📋 Serviços Especializados de Compliance

Obrigações de Relato ao CNCS

Apoio especializado na elaboração, planeamento e submissão de relatos de cibersegurança ao Centro Nacional de Cibersegurança. Do Relatório Anual à Notificação de Incidentes, garantimos a conformidade regulatória da sua organização.

5
Tipos de Relato
Obrigatórios
31 JAN
Prazo Anual
de Submissão
8
Serviços
Especializados
70%
Das Entidades Sem
Capacidade Interna
📊

Obrigações de Relato ao CNCS

DL 65/2021 • Reg. 183/2022
📈
Relatório Anual de Cibersegurança
🖥️
Inventário de Ativos Ligados à Rede
🚨
Notificação de Incidentes
👤
Designação RSC e PCP

Porque é que o Relato é uma Dor?

As obrigações de relato ao CNCS representam um desafio concreto e recorrente para as organizações abrangidas pelo regime de segurança do ciberespaço.

📅

Prazos Rígidos

O Relatório Anual tem prazo fixo até 31 de janeiro. Incidentes devem ser notificados em 2 horas. Sem flexibilidade.

👁️

Visibilidade Imediata

O incumprimento é imediatamente identificado pelo CNCS. Não há como disfarçar falhas nos prazos de relato.

✍️

Responsabilização Pessoal

O Relatório Anual deve ser assinado pelo Responsável de Segurança. Accountability pessoal e profissional em causa.

🔄

Recorrência Inevitável

Ano após ano, as mesmas obrigações. Não é um projeto pontual. É um processo permanente que exige recursos dedicados.

8 Serviços Especializados em Relato

Do diagnóstico inicial ao suporte operacional contínuo, cobrimos todo o ciclo de vida das obrigações de relato de cibersegurança.

Os nossos serviços estão organizados em três categorias funcionais que refletem a sequência lógica de implementação: do diagnóstico inicial à execução operacional, passando pela estruturação e planeamento.

🔍 Categoria A — Diagnóstico e Qualificação 📋 Categoria B — Planeamento e Governação ⚡ Categoria C — Execução Operacional
REL-01

Diagnóstico de Âmbito de Aplicação

Determinação técnico-jurídica se a organização está abrangida pelo regime e quais as obrigações de relato aplicáveis.

Parecer Técnico Lista de Obrigações
REL-02

Gap Analysis de Relato

Avaliação do estado atual da organização face aos requisitos legais de relato, identificando lacunas e prioridades.

Matriz de Gaps Plano de Ação
REL-03

Kit de Governação do Relato

Documentação estruturada para designação do RSC e PCP, matriz de responsabilidades e delegação de competências.

Termos de Designação Matriz RACI
REL-04

Plano Anual de Relato

Calendário detalhado de atividades, marcos temporais, responsáveis atribuídos e checklists de verificação trimestral.

Cronograma Checklists
REL-07

Procedimento Operacional

Manual de procedimentos com POPs detalhados, fluxogramas de processo e templates prontos para cada tipo de relato.

Manual de POPs Fluxogramas Templates
REL-05

Elaboração do Relatório Anual

Apoio integral na elaboração do Relatório Anual de Cibersegurança conforme art. 8.º DL 65/2021 e Anexo IV do Reg. 183/2022.

Relatório Completo Pronto para Submissão
REL-06

Elaboração do Inventário

Levantamento e normalização do Inventário de Ativos Ligados à Rede conforme Anexo III do Regulamento 183/2022.

Inventário Normalizado Formato CNCS
REL-08

Secretariado Técnico

Suporte contínuo em regime de avença: monitorização de prazos, coordenação de informação e gestão de arquivo de evidências.

Suporte Contínuo Relatórios Trimestrais

Cada serviço pode ser contratado individualmente ou como parte de um pacote integrado com condições especiais.

Soluções Completas para Cada Necessidade

Combinações estratégicas de serviços desenhadas para diferentes perfis de organização e níveis de maturidade.

🚀
STARTER
Conformidade Essencial
Ideal para

Organizações que precisam de apoio imediato na elaboração dos relatos obrigatórios, sem necessidade de estruturação prévia.

Inclui
REL-05: Elaboração do Relatório Anual de Cibersegurança
REL-06: Elaboração do Inventário de Ativos Ligados à Rede
🏢
ENTERPRISE
Outsourcing Integral
Ideal para

Organizações que pretendem delegar a gestão completa das obrigações de relato a uma equipa especializada.

Inclui
Pacote PROFESSIONAL completo
REL-05: Relatório Anual
REL-06: Inventário de Ativos
REL-08: Secretariado Técnico (12 meses)

Como Trabalhamos

Um processo estruturado em quatro fases que garante resultados previsíveis e conformidade sustentável.

1

Contacto Inicial

Análise preliminar da sua situação e identificação das necessidades específicas.

2

Proposta Personalizada

Elaboração de proposta técnica e comercial adaptada à realidade da sua organização.

3

Execução do Projeto

Implementação dos serviços com acompanhamento contínuo e pontos de controlo definidos.

4

Entrega e Suporte

Validação dos entregáveis e disponibilização de suporte pós-projeto conforme necessário.

Do RJSC à NIS2: Novos Relatos em 2026

A entrada em aplicação do novo regime NIS2 em abril de 2026 introduz novos tipos de relato e requisitos reforçados.

Até 02/04/2026

RJSC — Regime Atual

DL n.º 65/2021

  • Relatório Anual de Cibersegurança
  • Inventário de Ativos
  • Notificação de Incidentes
  • Designação RSC
  • Designação PCP
03 ABR 2026
Transição
A partir 03/04/2026

NIS2 — Novo Regime

DL n.º 125/2025

  • Relatório Anual — Reforçado
  • Inventário — Âmbito expandido
  • Incidentes — Prazos reduzidos
  • Registo da Entidade — Novo
  • Autoavaliação — Novo
  • Reporte de Vulnerabilidades — Novo

Ecossistema NIS2 Portugal

O relatodeciberseguranca.pt integra-se no ecossistema de domínios especializados em compliance NIS2 em Portugal.

Pronto para Resolver o Relato?

Solicite uma proposta personalizada sem compromisso. Analisamos a sua situação e apresentamos a solução mais adequada às necessidades da sua organização.

Solicite uma Proposta Personalizada

Descreva a sua situação e as suas necessidades. Responderemos com uma proposta adaptada à realidade da sua organização.

Contactos Diretos

Para questões urgentes ou esclarecimentos imediatos, utilize os canais de contacto direto abaixo.

Formulário de Proposta

Preencha o formulário e entraremos em contacto no prazo de 24-48 horas úteis.

Os seus dados serão tratados de forma confidencial e utilizados apenas para responder ao seu pedido.