Complass – Navigate compliance Complass – Navigate compliance

A quem se destina

Complass para segurança da informação e TI

É responsável pela segurança da informação, CISO ou dirige a TI. Implementa os requisitos, mantém a operação a funcionar e reporta ao órgão de gestão. O Complass liga os referenciais a ativos, vulnerabilidades, riscos e incidentes, para que as evidências resultem do trabalho diário.

Análise de lacunas com grau de cumprimento por requisito no Complass (projeto de exemplo)

O desafio

Excel, wiki e pastas

Requisitos, evidências e medidas estão dispersos. Antes de cada auditoria, a procura recomeça do zero.

Vários referenciais, o mesmo trabalho

A NIS2, a ISO 27001 e os requisitos dos clientes perguntam muita coisa em duplicado. Sem correspondência, cada medida é documentada várias vezes.

Pouco tempo, equipa pequena

Além da operação e dos projetos, sobra pouco tempo para documentação, relatórios ao órgão de gestão e questionários de clientes.

O que implementa

No âmbito da NIS2, são sobretudo estas as obrigações de que é tecnicamente responsável:

Referenciais: NIS2 · ISO 27001 · IEC 62443 · RGPD

  • Medidas de gestão dos riscos conformes com o estado da técnica, do inventário de ativos e controlo de acessos ao backup e à criptografia § 30 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Versão de: 26.09.2026 · Fonte: gesetze-im-internet.deAbrir o original (gesetze-im-internet.de) ↗
  • Notificar incidentes significativos: alerta rápido após 24 horas, notificação após 72 horas, relatório final após um mês § 32 BSIG§ 32 BSIG Meldepflichten(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, folgende Informationen an eine vom Bundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete gemeinsame Meldestelle zu melden: - 1. unverzüglich, spätestens jedoch innerhalb von 24 Stunden nach Kenntniserlangung von einem erheblichen Sicherheitsvorfall, eine frühe Erstmeldung, in der angegeben wird, ob der …Versão de: 26.09.2026 · Fonte: gesetze-im-internet.deAbrir o original (gesetze-im-internet.de) ↗
  • Garantir a segurança do tratamento de dados pessoais Art. 32 RGPDArtigo 32 RGPD Segurança do tratamento1. Tendo em conta as técnicas mais avançadas, os custos de aplicação e a natureza, o âmbito, o contexto e as finalidades do tratamento, bem como os riscos, de probabilidade e gravidade variável, para os direitos e liberdades das pessoas singulares, o responsável pelo tratamento e o subcontratante aplicam as medidas técnicas e organizativas adequadas para assegurar um nível de segurança adequado ao risco, incluindo, …Versão de: 06.10.2026 · Fonte: EUR-Lex – consolidated version incl. corrigendaAbrir o original (EUR-Lex – consolidated version incl. corrigenda) ↗

Não tem a certeza de que referenciais se aplicam à sua empresa? Iniciar o teste «Estou abrangido?»

Custos, esforço e prazo: só consultor, consultor com a Complass ou implementação própria com a Complass? Abrir a calculadora de custos de conformidade

Encarregados de proteção de dados. O Complass cobre a proteção de dados como base: o RGPD como referencial, medidas técnicas e organizativas e violações de dados com prazo de 72 horas. Isto ajuda sobretudo onde a proteção de dados e a segurança da informação usam as mesmas medidas. O Complass não é uma ferramenta completa para encarregados de proteção de dados. Art. 33.º RGPDArtigo 33 RGPD Notificação de uma violação de dados pessoais à autoridade de controlo1. Em caso de violação de dados pessoais, o responsável pelo tratamento notifica desse facto a autoridade de controlo competente nos termos do artigo 55.o, sem demora injustificada e, sempre que possível, até 72 horas após ter tido conhecimento da mesma, a menos que a violação dos dados pessoais não seja suscetível de resultar num risco para os direitos e liberdades das pessoas singulares. Se a notificação à …Versão de: 06.10.2026 · Fonte: EUR-Lex – consolidated version incl. corrigendaAbrir o original (EUR-Lex – consolidated version incl. corrigenda) ↗

Informação geral, não constitui aconselhamento jurídico. Esta página resume a situação jurídica de forma simplificada e não substitui a análise do seu caso concreto. O que faz fé é o texto das leis e das normas.

Como o Complass apoia

Implementar referenciais de forma orientada

Análise de lacunas, plano de medidas e declaração de aplicabilidade, com correspondência entre referenciais, para que uma medida satisfaça vários requisitos.

Saber mais sobre a funcionalidade

Ativos e vulnerabilidades

Registar ativos de TI e OT sem agente, encontrar vulnerabilidades conhecidas e priorizá-las no contexto.

Saber mais sobre a funcionalidade

Incidentes e notificações

Registar incidentes, verificar a obrigação de notificação e acompanhar os prazos com contagem decrescente.

Saber mais sobre a funcionalidade

Relatório ao órgão de gestão

Estado, riscos e medidas em aberto preparados de modo a que o órgão de gestão possa aprovar e supervisionar.

Saber mais sobre a funcionalidade
Vulnerabilidades com prioridade e prazos no Complass (projeto de exemplo)
Vulnerabilidades no contexto dos seus ativos

Ofertas adequadas

Comece pelo referencial exigido em primeiro lugar. Os restantes referenciais aproveitam as medidas e evidências existentes.

disponível

referencial ISO/IEC 27001

  • Do mandato do projeto ao ISMS pronto para certificação
  • Declaração de aplicabilidade e todos os documentos obrigatórios
  • Documentar as medidas uma vez, utilizá-las em vários referenciais

a partir de 179 € por mês mais IVA no pacote Start, tamanho S, pagamento anual

disponível

referencial BSI IT-Grundschutz

  • Procedimento segundo as normas BSI 200-1 a 200-3
  • Proteção de base, do núcleo ou standard
  • Com os identificadores do Compêndio IT-Grundschutz
  • Modelação e verificação IT-Grundschutz por objeto-alvo, com plano de implementação

a partir de 179 € por mês mais IVA no pacote Start, tamanho S, pagamento anual

Todos os preços destinam-se a empresas, não a consumidores. Entendem-se líquidos mais IVA com pagamento anual; com pagamento mensal aplica-se um acréscimo de 15 %. Atualizado em 16/10/2026. Enterprise e grupos empresariais sob consulta.

Perguntas frequentes

Porquê uma página comum para o responsável pela segurança da informação e a direção de TI?

Na maioria das empresas, ambos trabalham nas mesmas medidas, muitas vezes até é a mesma pessoa. O Complass separa as tarefas através de funções e permissões, não através de ferramentas distintas.

Podemos aproveitar documentos existentes?

Sim. Associa as políticas e evidências existentes aos requisitos adequados, em vez de as reescrever.

Precisamos de um agente nos sistemas?

Não. Os ativos são registados por importação ou sem agente; o Complass associa as vulnerabilidades através do fabricante, produto e versão.

Teste o Complass com os seus próprios dados

Crie o seu próprio acesso de teste, se quiser com um projeto de exemplo por referencial. Se preferir ver primeiro o Complass, peça uma demonstração.