Programa piloto: 30 % de desconto no primeiro ano. Vagas limitadas. Ver as condições

Marcar uma primeira conversa
Complass – Navigate compliance Complass – Navigate compliance
Idioma PT
Deutsch English Français Italiano Español Nederlands Polski Português
Experimentar grátis

referencial · NIS2 e a lei alemã de transposição da NIS2

Implementar a NIS2, sem o caos do Excel

A lei alemã BSI, na redação dada pela lei de transposição da NIS2, aplica-se desde 6 de dezembro de 2025. O Complass conduz da classificação, passando pelas dez medidas mínimas, até à notificação de incidentes e às evidências.

Experimentar grátis Pedir demonstração
Imagem fixa do vídeo curto «Gestão da conformidade em 20 segundos»
Gestão da conformidade em 20 segundos Projeto, próximo passo, lista de verificação, declaração de aplicabilidade, pacote de auditoria. Beispieldaten der Demo-Firma.

O que é NIS2?

A NIS2 é a Diretiva (UE) 2022/2555 relativa a um elevado nível comum de cibersegurança. Na Alemanha, é transposta pela lei de transposição da NIS2 e de reforço da cibersegurança, sobretudo através da lei BSI: as entidades abrangidas têm de se registar, implementar medidas de gestão de riscos e notificar incidentes significativos; a gestão de topo é responsável.

Atualidade dos conteúdos:

Aplica-se ao meu caso?

São abrangidas as empresas de um tipo de entidade do anexo 1 ou 2 da BSIG que atingem uma determinada dimensão. Simplificado:

Limiares de dimensão segundo o § 28 BSIG, simplificados
Classificaçãocolaboradoresou volume de negócios e balanço total
Especialmente importante (anexo 1)a partir de 250mais de 50 M€ de volume de negócios e 43 M€ de balanço
Importante (anexos 1 e 2)a partir de 50mais de 10 M€ de volume de negócios e balanço
Operadores de instalações críticasindependentemente da dimensão–

A primeira fase do módulo conduz o utilizador pela classificação, limiares de dimensão, estruturas de grupo e regimes especiais, com uma justificação para o seu registo.

Verificar gratuitamente se NIS2 se aplica Em poucos minutos, sem registo.

Esta panorâmica não substitui aconselhamento jurídico. O texto legal ou normativo é o que faz fé; no Complass, verifica a aplicabilidade com orientações baseadas nas referências.

Base jurídica

  • § 28 BSIG§ 28 BSIG Besonders wichtige Einrichtungen und wichtige Einrichtungen(1) Als besonders wichtige Einrichtung gelten - 1. Betreiber kritischer Anlagen, - 2. qualifizierte Vertrauensdiensteanbieter, Top Level Domain Name Registries oder DNS-Diensteanbieter, - 3. Anbieter öffentlich zugänglicher Telekommunikationsdienste oder Betreiber öffentlicher Telekommunikationsnetze, die - a) mindestens 50 Mitarbeiter beschäftigen oder - b) einen Jahresumsatz und eine Jahresbilanzsumme von jeweils …Versão de: 02.11.2026 · Fonte: gesetze-im-internet.deAbrir o original (gesetze-im-internet.de) ↗Entidades essenciais e importantes
  • § 2 BSIG§ 2 BSIG BegriffsbestimmungenIm Sinne dieses Gesetzes ist oder sind - 1. „Beinahevorfall“ ein Ereignis, das die Verfügbarkeit, Integrität oder Vertraulichkeit gespeicherter, übermittelter oder verarbeiteter Daten oder der Dienste, die über informationstechnische Systeme, Komponenten und Prozesse angeboten werden oder zugänglich sind, beeinträchtigt haben könnte, dessen Eintritt jedoch erfolgreich verhindert worden ist oder aus anderen Gründen …Versão de: 02.11.2026 · Fonte: gesetze-im-internet.deAbrir o original (gesetze-im-internet.de) ↗Definições
  • Art. 2 NIS2-RichtlinieArtigo 2 Diretiva SRI 2 Âmbito de aplicação1. A presente diretiva aplica-se às entidades públicas ou privadas de um dos tipos referidos no anexo I ou II, que sejam consideradas médias empresas nos termos do artigo 2.o do anexo da Recomendação 2003/361/CE, ou que excedam os limiares relativos às médias empresas previstos no n.o 1 desse artigo, e que prestem os seus serviços ou exerçam as suas atividades na União. O artigo 3.o, n.o 4, do anexo da referida …Versão de: 29.09.2026 · Fonte: EUR-LexAbrir o original (EUR-Lex) ↗Âmbito de aplicação
  • Art. 3 NIS2-RichtlinieArtigo 3 Diretiva SRI 2 Entidades essenciais e importantes1. Para efeitos da presente diretiva, consideram-se entidades essenciais as seguintes entidades: - a) Entidades de um dos tipos referidos no anexo I que excedam os limiares para as médias empresas previstos no artigo 2.o, n.o 1, do anexo da Recomendação 2003/361/CE; - b) Prestadores de serviços de confiança qualificados e registos de nomes de domínio de topo, bem como prestadores de serviços de DNS, …Versão de: 29.09.2026 · Fonte: EUR-LexAbrir o original (EUR-Lex) ↗Entidades essenciais e importantes

Datas-chave

  1. Aplica-se a BSIG na redação dada pela lei de transposição da NIS2

  2. No prazo de três meses

    Registo junto do BSI após uma empresa passar a ser, ou voltar a ser, uma entidade abrangida

    § 33 BSIG§ 33 BSIG Registrierungspflicht(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sowie Domain-Name-Registry-Dienstleister sind verpflichtet, spätestens drei Monate, nachdem sie erstmals oder erneut als eine der vorgenannten Einrichtungen gelten oder Domain-Name-Registry-Dienste anbieten, dem Bundesamt über eine gemeinsam vom Bundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete …Versão de: 02.11.2026 · Fonte: gesetze-im-internet.deAbrir o original (gesetze-im-internet.de) ↗

  3. 24 horas / 72 horas / um mês

    Alerta precoce, notificação e relatório final de incidentes de segurança significativos

    § 32 BSIG§ 32 BSIG Meldepflichten(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, folgende Informationen an eine vom Bundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete gemeinsame Meldestelle zu melden: - 1. unverzüglich, spätestens jedoch innerhalb von 24 Stunden nach Kenntniserlangung von einem erheblichen Sicherheitsvorfall, eine frühe Erstmeldung, in der angegeben wird, ob der …Versão de: 02.11.2026 · Fonte: gesetze-im-internet.deAbrir o original (gesetze-im-internet.de) ↗

  4. Regularmente

    Formações da administração; assumir a responsabilidade pela implementação das medidas e monitorizá-la

    § 38 BSIG§ 38 BSIG Umsetzungs-, Überwachungs- und Schulungspflicht für Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen sind verpflichtet, die von diesen Einrichtungen nach § 30 zu ergreifenden Risikomanagementmaßnahmen umzusetzen und ihre Umsetzung zu überwachen. (2) Geschäftsleitungen, die ihre Pflichten nach Absatz 1 verletzen, haften ihrer Einrichtung für einen schuldhaft verursachten Schaden nach den auf die Rechtsform der Einrichtung …Versão de: 02.11.2026 · Fonte: gesetze-im-internet.deAbrir o original (gesetze-im-internet.de) ↗

Como o Complass ajuda

  • 8fases
  • 29passos guiados
  • 19modelos de documento
  • 64requisitos no catálogo

  • Conduzido da classificação às evidências

    Oito fases: aplicabilidade, registo, governação, análise de riscos e de lacunas, medidas, notificação e eficácia.

  • Catálogo para o § 30 BSIG / art. 21.º da NIS2

    Cada medida mínima com aplicabilidade, estado e evidências, interligável com a ISO 27001 e a IEC 62443.

  • Notificações com prazos

    Incidentes ao abrigo do § 32 BSIG com perguntas de verificação, fases de notificação e contagem decrescente na gestão de incidentes.

  • Para a gestão de topo

    Painel da administração: aprovar medidas, monitorizar a implementação por trimestre e comprovar formações, cada membro confirma pessoalmente; além disso, o relatório de gestão em PDF.

As fases no módulo

  1. Verificação da aplicabilidade e classificação
  2. Registo junto do BSI e comunicação com as autoridades
  3. Governação e deveres da gestão de topo
  4. Análise de riscos e análise de lacunas
  5. Implementar medidas I: organização e resiliência
  6. Implementar medidas II: tecnologia, pessoas e acessos
  7. Obrigações de notificação de incidentes significativos
  8. Wirksamkeit, Nachweise und kontinuierliche Verbesserung

Catálogo: art. 21.º, n.º 2, Diretiva NIS 2 / § 30, n.º 2, BSIG – medidas mínimas

Módulos adequados: Gestão da conformidade · Gestão de incidentes · Gestão de ativos

NIS2 no Complass: o que precisa no mínimo

Se a NIS2 se aplica a si, esta seleção cobre as obrigações no Complass. A verificação de aplicabilidade gratuita mostra se é o caso.

Seleção mínima NIS2

Pacote Start, tamanho S

199 € líquido por mês

  • NIS2: Medidas de gestão de riscos e obrigações de notificação; as notificações são preparadas na gestão de incidentes (incluída). (§§ 30, 32 BSIG (abre num novo separador))
  • Cockpit de gestão: A direção tem de implementar as medidas de gestão de riscos, supervisionar a sua implementação e participar regularmente em formações. (§ 38 BSIG (abre num novo separador))
  • Gestão de incidentes
  • RGPD, Regulamento da IA e Proteção de denunciantes (HinSchG) (proteção base)
Teste gratuito de 14 dias: Seleção mínima NIS2 Encomendar: Seleção mínima NIS2

Recomendado

Business

590 € líquido por mês

Mais impacto com Gestão de ativos e zonas, Supplier Management e Gestão da continuidade de negócio (BCM), capacidade para 10 utilizadores e 2 referenciais.

Experimentar Business: Seleção mínima NIS2

Com pagamento anual, duração mínima de 12 meses. Pagamento mensal com um acréscimo de 15 %. Todos os preços sem IVA, atualizados a 06/11/2026. Todos os pacotes e módulos na vista geral de preços

Também pode cumprir as obrigações sem o Complass. O Complass apoia a implementação e a evidência e não substitui aconselhamento jurídico. Informações legais

Perguntas frequentes

Fornecemos uma empresa abrangida. A NIS2 diz-nos respeito?

Não diretamente, se não se enquadrarem no § 28 BSIG. Os seus clientes, porém, têm de considerar a segurança da cadeia de abastecimento e pedem frequentemente evidências. Com o Complass pode apresentá-las de forma estruturada, p. ex. através da ISO 27001.

Preciso também da ISO 27001?

A BSIG não exige certificação. A ISO/IEC 27001 é, contudo, um referencial comprovado; no Complass, interliga os dois catálogos para que as evidências contem para ambos.

Teste o Complass com os seus próprios dados

Crie o seu próprio acesso de teste, se quiser com um projeto de exemplo por referencial. Se preferir ver primeiro o Complass, peça uma demonstração.

Experimentar grátis Pedir demonstração