Notícias e alterações
Alterações na norma, novas fontes de legislação e o que os clientes e bancos passaram a questionar na prática — e o que você deve fazer com isso.
Autenticação multifatorial na indústria metalúrgica e manufatureira: onde é obrigatório e onde não é?
O dever de cuidado não menciona tecnologias pelo nome, mas descreve onde é esperada uma proteção de acesso robusta — e por que sistemas de produção mais antigos frequentemente exigem uma abordagem diferente.
Leia mais →Cópias de segurança e recuperação na indústria metalúrgica e de manufatura: quando as testou pela última vez?
Uma cópia de segurança que existe não diz nada se ninguém tentou restaurá-la. Este artigo explica por que, precisamente na indústria metalúrgica e de manufatura, o teste de recuperação é o ponto focal, não a cópia de segurança em si.
Leia mais →Registro de incidentes na indústria metalomecânica e de manufatura: o que registra?
O que deve registar quando um incidente de segurança cibernética afeta o seu ambiente de produção e por que as máquinas ligadas à rede exigem uma abordagem diferente da de um computador portátil no escritório.
Leia mais →Controlo de acesso na indústria metalúrgica e manufatureira: quem pode aceder a quais sistemas de produção?
Uma explicação prática do controlo de acesso para empresas de produção: quem pode aceder a quais sistemas, como configurar isso para máquinas e PLC's ligadas à rede, e quais são exatamente as perguntas que os clientes fazem sobre isso.
Leia mais →Que requisitos um cliente estabelece para a indústria de metais e manufatura após NIS2?
Os clientes que caem sob NIS2 traduzem suas obrigações de diligência em requisitos contratuais para fornecedores na indústria de metais e manufatura — com atenção específica a máquinas e sistemas de produção conectados à rede.
Leia mais →A indústria de metais e manufatura está sujeita à NIS2?
Para empresas de metais e fabricantes de máquinas, uma obrigação sob a NIS2 depende de três coisas simultaneamente: o setor preciso, o tamanho da empresa e o papel na cadeia de um cliente maior.
Leia mais →Lista de verificação de segurança na indústria metalúrgica e de manufatura: quais são as perguntas recorrentes?
Fornecedores na indústria metalúrgica e de manufatura frequentemente recebem as mesmas perguntas sobre seu ambiente de produção. Este artigo lista as categorias recorrentes, com sistemas de produção conectados à rede como núcleo.
Leia mais →Sensibilização e treinamento no setor de instalação: o que exige o dever de diligência da NIS2?
O dever de diligência exige que os funcionários de uma empresa de instalação sejam regularmente sensibilizados para os riscos cibernéticos; para os gestores existe uma obrigação de treinamento separada e pessoal. Este artigo explica a diferença.
Leia mais →O que deve constar na política de segurança da informação de uma empresa de instalação?
Uma visão geral do que uma política de segurança da informação para o setor de instalação deve conter, justamente porque os técnicos de instalação têm acesso a edifícios e sistemas no local do cliente.
Leia mais →Política de fornecedores para empresas de instalação: como avalia quem pode entrar nas instalações do seu cliente?
Uma empresa de instalação trabalha com subcontratados, profissionais independentes e fornecedores que obtêm acesso aos edifícios e sistemas do seu cliente. Este artigo mostra como mapear e avaliar sua própria cadeia de fornecimento.
Leia mais →Autenticação multifator no setor de instalação: onde é obrigatório e onde não é?
Uma visão geral de onde a verificação em duas etapas é esperada no setor de instalação, e por que o acesso a edifícios e sistemas em locais de clientes geralmente requer uma avaliação separada.
Leia mais →Cópias de segurança e recuperação no setor de instalação: quando testou pela última vez?
Uma cópia de segurança que nunca foi restaurada é uma suposição, não uma garantia. Este artigo explica o que "testar" significa concretamente para uma empresa de instalação com acesso a edifícios e sistemas de clientes.
Leia mais →Registo de incidentes na indústria de instalação: o que registam quando algo corre mal?
Uma avaria, uma chave roubada ou uma conta incorreta num cliente: o que uma empresa de instalação regista quando algo corre mal, e por que é mais do que uma mensagem de erro num sistema de tickets.
Leia mais →Controle de acesso no setor de instalação: quem tem permissão para acessar quais sistemas e chaves?
O controle de acesso é a medida sobre a qual os questionários de segurança mais frequentemente fazem perguntas adicionais. Para empresas de instalação, isso não se refere apenas a senhas, mas também a chaves, crachás e acesso no local do cliente.
Leia mais →Que requisitos um cliente estabelece para empresas de instalação após a NIS2?
Os clientes que estão sujeitos à obrigação de diligência da NIS2 traduzem essa obrigação em requisitos contratuais para instaladores — especialmente em torno do acesso a edifícios, chaves e sistemas de edifícios. Este artigo explica o que pode esperar e porquê.
Leia mais →O setor de instalação está sujeito à NIS2?
Para as empresas de instalação, a resposta depende do setor, do tamanho e do acesso que têm aos edifícios e sistemas de clientes que estão sujeitos à NIS2.
Leia mais →Questionário de segurança no sector de instalação: que perguntas se repetem?
Uma empresa de instalação que trabalha no local do cliente e gere sistemas remotamente recebe frequentemente um questionário de segurança com perguntas específicas sobre o acesso a edifícios e sistemas. Este artigo enumera as perguntas recorrentes.
Leia mais →Treinamento de conscientização em segurança no desenvolvimento de software: o que exige o dever de diligência?
O dever de diligência da NIS2 exige que os desenvolvedores de software treinem os colaboradores em conscientização em segurança e, além disso, impõe uma obrigação de treinamento separada e pessoal aos administradores. Este artigo esclarece a diferença.
Leia mais →O que deve estar incluído na política de segurança da informação para desenvolvimento de software?
Uma política de segurança da informação para desenvolvimento de software descreve tanto como proteger o produto que está a construir, como proteger a sua própria linha de desenvolvimento — este artigo expõe quais os componentes que devem estar incluídos nela.
Leia mais →Política de fornecedores para desenvolvimento de software: como você avalia seus próprios fornecedores?
Empresas de software recebem questionários de segurança, mas também devem avaliar seus próprios fornecedores. Este artigo mostra como construir isso, com o pipeline de desenvolvimento e o código em seu produto como dois pontos de atenção separados.
Leia mais →Autenticação multifator no desenvolvimento de software: onde é apropriado e onde não é?
Uma visão geral dos locais onde a verificação em duas etapas no desenvolvimento de software é indicada e das situações em que isso é menos óbvio.
Leia mais →Cópias de segurança e recuperação no desenvolvimento de software: quando as testou pela última vez?
Uma cópia de segurança que nunca foi restaurada é uma suposição, não uma medida — especialmente não para o código-fonte, a linha de desenvolvimento e os segredos que estão por trás dela.
Leia mais →Registro de incidentes no desenvolvimento de software: o que você documenta quando algo corre mal?
Uma visão geral do que uma empresa de software documenta quando ocorre um incidente: a distinção entre uma vulnerabilidade no código que você fornece e um problema na sua própria cadeia de desenvolvimento, e o que um cliente deseja ver sobre isso.
Leia mais →Controlo de acesso no desenvolvimento de software: quem tem permissão para aceder ao código-fonte e ao pipeline de desenvolvimento?
Uma explicação do significado do controlo de acesso para uma equipa de desenvolvimento: quem tem permissão para aceder ao código-fonte, ao pipeline de compilação e ao ambiente de produção, e como registar isso no seu dossiê de cibersegurança.
Leia mais →Que requisitos aparecerão no contrato de desenvolvimento de software após a NIS2?
Um contratante que se enquadra sob a obrigação de diligência da Diretiva (EU) 2022/2555 traduz essa responsabilidade em requisitos contratuais para o software que você constrói e para a forma como o constrói. Este artigo detalha quais são geralmente esses requisitos.
Leia mais →O desenvolvimento de software está coberto pela NIS2?
O desenvolvimento de software não aparece como um setor separado nos anexos da NIS2, mas através da prestação de serviços em nuvem ou TIC, o tamanho da sua empresa e a sua posição como fornecedor podem fazer com que tenha de lidar com a diretiva.
Leia mais →Quais perguntas recebe uma empresa de software numa lista de verificação NIS2?
Uma visão geral das perguntas que recorrem especificamente para os programadores de software em listas de verificação de segurança: sobre o código que cria e sobre o pipeline de desenvolvimento em que faz isso.
Leia mais →A formação em segurança é obrigatória para prestadores de serviços de TIC sob a NIS2?
A NIS2 menciona sensibilização e formação como uma das dez medidas de diligência devida, separada da obrigação de formação específica para a administração. Este artigo explica a diferença e o que isso significa para um prestador de serviços de TIC.
Leia mais →O que deve constar na política de segurança da informação de um fornecedor de serviços TIC?
Uma política de segurança da informação para um fornecedor de serviços TIC descreve como você lida com gestão remota, acesso aos sistemas dos clientes e subcontratados — este artigo mostra quais elementos devem estar incluídos nela.
Leia mais →Estabelecer uma política de fornecedores para a prestação de serviços de TIC: por onde começa?
Os prestadores de serviços de TIC recebem questionários dos clientes, mas também devem avaliar os seus próprios fornecedores: subcontratados, ferramentas de gestão remota e qualquer pessoa com acesso aos sistemas dos clientes.
Leia mais →Autenticação multifator nos serviços TIC: onde é obrigatória e onde não é?
A autenticação multifator surge em praticamente todas as medidas de gestão de risco da NIS2 e em cada questionário de segurança, mas o requisito varia consoante a via de acesso. Este artigo mostra onde a MFA é estruturalmente esperada e onde o debate permanece aberto.
Leia mais →Cópias de segurança e recuperação no fornecimento de serviços TIC: quando foi a última vez que testou?
Uma cópia de segurança que existe mas nunca foi restaurada não conta numa avaliação de cumprimento de obrigações de diligência. O que isso significa concretamente para gestão remota, acesso a sistemas de clientes e subcontratados.
Leia mais →Registo de incidentes na prestação de serviços TIC: o que documenta?
Como prestador de serviços TIC, trabalha frequentemente à distância nos sistemas dos seus clientes, por vezes com um subcontratante envolvido. Este artigo descreve o que documenta quando algo corre mal, para que possa demonstrá-lo posteriormente.
Leia mais →Controlo de acesso nos serviços TIC: quem pode aceder a quê?
Uma explicação do que o controlo de acesso significa dentro da obrigação de diligência da NIS2, e por que os questionários fazem perguntas mais rigorosas precisamente nesta área sobre gestão remota, acesso de clientes e subcontratantes.
Leia mais →O que um cliente de serviços de TIC exige após NIS2
Os clientes que estão sujeitos à obrigação de diligência da NIS2 traduzem essa obrigação em requisitos contratuais para seu fornecedor de TIC — sobre acesso a sistemas, gestão remota e subcontratados.
Leia mais →O fornecimento de serviços TIC está abrangido pela NIS2?
Para fornecedores de serviços TIC, a resposta é dupla: uma parte está abrangida pela lista de setores da NIS2, uma parte muito maior é afetada porque os clientes devem avaliá-los como fornecedor com acesso aos sistemas.
Leia mais →Questionário de segurança na prestação de serviços de TIC: quais são as perguntas mais recorrentes?
Os prestadores de serviços de TIC frequentemente recebem os questionários de segurança mais detalhados devido ao seu acesso aos sistemas dos clientes. Este artigo apresenta os tópicos recorrentes: gestão remota, acesso aos sistemas dos clientes e subcontratados.
Leia mais →Reutilizar questionário de segurança: por que a segunda vez leva minutos
O primeiro questionário de segurança de um cliente custa horas de busca e formulação. Quem registra as respostas em um dossiê percebe que o segundo e terceiro questionários exigem apenas uma verificação e alguns ajustes.
Leia mais →Abordar a NIS2 como PME: como construir um dossier sem o transformar num projeto de um ano?
Um dossier NIS2 não precisa ser um projeto de longa duração: comece pelo que a sua empresa já tem e trabalhe medida por medida, adicionando estado, responsável e prova.
Leia mais →NIS2 ou DORA: qual é a regulamentação aplicável à minha organização?
As instituições financeiras estão abrangidas pela DORA e não pela NIS2. Este artigo explica como identificar, com base no seu setor, qual a regulamentação aplicável à sua organização.
Leia mais →Qual é a multa pela NIS2 e quem pode recebê-la?
A diretiva estabelece limites máximos elevados, mas estes aplicam-se apenas às organizações que estão sujeitas à NIS2. Para o grupo muito maior de fornecedores, o risco não é a multa, mas o contrato que desaparece mais cedo.
Leia mais →Um administrador é pessoalmente responsável sob a NIS2?
A NIS2 coloca parte da obrigação de diligência diretamente na responsabilidade da administração: aprovar, supervisionar e treinar. Este artigo explica o que isso significa na prática e por que não pode ser delegado a um fornecedor.
Leia mais →Existe um certificado NIS2?
Não — não existe certificado NIS2 oficial nem uma entidade que o emita. Este artigo explica o que a Diretiva exige e como demonstrá-lo de forma credível.
Leia mais →NIS2 e ISO 27001: qual é a diferença?
Um certificado ISO 27001 cobre muito do que a Diretiva (EU) 2022/2555 exige em termos de medidas de gestão de riscos de cibersegurança, mas não cobre a obrigação de registar junto à autoridade competente nem a obrigação de notificar incidentes significativos.
Leia mais →Registro NIS2 junto à autoridade supervisora: como funciona?
As entidades essenciais e importantes devem registar-se junto da autoridade de supervisão nacional — este artigo explica que dados são necessários para isso e por que ninguém o recordará disso.
Leia mais →Obrigação de notificação NIS2: o que significam exatamente 24 horas, 72 horas e um mês?
A Diretiva NIS2 estabelece três momentos de notificação após um incidente significativo. O que é esperado em cada momento difere do que é geralmente afirmado.
Leia mais →Quais são as dez medidas que a obrigação de diligência da NIS2 espera da sua organização?
O dever de diligência estabelecido na Diretiva NIS2 especifica dez tipos de medidas de segurança. Este artigo explica em linguagem comum o que cada medida envolve e como você reconhece que está devidamente implementada.
Leia mais →Questionário de segurança de um cliente: o que fazer com ele?
Um cliente envia um longo questionário sobre sua segurança e faz referência à NIS2. O que essa lista significa, por que chega e como você chega a uma resposta útil.
Leia mais →A minha empresa está sujeita à NIS2?
Duas questões determinam se sua empresa está sujeita à diretiva NIS2: o setor em que atua e o tamanho de sua organização. Se não estiver abrangida, pode ainda ter contato com ela através de um cliente ou fornecedor.
Leia mais →