É responsável pela segurança da informação, CISO ou dirige a TI. Implementa os requisitos, mantém a operação a funcionar e reporta ao órgão de gestão. O Complass liga os referenciais a ativos, vulnerabilidades, riscos e incidentes, para que as evidências resultem do trabalho diário.
Medidas de gestão dos riscos conformes com o estado da técnica, do inventário de ativos e controlo de acessos ao backup e à criptografia § 30 BSIG§ 30 BSIGRisikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Versão de: 26.09.2026 · Fonte: gesetze-im-internet.deAbrir o original (gesetze-im-internet.de) ↗
Notificar incidentes significativos: alerta rápido após 24 horas, notificação após 72 horas, relatório final após um mês § 32 BSIG§ 32 BSIGMeldepflichten(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, folgende Informationen an eine vom Bundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete gemeinsame Meldestelle zu melden: - 1. unverzüglich, spätestens jedoch innerhalb von 24 Stunden nach Kenntniserlangung von einem erheblichen Sicherheitsvorfall, eine frühe Erstmeldung, in der angegeben wird, ob der …Versão de: 26.09.2026 · Fonte: gesetze-im-internet.deAbrir o original (gesetze-im-internet.de) ↗
Garantir a segurança do tratamento de dados pessoais Art. 32 RGPDArtigo 32 RGPDSegurança do tratamento1. Tendo em conta as técnicas mais avançadas, os custos de aplicação e a natureza, o âmbito, o contexto e as finalidades do tratamento, bem como os riscos, de probabilidade e gravidade variável, para os direitos e liberdades das pessoas singulares, o responsável pelo tratamento e o subcontratante aplicam as medidas técnicas e organizativas adequadas para assegurar um nível de segurança adequado ao risco, incluindo, …Versão de: 06.10.2026 · Fonte: EUR-Lex – consolidated version incl. corrigendaAbrir o original (EUR-Lex – consolidated version incl. corrigenda) ↗
Encarregados de proteção de dados. O Complass cobre a proteção de dados como base: o RGPD como referencial, medidas técnicas e organizativas e violações de dados com prazo de 72 horas. Isto ajuda sobretudo onde a proteção de dados e a segurança da informação usam as mesmas medidas. O Complass não é uma ferramenta completa para encarregados de proteção de dados. Art. 33.º RGPDArtigo 33 RGPDNotificação de uma violação de dados pessoais à autoridade de controlo1. Em caso de violação de dados pessoais, o responsável pelo tratamento notifica desse facto a autoridade de controlo competente nos termos do artigo 55.o, sem demora injustificada e, sempre que possível, até 72 horas após ter tido conhecimento da mesma, a menos que a violação dos dados pessoais não seja suscetível de resultar num risco para os direitos e liberdades das pessoas singulares. Se a notificação à …Versão de: 06.10.2026 · Fonte: EUR-Lex – consolidated version incl. corrigendaAbrir o original (EUR-Lex – consolidated version incl. corrigenda) ↗
Informação geral, não constitui aconselhamento jurídico. Esta página resume a situação jurídica de forma simplificada e não substitui a análise do seu caso concreto. O que faz fé é o texto das leis e das normas.
Como o Complass apoia
Implementar referenciais de forma orientada
Análise de lacunas, plano de medidas e declaração de aplicabilidade, com correspondência entre referenciais, para que uma medida satisfaça vários requisitos.
Todos os preços destinam-se a empresas, não a consumidores. Entendem-se líquidos mais IVA com pagamento anual; com pagamento mensal aplica-se um acréscimo de 15 %. Atualizado em 16/10/2026. Enterprise e grupos empresariais sob consulta.
Perguntas frequentes
Porquê uma página comum para o responsável pela segurança da informação e a direção de TI?+
Na maioria das empresas, ambos trabalham nas mesmas medidas, muitas vezes até é a mesma pessoa. O Complass separa as tarefas através de funções e permissões, não através de ferramentas distintas.
Podemos aproveitar documentos existentes?+
Sim. Associa as políticas e evidências existentes aos requisitos adequados, em vez de as reescrever.
Precisamos de um agente nos sistemas?+
Não. Os ativos são registados por importação ou sem agente; o Complass associa as vulnerabilidades através do fabricante, produto e versão.