Sobre este template

No nível básico, o Regulamento 756/2026 pede evidência da execução regular de cópias de segurança e do seu armazenamento num sistema distinto do original (PR.SD-5). No nível substancial pede evidência técnica da verificação e de testes regulares da integridade, de acordo com a periodicidade definida na Política de Cópias de Segurança, e o registo da recuperação e da confirmação do normal estado de funcionamento (RC.PR-5). Este ficheiro Excel tem um plano de testes por sistema, o registo de cada teste e as medidas corretivas, e calcula quando é devido o próximo teste e que sistemas estão em atraso.

O que contém o ficheiro

• Instruções: objetivo, medidas a que serve de evidência (com código e nível), tipo de entidade, obrigação e boa prática, e o que fica a confirmar com o CNCS.
• Plano de testes: uma linha por sistema: criticidade, local de armazenamento da cópia, RTO e RPO definidos, periodicidade, último teste, próximo teste e situação (em dia, em atraso, sem teste).
• Registo de testes: cada teste: tipo, cópia utilizada, ambiente de restauro independente, integridade, serviço em funcionamento normal, RTO e RPO alcançados, resultado, evidência e alertas.
• Medidas corretivas: medida, responsável, prazo, conclusão e confirmação em novo teste.
• Parâmetros e Indicadores: periodicidade interna por criticidade, editável; sistemas críticos com teste em dia, taxa de sucesso, RTO e RPO cumpridos, testes em atraso. As linhas de exemplo ficam fora das contagens.
• Referências legais: o texto literal das evidências do Regulamento e das normas citadas.

Testes regulares são evidência exigida no nível substancial e no elevado; as medidas do artigo 27.º n.os 1 e 2 e do artigo 33.º só são exigíveis a 22 de junho de 2028 (DL 125/2025, art. 10.º n.º 2), pelo que até lá o registo é preparação.