O que e a Diretiva NIS2?
A Diretiva NIS2 (UE 2022/2555) e a regulamentacao revista da UE sobre seguranca das redes e da informacao. Estabelece requisitos rigorosos para a gestao de riscos de ciberseguranca e obrigacoes de notificacao para organizacoes em setores criticos. Como prestador de servicos informaticos, estamos abrangidos pelo ambito de aplicacao desta diretiva e implementamos todos os requisitos de forma consistente.
Quem e abrangido?
A Diretiva NIS2 distingue entre entidades essenciais e importantes em diversos setores.
🔹 Entidades essenciais
Energia, transportes, banca, infraestrutura do mercado financeiro, saude, agua potavel, aguas residuais, infraestrutura digital, gestao de servicos TIC, administracao publica e espaco.
🔸 Entidades importantes
Servicos postais e de estafetas, gestao de residuos, produtos quimicos, alimentacao, producao, fornecedores digitais (motores de busca, redes sociais, mercados online) e organizacoes de investigacao.
As nossas medidas NIS2
A INX System Solution implementa as seguintes medidas em conformidade com os requisitos NIS2:
Gestao de risco
Politicas de seguranca abrangentes e avaliacoes de risco periodicas para todos os sistemas e servicos.
Gestao de incidentes
Processos estruturados para detecao, resposta e notificacao - notificacao inicial em 24 horas, relatorio completo em 72 horas.
Continuidade do negocio
Planos de emergencia, estrategias de copias de seguranca e conceitos de recuperacao de desastres para tempo de inatividade minimo.
Seguranca da cadeia de abastecimento
Avaliacao de seguranca de todos os fornecedores e parceiros, requisitos de seguranca contratuais ao longo de toda a cadeia de abastecimento.
Encriptacao e controlo de acesso
Encriptacao de transporte (TLS) em todas as ligacoes e encriptacao dos dados em repouso para os pedidos de contacto (hibrido X25519 + ML-KEM-768, AES-256-GCM). Com honestidade: nao e encriptacao ponto a ponto -- as chaves estao connosco e os nossos colaboradores podem abrir os conteudos. A isso juntam-se o controlo de acesso baseado em funcoes e o principio do privilegio minimo.
Gestao de vulnerabilidades
Analise continua, gestao de patches e divulgacao responsavel de vulnerabilidades.
Formacao e sensibilizacao
Formacao periodica em ciberseguranca para todos os colaboradores e campanhas de sensibilizacao.
Autenticacao multifator
MFA para todos os sistemas criticos e acessos administrativos como requisito padrao.
Medidas tecnicas
Monitorizacao 24/7
Monitorizacao ininterrupta de todos os sistemas e redes.
Protecao DDoS
Mitigacao DDoS multicamada ao nivel da rede e da aplicacao.
Copias de seguranca encriptadas
Copias de seguranca encriptadas diarias em localizacoes geograficamente separadas.
Orientado pela norma ISO 27001
Processos alinhados com a norma de seguranca da informacao ISO 27001.
Testes de penetracao
Auditorias de seguranca externas periodicas e testes de penetracao.
Equipa de resposta a incidentes
Equipa dedicada para resposta imediata a incidentes de seguranca.
Cronologia da conformidade
Marcos-chave da Diretiva NIS2 e da nossa implementacao:
Dezembro 2022
Publicacao da Diretiva NIS2 (UE 2022/2555) no Jornal Oficial da UE.
Janeiro 2023
Entrada em vigor da Diretiva NIS2. Inicio do periodo de transposicao de 21 meses para os Estados-Membros.
Outubro 2024
Prazo para a transposicao nacional pelos Estados-Membros da UE.
2025 e alem
Aplicacao plena e revisoes continuas de conformidade. A INX System Solution esta preparada.
Questoes sobre seguranca?
A nossa equipa de seguranca esta disponivel para questoes sobre a conformidade NIS2 e as nossas medidas de seguranca.
📧 Contactar a equipa de seguranca