Checklist NIS2 Portugal 2026

A NIS2 está em vigor em Portugal desde abril de 2026. Se a sua empresa é abrangida, aqui estão os 10 passos concretos a dar, por ordem de prioridade.

✅ Passo 1 — Confirmar se é abrangido

Verificar se a empresa actua num sector essencial ou importante e se ultrapassa os limiares de dimensão (50+ colaboradores ou €10M+ facturação). Usar a ferramenta de autoavaliação do CNCS em mycyber.cncs.gov.pt.

✅ Passo 2 — Nomear o Responsável de Cibersegurança

Designar internamente (ou contratar externamente) uma pessoa com perfil adequado para liderar a implementação da NIS2 e ser o ponto de contacto com o CNCS.

✅ Passo 3 — Comunicar ao CNCS

Registar a empresa na plataforma MyCiber e comunicar a identidade do Responsável de Cibersegurança e do Ponto de Contacto Permanente 24/7. Prazo original: 4 de maio de 2026 — se ainda não foi feito, fazê-lo imediatamente.

✅ Passo 4 — Fazer um diagnóstico de lacunas

Avaliar o estado actual da cibersegurança face aos requisitos do artigo 21.º da NIS2: gestão de risco, segurança de rede, controlo de acessos, encriptação, gestão de incidentes, continuidade de negócio, segurança da cadeia de fornecimento.

✅ Passo 5 — Implementar autenticação multifactor

Activar MFA em todos os sistemas críticos — email, VPN, sistemas de gestão, bases de dados com informação sensível.

✅ Passo 6 — Criar ou actualizar o plano de resposta a incidentes

Documentar o processo de detecção, contenção, notificação e recuperação. Incluir os contactos do CNCS e os prazos de notificação (24h alerta, 72h notificação completa, 30 dias relatório final).

✅ Passo 7 — Avaliar fornecedores de TIC

Identificar os fornecedores de tecnologia críticos (cloud, software de gestão, telecomunicações) e verificar se têm cláusulas de segurança nos contratos. Actualizar contratos em falta.

✅ Passo 8 — Implementar backups e plano de continuidade

Garantir cópias de segurança regulares, testadas e armazenadas de forma segura. Documentar o plano de continuidade de negócio para cenários de ataque ou falha grave.

✅ Passo 9 — Formar colaboradores

Implementar um programa de sensibilização em cibersegurança para todos os colaboradores — phishing, passwords, gestão de dispositivos, reporte de incidentes.

✅ Passo 10 — Monitorizar e rever regularmente

A NIS2 não é um projecto com fim — é uma obrigação contínua. Estabelecer revisões periódicas do estado de conformidade e manter a documentação actualizada para eventuais inspecções do CNCS.

Como acelerar este processo

A Xtaiga cobre os passos 1, 4 e a base dos passos 5 a 10 numa avaliação de 30 minutos — com score, gaps identificados e plano de acção priorizado gerado automaticamente por IA.

Avalie a conformidade da sua empresa gratuitamente → xtaiga.com/register