Complass – Navigate compliance Complass – Navigate compliance
Idioma PT
Deutsch English Français Italiano Español Nederlands Polski Português
Experimentar grátis

referencial

NIS2 e a lei alemã de transposição da NIS2

A lei alemã BSI, na redação dada pela lei de transposição da NIS2, aplica-se desde 6 de dezembro de 2025. O Complass conduz da classificação, passando pelas dez medidas mínimas, até à notificação de incidentes e às evidências.

Experimentar grátis Pedir demonstração
Imagem fixa do vídeo curto «Gestão da conformidade em 20 segundos»
Gestão da conformidade em 20 segundos Projeto, próximo passo, lista de verificação, declaração de aplicabilidade, pacote de auditoria. Beispieldaten der Demo-Firma.

O que é NIS2?

A NIS2 é a Diretiva (UE) 2022/2555 relativa a um elevado nível comum de cibersegurança. Na Alemanha, é transposta pela lei de transposição da NIS2 e de reforço da cibersegurança, sobretudo através da lei BSI: as entidades abrangidas têm de se registar, implementar medidas de gestão de riscos e notificar incidentes significativos; a gestão de topo é responsável.

Atualidade dos conteúdos:

Aplica-se ao meu caso?

As empresas são abrangidas se pertencerem a um dos tipos de entidades do anexo 1 ou 2 da BSIG e atingirem determinadas dimensões. Em termos simplificados: entidades essenciais a partir de 250 trabalhadores ou mais de 50 milhões de euros de volume de negócios e 43 milhões de euros de balanço total (anexo 1), entidades importantes a partir de 50 trabalhadores ou mais de 10 milhões de euros de volume de negócios e de balanço total (anexos 1 e 2). Os operadores de instalações críticas são abrangidos independentemente da dimensão.

A primeira fase do módulo conduz o utilizador pela classificação, limiares de dimensão, estruturas de grupo e regimes especiais, com uma justificação para o seu registo.

Esta panorâmica não substitui aconselhamento jurídico. O texto legal ou normativo é o que faz fé; no Complass, verifica a aplicabilidade com orientações baseadas nas referências.

Base jurídica

  • § 28 BSIG§ 28 BSIG Besonders wichtige Einrichtungen und wichtige Einrichtungen(1) Als besonders wichtige Einrichtung gelten - 1. Betreiber kritischer Anlagen, - 2. qualifizierte Vertrauensdiensteanbieter, Top Level Domain Name Registries oder DNS-Diensteanbieter, - 3. Anbieter öffentlich zugänglicher Telekommunikationsdienste oder Betreiber öffentlicher Telekommunikationsnetze, die - a) mindestens 50 Mitarbeiter beschäftigen oder - b) einen Jahresumsatz und eine Jahresbilanzsumme von jeweils …Versão de: 26.09.2026 · Fonte: gesetze-im-internet.deAbrir o original (gesetze-im-internet.de) ↗Entidades essenciais e importantes
  • § 2 BSIG§ 2 BSIG BegriffsbestimmungenIm Sinne dieses Gesetzes ist oder sind - 1. „Beinahevorfall“ ein Ereignis, das die Verfügbarkeit, Integrität oder Vertraulichkeit gespeicherter, übermittelter oder verarbeiteter Daten oder der Dienste, die über informationstechnische Systeme, Komponenten und Prozesse angeboten werden oder zugänglich sind, beeinträchtigt haben könnte, dessen Eintritt jedoch erfolgreich verhindert worden ist oder aus anderen Gründen …Versão de: 26.09.2026 · Fonte: gesetze-im-internet.deAbrir o original (gesetze-im-internet.de) ↗Definições
  • Art. 2 NIS2-RichtlinieArtigo 2 Diretiva SRI 2 Âmbito de aplicação1. A presente diretiva aplica-se às entidades públicas ou privadas de um dos tipos referidos no anexo I ou II, que sejam consideradas médias empresas nos termos do artigo 2.o do anexo da Recomendação 2003/361/CE, ou que excedam os limiares relativos às médias empresas previstos no n.o 1 desse artigo, e que prestem os seus serviços ou exerçam as suas atividades na União. O artigo 3.o, n.o 4, do anexo da referida …Versão de: 29.09.2026 · Fonte: EUR-LexAbrir o original (EUR-Lex) ↗Âmbito de aplicação
  • Art. 3 NIS2-RichtlinieArtigo 3 Diretiva SRI 2 Entidades essenciais e importantes1. Para efeitos da presente diretiva, consideram-se entidades essenciais as seguintes entidades: - a) Entidades de um dos tipos referidos no anexo I que excedam os limiares para as médias empresas previstos no artigo 2.o, n.o 1, do anexo da Recomendação 2003/361/CE; - b) Prestadores de serviços de confiança qualificados e registos de nomes de domínio de topo, bem como prestadores de serviços de DNS, …Versão de: 29.09.2026 · Fonte: EUR-LexAbrir o original (EUR-Lex) ↗Entidades essenciais e importantes

Datas-chave

  1. Aplica-se a BSIG na redação dada pela lei de transposição da NIS2
  2. No prazo de três meses Registo junto do BSI após uma empresa passar a ser, ou voltar a ser, uma entidade abrangida · § 33 BSIG§ 33 BSIG Registrierungspflicht(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sowie Domain-Name-Registry-Dienstleister sind verpflichtet, spätestens drei Monate, nachdem sie erstmals oder erneut als eine der vorgenannten Einrichtungen gelten oder Domain-Name-Registry-Dienste anbieten, dem Bundesamt über eine gemeinsam vom Bundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete …Versão de: 26.09.2026 · Fonte: gesetze-im-internet.deAbrir o original (gesetze-im-internet.de) ↗
  3. 24 horas / 72 horas / um mês Alerta precoce, notificação e relatório final de incidentes de segurança significativos · § 32 BSIG§ 32 BSIG Meldepflichten(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, folgende Informationen an eine vom Bundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete gemeinsame Meldestelle zu melden: - 1. unverzüglich, spätestens jedoch innerhalb von 24 Stunden nach Kenntniserlangung von einem erheblichen Sicherheitsvorfall, eine frühe Erstmeldung, in der angegeben wird, ob der …Versão de: 26.09.2026 · Fonte: gesetze-im-internet.deAbrir o original (gesetze-im-internet.de) ↗
  4. Regularmente Formações da administração; assumir a responsabilidade pela implementação das medidas e monitorizá-la · § 38 BSIG§ 38 BSIG Umsetzungs-, Überwachungs- und Schulungspflicht für Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen sind verpflichtet, die von diesen Einrichtungen nach § 30 zu ergreifenden Risikomanagementmaßnahmen umzusetzen und ihre Umsetzung zu überwachen. (2) Geschäftsleitungen, die ihre Pflichten nach Absatz 1 verletzen, haften ihrer Einrichtung für einen schuldhaft verursachten Schaden nach den auf die Rechtsform der Einrichtung …Versão de: 26.09.2026 · Fonte: gesetze-im-internet.deAbrir o original (gesetze-im-internet.de) ↗

Como o Complass ajuda

  • 8fases
  • 29passos guiados
  • 19modelos de documento
  • 64requisitos no catálogo

  • Conduzido da classificação às evidências

    Oito fases: aplicabilidade, registo, governação, análise de riscos e de lacunas, medidas, notificação e eficácia.

  • Catálogo para o § 30 BSIG / art. 21.º da NIS2

    Cada medida mínima com aplicabilidade, estado e evidências, interligável com a ISO 27001 e a IEC 62443.

  • Notificações com prazos

    Incidentes ao abrigo do § 32 BSIG com perguntas de verificação, fases de notificação e contagem decrescente na gestão de incidentes.

  • Para a gestão de topo

    Painel da administração: aprovar medidas, monitorizar a implementação por trimestre e comprovar formações, cada membro confirma pessoalmente; além disso, o relatório de gestão em PDF.

As fases no módulo

  1. Verificação da aplicabilidade e classificação
  2. Registo junto do BSI e comunicação com as autoridades
  3. Governação e deveres da gestão de topo
  4. Análise de riscos e análise de lacunas
  5. Implementar medidas I: organização e resiliência
  6. Implementar medidas II: tecnologia, pessoas e acessos
  7. Obrigações de notificação de incidentes significativos
  8. Wirksamkeit, Nachweise und kontinuierliche Verbesserung

Catálogo: art. 21.º, n.º 2, Diretiva NIS 2 / § 30, n.º 2, BSIG – medidas mínimas

Módulos adequados

Gestão da conformidade

Aplicar referenciais de forma guiada: fases, modelos, pirâmide documental, catálogos, análise de lacunas, objetivos e plano de ação até à auditoria no portal do auditor.

Saber mais

Gestão de incidentes

Registar incidentes, verificar as obrigações de notificação ao abrigo da NIS2, do CRA e do RGPD e acompanhar os prazos de notificação com contagem decrescente.

Saber mais

Gestão de ativos

Ativos de TI e de OT num só lugar, recolhidos sem agente, com SBOM, avisos dos fabricantes, fim de suporte, reconciliação de licenças, identidades, relações e zonas segundo a IEC 62443-3-2.

Saber mais

NIS2 no Complass: o que precisa no mínimo

A primeira seleção cobre as obrigações no Complass, se se aplicarem a si. Se assim for, é o que mostra a verificação gratuita de aplicabilidade. Para a verificação de aplicabilidade

O que precisa no mínimo

Se a NIS2 se aplica a si: esta seleção cobre as obrigações daí decorrentes no Complass. Está pré-selecionada ao testar ou encomendar.

Dimensão do portal Start

  • NIS2: Medidas de gestão de riscos e obrigações de notificação; as notificações são preparadas na gestão de incidentes (incluída). (§§ 30, 32 BSIG (abre num novo separador))
  • Cockpit de gestão: A direção tem de implementar as medidas de gestão de riscos, supervisionar a sua implementação e participar regularmente em formações. (§ 38 BSIG (abre num novo separador)) (incluído)
  • Gestão de incidentes: incluído
  • RGPD, Regulamento da IA e Proteção de denunciantes (HinSchG) (proteção base): incluído
Preço da seleção mínima
ItemPreço líquido por mês
Start S179 €
NIS2incluído
RGPD, Regulamento da IA e Proteção de denunciantes (HinSchG) (proteção base)incluído
Total179 € líquido/mês

Com pagamento anual, duração mínima de 12 meses. Pagamento mensal com um acréscimo de 15 %. Todos os preços sem IVA, atualizados a 16/10/2026.

Teste gratuito de 14 dias: Seleção mínima NIS2 Encomendar: Seleção mínima NIS2

Ajustar a seleção na visão geral de preços: Seleção mínima NIS2

Recomendado para maior impacto Oferta, não uma obrigação

Business com Supplier Management

Mais impacto com Gestão de riscos, Supplier Management e Gestão da continuidade de negócio (BCM), capacidade para 10 utilizadores e 2 referenciais.

548 € líquidos/mês, mais 369 € do que a seleção mínima.

Com pagamento anual, duração mínima de 12 meses. Pagamento mensal com um acréscimo de 15 %. Todos os preços sem IVA, atualizados a 16/10/2026.

Testar com Business: Seleção mínima NIS2

Ver na vista geral de preços: Seleção mínima NIS2

Bom saber: Pode cumprir as obrigações também sem o Complass. O Complass apoia-o na implementação e na evidência, mas não substitui aconselhamento jurídico. Informações legais

Perguntas frequentes

Fornecemos uma empresa abrangida. A NIS2 diz-nos respeito?

Não diretamente, se não se enquadrarem no § 28 BSIG. Os seus clientes, porém, têm de considerar a segurança da cadeia de abastecimento e pedem frequentemente evidências. Com o Complass pode apresentá-las de forma estruturada, p. ex. através da ISO 27001.

Preciso também da ISO 27001?

A BSIG não exige certificação. A ISO/IEC 27001 é, contudo, um referencial comprovado; no Complass, interliga os dois catálogos para que as evidências contem para ambos.

Teste o Complass com os seus próprios dados

Crie o seu próprio acesso de teste, se quiser com um projeto de exemplo por referencial. Se preferir ver primeiro o Complass, peça uma demonstração.

Experimentar grátis Pedir demonstração