Conformidade UE
Preparação NIS2
A NIS2 deixou de ser um assunto de grandes empresas. Com a transposição para lei portuguesa e o regulamento do CNCS, muitas PME passam a ter obrigações concretas — e os seus clientes maiores vão exigir provas. Esta página explica o essencial, sem substituir aconselhamento jurídico.
O calendário que gera a pressão
Estas são as datas que os seus clientes e reguladores já têm em conta. Pontos de conversa comerciais, não aconselhamento jurídico — confirme cada data na fonte oficial.
- Em vigor22 jun 2026
NIS2 — regulamento de execução
Depois do DL 125/2025, o regulamento do CNCS traz níveis de conformidade, matriz de risco, inventário de ativos e obrigações de reporte.
Onde encaixa: Preparação NIS2
- Em vigor2 ago 2026
Regulamento de IA — transparência
Aplicável em grande parte desde 2 de agosto. As pessoas têm de saber quando estão a interagir com um sistema de IA.
Onde encaixa: Diagnóstico de IA · Auditoria de IA Oculta
- A caminho11 set 2026
Cyber Resilience Act — reporte
Começam as obrigações de reporte para fabricantes de produtos com elementos digitais, antes da aplicação plena em 2027.
Onde encaixa: Serviço CRA para fabricantes de software
- ContínuoCadeia de valor
Questionários de fornecedores
As grandes empresas exigem provas de segurança aos seus fornecedores — e quem não responde perde o contrato.
Onde encaixa: ZoomGuard Pro — apoio a questionários
As medidas mínimas, em português simples
O que uma PME precisa de conseguir mostrar. Ajudamos a chegar lá com um plano priorizado por esforço e impacto.
- Análise de risco e política de segurança da informação
- Gestão de incidentes e circuito de reporte
- Continuidade do negócio e cópias de segurança
- Segurança na cadeia de fornecedores
- Controlo de acessos e uso de MFA
- Um responsável de cibersegurança identificado
Preparado para a NIS2?
Avaliamos a sua situação face às medidas mínimas e entregamos um plano de ação claro.