Registo feito no MyCiber. E agora? O seu roteiro NIS2 até 2028

O registo na plataforma MyCiber terminou a 15 de setembro, mas para as entidades abrangidas pelo Regime Jurídico da Cibersegurança, que transpõe a Diretiva NIS2, o trabalho está apenas a começar. O CNCS está a qualificar as entidades e a definir o seu nível de conformidade, a primeira lista de ativos expostos à internet tem de ser entregue até 31 de janeiro de 2027 e as medidas mínimas de segurança previstas no Regulamento n.º 756/2026 passam a ser exigíveis em junho de 2028. Muitas organizações perguntam-se agora por onde começar e como organizar o caminho até lá.

Neste webinar, a BSO e a Formalize explicam o que acontece depois do registo e como transformar as obrigações do DL 125/2025 num plano de trabalho concreto. Vamos centrar-nos na parte que mais dúvidas gera na prática: não apenas o que a lei exige, mas como gerir ativos, medidas, responsáveis e evidências num único sistema, em vez de folhas de cálculo e documentos dispersos. Cada passo será acompanhado por demonstração ao vivo na plataforma da Formalize.

Durante a sessão abordaremos:

• Em que ponto estamos: fim do registo, qualificação pelo CNCS, nível de conformidade e medidas obrigatórias.
• Os próximos três meses: responsável de cibersegurança e ponto de contacto permanente, notificação de incidentes e lista de ativos expostos à internet.
• O caminho até junho de 2028: análise de lacunas face às medidas mínimas, avaliação de risco anual, plano faseado e certificação como presunção de cumprimento.
• Como pôr tudo isto em prática: inventário de ativos, plano de ação com responsáveis, registo de incidentes com prazos de notificação e reporte à gestão.

Vai aprender:

• Que obrigações deve cumprir hoje e quais pode planear a médio prazo.
• Como preparar a lista de ativos expostos à internet dentro do prazo.
• Como construir um plano realista para chegar a junho de 2028 com as medidas mínimas implementadas e com as evidências que o comprovam.

👉 Inscreva-se já e descubra como passar do registo no MyCiber a um plano de cumprimento claro, com prazos e responsáveis definidos.