A quem se destina

Para a gestão de topo: A visão de conjunto de que a gestão precisa

É responsável pela cibersegurança. O Complass mostra-lhe o estado de forma percetível, sem que tenha de conhecer cada requisito.

Experimentar grátis Pedir demonstração

Visão geral de referenciais, tarefas e prazos no Complass (projeto de exemplo)

O desafio

Responsabilidade pessoal

As obrigações recaem sobre o próprio órgão de gestão e não podem ser totalmente delegadas na TI ou em prestadores de serviços.

Pouca visão de conjunto

Os relatórios da TI e das áreas funcionais são técnicos, dispersos e difíceis de comparar. Em que ponto está realmente a empresa?

Comprovar decisões

Quem aprovou que medida e quando, e que risco é assumido conscientemente, tem de poder ser comprovado mais tarde.

O que se exige ao órgão de gestão

Para as entidades abrangidas pela NIS2, a lei refere expressamente o órgão de gestão:

Referenciais: NIS2 · ISO 27001 · Lei-quadro KRITIS · DORA

Aprovar as medidas de gestão dos riscos e supervisionar a sua execução § 38 BSIG
O órgão de gestão responde perante a entidade pelo incumprimento destas obrigações § 38 BSIG
Participar regularmente em formações, para poder avaliar riscos e medidas § 38 BSIG
Tomar medidas técnicas e organizativas adequadas, da gestão dos riscos à cadeia de abastecimento § 30 BSIG
Notificar atempadamente os incidentes de segurança significativos ao BSI § 32 BSIG

Não tem a certeza de que referenciais se aplicam à sua empresa? Iniciar o teste «Estou abrangido?»
Custos, esforço e prazo: consultor sem a Complass, consultor com a Complass ou implementação própria com a Complass? Abrir a calculadora de custos de conformidade

Informação geral, não constitui aconselhamento jurídico. Esta página resume a situação jurídica de forma simplificada e não substitui a análise do seu caso concreto. O que faz fé é o texto das leis e das normas.

Como o Complass apoia

Estado de relance

Progresso por referencial, medidas em aberto e prazos numa única visão geral, compreensível mesmo sem conhecimentos especializados.

Saber mais sobre a funcionalidade

Cockpit de gestão

Documentar deliberações sobre medidas, a supervisão da sua execução e as formações do órgão de gestão, com prazos e lembretes.

Saber mais sobre a funcionalidade

Decidir os riscos de forma consciente

Ver os riscos com avaliação e apetite ao risco, registar o tratamento ou a aceitação, com data e pessoa.

Saber mais sobre a funcionalidade

Abrangido ou não?

O teste gratuito «Estou abrangido?» mostra em poucos minutos se a NIS2 e outros referenciais se aplicam à sua empresa.

Ir para o teste «Estou abrangido?»

Registo de riscos com avaliação e tratamento no Complass (projeto de exemplo) — Riscos e decisões num só lugar

O que precisa no mínimo como Gestão

Se a sua empresa está abrangida pela NIS2, esta seleção cobre as obrigações no Complass. A verificação de aplicabilidade gratuita mostra se é o caso.

Seleção mínima Gestão

Pacote Start, tamanho S

199 € líquido por mês

NIS2: Medidas de gestão de riscos e obrigações de notificação; as notificações são preparadas na gestão de incidentes (incluída). (§§ 30, 32 BSIG (abre num novo separador))
Cockpit de gestão: A direção tem de implementar as medidas de gestão de riscos, supervisionar a sua implementação e participar regularmente em formações. (§ 38 BSIG (abre num novo separador))
Gestão de incidentes
RGPD, Regulamento da IA e Proteção de denunciantes (HinSchG) (proteção base)

Teste gratuito de 14 dias Encomendar

Recomendado

Business

590 € líquido por mês

Mais impacto com Gestão de ativos e zonas, Supplier Management e Gestão da continuidade de negócio (BCM), capacidade para 10 utilizadores e 2 referenciais.

Experimentar Business

Outros pacotes adequados

Para começar, muitas vezes basta um referencial. A ISO 27001 e o BSI IT-Grundschutz cobrem grande parte das medidas da NIS2 e são reconhecidos pelos clientes como evidência.

Preços para empresas, líquidos acrescidos de IVA, com pagamento anual e prazo mínimo de 12 meses. Pagamento mensal com acréscimo de 15 %. Situação em 06/11/2026. Enterprise e grupos empresariais mediante pedido. Todos os pacotes na vista geral de preços

Também pode cumprir as obrigações sem o Complass. O Complass apoia a implementação e a evidência e não substitui aconselhamento jurídico. Informações legais

Perguntas frequentes

Enquanto órgão de gestão, temos de ter conhecimentos especializados?

Tem de saber avaliar riscos e medidas, por isso a lei exige formações regulares. A execução em pormenor fica a cargo da segurança da informação e da TI; o Complass prepara o estado para si de forma percetível.

Aplica-se também se não estivermos abrangidos pela NIS2?

As obrigações nos termos do § 38 BSIG aplicam-se às entidades abrangidas pela NIS2. Independentemente disso, clientes, seguradoras e bancos exigem cada vez mais evidências. Se a NIS2 se aplica à sua empresa, o teste gratuito «Estou abrangido?» mostra-o.

Quem nos ajuda no arranque?

O próprio Complass oferece consultoria, do enquadramento inicial ao primeiro plano de medidas. Fale connosco.

Whitepapers: The management body is liable: what § 38 BSIG requires from managing directors NIS2 for companies in every sector: directly in scope or via your customers

Mais funções e setores: Segurança da informação e TI Compras e gestão de fornecedores KRITIS Todos os destinatários num relance

Teste o Complass com os seus próprios dados

Crie o seu próprio acesso de teste, se quiser com um projeto de exemplo por referencial. Se preferir ver primeiro o Complass, peça uma demonstração.

Experimentar grátis Pedir demonstração