Sobre este template
Nem todo o evento é um incidente. Este ficheiro Excel regista a triagem de cada evento ou notificação (falso positivo, evento ou incidente), a categorização pela taxonomia da entidade, o escalonamento, a partilha de informação com o pessoal autorizado, a decisão de resposta e a sua fundamentação, e a avaliação de significância. Tem folhas para os limiares que configuram um incidente, a taxonomia e a matriz de escalonamento.
Base legal: Regulamento 756/2026, Anexo III: DE.AE-6 e RC.PR-1 (nível básico); DE.AE-1, DE.AE-4, RS.GI-1, RS.GI-2, RS.GI-3 e RS.MI-1 (nível substancial); RS.AI-2 e DE.AE-3 (nível elevado). A medida RS.MI-1 exige que as decisões de não contenção e de não resolução de incidentes sejam documentadas. A definição de impacto significativo consta do art. 20.º n.º 3 do Regulamento. DL 125/2025, art. 27.º n.º 1, alínea a). Os níveis são cumulativos e as medidas do art. 27.º n.os 1 e 2, dos arts. 28.º a 30.º e do art. 33.º (Anexo IV) só são exigíveis a partir de 22 de junho de 2028 (DL 125/2025, art. 10.º n.º 2).
O que contém
- Instruções: medidas por nível, o que é obrigação e o que é boa prática, e a definição de impacto significativo.
- Registo: 100 linhas com uma linha de exemplo fora das contagens, listas, tempo até à triagem e controlo calculados, e destaque a vermelho de decisões de não conter sem fundamentação.
- Limiares, Taxonomia e Escalonamento: folhas de apoio a DE.AE-6, RS.GI-3 e RS.GI-1; as categorias da taxonomia são um ponto de partida editável.
- Indicadores: eventos por origem, percentagem de falsos positivos, tempo médio de triagem e decisões sem fundamentação.
- Referências legais: texto literal das medidas e dos pontos 3.3 e 3.4 do Regulamento de Execução (UE) 2024/2690.
Descarregar o template
Ficheiro Excel (.xlsx), pronto a preencher, em português de Portugal.
Descarregar ExcelTemplates relacionados
Registo de incidentes de cibersegurança
Registo dos incidentes confirmados, para onde seguem os eventos triados como incidentes.
Ficha de avaliação de significância do incidente
Avaliação de impacto significativo, para os eventos triados como incidentes.
Plano de resposta a incidentes
Processo de resposta que o registo de triagem alimenta.
Matriz de escalação de incidentes
Níveis e prazos de escalonamento por gravidade.
Política de logging e monitorização
Fontes de deteção que originam os eventos a triar.
Matriz de notificação dupla CNPD e CNCS
Quando notificar a CNPD e o CNCS no mesmo incidente.
Este template é fornecido como recurso educacional e de referência. Deve ser adaptado às necessidades específicas da sua organização e revisto por consultores jurídicos e de segurança antes da implementação. Conformidade com a diretiva NIS2 requer uma abordagem holística que vai além de um único documento.