Cibersegurança
Transformamos as exigências da NIS2, do DORA e da transição pós-quântica num plano que a sua organização consegue executar, e que a deixa realmente mais resiliente.
Contexto
A NIS2 está em vigor em Portugal desde 3 de abril de 2026, através do DL 125/2025, com o CNCS como autoridade nacional. Exige gestão de risco documentada, um responsável de cibersegurança e reporte de incidentes, e responsabiliza a gestão.
Juntamos à conformidade dois temas que costumam ficar de fora: a segurança dos sistemas de IA que a empresa adota e a preparação da criptografia para a era quântica.
O que fazemos
O que fazemos em cibersegurança
Análise de lacunas NIS2 e DORA
Ponto de situação face ao Regime Jurídico da Cibersegurança (DL 125/2025) e, no setor financeiro, ao DORA. Entregamos um plano de ação priorizado e realista.
Inventário criptográfico e plano de migração pós-quântica
Onde e como a sua organização usa criptografia, que dados têm de ficar protegidos durante muitos anos e por onde começar a migração para algoritmos pós-quânticos.
Segurança de sistemas de IA e controlo de ferramentas não autorizadas
Avaliação dos riscos próprios da IA, como fuga de dados e manipulação de modelos, e regras claras para o uso de ferramentas de IA pelos colaboradores.
Políticas, gestão de risco e reporte de incidentes
Políticas proporcionais à sua dimensão, gestão de risco documentada e procedimentos de notificação de incidentes ao CNCS.
Sensibilização e formação obrigatória da gestão
A NIS2 responsabiliza diretamente os órgãos de gestão. Formamos a administração e sensibilizamos as equipas, com conteúdos adaptados ao seu setor.
Calendário
Os prazos que contam
- Cibersegurança
NIS2 em Portugal
Regime Jurídico da Cibersegurança (DL 125/2025): gestão de risco documentada, responsável de cibersegurança e reporte de incidentes ao CNCS.
- Quântica
Pós-quântica: primeiros passos
O roteiro europeu pede que as organizações comecem já: inventário dos sistemas criptográficos e plano de transição.
- Quântica
Criptografia pós-quântica
O roteiro europeu aponta 2030 para migrar os sistemas de alto risco para algoritmos resistentes a computadores quânticos.
Por onde começar
Programas de entrada
NIS2 Gap Assessment
Ponto de situação face ao DL 125/2025, plano de ação priorizado e apoio à designação do responsável de cibersegurança.
- Quando faz sentido
- A empresa está abrangida pelo DL 125/2025, ou um cliente abrangido começou a pedir provas.
- O que muda
- A gestão sabe onde está face à lei, o que corrigir primeiro e quem responde por cada ação.
- Como sabe que resultou
- Plano de ação com prazos e responsáveis, que a gestão consegue acompanhar e apresentar ao CNCS.
Quantum Readiness
Inventário criptográfico, exposição ao risco "guardar agora, decifrar depois" e mapa de oportunidades de computação quântica.
- Quando faz sentido
- Dados que têm de ficar confidenciais durante muitos anos, ou a primeira pergunta do regulador sobre criptografia pós-quântica.
- O que muda
- A organização sabe que sistemas migrar primeiro e onde a computação quântica merece uma experiência.
- Como sabe que resultou
- Inventário criptográfico completo e sequência de migração alinhada com o roteiro europeu.
Perguntas frequentes
Antes de falarmos
A NIS2 aplica-se à minha empresa?
Depende do setor, da dimensão e da criticidade da atividade. Como regra geral as pequenas empresas ficam de fora, mas há exceções, e fornecedores de entidades abrangidas também sentem o impacto na cadeia de fornecimento. Ajudamos a fazer essa verificação.
Trabalham com fundos europeus?
Ajudamos a estruturar projetos de digitalização, IA e cibersegurança elegíveis para avisos do Portugal 2030, em articulação com o consultor de candidaturas da sua escolha.
Contacto
Vamos conversar sobre o seu desafio
Uma primeira conversa de 30 minutos, sem custo. Sai dela com o problema mais bem definido e a saber se somos as pessoas certas para o resolver, mesmo que não venhamos a trabalhar juntos.