Sobre este template

O DL 125/2025 não qualifica o grupo: qualifica cada entidade. Esta matriz regista, por entidade, a qualificação, as obrigações aplicáveis, as funções partilhadas e a evidência a guardar, para o grupo ver de uma vez o que é comum e o que tem de ser feito entidade a entidade. Traz três linhas de exemplo, com a entidade genérica, que as fórmulas do resumo não contam.

O que contém o ficheiro

• Instruções: ficha do documento, controlo de versões e como preencher.
• Resumo: contagens e percentagens por fórmulas: qualificação final, dimensão, obrigações por cumprir ou em atraso e funções partilhadas em falta.
• Entidades: uma linha por entidade, com setor, dimensão, critérios que dispensam a dimensão e qualificação proposta.
• Obrigações: registo, aprovação das medidas pelo órgão de gestão, responsável de cibersegurança, ponto de contacto permanente, relatório anual, notificação de incidentes e lista de ativos acessíveis, com estado e prazo por entidade.
• Funções partilhadas: responsável de segurança comum ao grupo (art. 31.º, n.º 7), elemento por empresa, ponto de contacto permanente e sociedade de serviços partilhados.
• Evidência para o CNCS: medidas do Anexo III cobertas pela matriz e o que guardar.
• Níveis de conformidade, Referências legais e Listas: diferenças por nível, base legal por linha e listas de validação.