Perguntas frequentes
Isto é aconselhamento jurídico ou aconselhamento de segurança?
Nenhum dos dois. Estruturamos o que fornece e indicamos de onde vem a regra. Não conhecemos sua rede e não a avaliamos. Para sua situação específica, consulte um consultor.
Caio sob NIS2 se não tenho certeza?
Faça a verificação gratuita: três perguntas e saberá se é uma entidade essencial, uma importante, ou se recebe os requisitos através de seus clientes. Se depois ainda tiver dúvidas, parta do princípio de que sim — pensar erroneamente que está fora é o cenário mais caro.
Obtenho um certificado NIS2 com isto?
Não, e não obtém em lado nenhum. Não existe uma entidade que emita um certificado de que uma organização cumpre a NIS2. O que obtém é um dossier com o qual pode demonstrar o que regularizou, com data e comprovante. Quem promete algo diferente está vendendo algo que não existe.
Vocês declaram um incidente para mim?
Não, e é uma escolha deliberada. A declaração ocorre através do portal do seu próprio supervisor, com suas próprias credenciais. Esse acesso não deve estar com um fornecedor. Preparamos o texto de declaração, preenchido a partir do seu dossier, com os prazos — o envio faz-o você mesmo.
Vocês fazem auditorias, testes de penetração ou resposta a incidentes?
Não. É trabalho de pessoas, e quem constrói o dossier não pode também avaliá-lo. Se precisar de algo assim, dizemos e encaminhamos.
Não caio sob isto. Isto tem alguma utilidade para mim?
Provavelmente sim, especialmente. A grande maioria dos visitantes não cai sob isto mas recebe o questionário de segurança de um cliente que sim cai. Não tem obrigação de registo ou de declaração, mas sem resposta perde a encomenda.
O conteúdo é escrito por IA?
Os textos da base de conhecimento sim, com base nas fontes oficiais, com verificação técnica depois e aprovação humana antes da publicação. Está indicado também em cada página. Seu próprio dossier não é inventado: preenche-o você, e o que não está ali é comunicado como em falta.
ISO 27001 ou NEN 7510 ajudam-me nisto?
Consideravelmente — muitos dos dez tópicos de diligência estão neles, e o registo já está organizado. Mas não cobrem a obrigação de registo, a obrigação de declaração e a responsabilidade dos administradores. Não comece apenas por razões de NIS2.
Em que línguas e países funciona isto?
A diretiva aplica-se em toda a UE, portanto a base de conhecimento também. As obrigações surgem apenas através da lei nacional, que é diferente por país: nos países que ainda não transpuseram, não mostramos prazos nem portal, apenas o que já se conhece — com a data em que vimos esse estado.
O que fazem com meus dados?
Registar o mínimo possível, e o que registamos devolve-o. Via Definições → Transferir todos os teus dados exporta com um clique tudo o que temos de si como ficheiro ZIP. Também pode apagar-se a si mesmo. Seu dossier contém informações sensíveis sobre sua segurança; veja a declaração de privacidade e a página de segurança para como as protegemos.