Complass
Implementar uma vez, comprovar várias vezes
O que fez para a ISO 27001 conta também para a NIS2 e o CRA. Cada referencial é um módulo com passos guiados e modelos, que pode adicionar a qualquer momento.
Segurança da informação
NIS2 e a lei alemã de transposição da NIS2
Gestão de riscos, registo, obrigações de notificação e deveres da gestão de topo ao abrigo da lei alemã BSI.
Ver o referencialISO/IEC 27001:2022
Do mandato do projeto a um SGSI pronto para certificação, com declaração de aplicabilidade e todos os documentos obrigatórios.
Ver o referencialTISAX® – preparação para o assessment
Para fornecedores e prestadores de serviços da indústria automóvel: escolher rótulos e nível de assessment, autoavaliação com maturidade de 0 a 5, proteção de protótipos, proteção de dados e plano de medidas.
Ver o referencialBSI IT-Grundschutz
Procedimento segundo as normas BSI 200-1 a 200-3 com proteção de base, do núcleo ou standard, assente no Grundschutz++ e com os identificadores da edição 2023.
Ver o referencialNIST Cybersecurity Framework 2.0
Para empresas com clientes e seguradoras internacionais: perfil atual, perfil alvo, nível (tier) e plano de ação segundo o CSF 2.0, criados a partir das evidências existentes.
Ver o referencialNIST SP 800-53 Rev. 5 – Controlos de segurança e privacidade
Para empresas que trabalham com entidades públicas dos EUA, programas cloud ou clientes internacionais: as 20 famílias com melhorias, baselines Low, Moderate, High e Privacy, plano e POA&M.
Ver o referencialNIST SP 800-171 Rev. 3 – Proteção de CUI
Para fornecedores de clientes norte-americanos, sobretudo na defesa: os 97 requisitos de proteção de CUI com os pontos de avaliação da SP 800-171A, SSP e POA&M.
Ver o referencialIndústria e produtos
IEC 62443 – cibersegurança industrial
OT Security segundo a IEC 62443 num único pacote: uma subscrição inclui os módulos para as três funções.
- Operadores System under Consideration, zonas e condutas, níveis de segurança
- Integradores e prestadores de serviços IEC 62443-2-4 e 3-3
- Fabricantes IEC 62443-4-1 e 4-2
Regulamento de Ciber-Resiliência (UE) 2024/2847
Conformidade relativa ao produto: classificação, anexo I, tratamento de vulnerabilidades, obrigações de notificação e marcação CE.
Ver o referencialRegulamento Máquinas (UE) 2023/1230
Do âmbito à marcação CE, com foco nos requisitos de cibersegurança para sistemas de comando.
Ver o referencialDiretiva Equipamentos de Rádio – cibersegurança
Cibersegurança de produtos de rádio conectados: âmbito de aplicação e funções, requisitos nos termos do art. 3.º, n.º 3, alíneas d), e) e f), normas harmonizadas (EN 18031), procedimentos de avaliação da conformidade, documentação e a transição para o Cyber Resilience Act.
Ver o referencialCibersegurança para dispositivos médicos (MDR/IVDR)
Para fabricantes e fornecedores da tecnologia médica: desenvolvimento seguro ao longo do ciclo de vida, requisitos mínimos para o ambiente informático, documentação técnica, vigilância após a colocação no mercado e vulnerabilidades.
Ver o referencialNIST SSDF e OWASP SAMM
Para fabricantes de software e dispositivos: desenvolvimento seguro segundo as 42 tarefas do NIST SSDF, nível de maturidade segundo o OWASP SAMM e ponte para o CRA e a IEC 62443-4-1.
Ver o referencialSegurança dos produtos: GPSR – Regulamento (UE) 2023/988
Para fabricantes, importadores, distribuidores, lojas em linha e mercados em linha: análise de riscos, documentação, indicações obrigatórias, notificação de acidentes e recolha.
Ver o referencialInfraestruturas críticas e setores
Lei-quadro KRITIS (KRITISDachG)
Resiliência física de instalações críticas: aplicabilidade, registo, análise de riscos, plano de resiliência e notificação de incidentes. Aplica-se apenas na Alemanha.
Ver o referencialDORA – Regulamento (UE) 2022/2554 relativo à resiliência operacional digital
Para entidades financeiras e os seus prestadores de serviços de TIC: gestão do risco de TIC, notificação de incidentes, testes de resiliência, registo de informação e requisitos contratuais nos termos do art. 30.º.
Ver o referencialEnWG e catálogo de segurança informática
Segurança informática para redes, instalações energéticas e serviços energéticos digitais nos termos dos §§ 5c a 5e EnWG: esclarecer o seu papel, aplicar o catálogo de segurança informática em vigor, notificar incidentes e comprová-lo.
Ver o referencialSegurança informática no hospital: § 391 SGB V e B3S
Para hospitais de qualquer dimensão: obrigações nos termos do § 391 SGB V e implementação da norma de segurança setorial «Medizinische Versorgung» (cuidados médicos), com referência a NIS2 e KRITIS.
Ver o referencialDiretiva de segurança informática nos termos do § 390 SGB V (KBV e KZBV)
Para consultórios médicos, de psicoterapia e de medicina dentária, bem como MVZ: todos os 92 requisitos da KBV e da KZBV, graduados consoante a dimensão do consultório, com evidências para a revisão anual.
Ver o referencialEU GMP Annex 11 – Sistemas computorizados
Para fabricantes de medicamentos e substâncias ativas: validar e operar sistemas computorizados com base no risco e demonstrá-los em caso de inspeção.
Ver o referencial21 CFR Part 11 – Registos e assinaturas eletrónicos
Para empresas com registos regulados pela FDA: âmbito de aplicação, validação baseada no risco, controlos em operação, assinaturas eletrónicas e preparação para inspeções.
Ver o referencialProteção de dados, dados e IA
RGPD – Regulamento Geral sobre a Proteção de Dados
Responsabilidade proativa na prática: registo das atividades de tratamento, fundamentos jurídicos, direitos dos titulares, medidas técnicas e organizativas, subcontratantes, AIPD e violações de dados.
Ver o referencialnDSG – Lei Federal suíça de Proteção de Dados e respetivo regulamento
Para empresas com clientes, utilizadores ou colaboradores na Suíça, também com sede no estrangeiro: registo, política de privacidade, segurança dos dados, comunicação para o estrangeiro, notificações ao EDÖB e direitos dos titulares nos termos do DSG e da DSV.
Ver o referencialRegulamento da IA (UE) 2024/1689
Registar e classificar sistemas de IA, promover a literacia em matéria de IA, aplicar e comprovar as obrigações enquanto responsável pela implantação ou fornecedor.
Ver o referencialRegulamento dos Dados (UE) 2023/2854
Acesso a dados de produtos conectados: funções e exceção para PME, inventário de dados, conceção para o acesso, cláusulas contratuais justas e mudança de serviço de nuvem.
Ver o referencialLei alemã de proteção de denunciantes (HinSchG)
Canal interno de denúncia com via de denúncia anónima: prazos para aviso de receção e resposta, confidencialidade, proteção contra retaliações e eliminação após três anos. Aplica-se na Alemanha.
Ver o referencialEm preparação
Em preparação: ISO 9001 – gestão da qualidade Precisa de algum deles? Enviar pedido de informação
O que estes referenciais abrangem
- ISO 9001 – gestão da qualidade
- Implementar ou atualizar um sistema de gestão da qualidade para a nova edição de 2026: contexto, processos, riscos e oportunidades, controlo da informação documentada, auditorias internas e revisão pela gestão.
Contacte-nos e dizemos-lhe como pode começar já hoje.
Os conteúdos são atualizados quando as leis ou as normas mudam. Os textos legais estão incluídos na íntegra no portal, com a data de consulta.
Teste o Complass com os seus próprios dados
Crie o seu próprio acesso de teste, se quiser com um projeto de exemplo por referencial. Se preferir ver primeiro o Complass, peça uma demonstração.