{"id":206345,"date":"2026-10-30T17:52:21","date_gmt":"2026-10-30T15:52:21","guid":{"rendered":"https:\/\/factorial.com\/blog\/?p=206345"},"modified":"2026-10-30T17:52:21","modified_gmt":"2026-10-30T15:52:21","slug":"offboarding-e-nis2","status":"publish","type":"post","link":"https:\/\/factorial.com\/blog\/pt-pt\/offboarding-e-nis2\/","title":{"rendered":"Offboarding e NIS2: o que exige a diretiva e como cumprir"},"content":{"rendered":"<p>Um colaborador sai da empresa numa sexta-feira. Na segunda, o port\u00e1til est\u00e1 guardado numa gaveta, mas a conta Google continua ativa, a sess\u00e3o no CRM mant\u00e9m-se aberta no telem\u00f3vel e ningu\u00e9m se lembra de que ele era administrador do software de fatura\u00e7\u00e3o. <strong>Nada disto parece grave at\u00e9 aparecer numa auditoria<\/strong> ou, pior, num incidente.<\/p>\n<p>Com a NIS2, esse momento passa a ser uma obriga\u00e7\u00e3o. <strong>O offboarding faz parte das medidas de seguran\u00e7a do artigo 21.\u00ba, n.\u00ba 2<\/strong>, e \u00e9 auditado como qualquer outra. Neste artigo vais ver o que a diretiva exige quando algu\u00e9m sai da empresa, que prazo tens para cortar os acessos, uma checklist passo a passo e as evid\u00eancias que o auditor te vai pedir.<\/p>\n<h2>Os riscos de um offboarding mal feito<\/h2>\n<p>O offboarding fica a meio caminho entre dois departamentos. Os RH sabem quando algu\u00e9m sai e a equipa de TI sabe a que \u00e9 que essa pessoa tinha acesso, e \u00e9 no espa\u00e7o entre estas duas informa\u00e7\u00f5es que ficam portas abertas. Estas s\u00e3o as falhas mais comuns.<\/p>\n<ul>\n<li><strong>Contas que continuam ativas:<\/strong> a identidade principal \u00e9 desativada, mas as contas de administrador separadas, os acessos \u00e0 VPN ou as chaves de API continuam a funcionar semanas depois. S\u00e3o as mais perigosas, porque s\u00e3o as que t\u00eam mais permiss\u00f5es.<\/li>\n<li><strong>Equipamentos que n\u00e3o voltam:<\/strong> com o teletrabalho, o port\u00e1til pode demorar semanas a chegar ou nunca chegar. E o telem\u00f3vel pessoal com o e-mail da empresa configurado sai porta fora com o colaborador.<\/li>\n<li><strong>Aplica\u00e7\u00f5es fora do SSO:<\/strong> desativar a conta principal n\u00e3o fecha as ferramentas com utilizador e palavra-passe pr\u00f3prios, muitas delas contratadas pelas pr\u00f3prias equipas sem passar pela TI. Podes aprofundar o tema no nosso artigo sobre <a href=\"https:\/\/factorialhr.pt\/blog\/nis2-e-saas\/\">NIS2 e SaaS<\/a>.<\/li>\n<li><strong>Credenciais partilhadas:<\/strong> se o colaborador sabia a palavra-passe de uma conta comum ou de um acesso de emerg\u00eancia, essa informa\u00e7\u00e3o sai com ele, mesmo que o seu utilizador esteja desativado.<\/li>\n<\/ul>\n<p>\u00c9 tamb\u00e9m um dos pontos mais verificados numa auditoria NIS2. Basta analisar algumas sa\u00eddas recentes para perceber se os acessos foram fechados a tempo. Se n\u00e3o foram, a empresa fica exposta a <a href=\"https:\/\/factorialhr.pt\/blog\/sancoes-nis2\/\">san\u00e7\u00f5es<\/a> e os pr\u00f3prios \u00f3rg\u00e3os de gest\u00e3o podem ser chamados a responder por isso.<\/p>\n<h2>O que exige a NIS2 no offboarding de colaboradores?<\/h2>\n<p>O ponto de partida \u00e9 a <strong>al\u00ednea i) do artigo 21.\u00ba, n.\u00ba 2<\/strong>, que obriga as <a href=\"https:\/\/factorialhr.pt\/blog\/empresas-essenciais-vs-importantes-nis2\/\">entidades essenciais e importantes<\/a> a adotar medidas de seguran\u00e7a dos recursos humanos, pol\u00edticas de controlo de acessos e gest\u00e3o de ativos. O texto n\u00e3o fala em offboarding, mas a sa\u00edda de um colaborador mexe com estas tr\u00eas \u00e1reas ao mesmo tempo.<\/p>\n<p>O detalhe est\u00e1 no <strong>Regulamento de Execu\u00e7\u00e3o (UE) 2024\/2690<\/strong>, e conv\u00e9m saber a quem se aplica \u00e0 letra. Aplica-se diretamente a onze tipos de prestadores digitais, entre os quais os servi\u00e7os de computa\u00e7\u00e3o em nuvem, os centros de dados, os prestadores de servi\u00e7os geridos e de servi\u00e7os de seguran\u00e7a geridos, os mercados em linha e as redes sociais. Para as restantes entidades, a obriga\u00e7\u00e3o chega atrav\u00e9s da lei nacional. Em Portugal, \u00e9 o Decreto-Lei n.\u00ba 125\/2025, que aprovou o novo Regime Jur\u00eddico da Ciberseguran\u00e7a, em vigor desde abril de 2026 e concretizado pelo regulamento do CNCS publicado em junho. Podes acompanhar o calend\u00e1rio no nosso artigo sobre <a href=\"https:\/\/factorialhr.pt\/blog\/nis2-entrada-vigor-portugal\/\">a entrada em vigor da NIS2 em Portugal<\/a>. Ainda assim, o regulamento europeu continua a ser o texto mais concreto nesta mat\u00e9ria e \u00e9 o que auditores e consultores usam como refer\u00eancia.<\/p>\n<p>Quatro dos seus pontos dizem respeito diretamente \u00e0s sa\u00eddas.<\/p>\n<figure class=\"wp-block-table\">\n<table style=\"width: 100%;\">\n<thead>\n<tr>\n<th style=\"text-align: center;\">Ponto do regulamento<\/th>\n<th style=\"text-align: center;\">O que exige<\/th>\n<th style=\"text-align: center;\">Inclui mudan\u00e7as de fun\u00e7\u00e3o?<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td style=\"text-align: center;\">10.3<\/td>\n<td style=\"text-align: left;\">Que as obriga\u00e7\u00f5es de seguran\u00e7a que se mant\u00eam ap\u00f3s a sa\u00edda, como a confidencialidade, estejam definidas no contrato e sejam efetivamente cumpridas<\/td>\n<td style=\"text-align: center;\">Sim<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">11.2.2 b)<\/td>\n<td style=\"text-align: left;\">Alterar os direitos de acesso quando a rela\u00e7\u00e3o laboral termina ou muda<\/td>\n<td style=\"text-align: center;\">Sim<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">11.5.4<\/td>\n<td style=\"text-align: left;\">Rever periodicamente as identidades e desativar sem demora as que j\u00e1 n\u00e3o s\u00e3o necess\u00e1rias<\/td>\n<td style=\"text-align: center;\">De forma indireta<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">12.5<\/td>\n<td style=\"text-align: left;\">Que os ativos na posse do colaborador sejam devolvidos, depositados ou apagados no fim da rela\u00e7\u00e3o laboral, com cada passo documentado<\/td>\n<td style=\"text-align: center;\">N\u00e3o, apenas sa\u00eddas<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/figure>\n<p>H\u00e1 dois pormenores que passam quase sempre despercebidos.<\/p>\n<p>O primeiro s\u00e3o <strong>as mudan\u00e7as de fun\u00e7\u00e3o<\/strong>. Quem passa das finan\u00e7as para as vendas n\u00e3o sai da empresa, mas os acessos \u00e0s finan\u00e7as deviam desaparecer. O regulamento trata este caso como uma sa\u00edda para efeitos de acessos, e \u00e9 aqui que se acumulam mais permiss\u00f5es desnecess\u00e1rias, porque as novas s\u00e3o atribu\u00eddas depressa e as antigas quase nunca s\u00e3o retiradas.<\/p>\n<p>O segundo s\u00e3o <strong>os externos<\/strong>. Trabalhadores independentes, consultores e pessoal de fornecedores tamb\u00e9m t\u00eam contas e, por vezes, equipamentos. O ponto 11.2.2 d) exige que o seu acesso seja limitado no \u00e2mbito e na dura\u00e7\u00e3o, pelo que o fim de um contrato com um fornecedor precisa do seu pr\u00f3prio offboarding. Podes ler mais sobre isto no nosso artigo sobre <a href=\"https:\/\/factorialhr.pt\/blog\/nis2-na-cadeia-de-abastecimento\/\">a NIS2 na cadeia de abastecimento<\/a>.<\/p>\n<h2>Qual \u00e9 o prazo para revogar os acessos segundo a NIS2?<\/h2>\n<p>Nem a diretiva nem o regulamento de execu\u00e7\u00e3o fixam um n\u00famero de horas para revogar os acessos. <strong>Pedem que isso aconte\u00e7a no fim da rela\u00e7\u00e3o laboral e sem demora<\/strong>, e o guia t\u00e9cnico da ENISA tamb\u00e9m n\u00e3o vai al\u00e9m de pedir que seja feito em tempo \u00fatil.<\/p>\n<p>Isso n\u00e3o quer dizer que haja margem total. O <strong>ponto 11.2.1<\/strong> obriga a gerir os acessos de acordo com a tua pr\u00f3pria pol\u00edtica de controlo de acessos, por isso \u00e9s tu que defines o prazo e o auditor verifica se o cumpres. Uma pol\u00edtica que diga apenas \u00abo mais r\u00e1pido poss\u00edvel\u00bb n\u00e3o \u00e9 verific\u00e1vel, e \u00e9 da\u00ed que nascem muitas n\u00e3o conformidades.<\/p>\n<p>Se ainda n\u00e3o definiste prazos, estas s\u00e3o as refer\u00eancias mais usadas na pr\u00e1tica.<\/p>\n<figure class=\"wp-block-table\">\n<table>\n<thead>\n<tr>\n<th style=\"text-align: center;\">Situa\u00e7\u00e3o<\/th>\n<th style=\"text-align: center;\">Prazo de refer\u00eancia<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td style=\"text-align: center;\">Identidade principal e SSO<\/td>\n<td style=\"text-align: center;\">No fim do \u00faltimo dia de trabalho<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">Despedimento ou sa\u00edda n\u00e3o acordada<\/td>\n<td style=\"text-align: center;\">No momento da comunica\u00e7\u00e3o ou imediatamente antes<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">Contas de administrador e acessos privilegiados<\/td>\n<td style=\"text-align: center;\">Ao mesmo tempo que a identidade principal<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">Aplica\u00e7\u00f5es fora do SSO<\/td>\n<td style=\"text-align: center;\">No pr\u00f3prio dia, no m\u00e1ximo em 24 horas<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">Equipamentos<\/td>\n<td style=\"text-align: center;\">Recolha no \u00faltimo dia ou bloqueio remoto se n\u00e3o forem devolvidos<\/td>\n<\/tr>\n<tr>\n<td style=\"text-align: center;\">Mudan\u00e7a de fun\u00e7\u00e3o<\/td>\n<td style=\"text-align: center;\">Quando se atribuem as novas permiss\u00f5es, nunca depois<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/figure>\n<h2>O offboarding come\u00e7a no onboarding<\/h2>\n<p>Metade de um bom offboarding decide-se no primeiro dia. Se, quando algu\u00e9m entra, n\u00e3o fica registado o que recebe, no dia em que sai ningu\u00e9m sabe o que tem de ser retirado.<\/p>\n<ul>\n<li><strong>Cl\u00e1usulas no contrato desde o in\u00edcio:<\/strong> o ponto 10.3 exige que a confidencialidade e as restantes obriga\u00e7\u00f5es posteriores \u00e0 sa\u00edda constem das condi\u00e7\u00f5es de trabalho, tal como a obriga\u00e7\u00e3o de devolver os equipamentos. N\u00e3o se podem acrescentar no \u00faltimo dia.<\/li>\n<li><strong>Cada equipamento e cada acesso associado a uma pessoa:<\/strong> <a href=\"https:\/\/factorialhr.pt\/blog\/inventario-de-ativos-na-nis2\/\">o invent\u00e1rio de ativos exigido pela NIS2<\/a> tem de indicar quem tem cada equipamento. Sem essa liga\u00e7\u00e3o, a checklist de sa\u00edda transforma-se numa investiga\u00e7\u00e3o.<\/li>\n<li><strong>Acessos por fun\u00e7\u00e3o:<\/strong> se as permiss\u00f5es s\u00e3o atribu\u00eddas em fun\u00e7\u00e3o do cargo, retir\u00e1-las \u00e9 desfazer um modelo. Se s\u00e3o dadas \u00e0 m\u00e3o e a pedido, \u00e9 preciso rever aplica\u00e7\u00e3o a aplica\u00e7\u00e3o.<\/li>\n<li><strong>Os RH como ponto de partida:<\/strong> a data de sa\u00edda est\u00e1 no software de RH. Quanto mais direta for a liga\u00e7\u00e3o entre esse dado e as a\u00e7\u00f5es da TI, menos o processo depende de algu\u00e9m se lembrar de avisar.<\/li>\n<\/ul>\n<h2>Checklist de offboarding para cumprir a NIS2<\/h2>\n<p>Esta checklist arranca no momento em que os RH confirmam a sa\u00edda. Cada passo deve deixar um registo com data, porque \u00e9 precisamente isso que depois \u00e9 auditado.<\/p>\n<h3>Antes do \u00faltimo dia<\/h3>\n<ul>\n<li><strong>Abrir o processo de sa\u00edda<\/strong> com a data e a hora de sa\u00edda confirmadas pelos RH.<\/li>\n<li><strong>Listar todos os acessos da pessoa<\/strong>, incluindo as aplica\u00e7\u00f5es fora do SSO, as contas de administrador e as contas partilhadas que usava.<\/li>\n<li><strong>Listar os equipamentos e ativos atribu\u00eddos<\/strong>, do port\u00e1til e do telem\u00f3vel \u00e0s chaves de seguran\u00e7a, cart\u00f5es de acesso e documenta\u00e7\u00e3o em papel.<\/li>\n<li><strong>Passar as responsabilidades a outra pessoa<\/strong> se o colaborador era propriet\u00e1rio de documentos, respons\u00e1vel por um ativo cr\u00edtico ou contacto no plano de resposta a incidentes.<\/li>\n<li><strong>Preparar o lembrete das obriga\u00e7\u00f5es<\/strong> de confidencialidade que se mant\u00eam ap\u00f3s a sa\u00edda.<\/li>\n<li><strong>Avisar o colaborador da data em que a caixa de correio vai ser fechada<\/strong> para que possa retirar as mensagens pessoais.<\/li>\n<li><strong>Em caso de despedimento, planear o corte dos acessos<\/strong> para que coincida com a comunica\u00e7\u00e3o ou a anteceda.<\/li>\n<\/ul>\n<h3>No \u00faltimo dia<\/h3>\n<ul>\n<li><strong>Desativar a identidade principal e terminar as sess\u00f5es ativas<\/strong> em todos os equipamentos.<\/li>\n<li><strong>Cortar a VPN, o acesso remoto e as aplica\u00e7\u00f5es fora do SSO<\/strong> uma a uma, com confirma\u00e7\u00e3o de cada corte.<\/li>\n<li><strong>Desativar as contas de administrador separadas<\/strong>, que n\u00e3o s\u00e3o afetadas pela desativa\u00e7\u00e3o da conta principal quando se trata de identidades distintas.<\/li>\n<li><strong>Revogar tokens de MFA, certificados, chaves de API e chaves SSH<\/strong> emitidos em nome do colaborador.<\/li>\n<li><strong>Recolher os equipamentos<\/strong> e confirm\u00e1-los na lista de ativos, com um comprovativo de entrega assinado.<\/li>\n<li><strong>Desativar o cart\u00e3o<\/strong> ou qualquer outro acesso f\u00edsico \u00e0s instala\u00e7\u00f5es.<\/li>\n<li><strong>Bloquear a caixa de correio e ativar uma resposta autom\u00e1tica<\/strong> com um contacto alternativo. \u00c9 prefer\u00edvel ao reencaminhamento autom\u00e1tico de e-mails, que choca com o princ\u00edpio da minimiza\u00e7\u00e3o do RGPD.<\/li>\n<li><strong>Libertar as licen\u00e7as<\/strong> das ferramentas que usava.<\/li>\n<\/ul>\n<h3>Depois da sa\u00edda<\/h3>\n<ul>\n<li><strong>Apagar os equipamentos devolvidos<\/strong> e registar a elimina\u00e7\u00e3o dos dados antes de os voltar a atribuir.<\/li>\n<li><strong>Bloquear ou apagar remotamente os que n\u00e3o voltam<\/strong>, como prev\u00ea expressamente o ponto 12.5. Se um ativo n\u00e3o puder ser recuperado, \u00e9 preciso garantir que deixa de conseguir aceder aos sistemas da empresa. Com <a href=\"https:\/\/factorialhr.pt\/blog\/precisa-mdm-nis2\/\">um MDM, isto faz-se em minutos<\/a>, e \u00e9 uma das raz\u00f5es pelas quais \u00e9 dif\u00edcil cumprir a NIS2 sem um.<\/li>\n<li><strong>Nos equipamentos pessoais, retirar apenas o que \u00e9 da empresa.<\/strong> Em BYOD, a elimina\u00e7\u00e3o seletiva remove o perfil profissional, as aplica\u00e7\u00f5es e os dados da empresa sem mexer nos dados pessoais.<\/li>\n<li><strong>Alterar as palavras-passe partilhadas<\/strong> e de emerg\u00eancia que a pessoa conhecia, sempre em caso de despedimento.<\/li>\n<li><strong>Analisar os registos<\/strong> para confirmar que n\u00e3o houve in\u00edcios de sess\u00e3o depois do corte.<\/li>\n<li><strong>Primeiro desativar, depois eliminar.<\/strong> Eliminar a conta logo no primeiro dia apaga o rasto de auditoria de que podes vir a precisar se mais tarde surgir algum problema. Elimina-a quando a tua pol\u00edtica de conserva\u00e7\u00e3o o determinar.<\/li>\n<li><strong>Fechar o processo<\/strong> com todas as evid\u00eancias e assinalar a sa\u00edda para a pr\u00f3xima revis\u00e3o de acessos.<\/li>\n<\/ul>\n<h2>Que evid\u00eancias vai pedir o auditor?<\/h2>\n<p>Numa <a href=\"https:\/\/factorialhr.pt\/blog\/auditoria-nis2\/\">auditoria NIS2<\/a>, o procedimento de offboarding escrito \u00e9 o que menos importa. <strong>O que se verifica \u00e9 a prova de que foi cumprido<\/strong>, e a forma habitual de o fazer \u00e9 pegar em v\u00e1rias sa\u00eddas e reconstitu\u00ed-las.<\/p>\n<p>Para cada sa\u00edda, conv\u00e9m ter \u00e0 m\u00e3o os seguintes elementos.<\/p>\n<ul>\n<li>A checklist de sa\u00edda completa, com a devolu\u00e7\u00e3o dos ativos assinada pelo colaborador e pela chefia direta.<\/li>\n<li>O registo de acessos com a data e a hora em que cada um foi retirado.<\/li>\n<li>Os registos de elimina\u00e7\u00e3o de dados dos equipamentos devolvidos.<\/li>\n<li>O bloqueio ou a elimina\u00e7\u00e3o remota dos que n\u00e3o foram devolvidos.<\/li>\n<li>A comunica\u00e7\u00e3o escrita ao colaborador sobre as suas obriga\u00e7\u00f5es ap\u00f3s a sa\u00edda.<\/li>\n<\/ul>\n<p>A isto juntam-se dois registos gerais, revistos periodicamente.<\/p>\n<ul>\n<li>Uma lista de sa\u00eddas com os ativos devolvidos e a data de cada devolu\u00e7\u00e3o.<\/li>\n<li>As revis\u00f5es peri\u00f3dicas de acessos, com uma periodicidade definida. A trimestral \u00e9 a mais comum.<\/li>\n<\/ul>\n<p>O indicador que melhor resume tudo isto \u00e9 o tempo que decorre entre a data de sa\u00edda registada pelos RH e a revoga\u00e7\u00e3o do \u00faltimo acesso.<\/p>\n<h2>Como automatizar o offboarding com o Factorial IT?<\/h2>\n<p>Na maioria das empresas, o offboarding depende de uma cadeia de avisos. Os RH registam a sa\u00edda, algu\u00e9m envia um e-mail \u00e0 TI, a TI v\u00ea o que a pessoa tinha e vai fechando os acessos \u00e0 m\u00e3o. Cada elo acrescenta horas e um poss\u00edvel esquecimento.<\/p>\n<p>O <a href=\"https:\/\/factorialhr.pt\/factorial-it\">Factorial IT<\/a> parte do dado que j\u00e1 est\u00e1 no software de RH da Factorial. Quando a sa\u00edda \u00e9 registada, o offboarding \u00e9 executado a partir desse mesmo evento, sem tickets pelo meio.<\/p>\n<ul>\n<li><strong>Revoga\u00e7\u00e3o de acessos:<\/strong> as contas s\u00e3o fechadas no fornecedor de identidade e nas aplica\u00e7\u00f5es integradas, \u00e0 hora definida para a sa\u00edda.<\/li>\n<li><strong>Bloqueio e elimina\u00e7\u00e3o remota:<\/strong> o equipamento \u00e9 bloqueado quando o colaborador sai e, se n\u00e3o for devolvido, \u00e9 apagado remotamente, com registo de cada a\u00e7\u00e3o.<\/li>\n<\/ul>\n<p><img decoding=\"async\" class=\"size-large wp-image-201959 aligncenter\" src=\"https:\/\/factorialhr.pt\/wp-content\/uploads\/2026\/09\/14121148\/gestion-activos-factorial-it-1024x505.png\" alt=\"gest\u00e3o de ativos no Factorial IT\" width=\"1024\" height=\"505\" srcset=\"https:\/\/factorialhr.pt\/wp-content\/uploads\/2026\/09\/14121148\/gestion-activos-factorial-it-1024x505.png 1024w, https:\/\/factorialhr.pt\/wp-content\/uploads\/2026\/09\/14121148\/gestion-activos-factorial-it-300x148.png 300w, https:\/\/factorialhr.pt\/wp-content\/uploads\/2026\/09\/14121148\/gestion-activos-factorial-it-768x379.png 768w, https:\/\/factorialhr.pt\/wp-content\/uploads\/2026\/09\/14121148\/gestion-activos-factorial-it.png 1200w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<ul>\n<li><strong>Liberta\u00e7\u00e3o de licen\u00e7as SaaS:<\/strong> s\u00e3o recuperadas as licen\u00e7as que a pessoa usava, incluindo as de ferramentas contratadas fora do controlo da TI.<\/li>\n<li><strong>Tarefas para aplica\u00e7\u00f5es sem integra\u00e7\u00e3o:<\/strong> as ferramentas que n\u00e3o podem ser automatizadas geram uma tarefa para o respetivo respons\u00e1vel, com o mesmo rasto das a\u00e7\u00f5es autom\u00e1ticas.<\/li>\n<\/ul>\n<p><img decoding=\"async\" class=\"size-large wp-image-201958 aligncenter\" src=\"https:\/\/factorialhr.pt\/wp-content\/uploads\/2026\/09\/14121115\/gestion-accesos-factorial-it-1024x499.png\" alt=\"gest\u00e3o de acessos no Factorial IT\" width=\"1024\" height=\"499\" srcset=\"https:\/\/factorialhr.pt\/wp-content\/uploads\/2026\/09\/14121115\/gestion-accesos-factorial-it-1024x499.png 1024w, https:\/\/factorialhr.pt\/wp-content\/uploads\/2026\/09\/14121115\/gestion-accesos-factorial-it-300x146.png 300w, https:\/\/factorialhr.pt\/wp-content\/uploads\/2026\/09\/14121115\/gestion-accesos-factorial-it-768x374.png 768w, https:\/\/factorialhr.pt\/wp-content\/uploads\/2026\/09\/14121115\/gestion-accesos-factorial-it.png 1200w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<ul>\n<li><strong>Rasto completo de cada sa\u00edda:<\/strong> fica registada a hora de cada revoga\u00e7\u00e3o e o tempo decorrido desde o \u00faltimo dia do colaborador.<\/li>\n<li><strong>Invent\u00e1rio do que est\u00e1 atribu\u00eddo a cada pessoa:<\/strong> antes da sa\u00edda, tens numa s\u00f3 vista os equipamentos, acessos e aplica\u00e7\u00f5es da pessoa, sem andar de ferramenta em ferramenta.<\/li>\n<\/ul>\n<p><img decoding=\"async\" class=\"size-large wp-image-202434 aligncenter\" src=\"https:\/\/factorialhr.pt\/wp-content\/uploads\/2026\/09\/18140225\/controles-factorial-it-1024x500.png\" alt=\"controlos no Factorial IT\" width=\"1024\" height=\"500\" srcset=\"https:\/\/factorialhr.pt\/wp-content\/uploads\/2026\/09\/18140225\/controles-factorial-it-1024x500.png 1024w, https:\/\/factorialhr.pt\/wp-content\/uploads\/2026\/09\/18140225\/controles-factorial-it-300x147.png 300w, https:\/\/factorialhr.pt\/wp-content\/uploads\/2026\/09\/18140225\/controles-factorial-it-768x375.png 768w, https:\/\/factorialhr.pt\/wp-content\/uploads\/2026\/09\/18140225\/controles-factorial-it.png 1200w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<ul>\n<li><strong>Ajuste de permiss\u00f5es nas mudan\u00e7as de fun\u00e7\u00e3o:<\/strong> quando a fun\u00e7\u00e3o \u00e9 atualizada nos RH, s\u00e3o retirados os acessos do cargo anterior e atribu\u00eddos os do novo.<\/li>\n<li><strong>Acompanhamento da devolu\u00e7\u00e3o de equipamentos:<\/strong> cada equipamento por recolher fica assinalado no invent\u00e1rio at\u00e9 ser devolvido ou bloqueado.<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Um colaborador sai da empresa numa sexta-feira. Na segunda, o port\u00e1til est\u00e1 guardado numa gaveta, mas a conta Google continua ativa, a sess\u00e3o no CRM mant\u00e9m-se aberta no telem\u00f3vel e ningu\u00e9m se lembra de que ele era administrador do software de fatura\u00e7\u00e3o. Nada disto parece grave at\u00e9 aparecer numa auditoria ou, pior, num incidente. Com<a href=\"https:\/\/factorial.com\/blog\/pt-pt\/offboarding-e-nis2\/\" class=\"read-more\"> [&#8230;]<\/a><\/p>\n","protected":false},"author":352,"featured_media":206350,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1055],"tags":[],"class_list":["post-206345","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-nis2"],"acf":{"topics":"factorial-it"},"yoast_head":"<!-- This site is optimized with the Yoast SEO Premium plugin v21.5 (Yoast SEO v21.9.1) - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Offboarding e NIS2: o que exige e como cumprir | Factorial<\/title>\n<meta name=\"description\" content=\"Tens d\u00favidas sobre o offboarding e a NIS2? Explicamos-te tudo o que precisas de saber. Entra e descobre!\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/factorialhr.pt\/blog\/offboarding-e-nis2\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Offboarding e NIS2: o que exige a diretiva e como cumprir\" \/>\n<meta property=\"og:description\" content=\"Tens d\u00favidas sobre o offboarding e a NIS2? Explicamos-te tudo o que precisas de saber. Entra e descobre!\" \/>\n<meta property=\"og:url\" content=\"https:\/\/factorialhr.pt\/blog\/offboarding-e-nis2\/\" \/>\n<meta property=\"og:site_name\" content=\"Factorial\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-30T15:52:21+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/factorial.com\/wp-content\/uploads\/2026\/10\/30175109\/offboarding-e-nis2-1.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1800\" \/>\n\t<meta property=\"og:image:height\" content=\"976\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Enrique Quiroga\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@factorialapp\" \/>\n<meta name=\"twitter:site\" content=\"@factorialapp\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Enrique Quiroga\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"11 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/factorial.com\/blog\/pt-pt\/offboarding-e-nis2\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/factorial.com\/blog\/pt-pt\/offboarding-e-nis2\/\"},\"author\":{\"name\":\"Enrique Quiroga\",\"@id\":\"https:\/\/factorial.com\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014\"},\"headline\":\"Offboarding e NIS2: o que exige a diretiva e como cumprir\",\"datePublished\":\"2026-10-30T15:52:21+00:00\",\"dateModified\":\"2026-10-30T15:52:21+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/factorial.com\/blog\/pt-pt\/offboarding-e-nis2\/\"},\"wordCount\":2357,\"publisher\":{\"@id\":\"https:\/\/factorial.com\/blog\/#organization\"},\"articleSection\":[\"NIS2\"],\"inLanguage\":\"en-US\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/factorial.com\/blog\/pt-pt\/offboarding-e-nis2\/\",\"url\":\"https:\/\/factorial.com\/blog\/pt-pt\/offboarding-e-nis2\/\",\"name\":\"Offboarding e NIS2: o que exige e como cumprir | Factorial\",\"isPartOf\":{\"@id\":\"https:\/\/factorial.com\/blog\/#website\"},\"datePublished\":\"2026-10-30T15:52:21+00:00\",\"dateModified\":\"2026-10-30T15:52:21+00:00\",\"description\":\"Tens d\u00favidas sobre o offboarding e a NIS2? Explicamos-te tudo o que precisas de saber. Entra e descobre!\",\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/factorial.com\/blog\/pt-pt\/offboarding-e-nis2\/\"]}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/factorial.com\/blog\/#website\",\"url\":\"https:\/\/factorial.com\/blog\/\",\"name\":\"Factorial\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\/\/factorial.com\/blog\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/factorial.com\/blog\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"en-US\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/factorial.com\/blog\/#organization\",\"name\":\"All-in-one business management software - Factorial\",\"url\":\"https:\/\/factorial.com\/blog\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\/\/factorial.com\/blog\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/factorialhr.pt\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png\",\"contentUrl\":\"https:\/\/factorialhr.pt\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png\",\"width\":946,\"height\":880,\"caption\":\"All-in-one business management software - Factorial\"},\"image\":{\"@id\":\"https:\/\/factorial.com\/blog\/#\/schema\/logo\/image\/\"},\"sameAs\":[\"https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/\",\"https:\/\/twitter.com\/factorialapp\",\"https:\/\/www.linkedin.com\/company\/factorialhr\",\"https:\/\/www.youtube.com\/@factorialmedia\",\"https:\/\/www.instagram.com\/factorial\/#\"]},{\"@type\":\"Person\",\"@id\":\"https:\/\/factorial.com\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014\",\"name\":\"Enrique Quiroga\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\/\/factorial.com\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g\",\"caption\":\"Enrique Quiroga\"},\"url\":\"https:\/\/factorial.com\/blog\/author\/enrique-quiroga\/\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Offboarding e NIS2: o que exige e como cumprir | Factorial","description":"Tens d\u00favidas sobre o offboarding e a NIS2? Explicamos-te tudo o que precisas de saber. Entra e descobre!","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/factorialhr.pt\/blog\/offboarding-e-nis2\/","og_locale":"en_US","og_type":"article","og_title":"Offboarding e NIS2: o que exige a diretiva e como cumprir","og_description":"Tens d\u00favidas sobre o offboarding e a NIS2? Explicamos-te tudo o que precisas de saber. Entra e descobre!","og_url":"https:\/\/factorialhr.pt\/blog\/offboarding-e-nis2\/","og_site_name":"Factorial","article_publisher":"https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/","article_published_time":"2026-10-30T15:52:21+00:00","og_image":[{"width":1800,"height":976,"url":"https:\/\/factorial.com\/wp-content\/uploads\/2026\/10\/30175109\/offboarding-e-nis2-1.png","type":"image\/png"}],"author":"Enrique Quiroga","twitter_card":"summary_large_image","twitter_creator":"@factorialapp","twitter_site":"@factorialapp","twitter_misc":{"Written by":"Enrique Quiroga","Est. reading time":"11 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/factorial.com\/blog\/pt-pt\/offboarding-e-nis2\/#article","isPartOf":{"@id":"https:\/\/factorial.com\/blog\/pt-pt\/offboarding-e-nis2\/"},"author":{"name":"Enrique Quiroga","@id":"https:\/\/factorial.com\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014"},"headline":"Offboarding e NIS2: o que exige a diretiva e como cumprir","datePublished":"2026-10-30T15:52:21+00:00","dateModified":"2026-10-30T15:52:21+00:00","mainEntityOfPage":{"@id":"https:\/\/factorial.com\/blog\/pt-pt\/offboarding-e-nis2\/"},"wordCount":2357,"publisher":{"@id":"https:\/\/factorial.com\/blog\/#organization"},"articleSection":["NIS2"],"inLanguage":"en-US"},{"@type":"WebPage","@id":"https:\/\/factorial.com\/blog\/pt-pt\/offboarding-e-nis2\/","url":"https:\/\/factorial.com\/blog\/pt-pt\/offboarding-e-nis2\/","name":"Offboarding e NIS2: o que exige e como cumprir | Factorial","isPartOf":{"@id":"https:\/\/factorial.com\/blog\/#website"},"datePublished":"2026-10-30T15:52:21+00:00","dateModified":"2026-10-30T15:52:21+00:00","description":"Tens d\u00favidas sobre o offboarding e a NIS2? Explicamos-te tudo o que precisas de saber. Entra e descobre!","inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/factorial.com\/blog\/pt-pt\/offboarding-e-nis2\/"]}]},{"@type":"WebSite","@id":"https:\/\/factorial.com\/blog\/#website","url":"https:\/\/factorial.com\/blog\/","name":"Factorial","description":"","publisher":{"@id":"https:\/\/factorial.com\/blog\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/factorial.com\/blog\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"en-US"},{"@type":"Organization","@id":"https:\/\/factorial.com\/blog\/#organization","name":"All-in-one business management software - Factorial","url":"https:\/\/factorial.com\/blog\/","logo":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/factorial.com\/blog\/#\/schema\/logo\/image\/","url":"https:\/\/factorialhr.pt\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png","contentUrl":"https:\/\/factorialhr.pt\/wp-content\/uploads\/2023\/07\/18155144\/factorial-logo.png","width":946,"height":880,"caption":"All-in-one business management software - Factorial"},"image":{"@id":"https:\/\/factorial.com\/blog\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/people\/Factorial\/100064908455810\/","https:\/\/twitter.com\/factorialapp","https:\/\/www.linkedin.com\/company\/factorialhr","https:\/\/www.youtube.com\/@factorialmedia","https:\/\/www.instagram.com\/factorial\/#"]},{"@type":"Person","@id":"https:\/\/factorial.com\/blog\/#\/schema\/person\/576a40f0f266777ab73068c097d59014","name":"Enrique Quiroga","image":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/factorial.com\/blog\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/fcc26a14dc327372e37434cfc64f3917?s=96&d=identicon&r=g","caption":"Enrique Quiroga"},"url":"https:\/\/factorial.com\/blog\/author\/enrique-quiroga\/"}]}},"_links":{"self":[{"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/posts\/206345"}],"collection":[{"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/users\/352"}],"replies":[{"embeddable":true,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/comments?post=206345"}],"version-history":[{"count":3,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/posts\/206345\/revisions"}],"predecessor-version":[{"id":206352,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/posts\/206345\/revisions\/206352"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/media\/206350"}],"wp:attachment":[{"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/media?parent=206345"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/categories?post=206345"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/factorial.com\/blog\/wp-json\/wp\/v2\/tags?post=206345"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}