Software NIS2: o que deve fazer e quanto custa
De que funcionalidades precisa um software NIS2, que ferramentas continua a precisar ao lado dele e quanto custa o software.
Um software NIS2 ajuda as empresas a aplicar a Diretiva europeia NIS 2 (2022/2555) e a sua transposição nacional, na Alemanha a BSIG. Cobre as dez medidas do artigo 21.º, n.º 2, NIS 2 (§ 30 BSIG), bem como a notificação de incidentes e o registo junto da autoridade.
O que o nisd2.eu faz por si
Uma coisa de cada vez
Vê sempre só um ponto. Explicamo-lo em palavras simples antes de introduzir qualquer coisa, e a lei em que se baseia está a um clique.
A direção aprova na aplicação
No fim, a direção lê os documentos que o percurso redigiu e aprova-os, com a sua própria conta. O nome e a data aparecem depois em cada documento. Nada é impresso nem digitalizado.
O registo de atividade
Mostra, dia a dia, quem alterou o quê e quando. Inclui também cada aprovação da direção.
€ 4.800 sem IVA por ano, mais IVA
30 dias para reembolsoPor fatura, com vencimento a 30 dias. Cancelamento nos primeiros 30 dias: fatura anulada ou reembolso.
- Implementação guiada da NIS 2, passo a passo
- Um histórico de alterações e aprovações para mostrar à sua autoridade de supervisão
- Prazos e lembretes para cada requisito
- Questionário de segurança para os seus fornecedores
- Exportação para PDF ou CSV a qualquer momento
A formação para a administração continua gratuita, tal como o autoalojamento: o mesmo código-fonte (AGPL-3.0) nos seus próprios servidores.
- O § 30, n.º 1, BSIG exige que documente o cumprimento das medidas. Um software guarda essas provas num só lugar.
- Os incidentes significativos notificam-se em três fases: alerta precoce em 24 horas, notificação em 72 horas, relatório final um mês após a notificação (§ 32 BSIG).
- A administração tem de aplicar as medidas e supervisionar a sua aplicação (§ 38, n.º 1, BSIG). As aprovações no software mostram quem decidiu o quê, e quando.
- As dez medidas envolvem TI, compras, recursos humanos e administração. Uma ferramenta partilhada mostra a todos o mesmo estado.
| Ferramenta | Finalidade | Base jurídica |
|---|---|---|
| Plataforma GRC | Governança, risco e conformidade: medidas, riscos, provas e auditorias num só lugar. | Documentação das medidas (§ 30, n.º 1, BSIG) |
| Gestão de ativos | Inventário dos seus sistemas de TI como base da análise de riscos. | Obrigatória (artigo 21(2)(i) NIS 2) |
| SIEM / registo | Deteção de eventos de segurança, análise forense. | Fortemente recomendado: detetar os incidentes a notificar |
| Gestão de patches | Acompanhamento das atualizações de sistemas operativos e aplicações. | Obrigatória (artigo 21(2)(e) NIS 2) |
| MFA / IAM | Autenticação multifator, gestão de identidades e acessos. | Obrigatória (artigo 21(2)(j) NIS 2) |
| Cópia de segurança e recuperação | Cópia de segurança de dados e capacidade de restaurar os sistemas. | Obrigatória (artigo 21(2)(c) NIS 2) |
| Gestão de fornecedores | Avaliação da cibersegurança dos seus fornecedores. | Obrigatória (artigo 21(2)(d) NIS 2) |
| Plataforma de formação | Formação para todo o pessoal e para a administração (§ 38, n.º 3, BSIG). | Obrigatória (artigo 21(2)(g) NIS 2) |
- As dez medidas do artigo 21.º NIS 2 (§ 30 BSIG)
- Notificação de incidentes em três fases (24 horas, 72 horas, um mês) ao abrigo do § 32 BSIG
- Dados de registo ao abrigo do § 33 BSIG com histórico, para notificar as alterações a tempo
- Histórico: cada alteração com o momento e a pessoa responsável
- Aprovações da administração, guardadas de forma rastreável
- Registo de fornecedores com o estado de cada fornecedor
- Vários países da UE, se opera além-fronteiras
- Dependência do fornecedor: tem de poder exportar todos os seus dados
- Sem preço público: pergunte pelo preço anual antes da primeira reunião
Quanto custa um software NIS2?
Na nossa auditoria de 150 fornecedores GRC de maio de 2026, 120 não publicavam qualquer preço. O nisd2.eu publica-o: o Percurso guiado NIS 2 custa € 4.800 por ano, mais IVA, por fatura. Se cancelar a sua primeira encomenda no prazo de 30 dias, devolvemos o dinheiro. Executar o código-fonte aberto por conta própria é gratuito.
O Excel basta?
A lei não impõe nenhuma ferramenta. O § 30, n.º 1, BSIG exige que documente o cumprimento das medidas, e o Excel consegue fazê-lo. Torna-se difícil quando várias pessoas editam o ficheiro e mais tarde tem de mostrar quem alterou ou aprovou o quê, e quando. É para isso que existe um software com histórico.
Basta uma ferramenta ou preciso de várias?
Um software NIS2 cobre a documentação e as provas. Para SIEM, gestão de patches, MFA e cópias de segurança continua a precisar de ferramentas técnicas separadas. As provas desses sistemas passam depois para o software NIS2.
A NIS 2 impõe um software específico?
Não. Nem a NIS 2 nem a BSIG indicam um fornecedor. O que importa é que aplique as medidas e documente o seu cumprimento. O open source fá-lo tão bem como um software comprado.
Tem de tratar da NIS2?
Acompanhamos passo a passo. Preenche, nós explicamos cada ponto em palavras simples e, no fim, a direção assina.


