Sobre este template
Antes de reutilizar, devolver, doar, reparar ou abater um equipamento, a informação que contém tem de ficar irrecuperável. Este conjunto tem dois ficheiros: a política em Word, com o enquadramento legal, os métodos por classificação e por tipo de suporte, a cadeia de custódia, os prestadores externos e os certificados de destruição, os testes ao processo e uma checklist; e o registo em Excel, com a folha de registo de cada sanitização, os testes à eficácia, a tabela de métodos e os indicadores.
Base legal: Regulamento 756/2026, Anexo III, ID.GA-8. Nível substancial: a evidência é o "registo da inclusão de medidas para a destruição dos dados dos sistemas críticos e das informações sensíveis na Política de Classificação e Gestão de Dados"; as regras vão nessa política e não é exigido registo de cada destruição. Nível elevado: "Registo do processo de sanitização e dos testes realizados". No nível básico não há medida. Os níveis são cumulativos e as medidas do art. 27.º n.os 1 e 2, dos arts. 28.º a 30.º e do art. 33.º (Anexo IV) só são exigíveis a partir de 22 de junho de 2028 (DL 125/2025, art. 10.º n.º 2). O NIST SP 800-88 Rev. 2 (setembro de 2025) é citado só como boa prática.
O que contém
- Política (Word): capa, como usar, enquadramento legal com citações exatas, âmbito, papéis, correspondência entre classificação e método, métodos por tipo de suporte, procedimento, cadeia de custódia, prestadores externos e certificados, testes ao processo e anexos com checklist.
- Registo (Excel), folha Registo: uma linha por suporte, com método, executor, verificação, validação, certificado e destino, e situação calculada.
- Registo (Excel), outras folhas: Testes ao processo, Métodos (tabela editável), Indicadores e Referências legais.
Descarregar o template
Dois ficheiros (.docx e .xlsx), prontos a preencher, em português de Portugal.
Descarregar política (Word) Descarregar registo (Excel)Templates relacionados
Política de classificação de dados
Define as classes de informação que determinam o método de sanitização e as regras de destruição.
Política de retenção de dados
Prazos de conservação a confirmar antes de eliminar dados.
Política de gestão de ativos
Gestão do ciclo de vida dos ativos, incluindo atribuição, devolução e abate.
Inventário de ativos TIC
Inventário completo de ativos de TIC, de onde vêm os IDs dos equipamentos e suportes.
Checklist de offboarding de segurança
Passos de saída de pessoal, incluindo a devolução de equipamentos.
Registo de atribuição e devolução de equipamentos
Atribuição, recolha e supressão de dados em equipamentos.
Este template é fornecido como recurso educacional e de referência. Deve ser adaptado às necessidades específicas da sua organização e revisto por consultores jurídicos e de segurança antes da implementação. Conformidade com a diretiva NIS2 requer uma abordagem holística que vai além de um único documento.