Dirige a empresa e tem a responsabilidade pela cibersegurança. A NIS2 di-lo expressamente: o órgão de gestão aprova as medidas, supervisiona a sua execução e responde por elas. O Complass mostra o estado de forma percetível, sem que tenha de conhecer cada requisito.
Aprovar as medidas de gestão dos riscos e supervisionar a sua execução § 38 BSIG§ 38 BSIGUmsetzungs-, Überwachungs- und Schulungspflicht für Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen sind verpflichtet, die von diesen Einrichtungen nach § 30 zu ergreifenden Risikomanagementmaßnahmen umzusetzen und ihre Umsetzung zu überwachen. (2) Geschäftsleitungen, die ihre Pflichten nach Absatz 1 verletzen, haften ihrer Einrichtung für einen schuldhaft verursachten Schaden nach den auf die Rechtsform der Einrichtung …Versão de: 26.09.2026 · Fonte: gesetze-im-internet.deAbrir o original (gesetze-im-internet.de) ↗
O órgão de gestão responde perante a entidade pelo incumprimento destas obrigações § 38 BSIG§ 38 BSIGUmsetzungs-, Überwachungs- und Schulungspflicht für Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen sind verpflichtet, die von diesen Einrichtungen nach § 30 zu ergreifenden Risikomanagementmaßnahmen umzusetzen und ihre Umsetzung zu überwachen. (2) Geschäftsleitungen, die ihre Pflichten nach Absatz 1 verletzen, haften ihrer Einrichtung für einen schuldhaft verursachten Schaden nach den auf die Rechtsform der Einrichtung …Versão de: 26.09.2026 · Fonte: gesetze-im-internet.deAbrir o original (gesetze-im-internet.de) ↗
Participar regularmente em formações, para poder avaliar riscos e medidas § 38 BSIG§ 38 BSIGUmsetzungs-, Überwachungs- und Schulungspflicht für Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen sind verpflichtet, die von diesen Einrichtungen nach § 30 zu ergreifenden Risikomanagementmaßnahmen umzusetzen und ihre Umsetzung zu überwachen. (2) Geschäftsleitungen, die ihre Pflichten nach Absatz 1 verletzen, haften ihrer Einrichtung für einen schuldhaft verursachten Schaden nach den auf die Rechtsform der Einrichtung …Versão de: 26.09.2026 · Fonte: gesetze-im-internet.deAbrir o original (gesetze-im-internet.de) ↗
Tomar medidas técnicas e organizativas adequadas, da gestão dos riscos à cadeia de abastecimento § 30 BSIG§ 30 BSIGRisikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Versão de: 26.09.2026 · Fonte: gesetze-im-internet.deAbrir o original (gesetze-im-internet.de) ↗
Notificar atempadamente os incidentes de segurança significativos ao BSI § 32 BSIG§ 32 BSIGMeldepflichten(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, folgende Informationen an eine vom Bundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete gemeinsame Meldestelle zu melden: - 1. unverzüglich, spätestens jedoch innerhalb von 24 Stunden nach Kenntniserlangung von einem erheblichen Sicherheitsvorfall, eine frühe Erstmeldung, in der angegeben wird, ob der …Versão de: 26.09.2026 · Fonte: gesetze-im-internet.deAbrir o original (gesetze-im-internet.de) ↗
Informação geral, não constitui aconselhamento jurídico. Esta página resume a situação jurídica de forma simplificada e não substitui a análise do seu caso concreto. O que faz fé é o texto das leis e das normas.
Como o Complass apoia
Estado de relance
Progresso por referencial, medidas em aberto e prazos numa única visão geral, compreensível mesmo sem conhecimentos especializados.
A primeira seleção cobre as obrigações no Complass, se se aplicarem a si. Se assim for, é o que mostra a verificação gratuita de aplicabilidade. Para a verificação de aplicabilidade
O que precisa no mínimo
Se a sua empresa está abrangida pela NIS2: esta seleção cobre as obrigações daí decorrentes no Complass. Está pré-selecionada ao testar ou encomendar.
Dimensão do portal Start
NIS2: Medidas de gestão de riscos e obrigações de notificação; as notificações são preparadas na gestão de incidentes (incluída). (§§ 30, 32 BSIG (abre num novo separador))
Cockpit de gestão: A direção tem de implementar as medidas de gestão de riscos, supervisionar a sua implementação e participar regularmente em formações. (§ 38 BSIG (abre num novo separador)) (incluído)
Gestão de incidentes: incluído
RGPD, Regulamento da IA e Proteção de denunciantes (HinSchG) (proteção base): incluído
Preço da seleção mínima
Item
Preço líquido por mês
Start S
179 €
NIS2
incluído
RGPD, Regulamento da IA e Proteção de denunciantes (HinSchG) (proteção base)
incluído
Total
179 € líquido/mês
Com pagamento anual, duração mínima de 12 meses. Pagamento mensal com um acréscimo de 15 %. Todos os preços sem IVA, atualizados a 16/10/2026.
Bom saber: Pode cumprir as obrigações também sem o Complass. O Complass apoia-o na implementação e na evidência, mas não substitui aconselhamento jurídico. Informações legais
Outros pacotes
Para começar, muitas vezes basta um referencial. A ISO 27001 e o BSI IT-Grundschutz cobrem grande parte das medidas da NIS2 e são reconhecidos pelos clientes como evidência.
disponível
referencial ISO/IEC 27001
Do mandato do projeto ao ISMS pronto para certificação
Declaração de aplicabilidade e todos os documentos obrigatórios
Documentar as medidas uma vez, utilizá-las em vários referenciais
a partir de 179 € por mês mais IVA no pacote Start, tamanho S, pagamento anual
Todos os preços destinam-se a empresas, não a consumidores. Entendem-se líquidos mais IVA com pagamento anual; com pagamento mensal aplica-se um acréscimo de 15 %. Atualizado em 16/10/2026. Enterprise e grupos empresariais sob consulta.
Perguntas frequentes
Enquanto órgão de gestão, temos de ter conhecimentos especializados?+
Tem de saber avaliar riscos e medidas, por isso a lei exige formações regulares. A execução em pormenor fica a cargo da segurança da informação e da TI; o Complass prepara o estado para si de forma percetível.
Aplica-se também se não estivermos abrangidos pela NIS2?+
As obrigações nos termos do § 38 BSIG aplicam-se às entidades abrangidas pela NIS2. Independentemente disso, clientes, seguradoras e bancos exigem cada vez mais evidências. Se a NIS2 se aplica à sua empresa, o teste gratuito «Estou abrangido?» mostra-o.
Quem nos ajuda no arranque?+
O próprio Complass oferece consultoria, do enquadramento inicial ao primeiro plano de medidas. Fale connosco.
