Templates DORA em português
Catálogo dos produtos em Word e Excel para o registo de informações, os fornecedores de serviços de TIC, os incidentes e a entidade.
Catálogo de produtos
O padrão dos templates DORA em português é o dos templates NIS2 premium do site: capa, ficha, resumo, instruções de utilização, enquadramento legal com os artigos exatos, exemplo removível e aprovação. Os formatos são Word e Excel, editáveis.
Há 35 templates em quatro produtos. Cada produto tem pedido de proposta para info@nis2-portugal.com; não há preços publicados. Os templates que ainda não têm ficheiro aparecem como em preparação.
Registo de informações
O trabalho anual do registo de informações: livro de trabalho com os 15 modelos, recolha por contrato, funções críticas ou importantes, procedimento e comunicação prévia. 5 templates.
| Template | Formato | Base legal | Estado |
|---|---|---|---|
| Livro de trabalho do registo de informações | Excel | DORA art. 28.º, n.º 3; RE 2024/2956, arts. 3.º a 6.º e anexo I; perguntas frequentes das ESAs (28 mar 2025) | em preparação |
| Ficha de recolha de dados por contrato de serviços de TIC | Excel | RE 2024/2956, modelos B_02.01 a B_07.01 | em preparação |
| Identificação de funções críticas ou importantes | Excel | DORA art. 3.º, ponto 22; art. 28.º, n.º 4, alínea a); RE 2024/2956, modelos B_06.01 e B_07.01 | em preparação |
| Procedimento de manutenção e entrega anual do registo de informações | Word | DORA art. 28.º, n.º 3; RE 2024/2956 | em preparação |
| Comunicação prévia de acordo planeado para função crítica ou importante | Word | DORA art. 28.º, n.º 3, quinto parágrafo; Lei 73/2025, art. 7.º, alínea c) | em preparação |
Fornecedores de serviços de TIC (NIS2 e DORA)
Para terceiros prestadores de serviços de TIC que vendem a entidades financeiras: aditamento do artigo 30.º, verificação de contratos, respostas à devida diligência, ficha para o registo do cliente, cooperação em incidentes e assistência à saída. 7 templates.
| Template | Formato | Base legal | Estado |
|---|---|---|---|
| Aditamento contratual DORA (artigo 30.º) | Word | DORA art. 30.º e art. 28.º, n.os 7 e 8; RD 2024/1773, art. 8.º; RD 2025/532 | em preparação |
| Verificação de contratos face ao artigo 30.º do DORA | Excel | DORA art. 30.º, n.os 2 e 3 | em preparação |
| Biblioteca de respostas a questionários de devida diligência | Excel | RD 2024/1773, arts. 5.º e 6.º; DORA art. 28.º, n.º 4 | em preparação |
| Ficha do fornecedor para o registo de informações do cliente | Excel | RE 2024/2956, modelos B_05.01, B_05.02 e B_02.02 | em preparação |
| Procedimento de cooperação com o cliente em incidentes | Word | DORA art. 30.º, n.º 2, alínea f), e n.º 3, alínea b); art. 19.º, n.º 5; RD 2025/301, art. 5.º | em preparação |
| Plano de assistência à saída do cliente | Word | DORA art. 28.º, n.º 8; art. 30.º, n.º 2, alínea d), e n.º 3, alínea f); RD 2024/1773, art. 10.º | em preparação |
| Mapa ISO 27001, NIS2 e DORA | Excel | RD 2024/1774; Regulamento 756/2026, Anexo III | em preparação |
Incidentes
Classificação, notificação inicial, relatório intercalar e relatório final de incidentes de caráter severo relacionados com as TIC, ciberameaças, incidentes recorrentes, custos e perdas e comunicação aos clientes. 7 templates.
| Template | Formato | Base legal | Estado |
|---|---|---|---|
| Calculadora de classificação de incidentes e prazos | Excel | RD 2024/1772, arts. 1.º a 10.º; RD 2025/301, art. 5.º | em preparação |
| Formulário de notificação de incidente de caráter severo (inicial, intercalar e final) | Excel | RE 2025/302, anexos I e II; RD 2025/301 | em preparação |
| Notificação voluntária de ciberameaça significativa | Excel | RE 2025/302, art. 8.º; DORA art. 19.º, n.º 2; RD 2024/1772, art. 10.º | em preparação |
| Procedimento de gestão, classificação e notificação de incidentes relacionados com as TIC | Word | DORA arts. 17.º a 19.º; RD 2024/1774, arts. 22.º e 23.º; RE 2025/302, arts. 2.º a 7.º | em preparação |
| Registo de incidentes e análise mensal de incidentes recorrentes | Excel | RD 2024/1772, art. 8.º, n.º 2; RE 2025/302, art. 3.º | em preparação |
| Estimativa anual de custos e perdas de incidentes de caráter severo | Excel | DORA art. 11.º, n.º 10; orientações JC 2024 34, modelo do anexo | em preparação |
| Comunicação aos clientes de incidente de caráter severo | Word | DORA art. 19.º, n.º 3 | em preparação |
Kit da entidade, com o quadro simplificado
Quadro de gestão do risco associado às TIC, estratégia de resiliência, risco de terceiros, testes, revisão do quadro, órgão de administração e dossier para a supervisão. Inclui o kit do quadro simplificado, para as entidades do artigo 16.º. 16 templates.
Kit da entidade
| Template | Formato | Base legal | Estado |
|---|---|---|---|
| Quadro de gestão do risco associado às TIC | Word | DORA art. 6.º; RD 2024/1774, arts. 1.º a 3.º | em preparação |
| Estratégia de resiliência operacional digital | Word | DORA art. 6.º, n.os 8 e 9; art. 5.º, n.º 2, alínea d) | em preparação |
| Estratégia e política de risco associado às TIC devido a terceiros | Word | DORA art. 28.º; RD 2024/1773 | em preparação |
| Avaliação prévia do acordo e do risco de concentração | Excel | DORA art. 28.º, n.º 4; art. 29.º; RD 2024/1773, art. 5.º | em preparação |
| Plano de saída por terceiro prestador de serviços de TIC | Word | DORA art. 28.º, n.º 8; RD 2024/1773, art. 10.º | em preparação |
| Programa anual de testes de resiliência operacional digital | Excel | DORA arts. 24.º a 27.º; RD 2025/1190 (TLPT) | em preparação |
| Relatório de revisão do quadro de gestão do risco associado às TIC | Word | DORA art. 6.º, n.º 5; RD 2024/1774, art. 27.º | em preparação |
| Deliberação do órgão de administração sobre o risco associado às TIC | Word | DORA art. 5.º, n.os 2 e 4 | em preparação |
| Guião de formação DORA para o órgão de administração | Word | DORA art. 5.º, n.º 4; art. 13.º, n.º 6 | em preparação |
| Suplemento DORA às políticas de segurança | Excel | RD 2024/1774, Título II (arts. 2.º a 27.º) | em preparação |
| Dossier para a supervisão: índice de evidências por artigo | Excel | Todo o DORA e o nível 2 | em preparação |
Kit do quadro simplificado (entidades do artigo 16.º)
| Template | Formato | Base legal | Estado |
|---|---|---|---|
| Quadro simplificado de gestão do risco associado às TIC | Word | DORA art. 16.º, n.º 1, alíneas a) a h); RD 2024/1774, arts. 28.º a 31.º | em preparação |
| Política única de segurança das TIC (quadro simplificado) | Word | RD 2024/1774, arts. 29.º e 32.º a 38.º | em preparação |
| Plano de continuidade das TIC e testes (quadro simplificado) | Word | RD 2024/1774, arts. 39.º e 40.º; DORA art. 16.º, n.º 1, alíneas f) e g) | em preparação |
| Relatório de revisão do quadro simplificado | Word | DORA art. 16.º, n.º 2; RD 2024/1774, art. 41.º | em preparação |
| Checklist do quadro simplificado | Excel | RD 2024/1774, Título III (arts. 28.º a 41.º) | em preparação |
Pacotes
Os pacotes incluem as atualizações durante a vigência da licença. Peça uma proposta para o pacote que cobre o seu caso.
| Pacote | O que inclui | Proposta |
|---|---|---|
| DORA: registo de informações | Livro de trabalho do registo de informações, ficha de recolha por contrato, identificação de funções críticas ou importantes, procedimento anual e comunicação prévia de acordos. | Pedir proposta |
| DORA: fornecedores de serviços de TIC (NIS2 e DORA) | Aditamento contratual do artigo 30.º, verificação de contratos, respostas à devida diligência, ficha para o registo do cliente, cooperação em incidentes, assistência à saída e mapa ISO 27001, NIS2 e DORA. | Pedir proposta |
| DORA: incidentes | Classificação, notificação inicial, intercalar e final, ciberameaças, incidentes recorrentes, custos e perdas e comunicação aos clientes. | Pedir proposta |
| DORA: kit da entidade | Kit de incidentes e kit da entidade: quadro de gestão do risco, estratégia de resiliência, terceiros, testes, revisão do quadro, órgão de administração e dossier para a supervisão. O kit do quadro simplificado pede-se em conjunto. | Pedir proposta |
| DORA integral | Todos os templates DORA (registo de informações, fornecedores, incidentes e kit da entidade), com as atualizações durante a vigência da licença. | Pedir proposta |
| NIS2 e DORA para entidades financeiras | A licença integral NIS2 e o DORA integral, para as entidades abrangidas pelos dois regimes. | Pedir proposta |
Antes de pedir
- Confirme se o DORA se aplica à entidade com o verificador gratuito.
- Para o registo de informações, experimente o preparador gratuito e leia o guia dos 15 modelos.
- Se é um terceiro prestador de serviços de TIC, veja DORA para fornecedores.
- Para os templates NIS2, veja o catálogo NIS2.
Perguntas frequentes
Os templates DORA já estão disponíveis?
Estão em preparação. O catálogo mostra o estado de cada template e é atualizado à medida que os ficheiros ficam prontos. Pode pedir já uma proposta para o produto ou pacote que lhe interessa.
Como peço uma proposta?
Pelo botão Pedir proposta de cada produto ou pacote, que abre um email para info@nis2-portugal.com com os dados a preencher (entidade, tipo de entidade e autoridade competente). Não há preços publicados nesta página.
Os templates NIS2 e DORA estão no mesmo pacote?
O pacote Licença integral cobre só os templates NIS2. O pacote NIS2 e DORA para entidades financeiras reúne a licença integral NIS2 e o DORA integral.