Complass – Navigate compliance Complass – Navigate compliance
Idioma PT
Deutsch English Français Italiano Español Nederlands Polski Português
Experimentar grátis

Verificação de maturidade: Chega de palpites.

Afirmações curtas, poucos minutos, sem conta. Fica a ver onde se encontra em NIS2, ISO 27001 e CRA e que lacunas vêm primeiro.

Iniciar a verificação

Escolher referenciais

Para que quer ver o seu estado?

As afirmações com a indicação „só NIS2“, „só ISO 27001“, „só CRA“ contam apenas para esse referencial. Preencha só as afirmações relativas aos seus referenciais.

Ainda não tem a certeza do que lhe diz respeito? Ir para a verificação de aplicabilidade

Gratuito e sem conta. Não guardamos as suas respostas individuais. Para uma estatística anónima, contamos apenas referenciais, níveis do resultado, temas das maiores lacunas, idioma, dia e país. O país é determinado brevemente a partir do seu endereço IP, sem o guardar. Os pormenores e o seu direito de oposição constam da política de privacidade. O seu direito de oposição (abre num novo separador)

Direção e responsabilidade

O que significam os níveis?
0 Inexistente
Não existe na nossa empresa.
1 Informal
É feito em parte, depende de pessoas concretas.
2 Parcialmente implementado
Existe uma regra, mas com lacunas.
3 Implementado e documentado
Regulado, implementado e comprovável.
4 Eficaz e revisto
Medido e melhorado regularmente.
Não sei
Não conta para o valor e aparece como ponto em aberto.
A direção fixou por escrito como a sua empresa aborda a segurança da informação.
Está claramente indicado quem trata da segurança da informação e quem reporta à direção.
A direção aprova as medidas de segurança, supervisiona-as e recebeu formação sobre elas. só NIS2

Visão geral e riscos

O que significam os níveis?
0 Inexistente
Não existe na nossa empresa.
1 Informal
É feito em parte, depende de pessoas concretas.
2 Parcialmente implementado
Existe uma regra, mas com lacunas.
3 Implementado e documentado
Regulado, implementado e comprovável.
4 Eficaz e revisto
Medido e melhorado regularmente.
Não sei
Não conta para o valor e aparece como ponto em aberto.
O âmbito do seu sistema de gestão da segurança da informação está definido. só ISO 27001
Dispõe de uma visão geral atualizada dos seus sistemas, aplicações e dados importantes.
Avalia os riscos de segurança segundo um método fixo e decide de forma rastreável como lidar com eles.

Pessoas e fornecedores

O que significam os níveis?
0 Inexistente
Não existe na nossa empresa.
1 Informal
É feito em parte, depende de pessoas concretas.
2 Parcialmente implementado
Existe uma regra, mas com lacunas.
3 Implementado e documentado
Regulado, implementado e comprovável.
4 Eficaz e revisto
Medido e melhorado regularmente.
Não sei
Não conta para o valor e aparece como ponto em aberto.
Todos os colaboradores recebem formação regular sobre segurança da informação.
Com os fornecedores e prestadores de serviços importantes está acordado o que fazem pela sua segurança, e acompanha-se o cumprimento.

Incidentes

O que significam os níveis?
0 Inexistente
Não existe na nossa empresa.
1 Informal
É feito em parte, depende de pessoas concretas.
2 Parcialmente implementado
Existe uma regra, mas com lacunas.
3 Implementado e documentado
Regulado, implementado e comprovável.
4 Eficaz e revisto
Medido e melhorado regularmente.
Não sei
Não conta para o valor e aparece como ponto em aberto.
Perante um incidente de segurança, todos os envolvidos sabem o que fazer, e os incidentes são analisados depois.
Sabe quem notifica um incidente grave, a que entidade e quando. só NIS2

Emergências e cópias de segurança

O que significam os níveis?
0 Inexistente
Não existe na nossa empresa.
1 Informal
É feito em parte, depende de pessoas concretas.
2 Parcialmente implementado
Existe uma regra, mas com lacunas.
3 Implementado e documentado
Regulado, implementado e comprovável.
4 Eficaz e revisto
Medido e melhorado regularmente.
Não sei
Não conta para o valor e aparece como ponto em aberto.
Para a falha de sistemas importantes existem planos de emergência que foram testados em exercício.
Experimentou se os seus dados importantes podem ser recuperados a partir da cópia de segurança.

Acessos

O que significam os níveis?
0 Inexistente
Não existe na nossa empresa.
1 Informal
É feito em parte, depende de pessoas concretas.
2 Parcialmente implementado
Existe uma regra, mas com lacunas.
3 Implementado e documentado
Regulado, implementado e comprovável.
4 Eficaz e revisto
Medido e melhorado regularmente.
Não sei
Não conta para o valor e aparece como ponto em aberto.
Os colaboradores têm apenas os direitos de que precisam para o seu trabalho, e isso é verificado regularmente.
Os acessos remotos, o e-mail e as contas de administrador estão protegidos com um segundo fator.

Sistemas e redes

O que significam os níveis?
0 Inexistente
Não existe na nossa empresa.
1 Informal
É feito em parte, depende de pessoas concretas.
2 Parcialmente implementado
Existe uma regra, mas com lacunas.
3 Implementado e documentado
Regulado, implementado e comprovável.
4 Eficaz e revisto
Medido e melhorado regularmente.
Não sei
Não conta para o valor e aparece como ponto em aberto.
As atualizações e as falhas de segurança têm responsabilidades e prazos-alvo fixos na sua empresa.
Os sistemas importantes e as instalações de produção funcionam em zonas de rede separadas.
Para a cifragem de dados e ligações existem regras fixas, que também são cumpridas.

Verificar e comprovar

O que significam os níveis?
0 Inexistente
Não existe na nossa empresa.
1 Informal
É feito em parte, depende de pessoas concretas.
2 Parcialmente implementado
Existe uma regra, mas com lacunas.
3 Implementado e documentado
Regulado, implementado e comprovável.
4 Eficaz e revisto
Medido e melhorado regularmente.
Não sei
Não conta para o valor e aparece como ponto em aberto.
Verifica regularmente se as suas medidas de segurança são eficazes e ajusta-as.
Registou quais as medidas do anexo A que se aplicam à sua empresa e porquê. só ISO 27001
A auditoria interna e a revisão pela gestão decorrem segundo o plano, e os desvios são corrigidos. só ISO 27001

Produto e classificação

O que significam os níveis?
0 Inexistente
Não existe na nossa empresa.
1 Informal
É feito em parte, depende de pessoas concretas.
2 Parcialmente implementado
Existe uma regra, mas com lacunas.
3 Implementado e documentado
Regulado, implementado e comprovável.
4 Eficaz e revisto
Medido e melhorado regularmente.
Não sei
Não conta para o valor e aparece como ponto em aberto.
Sabe quais dos seus produtos estão abrangidos pelo CRA e se são considerados produtos importantes ou críticos. só CRA
Os riscos de cibersegurança de cada produto estão avaliados, e a avaliação está documentada. só CRA
Os componentes adquiridos e de código aberto são verificados antes de serem integrados. só CRA

Desenvolver em segurança

O que significam os níveis?
0 Inexistente
Não existe na nossa empresa.
1 Informal
É feito em parte, depende de pessoas concretas.
2 Parcialmente implementado
Existe uma regra, mas com lacunas.
3 Implementado e documentado
Regulado, implementado e comprovável.
4 Eficaz e revisto
Medido e melhorado regularmente.
Não sei
Não conta para o valor e aparece como ponto em aberto.
A segurança está firmemente ancorada no seu processo de desenvolvimento, do requisito ao teste. só CRA
De origem, os seus produtos estão configurados em segurança. só CRA
Os acessos aos seus produtos e aos respetivos dados estão protegidos, por exemplo por autenticação e cifragem. só CRA

Vulnerabilidades e atualizações

O que significam os níveis?
0 Inexistente
Não existe na nossa empresa.
1 Informal
É feito em parte, depende de pessoas concretas.
2 Parcialmente implementado
Existe uma regra, mas com lacunas.
3 Implementado e documentado
Regulado, implementado e comprovável.
4 Eficaz e revisto
Medido e melhorado regularmente.
Não sei
Não conta para o valor e aparece como ponto em aberto.
Para os seus produtos existe uma lista de materiais atualizada dos componentes de software. só CRA
As vulnerabilidades comunicadas ou encontradas nos seus produtos são tratadas segundo um processo fixo. só CRA
Terceiros podem comunicar-lhe vulnerabilidades através de uma via conhecida. só CRA
As atualizações de segurança chegam aos seus clientes de forma fiável e segura. só CRA

Notificar e informar

O que significam os níveis?
0 Inexistente
Não existe na nossa empresa.
1 Informal
É feito em parte, depende de pessoas concretas.
2 Parcialmente implementado
Existe uma regra, mas com lacunas.
3 Implementado e documentado
Regulado, implementado e comprovável.
4 Eficaz e revisto
Medido e melhorado regularmente.
Não sei
Não conta para o valor e aparece como ponto em aberto.
Testa regularmente a segurança dos seus produtos, antes e depois da colocação no mercado. só CRA
Sabe quem notifica os incidentes graves e as vulnerabilidades ativamente exploradas, a que entidade e quando. só CRA
Definiu durante quanto tempo fornece atualizações de segurança para cada produto. só CRA

Conformidade

O que significam os níveis?
0 Inexistente
Não existe na nossa empresa.
1 Informal
É feito em parte, depende de pessoas concretas.
2 Parcialmente implementado
Existe uma regra, mas com lacunas.
3 Implementado e documentado
Regulado, implementado e comprovável.
4 Eficaz e revisto
Medido e melhorado regularmente.
Não sei
Não conta para o valor e aparece como ponto em aberto.
A documentação técnica e as informações de segurança para os utilizadores estão completas e atualizadas. só CRA
Conhece o seu procedimento de avaliação da conformidade e planeou o percurso até à marcação CE. só CRA

Perguntas frequentes sobre a verificação de maturidade

As minhas indicações são guardadas?

Gratuito e sem conta. Não guardamos as suas respostas individuais. Para uma estatística anónima, contamos apenas referenciais, níveis do resultado, temas das maiores lacunas, idioma, dia e país. O país é determinado brevemente a partir do seu endereço IP, sem o guardar. Os pormenores e o seu direito de oposição constam da política de privacidade.

A verificação substitui uma auditoria?

Não. A verificação mostra a sua própria avaliação. Não controla se as medidas são eficazes e se as obrigações estão cumpridas, e não é aconselhamento jurídico.

De onde vem a escala?

É a mesma escala de 0 a 4 da análise de lacunas no portal. O objetivo é o nível 3, «Implementado e documentado». O nível 4 não compensa lacunas noutros pontos.

Teste o Complass com os seus próprios dados

Crie o seu próprio acesso de teste, se quiser com um projeto de exemplo por referencial. Se preferir ver primeiro o Complass, peça uma demonstração.

Experimentar grátis Pedir demonstração