Avaliação da aplicabilidade da NIS2
- A sua função e mercado
- Setor e dimensão
- Legislação nacional de transposição
- Requisitos e prazos aplicáveis
Pacote NIS2 para empresas
Avalie se a NIS2 se aplica e prepare um procedimento de incidentes, uma instrução da direção e um DPA de fornecedor com anexo de segurança.
Para entidades dos setores NIS2 e fornecedores que recebem requisitos de segurança dos clientes.
Avaliação da aplicabilidade da NIS2
A sua função e mercado · Setor e dimensão · Legislação nacional de transposição · Requisitos e prazos aplicáveis
Plano de cibersegurança e gestão
Responsável e revisor · Riscos e medidas de segurança · Continuidade e recuperação · Formação e acompanhamento
Procedimento de comunicação de incidentes
Identificação e avaliação · Incidentes e escalonamento · Autoridade e canal de comunicação · Requisitos e prazos aplicáveis
Registo de segurança de fornecedores
Sistema e fornecedor · Riscos e medidas de segurança · Requisitos contratuais e provas dos controlos · Acompanhamento e histórico de alterações
Acordo de subcontratação e anexo de segurança do fornecedor
Sistema e fornecedor · Dados tratados e finalidades · Medidas de segurança técnicas e organizativas · Subcontratantes e notificação de incidentes
Instrução do conselho e da direção sobre cibersegurança
Responsabilidade e decisões da direção · Relatórios ao conselho · Formação e acompanhamento · Acompanhamento e histórico de alterações
A aplicabilidade depende do setor, da dimensão, de exceções específicas e da legislação nacional de transposição. Os requisitos aplicáveis aos fornecedores não equivalem a uma obrigação legal direta. Rascunho de trabalho, não é um certificado de conformidade. Complete os dados factuais e peça ao responsável que analise a legislação em vigor e a sua aplicação. A IA externa não constitui prova jurídica.
Fundamento jurídico: Direktiv (EU) 2022/2555
Pacotes regulamentares da UE
Rascunho de trabalho, não é um certificado de conformidade. Complete os dados factuais e peça ao responsável que analise a legislação em vigor e a sua aplicação. A IA externa não constitui prova jurídica.
NIS2
Cibersegurança, responsabilidade da gestão, fornecedores e procedimentos relativos a incidentes.
A aplicabilidade depende do setor, da dimensão, de exceções específicas e da legislação nacional de transposição. Os requisitos aplicáveis aos fornecedores não equivalem a uma obrigação legal direta.
Diretiva (UE) 2022/2555 · EUR-LexPlano de cibersegurança e gestão
- Responsável e revisor
- Riscos e medidas de segurança
- Continuidade e recuperação
- Formação e acompanhamento
Procedimento de comunicação de incidentes
- Identificação e avaliação
- Incidentes e escalonamento
- Autoridade e canal de comunicação
- Requisitos e prazos aplicáveis
Registo de segurança de fornecedores
- Sistema e fornecedor
- Riscos e medidas de segurança
- Requisitos contratuais e provas dos controlos
- Acompanhamento e histórico de alterações
Acordo de subcontratação e anexo de segurança do fornecedor
- Sistema e fornecedor
- Dados tratados e finalidades
- Medidas de segurança técnicas e organizativas
- Subcontratantes e notificação de incidentes
Instrução do conselho e da direção sobre cibersegurança
- Responsabilidade e decisões da direção
- Relatórios ao conselho
- Formação e acompanhamento
- Acompanhamento e histórico de alterações