NIS2, CRA e outros: a sua empresa está abrangida?
Uma primeira avaliação sobre NIS2 (§ 28 BSIG), KRITIS, o Cyber Resilience Act e o Regulamento Máquinas, bem como sobre ISO 27001, IEC 62443 e TISAX como evidências voluntárias. Para todos os setores, com especial profundidade para a indústria e a OT. Sem registo, em poucos minutos.
O que significam os referenciais?
- NIS2
- (transposta na lei BSI) obriga operadores de determinados setores, a partir de uma dimensão mínima, a gestão de riscos, registo e notificações.
- Mais sobre a NIS2
- KRITIS
- (KRITIS-Dachgesetz) abrange operadores de instalações críticas independentemente da dimensão e exige medidas de resiliência.
- Mais sobre o KRITIS-Dachgesetz
- Cyber Resilience Act
- Exige a fabricantes, importadores e distribuidores de produtos com elementos digitais cibersegurança ao longo de todo o ciclo de vida, em toda a UE.
- Mais sobre o CRA
- Regulamento Máquinas
- Complementa a marcação CE de máquinas com requisitos de cibersegurança para controladores, em toda a UE.
- Mais sobre o Regulamento Máquinas
- ISO 27001, IEC 62443 e TISAX
- Não são obrigações legais, mas evidências frequentemente exigidas por clientes ou contratos.
- Mais sobre a ISO 27001 · Mais sobre a IEC 62443
- FADP, GPSR, EU GMP Annex 11 and 21 CFR Part 11
- The check assesses the Swiss data protection act, the EU General Product Safety Regulation and the GMP and FDA rules for computerised systems and electronic records if you answer questions 14 to 16.
- RGPD
- Proteção de dados: o RGPD aplica-se a quase todas as empresas que tratam dados pessoais. Não faz parte desta verificação. Com o módulo RGPD, implementa a proteção de dados no Complass de forma comprovável.
- Mais sobre o RGPD
Avaliação inicial não vinculativa, não constitui aconselhamento jurídico. O resultado baseia-se exclusivamente nos seus dados e em regras normalizadas; não substitui a verificação própria nem a autoidentificação perante as autoridades. Ficheiro de regras 2026.11.2, Situação em 2026-11-03.
Perguntas frequentes sobre a verificação de abrangência
O resultado é juridicamente vinculativo?
Não. É uma avaliação inicial não vinculativa com base nos seus dados e em regras normalizadas, não constitui aconselhamento jurídico.
As minhas indicações são guardadas?
Not with anything that identifies you. The evaluation happens in working memory. We only count anonymously which answer options and results are chosen, never who chose them; you can opt out of this in the form. Your answers only reach us if you explicitly send the result along with a demo request. Details in the privacy policy.
De onde vêm os valores-limite?
Do § 28 BSIG, do regulamento BSI-Kritisverordnung, do Cyber Resilience Act e do Regulamento Máquinas; as fontes constam de cada resultado.
O resultado basta como base para uma decisão?
Para começar, sim: vê que referenciais se aplicam provavelmente segundo as suas respostas e porquê. Para orçamentos, contratos ou comunicações às autoridades, verifique o resultado com os seus documentos e, em casos-limite, com ajuda técnica ou jurídica.
O que significa «Verificação em aberto»?
Com os seus dados, a questão ainda não pode ser respondida de forma conclusiva; um dado em falta nunca conduz automaticamente a «não abrangido».
A minha empresa não está sediada na Alemanha. A verificação aplica-se na mesma?
O Cyber Resilience Act e o Regulamento Máquinas, como regulamentos da UE, aplicam-se diretamente em todos os Estados-Membros (Regulamento Máquinas a partir de 20.01.2027). Quanto à NIS2, cada Estado-Membro transpõe a diretiva a nível nacional; esta verificação avalia apenas a transposição alemã (BSIG) e mostra para isso «Verificação em aberto».
E o RGPD?
O RGPD aplica-se a quase todas as empresas que tratam dados pessoais. Não faz parte desta verificação. Com o módulo RGPD, implementa a proteção de dados no Complass de forma comprovável.
O Regulamento IA aplica-se a nós?
Quem utiliza IA na empresa tem de tomar medidas para promover a literacia em IA dos colaboradores (art. 4.º do Regulamento IA, na versão desde 27.07.2026). Não é prescrito um nível ou certificado específico, mas deve poder comprovar as medidas. Outras obrigações dependem da finalidade de utilização e aplicam-se de forma escalonada; verifique o estado atual.
Posso guardar ou imprimir o resultado?
Sim, através da função de impressão do seu navegador; não há exportação de PDF no servidor.
O que faço com o resultado?
Encontra primeiros passos por referencial e, no final, uma sugestão de pacote adequada; uma demonstração mostra-lhe o Complass com o seu exemplo.
Teste o Complass com os seus próprios dados
Crie o seu próprio acesso de teste, se quiser com um projeto de exemplo por referencial. Se preferir ver primeiro o Complass, peça uma demonstração.