Conformidade em cibersegurança
Apoio NIS2 e MyCiber para empresas
O Regulamento n.º 756/2026, o novo Regime Jurídico da Cibersegurança e a plataforma MyCiber levantam uma pergunta simples para muitas empresas: o que tenho de fazer agora? A eluis.pt ajuda a organizar a informação, preparar o registo, mapear ativos e transformar obrigações de cibersegurança em passos técnicos claros.
Primeiro passo: perceber se a entidade deve registar-se
O primeiro trabalho não é instalar ferramentas ao acaso. É perceber se a atividade, dimensão, setor e contexto da entidade a colocam no âmbito do Regime Jurídico da Cibersegurança e preparar a informação para o registo na plataforma MyCiber.
- Leitura do caso concreto da empresa
- Organização dos dados necessários para o registo
- Apoio ao representante legal ou pessoa mandatada
- Preparar perguntas antes de contactar a autoridade competente
Prazos que a empresa não deve ignorar
Segundo a informação publicada pelo CNCS, a disponibilização da MyCiber ativa prazos relevantes: 30 ou 60 dias úteis para identificação e registo conforme a data de início de atividade, 20 dias úteis para comunicar responsável de cibersegurança e ponto de contacto permanente após qualificação final, e 24 horas para notificação inicial de incidentes com impacto significativo.
Do registo à preparação técnica
Depois da resposta e qualificação aplicável ao caso concreto, é possível preparar inventário de ativos, lista de ativos acessíveis publicamente, processos de notificação, evidências, medidas técnicas e um plano realista de melhoria.
- Inventário e lista de ativos expostos na Internet
- Responsável de cibersegurança e ponto de contacto
- Fluxo de notificação e registo de incidentes
- Plano de medidas, evidências e acompanhamento
O que a eluis.pt pode fazer
Este apoio é técnico e organizativo. Não substitui aconselhamento jurídico, decisão da autoridade competente ou interpretação oficial. Ajuda a empresa a chegar à conversa com dados, perguntas certas, ativos identificados e um caminho de execução mais claro.
Perguntas frequentes
A primeira coisa a fazer é registar a empresa na MyCiber?
Para entidades abrangidas, o registo é o ponto de partida operacional. Depois da resposta e da qualificação aplicável ao caso concreto, torna-se mais claro que obrigações técnicas e organizativas devem ser preparadas.
A eluis.pt faz aconselhamento jurídico?
Não. A eluis.pt pode ajudar na organização técnica, preparação de informação, ativos, processos e evidências. Questões jurídicas devem ser validadas com advogado ou com a autoridade competente.
Isto é só para grandes empresas?
Não necessariamente. O regime abrange setores e entidades específicas, incluindo entidades essenciais, importantes e públicas relevantes. A análise deve partir do setor, dimensão, atividade e qualificação recebida.
Que documentos ou dados devo preparar?
Normalmente faz sentido reunir dados da entidade, representante ou pessoa mandatada, contactos permanentes, serviços prestados, sistemas críticos, fornecedores, ativos acessíveis pela Internet e incidentes ou processos já existentes.
Vamos falar sobre o seu projeto?
Precisa de uma homepage, aplicação web, loja online, automação, integração ou solução com IA? Fale com a eluis.pt e explique o que pretende criar.