{"id":187610,"date":"2026-04-24T19:11:05","date_gmt":"2026-04-24T17:11:05","guid":{"rendered":"https:\/\/factorialhr.com\/blog\/?p=187610"},"modified":"2026-04-24T19:32:23","modified_gmt":"2026-04-24T17:32:23","slug":"checklist-nis2","status":"publish","type":"post","link":"https:\/\/factorialhr.pt\/blog\/checklist-nis2\/","title":{"rendered":"Checklist da diretiva NIS2: a sua empresa est\u00e1 preparada?"},"content":{"rendered":"

A diretiva NIS2<\/a> j\u00e1 n\u00e3o \u00e9 algo que est\u00e1 para chegar. <\/span>J\u00e1 est\u00e1 aqui. <\/span><\/span>Milhares de empresas e fornecedores em Portugal t\u00eam de se adaptar a requisitos de ciberseguran\u00e7a muito mais exigentes para proteger os seus sistemas e evitar poss\u00edveis san\u00e7\u00f5es. <\/span><\/span><\/p>\n

O problema \u00e9 que enfrentar o texto legal nem sempre \u00e9 simples. <\/span><\/span>Para muitos respons\u00e1veis de TI ou diretores, passar da teoria \u00e0 pr\u00e1tica pode tornar-se confuso. <\/span><\/span><\/p>\n

Por isso, vamos simplificar. <\/span>A seguir, encontrar\u00e1 uma <\/span>checklist NIS2 clara e pr\u00e1tica<\/span><\/b>. <\/span><\/span>Inclui as 10 medidas-chave exigidas pela diretiva (baseadas no seu Artigo 21) explicadas passo a passo, para que possa avaliar a sua empresa, detetar falhas e come\u00e7ar a cumprir desde hoje mesmo.<\/span><\/span><\/p>\n

Resumo da <\/span>checklist<\/span><\/i>: as 10 medidas do Artigo 21 (NIS2)<\/span><\/span><\/h2>\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
N\u00ba<\/strong><\/td>\n\u00c1rea de Seguran\u00e7a<\/strong><\/td>\nO que deve ter pronto? <\/strong><\/td>\n<\/tr>\n<\/thead>\n
1<\/strong><\/td>\nAn\u00e1lise de riscos e pol\u00edticas<\/strong><\/td>\n\n

Invent\u00e1rio de ativos, mapa de riscos atualizado e pol\u00edtica de seguran\u00e7a oficial. <\/span><\/span><\/p>\n

<\/div>\n

 <\/td>\n<\/tr>\n

2<\/strong><\/td>\nResposta a incidentes<\/strong><\/td>\n\n

Plano de resposta, fun\u00e7\u00f5es\/comit\u00e9 de crise definidos e protocolo rigoroso de notifica\u00e7\u00e3o (24h\/72h\/1 m\u00eas). <\/span><\/span><\/p>\n

<\/div>\n

 <\/td>\n<\/tr>\n

3<\/strong><\/td>\nContinuidade do neg\u00f3cio<\/strong><\/td>\n\n

Plano de continuidade manual\/limitado, c\u00f3pias de seguran\u00e7a imut\u00e1veis e plano de recupera\u00e7\u00e3o de desastres. <\/span><\/span><\/p>\n

<\/div>\n

 <\/td>\n<\/tr>\n

4<\/strong><\/td>\nCadeia de abastecimento<\/strong><\/td>\n\n

Invent\u00e1rio de fornecedores cr\u00edticos, avalia\u00e7\u00e3o de seguran\u00e7a de terceiros e cl\u00e1usulas contratuais. <\/span><\/span><\/p>\n

<\/div>\n

 <\/td>\n<\/tr>\n

5<\/strong><\/td>\nDesenvolvimento e manuten\u00e7\u00e3o<\/strong><\/td>\n\n

Processo de gest\u00e3o de patches\/vulnerabilidades, pol\u00edtica de aquisi\u00e7\u00e3o segura e desenvolvimento seguro. <\/span><\/span><\/p>\n

<\/div>\n

 <\/td>\n<\/tr>\n

6<\/strong><\/td>\nAvalia\u00e7\u00e3o de efic\u00e1cia<\/strong><\/td>\n\n

Auditorias peri\u00f3dicas, testes de intrus\u00e3o (<\/span>pentesting<\/span><\/i>) e m\u00e9tricas de seguran\u00e7a para a dire\u00e7\u00e3o. <\/span><\/span><\/p>\n

<\/div>\n

 <\/td>\n<\/tr>\n

7<\/td>\nHigiene cibern\u00e9tica e forma\u00e7\u00e3o<\/strong><\/td>\n\n

Planos de forma\u00e7\u00e3o cont\u00ednua, simula\u00e7\u00f5es de <\/span>phishing<\/span><\/i> e manual de boas pr\u00e1ticas di\u00e1rias. <\/span><\/span><\/p>\n

<\/div>\n

 <\/td>\n<\/tr>\n

8<\/strong><\/td>\nCriptografia e encripta\u00e7\u00e3o<\/strong><\/td>\n\n

Encripta\u00e7\u00e3o de dados armazenados (em repouso), encripta\u00e7\u00e3o de dados em tr\u00e2nsito e gest\u00e3o segura de chaves. <\/span><\/span><\/p>\n

<\/div>\n

 <\/td>\n<\/tr>\n

9<\/strong><\/td>\nRH e controlo de acessos<\/strong><\/td>\n\n

Pol\u00edtica rigorosa de admiss\u00f5es\/sa\u00eddas (<\/span>onboarding<\/span><\/i>\/<\/span>offboarding<\/span><\/i>), princ\u00edpio de privil\u00e9gio m\u00ednimo e gest\u00e3o de ativos. <\/span><\/span><\/p>\n

<\/div>\n

 <\/td>\n<\/tr>\n

10<\/strong><\/td>\nAutentica\u00e7\u00e3o e comunica\u00e7\u00f5es<\/strong><\/td>\n\n

Autentica\u00e7\u00e3o multifator (MFA) obrigat\u00f3ria, comunica\u00e7\u00f5es internas encriptadas e canais de emerg\u00eancia alternativos. <\/span><\/span><\/p>\n

<\/div>\n

 <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

\n

1. Pol\u00edticas de an\u00e1lise de riscos e seguran\u00e7a da informa\u00e7\u00e3o<\/span><\/span><\/h2>\n

O primeiro passo para cumprir a NIS2 \u00e9 conhecer as amea\u00e7as que enfrenta. <\/span><\/span>A diretiva exige que a ciberseguran\u00e7a deixe de ser algo improvisado e <\/span>passe a estar formalmente organizada<\/span><\/b>. <\/span><\/span>N\u00e3o basta instalar ferramentas de prote\u00e7\u00e3o; tamb\u00e9m precisa de ter claro o que est\u00e1 a proteger e sob que normas. <\/span><\/span>Para dar este ponto como conclu\u00eddo na sua <\/span>checklist<\/span><\/i>, certifique-se de ter o seguinte:<\/span><\/span><\/p>\n