{"id":204213,"date":"2026-10-07T16:21:57","date_gmt":"2026-10-07T14:21:57","guid":{"rendered":"https:\/\/factorialhr.com\/blog\/?p=204213"},"modified":"2026-10-07T16:21:57","modified_gmt":"2026-10-07T14:21:57","slug":"notificacao-de-incidentes-nis2-prazos-obrigacoes-e-como-cumprir","status":"publish","type":"post","link":"https:\/\/factorialhr.com\/blog\/pt-pt\/notificacao-de-incidentes-nis2-prazos-obrigacoes-e-como-cumprir\/","title":{"rendered":"Notifica\u00e7\u00e3o de incidentes NIS2: prazos, obriga\u00e7\u00f5es e como cumprir"},"content":{"rendered":"<p>A NIS2 obriga as empresas a notificar a autoridade dos incidentes de ciberseguran\u00e7a significativos no prazo m\u00e1ximo de 24 horas. Esse primeiro aviso segue com a informa\u00e7\u00e3o dispon\u00edvel naquele momento, sem esperar por todos os pormenores.<\/p>\n<p>\u00c9 por isso que a notifica\u00e7\u00e3o de incidentes \u00e9 <strong>uma das obriga\u00e7\u00f5es da diretiva mais dif\u00edceis de cumprir<\/strong>. Redigir o aviso \u00e9 o menos. O dif\u00edcil \u00e9 reunir a tempo os dados que t\u00eam de l\u00e1 constar.<\/p>\n<p>Neste artigo vais ficar a saber <strong>que incidentes t\u00eam de ser notificados<\/strong>, em que prazos, a quem se comunicam em Portugal e como organizar o processo para que n\u00e3o dependa do improviso.<\/p>\n<h2>O que \u00e9 a notifica\u00e7\u00e3o de incidentes na NIS2?<\/h2>\n<p>A notifica\u00e7\u00e3o de incidentes \u00e9 a <strong>obriga\u00e7\u00e3o de comunicar \u00e0 autoridade os incidentes de ciberseguran\u00e7a significativos<\/strong> que uma organiza\u00e7\u00e3o sofre. Est\u00e1 prevista no artigo 23.\u00ba da Diretiva (UE) 2022\/2555, mais conhecida como <a href=\"https:\/\/factorialhr.pt\/blog\/nis2-portugal\/\">NIS2<\/a>, e foi transposta para Portugal pelo Decreto-Lei n.\u00ba 125\/2025, que aprova o Regime Jur\u00eddico da Ciberseguran\u00e7a.<\/p>\n<p>A diretiva manda enviar o aviso ao <strong>CSIRT<\/strong> (<em>Computer Security Incident Response Team<\/em>), a equipa p\u00fablica de resposta a incidentes de seguran\u00e7a inform\u00e1tica que cada Estado designa para receber as notifica\u00e7\u00f5es e apoiar as organiza\u00e7\u00f5es afetadas. Em Portugal, esse papel cabe ao <strong>CERT.PT<\/strong>, que funciona no Centro Nacional de Ciberseguran\u00e7a (<strong>CNCS<\/strong>).<\/p>\n<p>A obriga\u00e7\u00e3o aplica-se da mesma forma <a href=\"https:\/\/factorialhr.pt\/blog\/empresas-essenciais-vs-importantes-nis2\/\">\u00e0s entidades essenciais e \u00e0s importantes<\/a>, e em Portugal tamb\u00e9m \u00e0s entidades p\u00fablicas relevantes. Se n\u00e3o tens a certeza de que a tua empresa cabe em algum destes grupos, confirma-o neste artigo sobre <a href=\"https:\/\/factorialhr.pt\/blog\/a-quem-afeta-nis2\/\">a quem se aplica a diretiva NIS2 em Portugal<\/a>.<\/p>\n<p>Conv\u00e9m <strong>n\u00e3o a confundir com o tratamento de incidentes do artigo 21.\u00ba<\/strong>, que \u00e9 o trabalho interno de detetar, conter e recuperar. A notifica\u00e7\u00e3o \u00e9 a parte virada para fora, e tem dois aspetos que costumam passar despercebidos.<\/p>\n<ul>\n<li><strong>Notificar n\u00e3o te prejudica:<\/strong> a pr\u00f3pria diretiva estabelece que o simples ato de notificar n\u00e3o aumenta a responsabilidade da entidade.<\/li>\n<li><strong>A autoridade tamb\u00e9m responde:<\/strong> o CSIRT deve dar resposta sem demora injustificada, se poss\u00edvel nas 24 horas seguintes ao primeiro aviso, com uma primeira aprecia\u00e7\u00e3o e, se o pedires, com orienta\u00e7\u00f5es para mitigar o incidente.<\/li>\n<\/ul>\n<h2>Que incidentes t\u00eam de ser notificados segundo a NIS2?<\/h2>\n<p>A NIS2 s\u00f3 obriga a notificar os incidentes significativos, a que a lei portuguesa chama incidentes com impacto significativo. Tudo o resto \u00e9 tratado e registado dentro da empresa, sem necessidade de o comunicar \u00e0 autoridade.<\/p>\n<p>Um incidente \u00e9 significativo quando preenche pelo menos uma destas duas condi\u00e7\u00f5es.<\/p>\n<ul>\n<li><strong>Afeta gravemente a pr\u00f3pria entidade:<\/strong> causou ou \u00e9 suscet\u00edvel de causar graves perturba\u00e7\u00f5es operacionais dos servi\u00e7os ou perdas financeiras.<\/li>\n<li><strong>Afeta terceiros:<\/strong> afetou ou \u00e9 suscet\u00edvel de afetar outras pessoas singulares ou coletivas, causando danos materiais ou imateriais consider\u00e1veis.<\/li>\n<\/ul>\n<p>As duas condi\u00e7\u00f5es abrangem <strong>o dano que o incidente ainda pode vir a causar<\/strong>, al\u00e9m do que j\u00e1 causou. Por isso, um acesso n\u00e3o autorizado a um sistema cr\u00edtico \u00e9 notificado mesmo que o servi\u00e7o continue a funcionar normalmente.<\/p>\n<p>Para medir a gravidade, a diretiva olha para <strong>o grau em que o servi\u00e7o \u00e9 afetado<\/strong>, para <strong>a dura\u00e7\u00e3o do incidente<\/strong> e para <strong>o n\u00famero de utilizadores atingidos<\/strong>. A tabela seguinte aplica estes crit\u00e9rios aos incidentes mais comuns.<\/p>\n<figure class=\"wp-block-table\">\n<table>\n<thead>\n<tr>\n<th>Incidente<\/th>\n<th style=\"text-align: center;\">Notifica-se?<\/th>\n<th style=\"text-align: center;\">Motivo<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Ransomware que paralisa a opera\u00e7\u00e3o<\/td>\n<td style=\"text-align: center;\">Sim<\/td>\n<td style=\"text-align: center;\">Perturba\u00e7\u00e3o operacional grave<\/td>\n<\/tr>\n<tr>\n<td>Roubo de dados de clientes ap\u00f3s um acesso n\u00e3o autorizado<\/td>\n<td style=\"text-align: center;\">Sim<\/td>\n<td style=\"text-align: center;\">Dano consider\u00e1vel para terceiros<\/td>\n<\/tr>\n<tr>\n<td>Falha prolongada de um servi\u00e7o de que os teus clientes dependem<\/td>\n<td style=\"text-align: center;\">Sim<\/td>\n<td style=\"text-align: center;\">Afeta o servi\u00e7o e terceiros<\/td>\n<\/tr>\n<tr>\n<td>Conta de administrador comprometida com acesso a sistemas cr\u00edticos<\/td>\n<td style=\"text-align: center;\">Sim, em regra<\/td>\n<td style=\"text-align: center;\">Pode causar um dano grave, mesmo que ainda n\u00e3o o tenha feito<\/td>\n<\/tr>\n<tr>\n<td>Email de phishing detetado e bloqueado<\/td>\n<td style=\"text-align: center;\">N\u00e3o<\/td>\n<td style=\"text-align: center;\">N\u00e3o h\u00e1 impacto, basta regist\u00e1-lo<\/td>\n<\/tr>\n<tr>\n<td>Malware isolado num equipamento e travado pelo antiv\u00edrus<\/td>\n<td style=\"text-align: center;\">N\u00e3o, em regra<\/td>\n<td style=\"text-align: center;\">Sem efeito sobre o servi\u00e7o<\/td>\n<\/tr>\n<tr>\n<td>Port\u00e1til perdido que est\u00e1 cifrado e \u00e9 bloqueado remotamente<\/td>\n<td style=\"text-align: center;\">N\u00e3o, em regra<\/td>\n<td style=\"text-align: center;\">Os dados n\u00e3o ficam expostos<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/figure>\n<p>O \u00faltimo caso mostra bem porque \u00e9 que importa ter os dados \u00e0 m\u00e3o. O mesmo port\u00e1til perdido muda de categoria se n\u00e3o conseguires demonstrar que estava cifrado.<\/p>\n<h2>Prazos de notifica\u00e7\u00e3o de incidentes NIS2<\/h2>\n<p>Em Portugal, a notifica\u00e7\u00e3o faz-se em <strong>quatro momentos<\/strong>. Os dois primeiros seguem os prazos da diretiva, de <strong>24 e 72 horas<\/strong>. Os dois \u00faltimos s\u00e3o uma particularidade do regime portugu\u00eas, que conta o fecho do processo <strong>a partir do fim do impacto<\/strong> e n\u00e3o a partir da notifica\u00e7\u00e3o.<\/p>\n<figure class=\"wp-block-table\">\n<table>\n<thead>\n<tr>\n<th style=\"text-align: center;\">Momento<\/th>\n<th style=\"text-align: center;\">Prazo m\u00e1ximo<\/th>\n<th style=\"text-align: center;\">O que deve incluir<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td style=\"text-align: center;\">Notifica\u00e7\u00e3o inicial<\/td>\n<td style=\"text-align: center;\">24 horas ap\u00f3s verificares que o incidente tem impacto significativo<\/td>\n<td style=\"text-align: center;\">Se h\u00e1 suspeita de origem il\u00edcita ou maliciosa e se pode ter impacto transfronteiri\u00e7o<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">Atualiza\u00e7\u00e3o da notifica\u00e7\u00e3o<\/td>\n<td style=\"text-align: center;\">72 horas ap\u00f3s essa mesma verifica\u00e7\u00e3o<\/td>\n<td style=\"text-align: center;\">Avalia\u00e7\u00e3o inicial da gravidade e do impacto, e indicadores de comprometimento, se existirem<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">Notifica\u00e7\u00e3o de fim do impacto significativo<\/td>\n<td style=\"text-align: center;\">24 horas ap\u00f3s o fim do impacto<\/td>\n<td style=\"text-align: center;\">Confirma\u00e7\u00e3o de que o impacto cessou e ponto de situa\u00e7\u00e3o<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">Relat\u00f3rio final<\/td>\n<td style=\"text-align: center;\">30 dias \u00fateis ap\u00f3s a notifica\u00e7\u00e3o de fim do impacto<\/td>\n<td style=\"text-align: center;\">Descri\u00e7\u00e3o detalhada, causa prov\u00e1vel, medidas aplicadas e impacto transfronteiri\u00e7o<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/figure>\n<p>Todos estes prazos s\u00e3o m\u00e1ximos. A lei pede que notifiques \u00absem demora injustificada\u00bb, por isso, se tiveres a informa\u00e7\u00e3o mais cedo, n\u00e3o h\u00e1 raz\u00e3o para esperar pela \u00faltima hora.<\/p>\n<h3>Notifica\u00e7\u00e3o inicial em 24 horas<\/h3>\n<p>A notifica\u00e7\u00e3o inicial <strong>serve para a autoridade saber o mais cedo poss\u00edvel que h\u00e1 um incidente em curso<\/strong>. Por isso pede pouco, no essencial dois dados.<\/p>\n<ul>\n<li><strong>Origem:<\/strong> se h\u00e1 suspeita de que o incidente resulta de um ato il\u00edcito ou malicioso.<\/li>\n<li><strong>Alcance geogr\u00e1fico:<\/strong> se pode ter impacto noutros pa\u00edses.<\/li>\n<\/ul>\n<p>A causa, o alcance exato e a autoria ficam para os momentos seguintes.<\/p>\n<h3>Atualiza\u00e7\u00e3o em 72 horas<\/h3>\n<p>O segundo momento atualiza a notifica\u00e7\u00e3o inicial com <strong>uma avalia\u00e7\u00e3o inicial da gravidade e do impacto do incidente<\/strong>. Inclui tamb\u00e9m os indicadores de comprometimento dispon\u00edveis, como endere\u00e7os IP, dom\u00ednios, ficheiros ou contas envolvidas.<\/p>\n<p>Para fazeres essa avalia\u00e7\u00e3o, precisas de saber em tr\u00eas dias que sistemas, dispositivos, utilizadores e dados foram afetados. A investiga\u00e7\u00e3o pode continuar aberta, porque a informa\u00e7\u00e3o em falta \u00e9 completada no relat\u00f3rio final.<\/p>\n<p>A diretiva prev\u00ea um prazo mais curto, de 24 horas, para os prestadores de servi\u00e7os de confian\u00e7a, quando o incidente afeta esses servi\u00e7os.<\/p>\n<h3>Fim do impacto e relat\u00f3rio final<\/h3>\n<p>Quando o impacto significativo termina, tens 24 horas para o comunicar. \u00c9 a partir dessa notifica\u00e7\u00e3o que come\u00e7am a contar os 30 dias \u00fateis do relat\u00f3rio final, o documento mais completo de todo o processo. Deve reunir quatro elementos.<\/p>\n<ul>\n<li><strong>Descri\u00e7\u00e3o detalhada do incidente:<\/strong> incluindo a sua gravidade e o seu impacto real.<\/li>\n<li><strong>Tipo de amea\u00e7a ou causa principal:<\/strong> o que muito provavelmente o desencadeou.<\/li>\n<li><strong>Medidas de mitiga\u00e7\u00e3o:<\/strong> as que j\u00e1 aplicaste e as que continuam em curso.<\/li>\n<li><strong>Impacto transfronteiri\u00e7o:<\/strong> s\u00f3 se o incidente tiver afetado outros pa\u00edses.<\/li>\n<\/ul>\n<p>Se o incidente ainda n\u00e3o estiver resolvido quando chegar a altura de o entregar, apresentas um <strong>relat\u00f3rio intercalar<\/strong>, que vais atualizando at\u00e9 poderes fechar o relat\u00f3rio final.<\/p>\n<h3>Quando come\u00e7a a contar o prazo?<\/h3>\n<p>Os prazos de <strong>24 e 72 horas<\/strong> arrancam no <strong>mesmo momento<\/strong>, quando a empresa verifica que o incidente tem impacto significativo. O prazo corre mesmo que a an\u00e1lise forense continue em curso ou que a gest\u00e3o ainda n\u00e3o tenha dado luz verde. E as 72 horas n\u00e3o se somam \u00e0s 24 da notifica\u00e7\u00e3o inicial, porque ambas contam a partir do mesmo ponto de partida.<\/p>\n<p>O <strong>fecho do processo<\/strong> funciona de outra maneira, porque depende de <strong>quando o impacto termina<\/strong>.<\/p>\n<p>Um exemplo ajuda a perceber. A tua equipa confirma numa segunda-feira \u00e0s 9h00 que um ransomware parou a entrada de encomendas. A notifica\u00e7\u00e3o inicial tem de sair antes de ter\u00e7a-feira \u00e0s 9h00 e a atualiza\u00e7\u00e3o antes de quinta-feira \u00e0s 9h00. Se o servi\u00e7o voltar ao normal na sexta-feira \u00e0s 15h00, tens at\u00e9 s\u00e1bado \u00e0 mesma hora para notificar o fim do impacto, e \u00e9 da\u00ed que contam os 30 dias \u00fateis do relat\u00f3rio final.<\/p>\n<p>Repara que os primeiros prazos s\u00e3o contados em horas, sem excluir fins de semana nem feriados. Um incidente detetado numa sexta-feira \u00e0 tarde consome o prazo durante o fim de semana. S\u00f3 o relat\u00f3rio final \u00e9 contado em dias \u00fateis.<\/p>\n<h2>A quem se notifica um incidente NIS2 em Portugal?<\/h2>\n<p>A notifica\u00e7\u00e3o <strong>\u00e9 submetida atrav\u00e9s da plataforma eletr\u00f3nica do CNCS<\/strong>, a mesma onde as entidades se registam. \u00c9 o canal obrigat\u00f3rio para todas as comunica\u00e7\u00f5es com a autoridade de ciberseguran\u00e7a, incluindo as notifica\u00e7\u00f5es de incidentes, tanto para empresas privadas como para entidades p\u00fablicas.<\/p>\n<p>Do lado da empresa, h\u00e1 duas figuras que tens de ter designadas e comunicadas ao CNCS, o respons\u00e1vel de ciberseguran\u00e7a e o ponto de contacto permanente. Confirma de antem\u00e3o que os acessos \u00e0 plataforma est\u00e3o ativos e que os contactos est\u00e3o atualizados, porque descobrir uma conta bloqueada a meio de um incidente consome um tempo que n\u00e3o tens.<\/p>\n<p>Em termos legais, Portugal j\u00e1 tem o quadro fechado. O Decreto-Lei n.\u00ba 125\/2025 foi publicado a 4 de dezembro de 2025 e est\u00e1 em vigor desde 3 de abril de 2026, e o Regulamento n.\u00ba 756\/2026, de 22 de junho, veio concretizar o funcionamento da plataforma e das notifica\u00e7\u00f5es. Encontras o calend\u00e1rio completo neste artigo sobre <a href=\"https:\/\/factorialhr.pt\/blog\/nis2-entrada-vigor-portugal\/\">quando entra em vigor a diretiva NIS2 em Portugal<\/a>.<\/p>\n<p>O CNCS nem sempre \u00e9 o \u00fanico destinat\u00e1rio. Consoante o incidente, podes ter de avisar mais algu\u00e9m.<\/p>\n<ul>\n<li><strong>A CNPD:<\/strong> se o incidente afetar dados pessoais, o RGPD obriga-te a notificar a viola\u00e7\u00e3o \u00e0 Comiss\u00e3o Nacional de Prote\u00e7\u00e3o de Dados no prazo m\u00e1ximo de 72 horas. \u00c9 uma notifica\u00e7\u00e3o diferente, com formul\u00e1rio pr\u00f3prio, e avisar o CNCS n\u00e3o a substitui.<\/li>\n<li><strong>Os teus clientes e utilizadores:<\/strong> quando o incidente for suscet\u00edvel de os afetar, a lei manda inform\u00e1-los sem demora injustificada.<\/li>\n<li><strong>O teu supervisor financeiro:<\/strong> as entidades financeiras sujeitas ao DORA seguem o regime de notifica\u00e7\u00e3o desse regulamento, que prevalece sobre o da NIS2, junto do Banco de Portugal, da CMVM ou da ASF.<\/li>\n<\/ul>\n<h2>Como notificar um incidente NIS2 passo a passo?<\/h2>\n<p>A notifica\u00e7\u00e3o de um incidente NIS2 segue sete passos, desde que a equipa o deteta at\u00e9 \u00e0 entrega do relat\u00f3rio final.<\/p>\n<ol>\n<li><strong>Regista o momento em que tomas conhecimento:<\/strong> anota a data e a hora exatas em que o incidente \u00e9 confirmado. \u00c9 o ponto de partida dos prazos e a primeira coisa que a autoridade te vai perguntar.<\/li>\n<li><strong>Avalia se \u00e9 significativo:<\/strong> aplica os dois crit\u00e9rios da lei com a informa\u00e7\u00e3o que tiveres. Em caso de d\u00favida, notifica, porque uma notifica\u00e7\u00e3o inicial pode ser corrigida mais tarde e um aviso tardio n\u00e3o.<\/li>\n<li><strong>Cont\u00e9m o incidente sem destruir evid\u00eancias:<\/strong> isola os equipamentos afetados, bloqueia contas e corta acessos, mas conserva os registos. Vais precisar deles para a notifica\u00e7\u00e3o e para o relat\u00f3rio final.<\/li>\n<li><strong>Envia a notifica\u00e7\u00e3o inicial antes das 24 horas:<\/strong> indica se suspeitas de uma origem maliciosa e se pode haver impacto noutros pa\u00edses. N\u00e3o esperes por mais pormenores.<\/li>\n<li><strong>Atualiza a notifica\u00e7\u00e3o antes das 72 horas:<\/strong> acrescenta a avalia\u00e7\u00e3o inicial da gravidade e do impacto e os indicadores de comprometimento. Separa com clareza o que est\u00e1 confirmado do que ainda \u00e9 uma hip\u00f3tese.<\/li>\n<li><strong>Comunica o fim do impacto e avisa quem for preciso:<\/strong> responde aos pedidos de informa\u00e7\u00e3o do CNCS, notifica o fim do impacto nas 24 horas seguintes e comunica o incidente \u00e0 CNPD ou aos teus clientes quando for caso disso.<\/li>\n<li><strong>Entrega o relat\u00f3rio final em 30 dias \u00fateis:<\/strong> documenta a causa, o impacto real e as medidas aplicadas. Aproveita para corrigir o que o incidente tiver posto a descoberto.<\/li>\n<\/ol>\n<p>Nada disto funciona se for improvisado no dia do incidente. H\u00e1 quatro coisas que conv\u00e9m ter resolvidas de antem\u00e3o.<\/p>\n<ul>\n<li><strong>Respons\u00e1veis com substitutos:<\/strong> quem decide se um incidente \u00e9 significativo e quem envia a notifica\u00e7\u00e3o, tamb\u00e9m \u00e0 noite, ao fim de semana e nas f\u00e9rias.<\/li>\n<li><strong>Invent\u00e1rio atualizado:<\/strong> que dispositivos, utilizadores e aplica\u00e7\u00f5es tens e como se relacionam entre si. Sem ele, n\u00e3o consegues medir o alcance em 72 horas. Tens aqui um guia para criar <a href=\"https:\/\/factorialhr.pt\/blog\/inventario-de-ativos-na-nis2\/\">o invent\u00e1rio de ativos que a NIS2 exige<\/a>.<\/li>\n<li><strong>Modelos e contactos acess\u00edveis:<\/strong> os modelos de cada comunica\u00e7\u00e3o e os acessos \u00e0 plataforma do CNCS, guardados num s\u00edtio a que consigas chegar mesmo com os teus sistemas em baixo.<\/li>\n<li><strong>Simulacros peri\u00f3dicos:<\/strong> ensaiar o circuito \u00e9 a \u00fanica forma de saber se chegas a tempo. Al\u00e9m disso, \u00e9 uma das evid\u00eancias analisadas numa <a href=\"https:\/\/factorialhr.pt\/blog\/auditoria-nis2\/\">auditoria NIS2<\/a>.<\/li>\n<\/ul>\n<h2>San\u00e7\u00f5es por n\u00e3o notificar a tempo<\/h2>\n<p>N\u00e3o notificar um incidente significativo, ou faz\u00ea-lo fora de prazo, \u00e9 uma infra\u00e7\u00e3o e \u00e9 <strong>punida com as coimas mais elevadas previstas no regime<\/strong>.<\/p>\n<figure class=\"wp-block-table\">\n<table>\n<thead>\n<tr>\n<th style=\"text-align: center;\">Tipo de entidade<\/th>\n<th style=\"text-align: center;\">Coima m\u00e1xima<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td style=\"text-align: center;\">Entidade essencial<\/td>\n<td style=\"text-align: center;\">10 milh\u00f5es de euros ou 2 % do volume de neg\u00f3cios anual a n\u00edvel mundial, consoante o valor mais elevado<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">Entidade importante<\/td>\n<td style=\"text-align: center;\">7 milh\u00f5es de euros ou 1,4 % do volume de neg\u00f3cios anual a n\u00edvel mundial, consoante o valor mais elevado<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/figure>\n<p>S\u00e3o os limites m\u00e1ximos da diretiva, que o Decreto-Lei n.\u00ba 125\/2025 acolhe. Os escal\u00f5es e os crit\u00e9rios de gradua\u00e7\u00e3o est\u00e3o explicados neste artigo sobre <a href=\"https:\/\/factorialhr.pt\/blog\/sancoes-nis2\/\">as san\u00e7\u00f5es por incumprimento da diretiva NIS2<\/a>.<\/p>\n<p>A coima n\u00e3o \u00e9 a \u00fanica consequ\u00eancia. A autoridade pode ordenar auditorias, a decis\u00e3o sancionat\u00f3ria pode ser tornada p\u00fablica e, nas entidades essenciais, a NIS2 admite a suspens\u00e3o tempor\u00e1ria de fun\u00e7\u00f5es dos gestores respons\u00e1veis.<\/p>\n<h2>Como \u00e9 que a Factorial IT ajuda a cumprir os prazos de notifica\u00e7\u00e3o?<\/h2>\n<p>Conv\u00e9m come\u00e7ar pelo que n\u00e3o faz. A <a href=\"https:\/\/factorialhr.pt\/factorial-it\">Factorial IT<\/a> n\u00e3o envia a notifica\u00e7\u00e3o ao CNCS nem decide por ti se um incidente \u00e9 significativo. Essa parte depende do teu procedimento e das pessoas que o executam.<\/p>\n<p>O que resolve \u00e9 o ponto onde mais tempo se perde nas primeiras horas, que \u00e9 <strong>saber com certeza que dispositivos, pessoas e acessos est\u00e3o afetados<\/strong>. Como est\u00e1 ligada ao software de RH, essa informa\u00e7\u00e3o mant\u00e9m-se atualizada sem que ningu\u00e9m tenha de a gerir \u00e0 m\u00e3o.<\/p>\n<ul>\n<li><strong>Identificar o alcance em minutos:<\/strong> cada port\u00e1til e cada telem\u00f3vel aparece associado \u00e0 pessoa que o utiliza, juntamente com as suas aplica\u00e7\u00f5es e licen\u00e7as. Quando surge um alerta sobre um equipamento, sabes de quem \u00e9 e a que tem acesso, sem teres de o reconstituir a partir de v\u00e1rias fontes.<\/li>\n<li><strong>Conter o incidente \u00e0 dist\u00e2ncia:<\/strong> podes bloquear ou apagar remotamente um dispositivo perdido, roubado ou comprometido, esteja onde estiver, e cortar assim a exposi\u00e7\u00e3o enquanto o resto da equipa investiga.<\/li>\n<\/ul>\n<p><img decoding=\"async\" class=\"size-large wp-image-201959 aligncenter\" src=\"https:\/\/factorialhr.com\/wp-content\/uploads\/2026\/09\/14121148\/gestion-activos-factorial-it-1024x505.png\" alt=\"gest\u00e3o de ativos Factorial IT\" width=\"1024\" height=\"505\" srcset=\"https:\/\/factorialhr.pt\/wp-content\/uploads\/2026\/09\/14121148\/gestion-activos-factorial-it-1024x505.png 1024w, https:\/\/factorialhr.pt\/wp-content\/uploads\/2026\/09\/14121148\/gestion-activos-factorial-it-300x148.png 300w, https:\/\/factorialhr.pt\/wp-content\/uploads\/2026\/09\/14121148\/gestion-activos-factorial-it-768x379.png 768w, https:\/\/factorialhr.pt\/wp-content\/uploads\/2026\/09\/14121148\/gestion-activos-factorial-it.png 1200w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<ul>\n<li><strong>Avaliar a gravidade com dados:<\/strong> o estado da cifragem, do antiv\u00edrus, da dete\u00e7\u00e3o de amea\u00e7as e dos patches de cada equipamento fica \u00e0 vista. \u00c9 a diferen\u00e7a entre poderes afirmar que um port\u00e1til perdido estava cifrado e teres de o presumir.<\/li>\n<li><strong>Fechar acessos sem deixar pontas soltas:<\/strong> se o incidente passar por uma conta comprometida ou por algu\u00e9m que j\u00e1 n\u00e3o est\u00e1 na empresa, a recolha dos dispositivos e a revoga\u00e7\u00e3o dos acessos ficam registadas com data.<\/li>\n<\/ul>\n<p><img decoding=\"async\" class=\"size-large wp-image-201970 aligncenter\" src=\"https:\/\/factorialhr.com\/wp-content\/uploads\/2026\/09\/14123436\/evidencias-factorial-it-1024x497.png\" alt=\"evid\u00eancias Factorial IT\" width=\"1024\" height=\"497\" srcset=\"https:\/\/factorialhr.pt\/wp-content\/uploads\/2026\/09\/14123436\/evidencias-factorial-it-1024x497.png 1024w, https:\/\/factorialhr.pt\/wp-content\/uploads\/2026\/09\/14123436\/evidencias-factorial-it-300x146.png 300w, https:\/\/factorialhr.pt\/wp-content\/uploads\/2026\/09\/14123436\/evidencias-factorial-it-768x372.png 768w, https:\/\/factorialhr.pt\/wp-content\/uploads\/2026\/09\/14123436\/evidencias-factorial-it.png 1200w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<ul>\n<li><strong>Documentar o relat\u00f3rio final:<\/strong> o hist\u00f3rico do que foi feito em cada equipamento serve de evid\u00eancia das medidas de mitiga\u00e7\u00e3o aplicadas.<\/li>\n<\/ul>\n<p>Nenhuma ferramenta substitui um procedimento ensaiado e, consoante a dimens\u00e3o da tua empresa, vais precisar tamb\u00e9m de monitoriza\u00e7\u00e3o e de uma equipa de resposta. Mas chegar \u00e0s 24 e \u00e0s 72 horas com os dados certos depende, em boa parte, de teres sob controlo os equipamentos e os acessos da tua equipa.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>A NIS2 obriga as empresas a notificar a autoridade dos incidentes de ciberseguran\u00e7a significativos no prazo m\u00e1ximo de 24 horas. Esse primeiro aviso segue com a informa\u00e7\u00e3o dispon\u00edvel naquele momento, sem esperar por todos os pormenores. \u00c9 por isso que a notifica\u00e7\u00e3o de incidentes \u00e9 uma das obriga\u00e7\u00f5es da diretiva mais dif\u00edceis de cumprir. Redigir<a href=\"https:\/\/factorialhr.com\/blog\/pt-pt\/notificacao-de-incidentes-nis2-prazos-obrigacoes-e-como-cumprir\/\" class=\"read-more\"> [&#8230;]<\/a><\/p>\n","protected":false},"author":352,"featured_media":204215,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1055],"tags":[],"class_list":["post-204213","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-nis2"],"acf":{"topics":"factorial-it"},"yoast_head":"<!-- This site is optimized with the Yoast SEO Premium plugin v21.5 (Yoast SEO v21.9.1) - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Notifica\u00e7\u00e3o de incidentes NIS2 | Factorial<\/title>\n<meta name=\"description\" content=\"Tens d\u00favidas sobre a notifica\u00e7\u00e3o de incidentes NIS2? Descobre tudo o que precisas de saber para cumprir os prazos.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/factorialhr.pt\/blog\/notificacao-de-incidentes-nis2-prazos-obrigacoes-e-como-cumprir\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Notifica\u00e7\u00e3o de incidentes NIS2: prazos, obriga\u00e7\u00f5es e como cumprir\" \/>\n<meta property=\"og:description\" content=\"Tens d\u00favidas sobre a notifica\u00e7\u00e3o de incidentes NIS2? Descobre tudo o que precisas de saber para cumprir os prazos.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/factorialhr.pt\/blog\/notificacao-de-incidentes-nis2-prazos-obrigacoes-e-como-cumprir\/\" \/>\n<meta property=\"og:site_name\" content=\"Factorial\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-07T14:21:57+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/factorialhr.com\/wp-content\/uploads\/2026\/10\/07162142\/notificacao-incidentes-nis2.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1800\" \/>\n\t<meta property=\"og:image:height\" content=\"976\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Enrique Quiroga\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@factorialapp\" \/>\n<meta name=\"twitter:site\" content=\"@factorialapp\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Enrique Quiroga\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"12 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/factorialhr.com\/blog\/pt-pt\/notificacao-de-incidentes-nis2-prazos-obrigacoes-e-como-cumprir\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/factorialhr.com\/blog\/pt-pt\/notificacao-de-incidentes-nis2-prazos-obrigacoes-e-como-cumprir\/\"},\"author\":{\"name\":\"Enrique Quiroga\",\"@id\":\"https:\/\/factorialhr.com\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014\"},\"headline\":\"Notifica\u00e7\u00e3o de incidentes NIS2: prazos, obriga\u00e7\u00f5es e como cumprir\",\"datePublished\":\"2026-10-07T14:21:57+00:00\",\"dateModified\":\"2026-10-07T14:21:57+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/factorialhr.com\/blog\/pt-pt\/notificacao-de-incidentes-nis2-prazos-obrigacoes-e-como-cumprir\/\"},\"wordCount\":2674,\"publisher\":{\"@id\":\"https:\/\/factorialhr.com\/blog\/#organization\"},\"articleSection\":[\"NIS2\"],\"inLanguage\":\"en-US\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/factorialhr.com\/blog\/pt-pt\/notificacao-de-incidentes-nis2-prazos-obrigacoes-e-como-cumprir\/\",\"url\":\"https:\/\/factorialhr.com\/blog\/pt-pt\/notificacao-de-incidentes-nis2-prazos-obrigacoes-e-como-cumprir\/\",\"name\":\"Notifica\u00e7\u00e3o de incidentes NIS2 | Factorial\",\"isPartOf\":{\"@id\":\"https:\/\/factorialhr.com\/blog\/#website\"},\"datePublished\":\"2026-10-07T14:21:57+00:00\",\"dateModified\":\"2026-10-07T14:21:57+00:00\",\"description\":\"Tens d\u00favidas sobre a notifica\u00e7\u00e3o de incidentes NIS2? Descobre tudo o que precisas de saber para cumprir os prazos.\",\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/factorialhr.com\/blog\/pt-pt\/notificacao-de-incidentes-nis2-prazos-obrigacoes-e-como-cumprir\/\"]}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/factorialhr.com\/blog\/#website\",\"url\":\"https:\/\/factorialhr.com\/blog\/\",\"name\":\"Factorial\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\/\/factorialhr.com\/blog\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/factorialhr.com\/blog\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"en-US\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/factorialhr.com\/blog\/#organization\",\"name\":\"All-in-one business management software - Factorial\",\"url\":\"https:\/\/factorialhr.com\/blog\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\/\/factorialhr.com\/blog\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/factorial.mx\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png\",\"contentUrl\":\"https:\/\/factorial.mx\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png\",\"width\":946,\"height\":880,\"caption\":\"All-in-one business management software - Factorial\"},\"image\":{\"@id\":\"https:\/\/factorialhr.com\/blog\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/\",\"https:\/\/twitter.com\/factorialapp\",\"https:\/\/www.linkedin.com\/company\/factorialhr\",\"https:\/\/www.youtube.com\/@factorialmedia\",\"https:\/\/www.instagram.com\/factorial\/#\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/factorialhr.com\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014\",\"name\":\"Enrique Quiroga\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\/\/factorialhr.com\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g\",\"caption\":\"Enrique Quiroga\"},\"url\":\"https:\/\/factorialhr.com\/blog\/author\/enrique-quiroga\/\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Notifica\u00e7\u00e3o de incidentes NIS2 | Factorial","description":"Tens d\u00favidas sobre a notifica\u00e7\u00e3o de incidentes NIS2? Descobre tudo o que precisas de saber para cumprir os prazos.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/factorialhr.pt\/blog\/notificacao-de-incidentes-nis2-prazos-obrigacoes-e-como-cumprir\/","og_locale":"en_US","og_type":"article","og_title":"Notifica\u00e7\u00e3o de incidentes NIS2: prazos, obriga\u00e7\u00f5es e como cumprir","og_description":"Tens d\u00favidas sobre a notifica\u00e7\u00e3o de incidentes NIS2? Descobre tudo o que precisas de saber para cumprir os prazos.","og_url":"https:\/\/factorialhr.pt\/blog\/notificacao-de-incidentes-nis2-prazos-obrigacoes-e-como-cumprir\/","og_site_name":"Factorial","article_publisher":"https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/","article_published_time":"2026-10-07T14:21:57+00:00","og_image":[{"width":1800,"height":976,"url":"https:\/\/factorialhr.com\/wp-content\/uploads\/2026\/10\/07162142\/notificacao-incidentes-nis2.png","type":"image\/png"}],"author":"Enrique Quiroga","twitter_card":"summary_large_image","twitter_creator":"@factorialapp","twitter_site":"@factorialapp","twitter_misc":{"Written by":"Enrique Quiroga","Est. reading time":"12 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/factorialhr.com\/blog\/pt-pt\/notificacao-de-incidentes-nis2-prazos-obrigacoes-e-como-cumprir\/#article","isPartOf":{"@id":"https:\/\/factorialhr.com\/blog\/pt-pt\/notificacao-de-incidentes-nis2-prazos-obrigacoes-e-como-cumprir\/"},"author":{"name":"Enrique Quiroga","@id":"https:\/\/factorialhr.com\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014"},"headline":"Notifica\u00e7\u00e3o de incidentes NIS2: prazos, obriga\u00e7\u00f5es e como cumprir","datePublished":"2026-10-07T14:21:57+00:00","dateModified":"2026-10-07T14:21:57+00:00","mainEntityOfPage":{"@id":"https:\/\/factorialhr.com\/blog\/pt-pt\/notificacao-de-incidentes-nis2-prazos-obrigacoes-e-como-cumprir\/"},"wordCount":2674,"publisher":{"@id":"https:\/\/factorialhr.com\/blog\/#organization"},"articleSection":["NIS2"],"inLanguage":"en-US"},{"@type":"WebPage","@id":"https:\/\/factorialhr.com\/blog\/pt-pt\/notificacao-de-incidentes-nis2-prazos-obrigacoes-e-como-cumprir\/","url":"https:\/\/factorialhr.com\/blog\/pt-pt\/notificacao-de-incidentes-nis2-prazos-obrigacoes-e-como-cumprir\/","name":"Notifica\u00e7\u00e3o de incidentes NIS2 | Factorial","isPartOf":{"@id":"https:\/\/factorialhr.com\/blog\/#website"},"datePublished":"2026-10-07T14:21:57+00:00","dateModified":"2026-10-07T14:21:57+00:00","description":"Tens d\u00favidas sobre a notifica\u00e7\u00e3o de incidentes NIS2? Descobre tudo o que precisas de saber para cumprir os prazos.","inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/factorialhr.com\/blog\/pt-pt\/notificacao-de-incidentes-nis2-prazos-obrigacoes-e-como-cumprir\/"]}]},{"@type":"WebSite","@id":"https:\/\/factorialhr.com\/blog\/#website","url":"https:\/\/factorialhr.com\/blog\/","name":"Factorial","description":"","publisher":{"@id":"https:\/\/factorialhr.com\/blog\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/factorialhr.com\/blog\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"en-US"},{"@type":"Organization","@id":"https:\/\/factorialhr.com\/blog\/#organization","name":"All-in-one business management software - Factorial","url":"https:\/\/factorialhr.com\/blog\/","logo":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/factorialhr.com\/blog\/#\/schema\/logo\/image\/","url":"https:\/\/factorial.mx\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png","contentUrl":"https:\/\/factorial.mx\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png","width":946,"height":880,"caption":"All-in-one business management software - Factorial"},"image":{"@id":"https:\/\/factorialhr.com\/blog\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/","https:\/\/twitter.com\/factorialapp","https:\/\/www.linkedin.com\/company\/factorialhr","https:\/\/www.youtube.com\/@factorialmedia","https:\/\/www.instagram.com\/factorial\/#"]},{"@type":"Person","@id":"https:\/\/factorialhr.com\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014","name":"Enrique Quiroga","image":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/factorialhr.com\/blog\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g","caption":"Enrique Quiroga"},"url":"https:\/\/factorialhr.com\/blog\/author\/enrique-quiroga\/"}]}},"_links":{"self":[{"href":"https:\/\/factorialhr.com\/blog\/wp-json\/wp\/v2\/posts\/204213"}],"collection":[{"href":"https:\/\/factorialhr.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/factorialhr.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/factorialhr.com\/blog\/wp-json\/wp\/v2\/users\/352"}],"replies":[{"embeddable":true,"href":"https:\/\/factorialhr.com\/blog\/wp-json\/wp\/v2\/comments?post=204213"}],"version-history":[{"count":1,"href":"https:\/\/factorialhr.com\/blog\/wp-json\/wp\/v2\/posts\/204213\/revisions"}],"predecessor-version":[{"id":204214,"href":"https:\/\/factorialhr.com\/blog\/wp-json\/wp\/v2\/posts\/204213\/revisions\/204214"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/factorialhr.com\/blog\/wp-json\/wp\/v2\/media\/204215"}],"wp:attachment":[{"href":"https:\/\/factorialhr.com\/blog\/wp-json\/wp\/v2\/media?parent=204213"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/factorialhr.com\/blog\/wp-json\/wp\/v2\/categories?post=204213"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/factorialhr.com\/blog\/wp-json\/wp\/v2\/tags?post=204213"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}