Preparação para a Diretiva NIS2
Alinhamos a infraestrutura e os sistemas da sua empresa com os requisitos de cibersegurança da Diretiva NIS2. Um serviço de implementação técnica, e não de assessoria jurídica, para que possa começar a adaptar-se sem esperar pela transposição final da lei em Portugal.
A Diretiva NIS2 exige que as organizações abrangidas adotem uma abordagem proativa e baseada no risco para gerir a sua cibersegurança. O nosso serviço consiste em traduzir esses requisitos de alto nível em ações técnicas concretas sobre a infraestrutura informática da sua empresa.
Embora o projeto de lei para a transposição em Portugal ainda esteja pendente, os princípios técnicos fundamentais são claros. Focamo-nos neles para adiantar trabalho e reduzir a pressão futura, abordando áreas-chave como o inventário de ativos, a gestão de acessos, as cópias de segurança, a resposta a incidentes e a continuidade do negócio. Não se trata de uma certificação nem de assessoria legal, mas sim de um acompanhamento técnico.
Público-alvo
Este serviço destina-se às organizações que, previsivelmente, serão classificadas como «essenciais» ou «importantes» e que necessitam de um parceiro tecnológico para executar as medidas de segurança exigidas. É ideal para:
Âmbito do serviço
Analisamos o estado atual da sua infraestrutura e ajudamo-lo a implementar as medidas técnicas necessárias para fortalecer a sua cibersegurança, em linha com as exigências da diretiva.
Colaboração
A preparação para a NIS2 é um esforço conjunto. Definimos as responsabilidades de forma clara para garantir o sucesso do projeto.
Como seu parceiro tecnológico, encarregamo-nos da avaliação, do desenho e da implementação das soluções técnicas acordadas. Fornecemos o conhecimento e a execução para configurar os seus sistemas de forma segura e documentamos o trabalho realizado.
A direção da empresa é responsável por tomar as decisões estratégicas sobre o nível de risco aceite, o investimento и a alocação de recursos. É também fundamental o seu envolvimento na definição de políticas e na sensibilização dos colaboradores.
Os fornecedores de hardware e software são responsáveis por disponibilizar patches para as vulnerabilidades que sejam descobertas nos seus produtos. Nós gerimos a aplicação dessas atualizações como parte do serviço.
Porquê a Seintec
Não externalizamos o suporte técnico. A mesma equipa da Seintec que projeta a sua solução é a que a implementa e responde aos seus pedidos. Com mais de 15 anos de experiência, oferecemos-lhe um interlocutor único, direto e experiente.
Além disso, o nosso datacenter próprio em Sant Miquel de Balenyà (Osona, Barcelona) dá-nos um controlo absoluto sobre a infraestrutura física onde podem residir os seus sistemas e cópias de segurança. Esta capacidade é um fator-chave para a soberania e segurança dos dados, um princípio fundamental na regulamentação europeia.
O que não inclui
Para evitar mal-entendidos, é importante esclarecer o âmbito do nosso serviço:
A Seintec Systems SL, constituída em 2023, conta com uma equipa técnica com mais de 15 anos de experiência em infraestruturas e cibersegurança para empresas.
Começamos com uma primeira revisão TIC gratuita para obter uma visão geral. Opcionalmente, podemos realizar uma auditoria aprofundada para uma análise exaustiva.
A partir do diagnóstico, elaboramos um plano de ação técnico e prioritário. Detalhamos as medidas a implementar, o âmbito e os objetivos de cada uma.
A nossa equipa técnica executa o plano, configurando os sistemas, instalando as ferramentas necessárias e aplicando as políticas de segurança definidas. Trabalhamos de forma remota ou com visitas presenciais agendadas.
Concluída a implementação, entregamos-lhe a documentação de suporte que reúne as configurações e os procedimentos técnicos aplicados, para sua governação interna e futuras consultas.
Sim. Os requisitos técnicos da diretiva europeia são a base da futura lei. Começar agora permite distribuir o esforço, reduzir riscos e evitar as pressas de última hora quando a transposição definitiva for aprovada.
Não. Este serviço garante que as medidas técnicas acordadas são implementadas corretamente, de acordo com as melhores práticas. A conformidade com a NIS2 é um processo mais amplo que envolve aspetos legais, organizacionais e de governação, cuja responsabilidade final é da sua empresa.
Ótimo. O nosso primeiro passo é sempre uma revisão para perceber o seu ponto de partida. Construímos sobre o que já tem, identificamos lacunas e propomos melhorias. A revisão TIC inicial, que é gratuita, é ideal para esta primeira avaliação.
Não, a Seintec, como fornecedor de serviços, não é certificada em ENS ou ISO 27001. O nosso serviço foca-se em ajudar os nossos clientes a implementar nos seus próprios sistemas os controlos técnicos que estas e outras normativas, como a NIS2, exigem.
A determinação de se uma empresa é uma «entidade essencial ou importante» ao abrigo da NIS2 é uma avaliação que deve ser feita com assessoria jurídica especializada. O nosso papel começa quando tem a certeza ou a alta probabilidade de que precisa de adaptar a sua tecnologia.
Sim. A implementação pode ser um projeto pontual ou fazer parte de um contrato de serviços geridos ou de manutenção informática, que inclui suporte contínuo para as medidas implementadas e a gestão da segurança no dia a dia.
Próximo passo
Embora a transposição da lei esteja pendente, os requisitos de cibersegurança são claros. Comece a preparar-se sem pressas e sem compromisso.
