A quem se destina
Opera, assiste ou protege a TI dos seus clientes. Assim, está sujeito a regulação: como managed service provider nos termos da NIS2, como prestador de serviços de TIC dos seus clientes do setor financeiro nos termos do DORA e como subcontratante nos termos do RGPD. O Complass reúne, numa única conta, as suas próprias obrigações e as evidências que os seus clientes exigem.
Através da manutenção remota e dos acessos de administração, um atacante alcança muitos clientes de uma só vez num prestador de serviços. Por isso, a NIS2 refere expressamente os managed service providers.
Os bancos exigem cláusulas contratuais DORA, os clientes industriais evidências NIS2 e todos um acordo de subcontratação. As respostas repetem-se, os formulários não.
Um incidente na sua empresa pode desencadear em simultâneo uma notificação NIS2, uma violação de dados pessoais nos termos do RGPD e uma comunicação aos seus clientes financeiros, cada uma com o seu prazo.
Nos termos da lei alemã BSIG, os managed service providers e os managed security service providers pertencem à infraestrutura digital. A partir de uma dimensão média, é uma entidade importante; a partir de 250 trabalhadores ou de mais de 50 milhões de euros de volume de negócios e 43 milhões de euros de total do balanço, é uma entidade essencial.
Não tem a certeza de que referenciais se aplicam à sua empresa? Iniciar o teste «Estou abrangido?»
Custos, esforço e prazo: só consultor, consultor com a Complass ou implementação própria com a Complass? Abrir a calculadora de custos de conformidade
Informação geral, não constitui aconselhamento jurídico. Esta página resume a situação jurídica de forma simplificada e não substitui a análise do seu caso concreto. O que faz fé é o texto das leis e das normas.
Operação, monitorização e manutenção da TI dos seus clientes, muitas vezes com acesso remoto a muitas redes.
SOC, análises de vulnerabilidades e resposta a incidentes como serviço, com expectativas particularmente elevadas quanto à sua própria segurança.
Aquisição, instalação e assistência de TI para pequenas e médias empresas. Ser considerado MSP depende de instalar, gerir, operar ou manter sistemas dos seus clientes.
Os seus clientes têm de o incluir no seu registo de informação nos termos do DORA e orientar os seus contratos em conformidade.
Fases, modelos e declaração de aplicabilidade para a sua empresa. Documenta uma medida uma só vez e utiliza-a para ambos os referenciais.
Saber mais sobre a funcionalidadeUma fase própria no referencial DORA com matriz de requisitos dos seus clientes financeiros, dados para o registo de informação destes e modelo para a notificação de incidentes.
Registar um incidente, verificar as obrigações de notificação nos termos da NIS2 e do RGPD e acompanhar os prazos com contagem decrescente.
Saber mais sobre a funcionalidadeCom o portal de parceiros, acompanha as contas dos seus clientes a partir de uma só vista, com autorização e registo junto do cliente.
Para prestadores de serviços do setor financeiro, estamos a preparar um modelo setorial próprio. Os referenciais incluídos pode já usá-los hoje individualmente.
em breve
disponível
a partir de 179 € por mês mais IVA no pacote Start, tamanho S, pagamento anual
disponível
a partir de 179 € por mês mais IVA no pacote Start, tamanho S, pagamento anual
Todos os preços destinam-se a empresas, não a consumidores. Entendem-se líquidos mais IVA com pagamento anual; com pagamento mensal aplica-se um acréscimo de 15 %. Atualizado em 16/10/2026. Enterprise e grupos empresariais sob consulta.
Os pacotes com a indicação «em breve» ou «em preparação» ainda não podem ser reservados. Indicaremos o preço e o âmbito assim que um pacote possa ser reservado. Os referenciais e as funções incluídos, na medida em que estejam disponíveis, mostramo-los de bom grado já agora na demonstração.
Depende dos seus serviços. Os managed service providers prestam serviços relacionados com a instalação, gestão, operação ou manutenção de produtos, redes, infraestruturas ou aplicações de TIC dos seus clientes, através de assistência ou gestão ativa nas instalações ou à distância (art. 6, n.º 39, Diretiva NIS2). A mera venda de hardware ou licenças não se inclui. O teste «Estou abrangido?» ajuda na classificação.
Em regra, não. O DORA aplica-se às entidades financeiras. Estas têm de configurar os seus contratos com prestadores de serviços de TIC nos termos do art. 30 DORA e transmitem-lhe os requisitos dessa forma. Só são supervisionados diretamente os prestadores classificados como críticos pelas autoridades europeias de supervisão (art. 31 DORA).
Sim. Com o portal de parceiros, alterna com um clique entre os seus clientes; em alternativa, os seus clientes convidam-no como utilizador com permissões adequadas para a sua própria conta.
Infraestrutura digital segundo a NIS2, o Data Act e o DORA
Ir para a páginaBancos, seguradoras e prestadores de serviços financeiros segundo o DORA
Ir para a páginaAcompanhar vários clientes no portal de parceiros
Ir para a páginaCrie o seu próprio acesso de teste, se quiser com um projeto de exemplo por referencial. Se preferir ver primeiro o Complass, peça uma demonstração.
