NIS2: segurança gerida pela Sevways
Para empresas abrangidas pelo Regime Jurídico da Cibersegurança e para os fornecedores a quem elas pedem garantias. Avaliamos onde a empresa está, tratamos das medidas na operação diária dos sistemas que gerimos e juntamos, quando é preciso, um centro de operações de segurança 24x7.
- Regime Jurídico da Cibersegurança, a transposição da NIS2 em Portugal
- DL 125/2025
- monitorização e resposta a incidentes num centro de operações de segurança
- 24x7
- serviços de cibersegurança que juntamos à operação
- 6
- 01
Avaliação primeiro
Onde a empresa está face às medidas da NIS2, antes de comprar ferramentas.
- 02
SOC 24x7
Monitorização, deteção e resposta a incidentes, de dia e de noite.
- 03
Evidências prontas
Cópias testadas, acessos revistos e registos para mostrar ao auditor.
Em resumo
- O que é
- Apoio à conformidade com a NIS2 e segurança gerida dos sistemas da empresa.
- Quem presta
- A Sevways, com a avaliação e a operação diária; o SOC e os testes de intrusão com um parceiro de cibersegurança.
- Lei em Portugal
- Decreto-Lei n.º 125/2025, supervisionado pelo Centro Nacional de Cibersegurança.
- Para quem
- Entidades abrangidas e fornecedores a quem elas pedem garantias de segurança.
Para quem faz sentido
Entidades abrangidas
Empresas qualificadas pelo CNCS como essenciais ou importantes, com obrigações de gestão de risco e de notificação de incidentes.
Fornecedores de entidades abrangidas
Empresas que recebem questionários de segurança e cláusulas novas dos clientes. Não existe uma certificação NIS2 para fornecedores: responde-se com medidas e evidências.
Portos, logística e indústria
Setores em que a NIS2 chega à operação: sistemas de cais, armazéns e fábricas ligados ao ERP.
Grupos com empresas em África
A NIS2 é uma diretiva europeia, mas as filiais angolanas e moçambicanas de grupos abrangidos recebem os mesmos pedidos da casa-mãe.
Serviços de cibersegurança
Propomo-los quando a avaliação mostra que são precisos e juntamo-los à operação diária.
360 Security & Compliance
Avaliação da postura de segurança e da conformidade com a NIS2 e o DORA, definição de controlos, plano e acompanhamento.
SOC e MDR
Monitorização 24x7, deteção e resposta a incidentes, por uma equipa especializada que trabalha como extensão da sua.
Testes de intrusão, Red e Purple Teaming
Ataques simulados para validar as defesas, encontrar falhas e treinar a resposta.
Segurança de identidades
Proteção das contas e dos acessos, a porta de entrada mais comum nos ataques.
Ciberinteligência e risco
Credenciais expostas, ativos visíveis na internet e ameaças dirigidas ao setor.
DPO e CISO como serviço
Responsáveis de proteção de dados e de segurança da informação para quem não os tem na equipa.
Onde entra a Sevways
As medidas da NIS2 também se cumprem no dia a dia dos sistemas que já operamos.
Acessos e autenticação
Autenticação multifator, revisão periódica de contas e acessos ao ERP e ao Microsoft 365.
Firewall e VPN
Firewall gerida e acesso aos servidores só por VPN.
Cópias testadas
Cópias diárias, réplica dos sistemas críticos e testes de recuperação com relatório.
Respostas aos clientes
Respondemos aos questionários de segurança sobre os sistemas que operamos, com as evidências de cada medida.
Incidentes
Quando há um incidente nos sistemas que operamos, recolhemos a informação que a notificação ao CNCS pede.
Como começa
- Enquadramentoa empresa está abrangida, é fornecedora de quem está, ou as duas coisasuma reunião
- Avaliaçãomedidas existentes, lacunas e prioridades
- Planoo que se resolve na operação diária e o que pede serviços de cibersegurançafechada na avaliação
- Operação e evidênciasmedidas em funcionamento e registos prontos para auditoriacontínua
A cloud Sevways corre em data centers da NOS Empresas e da Claranet Portugal, empresa do grupo NOS desde 2025. A infraestrutura física é certificada; os servidores, a operação, o ERP e o suporte são da Sevways. O centro de operações de segurança e os testes de intrusão são prestados com a Claranet Portugal.
Perguntas frequentes
Como sei se a minha empresa está abrangida?
O CNCS notifica as entidades que qualifica, pela plataforma MyCiber. O setor e a dimensão da empresa são os primeiros critérios.
Existe certificação NIS2?
Não para fornecedores. As entidades abrangidas pedem medidas e evidências por contrato. A ISO 27001 é uma forma reconhecida de as organizar.
A NIS2 aplica-se em Angola?
Não diretamente: é uma diretiva da União Europeia. As empresas angolanas de grupos europeus abrangidos recebem, ainda assim, os pedidos da casa-mãe.
Saiba onde está face à NIS2
Começamos pelo enquadramento e pelas medidas que já existem.
Tem um projeto? Vamos falar.
Resposta em 24 horas úteis.