evitar erros e abusos.: quem redige não é quem aprova.
- Cada versão aprovada fica selada com Um código calculado a partir do conteúdo do documento. Se mudar uma vírgula, o código muda — por isso prova que o documento não foi alterado., que prova que não foi alterada.
- Os colaboradores confirmam a leitura através de um link, sem precisarem de conta na plataforma.
Sabe quem já fez a formação — e se resultou
Cada pessoa sabe que formação tem de fazer, e a gestão vê se está a ter efeito, não só quem esteve presente.Como funciona
- Uma matriz define quem tem de fazer que formação.
- Cada colaborador acede ao seu portal de formação.
- A gestão vê indicadores de eficácia, não só de presença.
Responde a: Dever de formação dos órgãos de gestão (Decreto-Lei n.º 125/2025)
Aprende a usar cada módulo sem formação externa
Vídeos curtos dentro da plataforma explicam cada módulo. Útil para equipas pequenas.Como funciona
- Cada módulo tem vídeos curtos que explicam como usá-lo.
- Útil para equipas pequenas, sem tempo para formação externa.
Responde a menos questionários de segurança
Publica a sua postura de segurança uma vez e recebe denúncias num canal próprio.Como funciona
- Canal de denúncias que apoia os requisitos do regime geral de proteção de denunciantes de infrações (Lei n.º 93/2021).
- Uma página pública onde clientes, parceiros e fornecedores consultam a postura de segurança da organização e os documentos que ela decide partilhar.: uma página pública onde clientes, parceiros e fornecedores consultam a sua postura de segurança e os documentos que decide partilhar.
- Menos questionários de segurança para responder, porque a informação já está publicada.
Responde a: Lei n.º 93/2021 (proteção de denunciantes)
Captura por fornecer
Campanha de leitura de uma política com o estado de confirmação de cada colaborador
Pilar C
Terceiros e alterações
Controlo sobre quem entra e o que entra na sua organização.
Sabe que fornecedores são críticos — e exclui logo quem não cumpre
Os fornecedores são classificados por criticidade e respondem a questionários na sua língua.Como funciona
- Classificação dos fornecedores por criticidade.
- Questionários em 3 línguas.
- Perguntas Perguntas com uma resposta mínima obrigatória: o fornecedor que não a cumpre fica logo excluído. excluem logo quem não cumpre os mínimos.
Responde a: Segurança da cadeia de abastecimento
Nenhum software entra sem parecer e decisão
Cada pedido de software novo ou de integração segue um fluxo com parecer e decisão registados.Como funciona
- Fluxo: pedido → parecer do Encarregado de proteção de dados: a pessoa responsável por garantir o cumprimento do RGPD na organização. (proteção de dados) → decisão do Responsável pela segurança da informação da organização..
- O histórico de cada pedido fica registado.
Captura por fornecer
Lista de fornecedores classificados por criticidade
Pilar D
Evidência pronta para auditoria
A prova reúne-se sozinha e fica selada.
Entrega ao auditor um pacote que se prova a si próprio
As evidências são exportadas num pacote verificável, e o estado da conformidade fica registado no fim de cada ciclo.Como funciona
- O pacote é exportado com um Um índice do pacote de evidências com a impressão digital de cada ficheiro, para confirmar que nenhum foi trocado ou alterado.: um índice com a impressão digital de cada ficheiro.
- No fim de cada ciclo, uma Um registo do estado da conformidade numa data, que fica congelado e já não muda. congela o estado da conformidade nessa data.
Deixa de tirar capturas de ecrã para provar controlos
A evidência técnica é recolhida diretamente das fontes. Funciona com a sua infraestrutura, na cloud ou nas suas instalações.Como funciona
- Recolha direta de plataformas cloud, gestão de dispositivos (Gestão de dispositivos móveis (Mobile Device Management): as ferramentas que gerem e protegem os computadores e telemóveis da organização.), repositórios de código e sistemas nas suas instalações (on-premises).
- Sem capturas de ecrã manuais.
Captura por fornecer
Exportação de um pacote de evidências com o respetivo manifesto
Pilar E
Soberania e confiança
Os seus dados, a sua infraestrutura, a sua escolha de IA.
Redige e avalia mais depressa, sem perder o controlo
A IA ajuda a redigir, validar e avaliar — com o fornecedor que escolher, ou com um modelo que corre na sua infraestrutura.Como funciona
- Escolha entre os principais fornecedores de IA do mercado ou um modelo local (LLM) na sua infraestrutura: com ele, nenhum dado sai da organização.
- Redige normas e políticas internas a partir das medidas exigidas: semanas de redação passam a horas de revisão.
- Valida as normas que já tem e assinala lacunas face aos requisitos: aproveita o trabalho feito.
- Avalia fornecedores a partir das respostas aos questionários: triagem mais rápida e consistente.
- A IA sugere; a aprovação é sempre de uma pessoa, com a mesma aprovação segregada das políticas.
Instala no seu servidor, com atualizações em que pode confiar
Além de SaaS e da cloud da sua organização, a plataforma pode ser instalada nas suas instalações.Como funciona
- Três opções: SaaS, cloud da sua organização ou servidor próprio (on-premises).
- As atualizações são assinadas digitalmente, para garantir que vêm de nós e não foram adulteradas.
Trabalha em português — com suporte e faturação em Portugal
Interface, documentação e suporte em português de Portugal, com uma empresa portuguesa a faturar.Como funciona
- Interface e documentação em português de Portugal.
- Suporte em português e faturação por uma empresa portuguesa.
Captura por fornecer
Escolha do fornecedor de IA, incluindo o modelo local
Requisito a requisito
Onde gere cada requisito.
| Requisito | Onde a gere na NIS2Comply |
|---|---|
| Políticas de análise de risco e de segurança dos sistemas de informação | Medidas do Anexo III · Políticas com aprovação segregada |
| Gestão de incidentes | Reporte de incidentes por marco |
| Continuidade das atividades: cópias de segurança, recuperação de desastres e gestão de crises | Medidas do Anexo III |
| Segurança da cadeia de abastecimento | Gestão de fornecedores |
| Segurança na aquisição, desenvolvimento e manutenção de sistemas, incluindo tratamento de vulnerabilidades | Pedidos de software e integrações |
| Avaliação da eficácia das medidas de gestão de riscos | Pacote de evidências e fecho de ciclo |
| Práticas básicas de ciber-higiene e formação em cibersegurança | Formação e indicadores de eficácia · Vídeos de formação por módulo |
| Criptografia e cifragem | Medidas do Anexo III |
| Segurança dos recursos humanos, controlo de acessos e gestão de ativos | Medidas do Anexo III |
| Autenticação multifator e comunicações seguras | Medidas do Anexo III |
| Registo junto do CNCS | Percurso de arranque MyCiber |
| Prazos legais contados em dias úteis | Prazos em dias úteis e agenda de obrigações |
| Formação dos órgãos de gestão | Formação e indicadores de eficácia |
| Demonstrar a conformidade ao supervisor | Pacote de evidências e fecho de ciclo · Recolha automática de evidência técnica |
Implementação
Onde e como funciona.
SaaS
Começa a usar sem instalar nada.
Na cloud da sua organização
Para manter os dados na sua própria infraestrutura cloud.
No servidor da sua organização
Instalação nas suas instalações (on-premises).
Active Directory / Entra ID
Utilizadores e acessos geridos pelo diretório que já usa.
Atualizações assinadas
Cada atualização prova que vem de nós e que não foi alterada.
Perguntas frequentes
Sobre a plataforma.
Onde ficam os meus dados?
Depende da opção que escolher. Na cloud da sua organização ou no seu próprio servidor, os dados ficam na sua infraestrutura. Se usar a IA com o modelo local, também a IA corre na sua infraestrutura e nenhum dado sai da organização.
Como funcionam as atualizações quando a plataforma está no nosso servidor?
Cada atualização é assinada digitalmente. A assinatura prova que a atualização vem de nós e que não foi alterada pelo caminho.
Os colaboradores precisam de conta na plataforma?
Para confirmar a leitura das políticas, não: cada colaborador recebe um link e confirma por aí.
Os fornecedores respondem aos questionários na sua língua?
Sim. Os questionários de fornecedores estão disponíveis em 3 línguas.
O que é o MyCiber e como ajuda a plataforma no registo?
O MyCiber é a plataforma do Centro Nacional de Cibersegurança (CNCS) onde as entidades essenciais, importantes e públicas relevantes fazem o registo obrigatório. A NIS2Comply prepara e acompanha esse registo no percurso de arranque; o registo é submetido pela sua organização.
O que faz a IA? Pode funcionar sem ligação à internet?
A IA ajuda a redigir normas e políticas a partir das medidas exigidas, valida as normas que já tem e assinala lacunas, e avalia fornecedores a partir das respostas aos questionários. Pode escolher entre os principais fornecedores de IA do mercado ou um modelo local, que corre na sua infraestrutura: com ele, nenhum dado sai da organização. A IA sugere; a aprovação é sempre de uma pessoa.
Quanto tempo demora a começar?
Em cerca de 3 dias úteis, a plataforma fica instalada, configurada e pronta a usar pela sua equipa. A partir daí, o percurso de arranque guia-o pelos primeiros passos: registo no MyCiber, designação do responsável de segurança e avaliação inicial.
Veja a plataforma aplicada ao seu caso.
Numa demonstração, mostramos o percurso completo: do arranque ao pacote de evidências para o auditor.