Não sabe por onde começar?
Responda a algumas perguntas e veja a qualificação provável da sua organização e os templates certos para cada etapa da implementação.
Templates NIS2 únicos, prontos a ajudar qualquer organização
Templates profissionais em Word e Excel, prontos a consultar
202 modelos profissionais em Word e Excel para cumprir o DL 125/2025, do registo na MyCiber à notificação de incidentes. Consulte todos gratuitamente; o download está disponível para clientes com acesso pessoal.
Nota importante: Todos os templates são fornecidos como recursos de apoio e devem ser personalizados para refletir as necessidades específicas, contexto operacional e perfil de risco da sua organização. Recomenda-se revisão por consultores legais e de conformidade.
Matriz de risco de cibersegurança (modelo Excel NIS2)
Registo de riscos de cibersegurança com matriz 5x5, cenários de partida, risco inerente e residual por fórmulas, painel e folha de evidência, em linha com a metodologia de avaliação de riscos e a matriz do Regulamento 756/2026.
Descarregar ExcelChecklist de identificação de ativos críticos
Registo dos ativos de informação, com classificação, proprietário, custodiante e requisitos de proteção, painel por fórmulas e folha de evidência. Complementa o inventário de ativos TIC e remete para ele.
Descarregar ExcelRegisto de riscos
Registo centralizado de riscos identificados, controlos implementados, responsáveis e estado de mitigação.
Descarregar ExcelMetodologia de avaliação de riscos
Metodologia de avaliação de riscos de cibersegurança: critérios, escalas, cálculo do risco inerente e residual, gatilhos de revisão e papéis, alinhada com o art. 29.º do DL 125/2025 e os arts. 28.º, 29.º e 31.º do Regulamento 756/2026.
Descarregar WordAceitação formal de riscos residuais
Ficha e quadro de aceitação formal de riscos residuais pelo órgão de gestão, com elegibilidade, parecer, decisão, prazo de reavaliação e remissão para a metodologia e a declaração de apetite ao risco.
Descarregar WordInventário de ativos TIC
Inventário de ativos TIC com criticidade, responsáveis, dependências e fluxos de comunicação, painel por fórmulas e folha de evidência para o CNCS. Complementa o registo de ativos de informação (art. 27.º, n.º 1, do DL 125/2025 e Anexo III do Regulamento 756/2026).
Descarregar ExcelMatriz de risco e nível de conformidade (Regulamento 756/2026)
Matriz de risco no formato do Regulamento 756/2026: determinação do nível Básico, Substancial ou Elevado, cenários de risco, análise com as escalas do Anexo II, revisão e prazos, resumo calculado e evidência para o CNCS por nível.
Descarregar Excel
Notificação inicial 24h
Notificação inicial de incidente significativo ao CNCS no prazo de 24 horas (Art. 42.º): procedimento, formulário, avaliação de significância, exemplos preenchidos e evidência para o CNCS por nível.
Descarregar WordAtualização da notificação 72h
Atualização da notificação inicial, quando necessária, até 72 horas após a verificação do incidente significativo (Art. 42.º, n.º 3): avaliação da gravidade e do impacto, indicadores de exposição, formulário, exemplos preenchidos e evidência para o CNCS por nível.
Descarregar WordRelatório final (30 dias úteis)
Relatório final com o conteúdo do Art. 44.º, n.º 2, 30 dias úteis após a notificação de fim de impacto (Art. 44.º, n.º 1): plano de trabalho, linha do tempo, causa raiz, lições aprendidas, formulário, exemplos preenchidos e evidência para o CNCS por nível.
Descarregar WordPlano de resposta a incidentes
Plano de resposta a incidentes em Word: equipa e papéis, deteção, triagem e escalonamento, decisão de significância e notificação, contenção, investigação, recuperação, fecho e lições aprendidas, com anexos e evidência para o CNCS.
Descarregar WordRegisto de incidentes
Registo de incidentes de cibersegurança com cronologia, prazos de notificação calculados (24 h, 72 h e 30 dias úteis, com feriados), revisão pós-incidente, resumo por fórmulas e folha de evidência para o CNCS.
Descarregar ExcelNotificação de incidente aos destinatários dos serviços
Modelo de comunicação aos destinatários dos serviços afetados por um incidente significativo: conteúdo, medidas de mitigação, canais e registo, em articulação com a família de notificações ao CNCS.
Descarregar WordPolítica de registo e monitorização (logging)
Política de registo e monitorização: fontes e conteúdo dos registos, sincronização temporal, integridade, retenção, deteção e escalonamento de incidentes, registos como prova e privacidade, requisitos por nível de conformidade (básico, substancial, elevado), matriz RACI e evidência para o CNCS.
Descarregar WordNotificação de fim de impacto significativo
Notificação ao CNCS do fim do impacto de um incidente significativo (Art. 43.º): declaração do fim do impacto, formulário, evidências a reunir, canais, correção de notificações, matriz RACI, exemplos preenchidos e evidência para o CNCS por nível.
Descarregar WordRelatório intercalar de incidente
Relatório intercalar sobre a evolução de um incidente, a pedido do CNCS (Art. 44.º, n.os 3 e 4): contagem de prazos, calendário semanal, formulário, exemplo preenchido, perguntas frequentes e evidência para o CNCS por nível.
Descarregar WordFicha de avaliação de significância do incidente
Testa se um incidente é significativo à luz do Art. 40.º, n.º 3, do DL 125/2025 e, para as entidades abrangidas, dos critérios dos arts. 3.º a 14.º do Regulamento de Execução (UE) 2024/2690: árvore de decisão, ficha de registo da decisão, exemplos preenchidos e evidência para o CNCS por nível.
Descarregar WordNotificação voluntária ao CNCS
Notificação voluntária ao CNCS de incidentes, quase-incidentes, ciberameaças ou vulnerabilidades, em formato de peça, com campos, instruções e aviso de validação por jurista.
Descarregar Word
Política de segurança da informação
Política-mãe de cibersegurança aprovada pelo órgão de gestão: princípios, governação e papéis, requisitos normativos, quadro de políticas, risco, exceções, formação, métricas, sanções, revisão anual, requisitos por nível de conformidade (básico, substancial, elevado), matriz RACI e evidência para o CNCS.
Descarregar WordPolítica de controlo de acessos
Política de controlo de acessos: modelo de acessos, pedido, aprovação e revogação, contas privilegiadas e acesso de terceiros, exceções e métricas, coerente com as políticas de palavras-passe, autenticação multifator e gestão de identidades, requisitos por nível de conformidade (básico, substancial, elevado), matriz RACI e evidência para o CNCS.
Descarregar WordPolítica de gestão de passwords
Política de palavras-passe: requisitos, parâmetros por tipo de conta, articulação com a autenticação multifator e o controlo de acessos, deteção e resposta ao compromisso de credenciais, exceções e métricas, requisitos por nível de conformidade (básico, substancial, elevado), matriz RACI e evidência para o CNCS.
Descarregar WordProcedimento de backup e recuperação
Política de cópias de segurança e restauro: requisitos, monitorização das cópias, verificação e testes, restauro, indicadores e registos, requisitos por nível de conformidade (básico, substancial, elevado), matriz RACI e evidência para o CNCS.
Descarregar WordPolítica de criptografia
Política de criptografia: algoritmos e parâmetros aprovados, dados em trânsito e em repouso, gestão de chaves, certificados, inventário criptográfico, comprometimento de chaves e agilidade criptográfica, requisitos por nível de conformidade (básico, substancial, elevado), matriz RACI e evidência para o CNCS.
Descarregar WordPolítica de trabalho remoto
Política de trabalho remoto: elegibilidade, equipamento, acesso remoto e autenticação, redes, dados, comunicações, terceiros, incidentes e cessação, requisitos por nível de conformidade (básico, substancial, elevado), matriz RACI e evidência para o CNCS.
Descarregar WordPolítica de classificação de dados
Política de classificação da informação: esquema de classificação, rotulagem, regras de tratamento por nível, registo de classificação, destruição e sanitização, com anexos preenchíveis, requisitos por nível de conformidade (básico, substancial, elevado), matriz RACI e evidência para o CNCS.
Descarregar WordPolítica de resposta a violações de dados
Política de violações de dados pessoais articulada com a notificação de incidentes ao CNCS: definições, requisitos, papéis, prazos de referência, exceções e métricas, requisitos por nível de conformidade (básico, substancial, elevado), matriz RACI e evidência para o CNCS.
Descarregar WordPolítica de gestão de vulnerabilidades
Política de gestão de vulnerabilidades: identificação, avaliação e priorização, prazos de correção, exceções, receção e divulgação coordenada, ligação a incidentes e métricas, requisitos por nível de conformidade (básico, substancial, elevado), matriz RACI e evidência para o CNCS.
Descarregar WordPolítica de segurança da cadeia de fornecimento
Política de segurança da cadeia de abastecimento: avaliação de risco e due diligence de fornecedores, requisitos contratuais, monitorização e saída, com matriz RACI, exemplos preenchidos e evidência para o CNCS por nível (Anexos III e IV do Regulamento 756/2026).
Descarregar WordPolítica de segurança de rede e perímetro
Política de segurança de rede: requisitos normativos, parâmetros a definir pela entidade, exceções, indicadores e documentos relacionados, requisitos por nível de conformidade (básico, substancial, elevado), matriz RACI e evidência para o CNCS.
Descarregar WordPolítica de desenvolvimento seguro
Política de desenvolvimento seguro: ciclo de vida, segurança desde a conceção, ambientes e dados de teste, alterações e libertação, revisão de código e testes, componentes de terceiros e lista de componentes, pipelines e segredos, vulnerabilidades, requisitos por nível de conformidade (básico, substancial, elevado), matriz RACI e evidência para o CNCS.
Descarregar WordPrograma de formação e sensibilização
Programa de formação e sensibilização em Word: governação, obrigações do órgão de gestão, públicos e catálogo de módulos, simulações, campanhas, indicadores de eficácia, registos e evidência para o CNCS.
Descarregar WordPolítica de aquisição e manutenção TIC
Política de aquisição e manutenção de TIC: requisitos de segurança na aquisição, manutenção, fim de vida e desativação, exceções e indicadores, requisitos por nível de conformidade (básico, substancial, elevado), matriz RACI e evidência para o CNCS.
Descarregar WordPolítica de autenticação e MFA
Política de autenticação multifator: requisitos, contas privilegiadas, acessos remotos e de terceiros, ciclo de vida dos fatores, sistemas sem suporte, exceções e incidentes de autenticação, requisitos por nível de conformidade (básico, substancial, elevado), matriz RACI e evidência para o CNCS.
Descarregar WordPolítica de comunicações seguras
Política de comunicações seguras: canais autorizados, correio eletrónico, mensagens, videoconferência, partilha de ficheiros, comunicações de emergência e sobre incidentes, registo e conservação, requisitos por nível de conformidade (básico, substancial, elevado), matriz RACI e evidência para o CNCS.
Descarregar WordPolítica de transferência de informação
Política de transferência de informação: requisitos por nível, registos, exceções, métricas e articulação com as políticas de classificação, criptografia e comunicações seguras, requisitos por nível de conformidade (básico, substancial, elevado), matriz RACI e evidência para o CNCS.
Descarregar WordPolítica de segurança física
Política de segurança física: zonas de segurança, controlo de acesso físico, monitorização, proteção dos ativos, ameaças ambientais, manutenção, saída de serviço e incidentes físicos, requisitos por nível de conformidade (básico, substancial, elevado), matriz RACI e evidência para o CNCS.
Descarregar WordPolítica de gestão de ativos
Política de gestão de ativos: inventário, classificação por criticidade, proprietários e custodiantes, ciclo de vida e lista de ativos acessíveis na Internet (Regulamento 756/2026, art. 32.º), requisitos por nível de conformidade (básico, substancial, elevado), matriz RACI e evidência para o CNCS.
Descarregar WordPolítica de segurança de recursos humanos
Política de segurança dos recursos humanos: categorização das posições, recrutamento, contratação, formação e sensibilização, mudança de funções, cessação e pessoal de terceiros, requisitos por nível de conformidade (básico, substancial, elevado), matriz RACI e evidência para o CNCS.
Descarregar WordGuia de ciber-higiene
Guia de ciber-higiene para utilizadores em Word, em linguagem simples: palavras-passe e MFA, phishing, atualizações, trabalho remoto, dispositivos pessoais, inteligência artificial, cópias de segurança, como reportar e situações do dia a dia.
Descarregar WordProcedimento de gestão de alterações
Procedimento de gestão de alterações em Word: comité, classificação e níveis de aprovação, ciclo de uma alteração normal, alterações urgentes e de emergência, configuração base, deteção de alterações não autorizadas, indicadores e formulários RFC.
Descarregar WordCláusulas de segurança para fornecedores
Cláusulas contratuais de cibersegurança para fornecedores: requisitos, notificação de incidentes, auditoria, subcontratação, saída e cessação, em linha com o art. 28.º do DL 125/2025. Validar por jurista.
Descarregar WordAdenda contratual — fornecedores de serviços TIC geridos
Adenda a contratos com fornecedores de serviços TIC geridos: notificação de incidentes, requisitos de segurança, auditoria e saída, em linha com o art. 28.º do DL 125/2025. Validar por jurista.
Descarregar WordPolítica de Uso Aceitável dos Recursos de Informação
Política de uso aceitável dos recursos de informação: requisitos, parâmetros de partida, monitorização e privacidade, exceções e métricas, com declaração de tomada de conhecimento, requisitos por nível de conformidade (básico, substancial, elevado), matriz RACI e evidência para o CNCS.
Descarregar WordConfiguração base e aplicações aprovadas
Configuração base segura por tipo de sistema e lista de aplicações aprovadas, com pedidos de exceção, controlo de alterações, painel por fórmulas e folha de evidência para o CNCS.
Descarregar ExcelPolítica de sanitização e destruição de suportes e equipamentos
Registo de sanitização e destruição de suportes, com métodos por classificação, cadeia de custódia, testes ao processo, painel e folha de evidência (Anexo III, ID.GA-8). Acompanha a política de sanitização e destruição.
Descarregar política (Word) Descarregar registo (Excel)
Plano de continuidade de negócio e plano de contingência (BCP)
Plano de continuidade de negócio: análise de impacto, estratégias de recuperação, ativação e testes, com matriz RACI, exemplos preenchidos e evidência para o CNCS por nível (Anexo III do Regulamento 756/2026).
Descarregar WordPlano de recuperação de desastres
Plano de recuperação de desastres (DRP) em Word: equipa, objetivos e prioridades de recuperação, estratégia, declaração de desastre, sequência e runbooks, cenários, regresso à operação normal, testes e evidência para o CNCS.
Descarregar WordProcedimento de testes do plano de continuidade
Procedimento de testes do plano de continuidade em Word: tipos de teste, programa anual, ciclo de vida, cenários, preparação e execução, critérios de sucesso, relatório, desvios e ações corretivas, com anexos e evidência para o CNCS.
Descarregar WordAnálise de impacto no negócio (BIA)
Análise de impacto no negócio (BIA): processos críticos, RTO e RPO, impactos por cenário, dependências e ordem de recuperação, com painel por fórmulas e folha de evidência para o CNCS.
Descarregar ExcelPlano de gestão de crises
Plano de gestão de crises em Word: definição e níveis de crise, declaração, equipa e direitos de decisão, primeiras horas, sala de crise, articulação com a resposta a incidentes e a notificação, cenários, desativação e evidência para o CNCS.
Descarregar WordExercício de mesa NIS2 — Saúde
Exercício de simulação de mesa para o setor da saúde, com enquadramento legal, tipos de exercício, papéis, cenários, guião com injects e decisões regulatórias, avaliação, debriefing e ações corretivas, programa anual, evidência para o CNCS por nível e RACI.
Descarregar WordExercício de mesa NIS2 — Energia
Exercício de simulação de mesa para o setor energético, com enquadramento legal, tipos de exercício, papéis, cenários, guião com injects e decisões regulatórias, avaliação, debriefing e ações corretivas, programa anual, evidência para o CNCS por nível e RACI.
Descarregar WordExercício de mesa NIS2 — Banca
Exercício de simulação de mesa para o setor bancário, com enquadramento legal, tipos de exercício, papéis, cenários, guião com injects e decisões regulatórias, avaliação, debriefing e ações corretivas, programa anual, evidência para o CNCS por nível e RACI.
Descarregar WordExercício de mesa NIS2 — SaaS
Exercício de simulação de mesa para um fornecedor de software como serviço (SaaS), com enquadramento legal, tipos de exercício, papéis, cenários, guião com injects e decisões regulatórias, avaliação, debriefing e ações corretivas, programa anual, evidência para o CNCS por nível e RACI.
Descarregar Word
Plano anual de formação
Plano de formação anual em cibersegurança em Excel: calendário, participação, públicos, indicadores de cobertura e eficácia, painel de resumo e evidência para o CNCS, coerente com o programa de formação e sensibilização.
Descarregar ExcelAcordo de confidencialidade (NDA)
Acordo de confidencialidade (NDA) para colaboradores e terceiros, com deveres de segurança da informação, duração e devolução ou destruição. Validar por jurista.
Descarregar WordChecklist de onboarding segurança
Checklist de integração de colaboradores: contas e acessos, MFA, formação inicial, políticas a aceitar e confirmação pelas chefias e pelas TI.
Descarregar WordChecklist de offboarding segurança
Checklist de saída de colaboradores: revogação de acessos, devolução de equipamentos, transferência de dados, deveres de confidencialidade e registo.
Descarregar WordChecklist de conformidade NIS2
Análise de lacunas assente nas medidas do art. 27.º do DL 125/2025 e no Anexo III do Regulamento 756/2026 por nível, com perfil da entidade, painel de lacunas por fórmulas e folha de evidência para o CNCS.
Descarregar ExcelPlano de auditoria interna
Plano de auditoria interna de cibersegurança em Word: universo de auditoria e priorização pelo risco, plano anual, equipa e independência, execução, programas de trabalho por área, constatações, reporte e auditorias extraordinárias.
Descarregar WordRelatório de auditoria
Relatório de auditoria interna: âmbito, critérios, constatações, não conformidades, classificação, recomendações e acompanhamento, ligado ao plano de auditoria interna.
Descarregar WordRegisto de não conformidades
Registo de não conformidades com classificação, causa raiz, ações corretivas, prazos calculados e verificação de eficácia, resumo por fórmulas e folha de evidência para o CNCS.
Descarregar ExcelPlano de ações corretivas
Plano de ações corretivas em Excel: registo de ações com responsável, prazo e estado, painel de acompanhamento, verificação de eficácia, parâmetros e evidência para o CNCS.
Descarregar ExcelAvaliação de fornecedores
Inventário de fornecedores críticos com serviço prestado, criticidade, avaliações, contratos e datas de revisão calculadas, painel por fórmulas e folha de evidência para o CNCS.
Descarregar ExcelPolítica de auditoria e compliance
Política de auditoria e conformidade: programa de auditorias, requisitos, responsabilidades, relação com as outras políticas, exceções e métricas, requisitos por nível de conformidade (básico, substancial, elevado), matriz RACI e evidência para o CNCS.
Descarregar WordAIPD (Avaliação de impacto)
Avaliação de impacto sobre a proteção de dados (AIPD) nos termos do art. 35.º do RGPD (confirmar no texto oficial), articulada com a análise de riscos NIS2 sem confundir os regimes.
Descarregar WordDashboard de conformidade
Painel de conformidade NIS2 com indicadores por fórmulas, barras de dados e semáforos, conformidade por área do art. 27.º, plano de ação, marcos e prazos, e folha de evidência para o CNCS.
Descarregar ExcelMapa de controlos ISO 27001
Para cada medida do Anexo III do Regulamento 756/2026, as referências do QNRCS: cláusulas e controlos da ISO/IEC 27001:2022, NIST CSF 2.0 e NIST SP 800-53, com vista inversa por controlo ISO, estado, evidência, cobertura e resumo por fórmulas.
Descarregar ExcelAta de revisão pela gestão
Ata da revisão periódica da cibersegurança pelo órgão de gestão: entradas, indicadores, riscos, incidentes, decisões, ações e responsáveis, em linha com o art. 25.º do DL 125/2025.
Descarregar WordMetodologia de medição da eficácia
Metodologia de medição da eficácia das medidas de cibersegurança: indicadores, fontes, metas, periodicidade e relato, alinhada com o Regulamento 756/2026.
Descarregar WordNomeação do responsável de cibersegurança e do ponto de contacto permanente
Nomeação do responsável de cibersegurança e do ponto de contacto permanente: perfil, funções, disponibilidade e comunicação ao CNCS em 20 dias úteis (arts. 31.º e 32.º do DL 125/2025).
Descarregar WordRelatório anual de cibersegurança
Relatório anual de cibersegurança (art. 30.º do DL 125/2025): estado da cibersegurança, incidentes, medidas e recomendações, para assinatura do responsável de cibersegurança.
Descarregar WordRequerimento de dispensa de coima
Pedido de dispensa de coima por inexistência de procedimento interno de adaptação, disponível até 3 de abril de 2027 (Art. 65.º): decisão prévia, preparação do pedido, requerimento, exemplos preenchidos e evidência para o CNCS por nível.
Descarregar WordPronúncia em audiência prévia sobre a qualificação
Modelo para contestar a qualificação como entidade essencial ou importante em audiência prévia, no prazo de 10 dias úteis (Art. 9.º do Regulamento 756/2026): triagem, argumentos típicos, prova a juntar, modelo da pronúncia, exemplos preenchidos e evidência para o CNCS por nível.
Descarregar WordLista de ativos publicamente acessíveis
Inventário estruturado dos ativos de rede e sistemas de informação publicamente acessíveis, com dependências, comunicações ao CNCS e prazos de atualização (Art. 32.º do Regulamento 756/2026), painel de resumo e evidência para o CNCS por nível.
Descarregar ExcelCalendário de obrigações e prazos
Calendário de obrigações e prazos legais (registo, RC e PCP, notificações de 24 h, 72 h e 30 dias úteis, relatório anual), calculados com dias úteis e feriados, mais os prazos da entidade e o relógio de incidentes.
Descarregar ExcelDeliberação do órgão de administração
Deliberação do órgão de administração que aprova e supervisiona as medidas de cibersegurança, com registo da formação dos administradores (art. 25.º do DL 125/2025).
Descarregar WordÍndice de evidências — Anexos III e IV
Índice de evidências por medida dos Anexos III e IV do Regulamento 756/2026, com tipo de prova, responsável, estado, pedidos de prova e cobertura por fórmulas, para preparar auditorias e pedidos do CNCS.
Descarregar ExcelPlano de adequação — Grupo B (municípios)
Plano de adequação para entidades públicas do Grupo B, com inventário das 18 medidas do Anexo IV e modelo de deliberação da câmara municipal (Arts. 7.º e 33.º).
Descarregar WordMatriz de notificação dupla CNPD/CNCS
Árvore de decisão e calculadora de prazos para determinar se um incidente exige notificação à CNPD, ao CNCS, ou a ambos (RGPD arts. 33.º/34.º; DL arts. 40.º a 44.º), com registo por incidente, regras comparadas, conteúdo mínimo, coordenação, resumo e evidência para o CNCS por nível.
Descarregar ExcelMatriz de sobreposição DORA/NIS2
Matriz de aplicação para entidades financeiras determinarem se o DORA ou o DL 125/2025 se aplica a cada matéria (governação, incidentes, testes, terceiros), com decisão por entidade, mapa de requisitos, prazos de incidentes, resumo calculado e evidência para o CNCS por nível.
Descarregar ExcelGuião da apresentação ao conselho de administração
Guião da apresentação ao conselho de administração em Word, em linguagem executiva: responsabilidades do órgão de gestão, decisões pedidas, situação atual, incidentes, custos, formação, dispensa de coima e perguntas difíceis com respostas.
Descarregar WordPlano de melhoria contínua de cibersegurança
Plano de melhoria contínua de cibersegurança em Word: ciclo de melhoria, fontes e registo de oportunidades, priorização, plano de ações, recursos, indicadores, verificação de eficácia, calendário legal e evidência para o CNCS.
Descarregar WordRequerimento de prorrogação do prazo de adaptação
Requerimento fundamentado de prorrogação do prazo de adaptação, em formato de peça, com campos, documentos de suporte e aviso de validação por jurista.
Descarregar WordChecklist de evidências do Regulamento de Execução (UE) 2024/2690
Checklist de evidências do Regulamento de Execução (UE) 2024/2690: âmbito, requisitos do Anexo, critérios de incidente significativo, recorrência e correspondência com o Anexo III do Regulamento 756/2026.
Descarregar ExcelFormulário de registo no CNCS
Formulário de registo no CNCS (arts. 8.º e 35.º do DL 125/2025): prazos, dados a reunir, entidades digitais, responsável de cibersegurança e ponto de contacto permanente, submissão, recibo e manutenção do registo.
Descarregar WordComunicação de alterações aos dados de registo ao CNCS
Comunicação de alterações aos dados de registo ao CNCS (art. 35.º do DL 125/2025): dados antes e depois, documentos de suporte, prazos e registo interno.
Descarregar WordInventário de sistemas de IA e registo de literacia em IA
Inventário de sistemas de IA e registo de literacia em IA, com triagem indicativa, datas-chave, painel por fórmulas, ligação ao inventário de ativos TIC e folha de evidência para o CNCS.
Descarregar ExcelRegisto de vulnerabilidades
Identificação, avaliação, decisão de tratamento, correção e evidência, com prazos internos editáveis e indicadores (Anexo III, ID.AR-1, ID.AR-7, ID.GA-7).
Descarregar ExcelRegisto de alterações
Registo de alterações com avaliação, aprovação prévia, testes e validação antes de produção, alterações padrão e reuniões do CAB, com alertas por fórmulas e folha de evidência (Anexo III, ID.GA-9).
Descarregar ExcelRegisto de contas privilegiadas e acessos remotos
Registo de contas privilegiadas, acessos e manutenções remotas e uso de contas de emergência, com MFA, revisões periódicas calculadas, painel e folha de evidência para o CNCS.
Descarregar ExcelRegisto de testes de restauro de cópias de segurança
Plano e registo de testes de restauro de cópias de segurança, com RTO e RPO medidos, medidas corretivas, painel de indicadores e folha de evidência para o CNCS.
Descarregar ExcelRegisto de requisitos legais, regulamentares e contratuais
Registo de requisitos legais, regulamentares e contratuais, com responsáveis, prazos, contratos e revisão calculados, resumo por fórmulas e folha de evidência (Anexo III, GR.CO-3).
Descarregar ExcelRegisto de exceções às políticas
Registo de exceções às políticas com aprovação, análise de risco, controlo compensatório, validade e revisão calculadas, painel por fórmulas e folha de evidência para o CNCS.
Descarregar ExcelRegisto de triagem de eventos e decisões de resposta
Triagem de eventos com limiares, taxonomia, escalonamento e decisão de resposta, painel por fórmulas e folha de evidência para o CNCS (Anexo III, DE.AE-6, RS.GI-1, RS.GI-2 e RS.GI-3).
Descarregar ExcelRegisto de atribuição e devolução de equipamentos
Registo de atribuição e devolução de equipamentos, com datas, supressão de dados, perdas e roubos, alertas de devolução em atraso por fórmulas, painel e folha de evidência para o CNCS.
Descarregar ExcelRegisto de sanitização e destruição de suportes
Métodos por classificação, cadeia de custódia e certificados de destruição (Anexo III, ID.GA-8). Acompanha a política de sanitização e destruição.
Descarregar ExcelDossier de preparação para auditorias e inspeções do CNCS
Avaliação de risco de um fornecedor: perfil, diligência devida, questionário, certificados e relatórios, riscos, plano de mitigação e decisão, com painel por fórmulas e folha de evidência para o CNCS.
Descarregar WordPara grupos com várias entidades abrangidas: qualificação e obrigações por entidade, política comum adotada pelo órgão de gestão de cada entidade, responsável de segurança comum (RJC art. 31.º n.º 7) e serviços partilhados tratados como fornecedor intragrupo.
Matriz de aplicabilidade NIS2 por entidade do grupo
Matriz em Excel para grupos de empresas: qualificação, registo, medidas, responsáveis, incidentes e evidência, entidade a entidade (DL 125/2025, arts. 3.º, 6.º, 8.º, 9.º, 25.º, 31.º e 35.º).
Descarregar ExcelPolítica de cibersegurança do grupo
Política comum do grupo que cada entidade adota pelo seu órgão de gestão: governação, requisitos mínimos, serviços partilhados como fornecedor direto, incidentes e derrogações locais (arts. 25.º, 27.º, 28.º e 31.º, n.º 7).
Descarregar WordAcordo intragrupo de serviços partilhados de cibersegurança
Acordo entre a sociedade de serviços partilhados e as entidades do grupo: catálogo e níveis de serviço, incidentes, ponto de contacto, auditoria, subcontratação e saída, com a prestadora tratada como fornecedor direto (art. 28.º).
Descarregar WordDeliberação de adoção da política do grupo pelo órgão de gestão da entidade
Deliberação do órgão de gestão de cada entidade que adota a política do grupo, com delegação, ponto de contacto, reporte do grupo, formação dos titulares, quadro de derrogações e dossier de prova (art. 25.º).
Descarregar Word
Kit administração pública
3 templates novos; o ZIP do kit reúne 20 templates
Para entidades públicas relevantes dos Grupos A e B (RJC art. 7.º), como municípios, ULS EPE, institutos públicos e serviços técnicos dos tribunais: enquadramento, medidas do Anexo IV, ponto de contacto para incidentes, registo, notificação, lista anual de ativos e preparação da supervisão.
Guia de enquadramento NIS2 para entidades públicas
Guia para a entidade pública saber se é essencial, importante ou pública relevante (Grupo A ou B), com árvore de decisão, contagem de trabalhadores, exemplos, o que se aplica e o que não se aplica (arts. 6.º, 7.º e 9.º).
Descarregar WordPlano de adequação para entidades públicas do Grupo A
Plano de adequação para entidades públicas do Grupo A, com diagnóstico por medida do Anexo IV (as do Grupo B incluídas), fases, responsáveis, evidências, orçamento, preparação da supervisão e certificação.
Descarregar WordDesignação do ponto de contacto para a resposta a incidentes (entidades públicas)
Despacho de designação do ponto de contacto para a resposta a incidentes (medida O.CRI do Anexo IV), com titular e substituto, disponibilidade fora do expediente, funções, registo de alterações e teste dos contactos.
Descarregar WordTemplates setoriais
Pack de 3 templates específicos para cada um dos 18 setores e subsetores com página própria (16 dos 17 setores dos anexos I e II do DL 125/2025, as telecomunicações, que integram as infraestruturas digitais do Anexo I, e a administração pública): checklist de conformidade, matriz de risco e plano de resposta a incidentes.
⚡ Energia
Autoridade de cibersegurança: CNCS
🚂 Transportes
Autoridade de cibersegurança: CNCS
🏦 Banca
Autoridades: Banco de Portugal + CNCS
📈 Mercados financeiros
Autoridades: CMVM + CNCS
🏥 Saúde
Autoridade de cibersegurança: CNCS
💧 Água potável
Autoridade de cibersegurança: CNCS
🚰 Águas residuais
Autoridade de cibersegurança: CNCS
🌐 Infraestrutura digital
Autoridades: CNCS (GNS para serviços de confiança; ANACOM para comunicações eletrónicas)
💻 Serviços TIC
Autoridades: CNCS
📡 Telecomunicações
Autoridades: ANACOM + CNCS
🛰️ Espaço
Autoridade de cibersegurança: CNCS
📮 Correios e estafetas
Autoridades: ANACOM + CNCS
♻️ Gestão de resíduos
Autoridade de cibersegurança: CNCS
⚗️ Produtos químicos
Autoridade de cibersegurança: CNCS
🍎 Produção alimentar
Autoridade de cibersegurança: CNCS
🏭 Indústria transformadora
Autoridades: CNCS
🔬 Investigação
Autoridade de cibersegurança: CNCS
🏛️ Administração pública
Autoridade de cibersegurança: CNCS
Templates premium
Templates avançados para organizações que procuram ir além da conformidade mínima: playbooks operacionais, ferramentas de governança e mapeamentos entre frameworks.
Playbooks de resposta a incidentes
W
Playbook de resposta a DDoS
W
Playbook de ameaça interna
W
Playbook de ataque via supply chain
W
Playbook de resposta a phishing
Políticas avançadas
W
Política de BYOD
W
Política de segurança cloud
W
Política de uso seguro de IA
W
Política de retenção de dados
Governança e auditoria
W
Guia de exercício tabletop
W
Relatório de pentest
W
Declaração de apetite ao risco
W
Briefing executivo
W
Relatório trimestral de risco
Procedimentos e ferramentas
Como utilizar estes templates
- Descarregue o template no formato pretendido (Word ou Excel)
- Personalize o conteúdo substituindo os campos entre [colchetes] com os dados da sua organização
- Reveja e adapte todas as secções ao contexto específico do seu negócio
- Submeta à aprovação dos órgãos de gestão conforme o Art. 25.º do DL 125/2025
- Mantenha os documentos atualizados e reveja-os pelo menos anualmente
Aviso legal
Estes templates são disponibilizados como recursos de apoio à conformidade e não substituem aconselhamento jurídico ou de cibersegurança profissional. Todos os documentos devem ser adaptados às necessidades específicas da organização e revistos por profissionais qualificados antes da implementação.