Sobre este template

Este template distingue duas ferramentas diferentes do regime jurídico da cibersegurança: a Matriz de Risco do CNCS (referencial regulamentar do Anexo II, que determina o nível de conformidade a partir do setor e da dimensão da entidade) e a análise e gestão de risco própria da entidade (dever autónomo e periódico). Inclui fórmulas que calculam automaticamente o nível de conformidade (Básico, Substancial ou Elevado) a partir de um registo de cenários de risco.

Como funciona o cálculo

Cada cenário de risco tem uma probabilidade e um impacto, numa escala de 1 a 5. O valor de risco resulta do produto entre estes dois valores, ponderado pelo peso de setor (1,5 para Setores de Importância Crítica do Anexo I do RJC; 1 para os restantes) e pelo peso de dimensão da entidade. Os valores de todos os cenários são somados e o total determina o nível de conformidade:

O que contém o ficheiro

• Instruções: distinção entre a matriz regulamentar e a análise de risco própria, e nota sobre os valores que o Regulamento não publica como texto.
• Matriz de risco: identificação do setor/dimensão da entidade, cálculo automático dos pesos, escala de impacto do Anexo II na íntegra, e cálculo do nível de conformidade a partir da soma dos valores de risco.
• Cenários de risco: registo estruturado (probabilidade, impacto, valor de risco calculado, tratamento, responsável, estado) a preencher com a instrução técnica anual do CNCS.
• Gestão do risco: periodicidade (pelo menos anual), elementos a considerar, análise de risco residual, prazo de adaptação a novas medidas (6 meses, prorrogável até 1 ano) e alerta sobre o diferimento deste dever até 22 de junho de 2028.
• Referências legais: todas as citações utilizadas, artigo a artigo.