Este artigo percorre o papel que o invent\u00e1rio de ativos desempenha na NIS2<\/strong>, o que a norma pede em mat\u00e9ria de gest\u00e3o de ativos, que elementos e que dados h\u00e1 que recolher, e como o construir e mant\u00ea-lo sem depender de trabalho manual.<\/p>\n Um invent\u00e1rio de ativos \u00e9 o registo completo e atualizado de todos os elementos que sustentam a atividade da tua organiza\u00e7\u00e3o<\/strong> e que, se falharem ou forem comprometidos, afetariam a sua seguran\u00e7a ou a sua continuidade. Cada elemento tem de ter um respons\u00e1vel atribu\u00eddo.<\/p>\n A NIS2<\/a> n\u00e3o trabalha com uma lista fechada de ativos. A sua abordagem \u00e9 a da gest\u00e3o de riscos, por isso um ativo \u00e9 tudo aquilo cuja perda, indisponibilidade ou manipula\u00e7\u00e3o poria em perigo as redes e os sistemas de informa\u00e7\u00e3o da entidade<\/strong>. Isto abrange o \u00f3bvio, como servidores e aplica\u00e7\u00f5es, mas tamb\u00e9m o que costuma ficar de fora, como os servi\u00e7os cloud contratados ou os fornecedores com acesso aos teus sistemas.<\/p>\n A NIS2 olha sobretudo para a continuidade. N\u00e3o se trata apenas de que informa\u00e7\u00e3o proteger, mas do que tem de continuar a funcionar para que a atividade n\u00e3o pare.<\/p>\n A NIS2 n\u00e3o inclui um controlo espec\u00edfico chamado invent\u00e1rio de ativos<\/strong>, como acontece noutros quadros normativos. O que faz \u00e9 exigir a gest\u00e3o de ativos como uma das medidas m\u00ednimas de gest\u00e3o de riscos, e o invent\u00e1rio \u00e9 o primeiro passo incontorn\u00e1vel dessa gest\u00e3o.<\/p>\n O requisito est\u00e1 no artigo 21.\u00ba, n.\u00ba 2, da Diretiva (UE) 2022\/2555<\/strong>, que enumera as medidas t\u00e9cnicas e organizativas que as entidades essenciais e importantes<\/a> devem adotar. Entre elas, a al\u00ednea i) menciona expressamente a seguran\u00e7a dos recursos humanos, as pol\u00edticas de controlo de acesso e a gest\u00e3o de ativos. N\u00e3o se pode controlar o acesso a um ativo nem atribuir-lhe um respons\u00e1vel se ele n\u00e3o estiver primeiro identificado.<\/p>\n O invent\u00e1rio n\u00e3o cumpre apenas essa al\u00ednea, sustenta tamb\u00e9m o resto das medidas do artigo 21.\u00ba:<\/p>\n Por isso, mesmo que a norma n\u00e3o o diga por estas palavras, um invent\u00e1rio incompleto ou desatualizado deixa quase todas as obriga\u00e7\u00f5es da NIS2 em suspenso.<\/p>\n O erro mais comum \u00e9 reduzir o invent\u00e1rio ao hardware. A NIS2 protege as redes e os sistemas de informa\u00e7\u00e3o no seu conjunto, por isso o invent\u00e1rio tem de abarcar tudo o que sustenta o servi\u00e7o<\/strong>:<\/p>\n Os servi\u00e7os cloud e os fornecedores merecem aten\u00e7\u00e3o especial. S\u00e3o origem frequente de shadow IT<\/em>, com ferramentas contratadas por uma equipa sem passar pelo departamento de IT e que nunca chegam ao invent\u00e1rio, e s\u00e3o tamb\u00e9m a via pela qual a NIS2 exige vigiar a cadeia de abastecimento.<\/p>\n Registar apenas o nome do ativo n\u00e3o chega nem para gerir o risco nem para responder perante uma inspe\u00e7\u00e3o. Cada entrada deve reunir a informa\u00e7\u00e3o que permite identificar o ativo, localiz\u00e1-lo, saber quem responde por ele e que papel desempenha<\/strong> no servi\u00e7o:<\/p>\n Construir o invent\u00e1rio de raiz torna-se mais leve se for feito por fases, em vez de tentar catalogar tudo de uma vez. Estes cinco passos p\u00f5em ordem no trabalho.<\/p>\n Antes de listar seja o que for, esclarece se a tua organiza\u00e7\u00e3o \u00e9 uma entidade essencial ou importante<\/strong>, porque da\u00ed depende o n\u00edvel de exig\u00eancia e de supervis\u00e3o. Delimita depois que atividades, processos e locais entram no per\u00edmetro regulado. \u00c9 essa fronteira que decide o que se inventaria e o que n\u00e3o.<\/p>\n Um \u00e2mbito mal definido paga-se nos dois sentidos. Se ficar curto, deixas ativos cr\u00edticos por registar. Se for demasiado largo, ficas a manter informa\u00e7\u00e3o que nada acrescenta e s\u00f3 gera trabalho. Deixa-o por escrito e usa-o como filtro sempre que tiveres d\u00favidas.<\/p>\n \u00c9 aqui que o invent\u00e1rio se ganha ou se perde, porque o que n\u00e3o se deteta agora fica desprotegido. O erro cl\u00e1ssico \u00e9 perguntar a cada respons\u00e1vel o que tem e dar a resposta por boa. O shadow IT<\/em>, o servidor herdado ou o port\u00e1til esquecido numa gaveta n\u00e3o aparecem nessa lista, e s\u00e3o justamente a via por onde costuma entrar um incidente.<\/p>\n Para n\u00e3o deixares nada de fora, combina a descoberta autom\u00e1tica com o cruzamento das fontes que j\u00e1 existem na empresa:<\/p>\n A an\u00e1lise autom\u00e1tica faz o grosso do trabalho, mas \u00e9 o cruzamento com essas outras fontes que traz \u00e0 luz o que nenhuma ferramenta v\u00ea sozinha, como um fornecedor que acede aos teus sistemas sem ter um \u00fanico dispositivo dentro da tua rede.<\/p>\n O propriet\u00e1rio de um ativo n\u00e3o \u00e9 quem o usa, mas quem responde pela sua prote\u00e7\u00e3o<\/strong>. O port\u00e1til \u00e9 usado por um comercial, mas pela cifragem e pela desativa\u00e7\u00e3o responde um papel concreto, e \u00e9 esse papel que h\u00e1 que registar.<\/p>\n Atribui a propriedade a um cargo, n\u00e3o a uma pessoa.<\/strong> Se a prenderes a um nome, no dia em que essa pessoa sai ficas com um ativo \u00f3rf\u00e3o. Ligada a um papel, a propriedade sobrevive \u00e0 rotatividade. E como a NIS2 faz recair a responsabilidade \u00faltima na dire\u00e7\u00e3o, \u00e9 esta coluna que liga cada ativo a quem presta contas l\u00e1 em cima.<\/p>\n Nem todos os ativos pesam o mesmo, e trat\u00e1-los por igual \u00e9 a forma mais r\u00e1pida de desperdi\u00e7ar recursos. A NIS2 n\u00e3o imp\u00f5e uma escala concreta<\/strong>, mas espera que saibas priorizar consoante o impacto na continuidade da atividade. Uma escala de tr\u00eas n\u00edveis costuma chegar:<\/p>\n A nuance que quase toda a gente deixa passar \u00e9 a depend\u00eancia. Um ativo pode parecer menor por si s\u00f3 e ser cr\u00edtico porque outros se apoiam nele, como um servidor de identidade de que pende o acesso a tudo o resto. Classifica olhando n\u00e3o s\u00f3 para o que o ativo faz, mas para o que cai com ele.<\/p>\n Um invent\u00e1rio impec\u00e1vel no dia em que nasce deixa de valer depressa se ningu\u00e9m o mantiver vivo. \u00c9 preciso uma periodicidade de revis\u00e3o<\/strong> e, sobretudo, um processo que transponha entradas, sa\u00eddas e mudan\u00e7as de propriet\u00e1rio assim que acontecem, e n\u00e3o meses depois.<\/p>\n A via mais fi\u00e1vel \u00e9 ligar o invent\u00e1rio \u00e0s entradas e sa\u00eddas de pessoal.<\/strong> Assim, quando algu\u00e9m entra, o seu equipamento fica registado desde o primeiro dia, e quando algu\u00e9m sai, o seu ativo fica marcado para devolu\u00e7\u00e3o sem que ningu\u00e9m tenha de se lembrar. \u00c9 esse encaixe com a realidade que separa um invent\u00e1rio que serve de uma fotografia velha.<\/p>\n O Factorial IT<\/a> ataca o problema pela raiz do invent\u00e1rio, que \u00e9 a dist\u00e2ncia entre o que est\u00e1 documentado e o que est\u00e1 de facto em uso. Em vez de aguentar uma folha de c\u00e1lculo \u00e0 m\u00e3o, a plataforma descobre e cataloga de forma autom\u00e1tica os dispositivos e o software da organiza\u00e7\u00e3o<\/strong>, e mant\u00e9m um invent\u00e1rio em tempo real de cada ativo.<\/p>\n Cada elemento do cat\u00e1logo inclui a informa\u00e7\u00e3o de que precisas para gerir o risco e demonstrar conformidade:<\/p>\n A diferen\u00e7a de fundo est\u00e1 na liga\u00e7\u00e3o ao software de RH. Ao ligar o invent\u00e1rio \u00e0s entradas e sa\u00eddas de pessoal, quem entra recebe o seu equipamento registado desde o primeiro dia, e quem sai deixa o ativo marcado para devolu\u00e7\u00e3o sem passos manuais. \u00c9 esse v\u00ednculo que mant\u00e9m o invent\u00e1rio sincronizado com a realidade, que \u00e9 precisamente onde a maioria dos invent\u00e1rios falha quando chega a hora de prestar contas.<\/p>\n Conv\u00e9m ser claro quanto ao \u00e2mbito. O Factorial IT cobre o invent\u00e1rio e o ciclo de vida dos ativos tecnol\u00f3gicos, que \u00e9 uma pe\u00e7a do puzzle da NIS2 e n\u00e3o a sua totalidade. A gest\u00e3o de riscos, a notifica\u00e7\u00e3o de incidentes ou a seguran\u00e7a da cadeia de abastecimento exigem outras pe\u00e7as. Para saberes mais sobre isto, podes ler o nosso artigo sobre como o Factorial IT ajuda a cumprir a NIS2<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"O que \u00e9 um invent\u00e1rio de ativos na NIS2?<\/h2>\n
O que exige a NIS2 quanto \u00e0 gest\u00e3o de ativos?<\/h2>\n
\n
Que ativos h\u00e1 que incluir no invent\u00e1rio?<\/h2>\n
\n
Que dados deve registar cada ativo?<\/h2>\n
\n
Como fazer o invent\u00e1rio de ativos passo a passo?<\/h2>\n
1. Definir o \u00e2mbito e as entidades abrangidas<\/h3>\n
2. Identificar e descobrir os ativos<\/h3>\n
\n
3. Atribuir um propriet\u00e1rio a cada ativo<\/h3>\n
4. Classificar os ativos segundo a sua criticidade<\/h3>\n
\n
5. Manter o invent\u00e1rio atualizado<\/h3>\n
Como construir e manter o invent\u00e1rio com o Factorial IT?<\/h2>\n
\n
![\"gest\u00e3o](\"https:\/\/factorialhr.com\/wp-content\/uploads\/2026\/09\/14121148\/gestion-activos-factorial-it-1024x505.png\")
<\/p>\n![\"gest\u00e3o](\"https:\/\/factorialhr.com\/wp-content\/uploads\/2026\/09\/14121115\/gestion-accesos-factorial-it-1024x499.png\")
<\/p>\n