NIS2 Portugal

📊 RELATÓRIO DETALHADO: NOTIFICAÇÃO DE 72 HORAS

Atualização da notificação inicial, quando necessário, até 72 horas após a verificação do incidente significativo (art. 42.º, n.º 3, do DL 125/2025)

Relatório Detalhado de Incidente NIS2 (72 Horas)

Atualização da notificação inicial conforme art. 42.º, n.º 3, do DL 125/2025 (art. 23.º da Diretiva NIS2)

Base Legal: Art. 42.º, n.º 3, do Decreto-Lei n.º 125/2025 (art. 23.º da Diretiva (UE) 2022/2555); submissão na plataforma MyCiber (art. 40.º, n.º 6)

Este relatório complementa a notificação inicial (24h) com análise técnica detalhada, indicadores de comprometimento, cronologia completa e medidas de mitigação implementadas.

Diferença entre Notificação 24h e 72h

24 horas: Notificação inicial com informação básica disponível

72 horas: Atualização, quando necessário, com revisão da informação inicial, avaliação inicial da gravidade e do impacto e, se disponíveis, indicadores de exposição a riscos (art. 42.º, n.º 3)

1
Referência do Incidente
▼
Referência fornecida pelo CNCS na notificação de 24h Este campo é obrigatório
Este campo é obrigatório
Este campo é obrigatório
0/1000 caracteres
Resumo conciso do incidente, impacto e ações tomadas Este campo é obrigatório
2
Análise de Causa Raiz
▼
Este campo é obrigatório
Explique como o incidente ocorreu, incluindo vetores de ataque e vulnerabilidades exploradas Este campo é obrigatório
Liste os CVEs identificados, separados por vírgula ou linha
Outros fatores que facilitaram o incidente (ex: falta de segmentação de rede, backups desatualizados)
3
Indicadores Técnicos de Comprometimento (IoCs)
▼
IPs identificados como origem de ataques ou C&C
Domínios utilizados para C&C, phishing ou distribuição de malware
MD5, SHA1, SHA256 de ficheiros maliciosos identificados
4
Cronologia Detalhada de Eventos
▼

Instruções

Documente a cronologia completa desde o comprometimento inicial até à contenção. Inclua datas/horas exatas quando possível.

Quando o atacante obteve acesso inicial (pode ser anterior à deteção)
Este campo é obrigatório
Quando o incidente foi contido
Quando os serviços foram totalmente restaurados
Liste todos os eventos significativos em ordem cronológica Este campo é obrigatório
5
Inventário Detalhado de Sistemas Afetados
▼
Este campo é obrigatório
Liste cada sistema afetado com detalhes técnicos Este campo é obrigatório
6
Medidas de Mitigação Implementadas (Detalhadas)
▼
Descreva todas as ações tomadas para conter o incidente Este campo é obrigatório
Como o malware/ameaça foi removido dos sistemas Este campo é obrigatório
Processos de restauro de sistemas e dados Este campo é obrigatório
Ex: MFA implementado, segmentação de rede melhorada, monitorização reforçada
Que credenciais foram renovadas/alteradas
7
Impacto Transfronteiriço (Expandido)
▼
Este campo é obrigatório
8
Avaliação Final de Impacto
▼
Este campo é obrigatório
Ex: Notificações CNPD (RGPD), outras autoridades, potenciais sanções
9
Lições Aprendidas (Preliminar)
▼
Aspectos positivos da resposta ao incidente Este campo é obrigatório
Falhas identificadas, gaps de segurança Este campo é obrigatório
Ações concretas para prevenir incidentes similares Este campo é obrigatório
Ferramentas, tecnologias ou recursos adicionais necessários
10
Informações Adicionais
▼
Empresas de cibersegurança, consultores forenses, etc.
Ex: CNPD, PJ, outras autoridades setoriais
Logs, imagens de disco, capturas de memória, etc.

Declaração

Este campo é obrigatório
Este campo é obrigatório
⬇️ Descarregar Word
Último guardado: Nunca

📞 Contactos CNCS

Plataforma (art. 40.º, n.º 6, DL 125/2025):
myciber.gov.pt

CERT.PT (email):
cert@cert.pt

CERT.PT (telefone):
+351 210 497 399

Portal:
www.cncs.gov.pt

📊 Progresso

0 de 10 secções completas

✓ Checklist

  • Referência do incidente
  • Análise causa raiz
  • IoCs técnicos
  • Cronologia completa
  • Inventário sistemas
  • Medidas mitigação
  • Impacto transfronteiriço
  • Avaliação final impacto
  • Lições aprendidas
  • Declaração assinada