Por tema

NIS2 por tema

Cada tema responde a uma pergunta sobre as obrigações de diligência devida, notificação ou registo, com a referência na Diretiva ou na Lei de Cibersegurança. Procura a explicação desde o início? Comece pelo banco de conhecimento.

Para começar

• como faço para saber se minha empresa está sujeita à Diretiva (EU) 2022/2555
• qual é a diferença entre uma entidade essencial e uma entidade importante
• meu cliente pede que eu preencha um questionário de segurança o que devo fazer
• por que recebo requisitos de segurança se eu mesmo não estou sujeito à Diretiva (EU) 2022/2555
• qual é a obrigação de diligência sob a Diretiva (EU) 2022/2555 em linguagem comum
• quais setores estão sujeitos à Diretiva (EU) 2022/2555
• meu banco ou segurador está sujeito ao DORA ou à Diretiva (EU) 2022/2555
• o que é a Lei de Cibersegurança e o que muda

Aprofundamento

• quais são as dez medidas que devo tomar de acordo com a Diretiva (EU) 2022/2555
• ainda preciso de ISO 27001 se já estou em conformidade com a Diretiva (EU) 2022/2555
• quando devo relatar um incidente de cibersegurança à autoridade reguladora
• qual autoridade reguladora supervisiona meu setor sob a Diretiva (EU) 2022/2555
• por que sou responsável pela segurança de meus fornecedores
• a administração pode ser pessoalmente responsabilizada por violações da Diretiva (EU) 2022/2555
• o que acontece se eu não cumprir as obrigações da Diretiva (EU) 2022/2555

Começar na prática

• como faço para registrar minha organização como entidade obrigada pela Diretiva (EU) 2022/2555
• qual comprovante devo fornecer para cada medida de segurança
• quem dentro de minha organização deve ser responsável por uma medida
• quais documentos de política devo ter para a Diretiva (EU) 2022/2555
• por que preciso de um certificado de participação para um treinamento de cibersegurança