Pronto para a inspeção. Todos os dias.
O Cybersecure organiza toda a conformidade NIS 2 da sua entidade — governação, risco, fornecedores, incidentes e relatórios — e mantém a evidência pronta para o CNCS.
8
módulos interligados
9
áreas de medidas do Art.º 27.º
18
setores abrangidos
24 h
para a notificação inicial ao CNCS
Porquê
Da folha de cálculo à evidência.
Sem Cybersecure
Com Cybersecure
Sem Cybersecure: Evidência espalhada por emails, pastas e folhas de cálculo.
Com Cybersecure: Toda a evidência num só sítio, com trilha de auditoria imutável.
Sem Cybersecure: Fornecedores críticos geridos à mão, sem alertas.
Com Cybersecure: Fornecedores classificados, com diligência devida e funções TIC críticas identificadas.
Sem Cybersecure: Prazos de notificação controlados de memória.
Com Cybersecure: Uma linha temporal de notificação ao CNCS para cada incidente.
Sem Cybersecure: Relatório anual montado à pressa, todos os anos.
Com Cybersecure: Relatório anual e dossier de supervisão gerados automaticamente.
Os módulos
Oito módulos que conversam entre si.
Cada módulo resolve uma obrigação concreta do DL 125/2025. Juntos, cobrem o ciclo completo da conformidade.
- 01Core
Dashboard executivo
KPIs em tempo real, matriz de risco, índice de maturidade e uma visão de 360° da conformidade.
- 02Risco
Motor de risco
Cenários, probabilidade × impacto, matriz 5×5, planos de tratamento e risco residual.
- 03Inventário
Gestão de ativos
Inventário TIC completo, com classificação CIA+A e criticidade calculada automaticamente.
- 04Art.º 27.º
Medidas de cibersegurança
As 9 áreas de medidas, com maturidade de 0 a 5 e os prazos legais.
- 05Art.º 28.º
Cadeia de abastecimento
Diligência devida, classificação de fornecedores e funções TIC críticas.
- 06Arts.º 40.º–44.º
Gestão de incidentes
Classificação, motor de significância, notificações ao CNCS e gestão de crise.
- 07Art.º 30.º
Relatórios e dossier
Relatório anual, dossier de supervisão e simulação de inspeção, gerados automaticamente.
- 08RBAC
Governação e acessos
Classificação legal, órgãos de administração, papéis NIS 2 e acessos por perfil.
Incidentes
Um incidente às três da manhã. Os prazos começam a contar.
O motor de significância avalia se o incidente tem de ser notificado — e o Cybersecure acompanha cada prazo até ao fecho.
0 h
Conhecimento
O incidente é registado e classificado.
24 h
Notificação inicial
Primeira comunicação ao CNCS (Art.º 42.º).
72 h
Atualização
Nova avaliação do incidente.
+24 h
Fim do impacto
Até 24 h depois de o impacto cessar (Art.º 43.º).
30 dias
Relatório final
Até 30 dias úteis após o fim do impacto.
Lei portuguesa
Feito para a lei portuguesa.
- DL 125/2025
- Regime NIS 2
- Art.º 27.º
- 9 áreas de medidas
- Arts.º 40.º–44.º
- Notificação ao CNCS
- Art.º 30.º
- Relatório anual
- RGPD
- Retenção configurável
- Auditoria
- Registo imutável
Atualizado pela equipa jurídica da NEXUS TECHTRUST sempre que a lei muda.
Para quem decide
Feito para gestores.
Sem conhecimentos técnicos. Cada requisito explicado, passo a passo.
Um plano com prazos. As obrigações e os prazos da sua classificação.
Tempo para se adaptar. Prova a adaptação em curso que o Art.º 65.º pede para dispensar coimas no 1.º ano.
Segurança desde o primeiro dia.
- Dados sensíveis encriptados
- Autenticação multifator
- Ambiente isolado por organização
- Trilha de auditoria completa e imutável
Perguntas frequentes
A minha organização está abrangida pela NIS 2?
Se opera num dos 18 setores dos Anexos I e II do DL 125/2025 e é uma média ou grande empresa, é muito provável que sim — e há casos em que empresas mais pequenas também estão. O verificador gratuito responde em menos de 2 minutos.
Posso gerar relatórios para inspeções e auditorias?
Sim. Gera o relatório anual (Art.º 30.º), o dossier de evidências para o CNCS e uma simulação de inspeção, tudo exportável em PDF.
Quanto custa?
O Cybersecure está em acesso antecipado. Os primeiros clientes têm todas as funcionalidades em condições preferenciais, com uma proposta à medida da organização.
Veja o Cybersecure com os dados da sua organização.
O acesso antecipado é limitado.