disponível
referencial RGPD
- Registo das atividades de tratamento, TOM e subcontratação
- Violações de dados pessoais com prazo de 72 horas
a partir de 79 € por mês mais IVA no pacote Consultório, tamanho S, pagamento anual
A quem se destina
Complass para compras e gestão de fornecedores
Seleciona fornecedores e prestadores de serviços e acompanha-os. Cada vez mais, isso inclui saber com que segurança um fornecedor trabalha. O Complass ajuda a classificar, solicitar e verificar evidências, sem pingue-pongue de questionários por e-mail.
O desafio
Muitos fornecedores, pouco tempo
Nem todos os fornecedores são igualmente críticos. Sem classificação, todos recebem o mesmo questionário longo, ou ninguém.
Evidências por e-mail
Certificados e autodeclarações chegam em anexo, caducam e não se encontram na auditoria seguinte.
Requisitos de várias leis
A NIS2, o RGPD e o DORA colocam requisitos próprios à cadeia de abastecimento, e as áreas funcionais esperam uma resposta das compras.
O que diz respeito à cadeia de abastecimento
Consoante a empresa, aplicam-se um ou mais destes requisitos:
- Segurança da cadeia de abastecimento como parte da gestão dos riscos, incluindo as relações com fornecedores e prestadores de serviços diretos § 30 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Abrir o original (gesetze-im-internet.de) ↗
- Contratar subcontratantes apenas com garantias suficientes e vinculá-los contratualmente Art. 28 RGPDArtigo 28 RGPD Subcontratante1. Quando o tratamento dos dados for efetuado por sua conta, o responsável pelo tratamento recorre apenas a subcontratantes que apresentem garantias suficientes de execução de medidas técnicas e organizativas adequadas de uma forma que o tratamento satisfaça os requisitos do presente regulamento e assegure a defesa dos direitos do titular dos dados. 2. O subcontratante não contrata outro subcontratante sem que o …Abrir o original (EUR-Lex – consolidated version incl. corrigenda) ↗
- No setor financeiro: gerir o risco de terceiros prestadores de serviços de TIC, com registo de informação e requisitos contratuais Art. 28 DORAArticle 28 DORA General principles1. Financial entities shall manage ICT third-party risk as an integral component of ICT risk within their ICT risk management framework as referred to in Article 6(1), and in accordance with the following principles: - (a) financial entities that have in place contractual arrangements for the use of ICT services to run their business operations shall, at all times, remain fully responsible for compliance with, and …Abrir o original (EUR-Lex) ↗
Não tem a certeza de que referenciais se aplicam à sua empresa? Iniciar o teste «Estou abrangido?»
Custos, esforço e prazo: só consultor, consultor com a Complass ou implementação própria com a Complass? Abrir a calculadora de custos de conformidade
Informação geral, não constitui aconselhamento jurídico. Esta página resume a situação jurídica de forma simplificada e não substitui a análise do seu caso concreto. O que faz fé é o texto das leis e das normas.
Como o Complass apoia
Classificar fornecedores
Classificar fornecedores por criticidade e definir o âmbito adequado de evidências.
Saber mais sobre a funcionalidadeSolicitar evidências diretamente
Solicitar autodeclaração e evidências diretamente ao fornecedor, verificá-las e pedir esclarecimentos de forma dirigida. Com questionários para a NIS2, o RGPD, a ISO 27001, o CRA e a IEC 62443-2-4.
Saber mais sobre a funcionalidadeRiscos da cadeia de abastecimento
Avaliar os riscos dos fornecedores no registo de riscos e acompanhar as medidas, em conjunto com a segurança da informação.
Saber mais sobre a funcionalidadeOfertas adequadas
Os requisitos aos fornecedores resultam geralmente da NIS2, do RGPD ou da ISO 27001. A gestão de fornecedores usa-a com cada um destes referenciais.
disponível
referencial ISO/IEC 27001
- Do mandato do projeto ao ISMS pronto para certificação
- Declaração de aplicabilidade e todos os documentos obrigatórios
- Documentar as medidas uma vez, utilizá-las em vários referenciais
a partir de 179 € por mês mais IVA no pacote Start, tamanho S, pagamento anual
Todos os preços destinam-se a empresas, não a consumidores. Entendem-se líquidos mais IVA com pagamento anual; com pagamento mensal aplica-se um acréscimo de 15 %. Atualizado em 16/10/2026. Enterprise e grupos empresariais sob consulta.
Perguntas frequentes
Os nossos fornecedores têm de comprar o Complass?
Não. Os fornecedores recebem um convite e respondem ao pedido num acesso próprio para fornecedores.
Nós próprios somos fornecedores. Isto também nos ajuda?
Sim. Para as empresas que fornecem evidências aos seus clientes, existe uma página própria para fornecedores e prestadores de serviços.
Ler mais
Para ler mais
Mais funções e setores
Fornecedores e prestadores de serviços
Evidências para os seus clientes na cadeia de abastecimento
Ir para a páginaSegurança da informação e TI
Responsáveis pela segurança da informação, CISO e direção de TI implementam os requisitos
Ir para a páginaSetor financeiro e seguros
Bancos, seguradoras e prestadores de serviços financeiros segundo o DORA
Ir para a páginaTeste o Complass com os seus próprios dados
Crie o seu próprio acesso de teste, se quiser com um projeto de exemplo por referencial. Se preferir ver primeiro o Complass, peça uma demonstração.