TotulDigital
PT
Portal Começar
ARTIGO DE AJUDA • Atualizado a 8 de outubro de 2026

Incidentes e o relógio de notificação da NIS2

Quando acontece algo grave, importam duas coisas: compreendê-lo depressa e informar a autoridade a tempo, se a lei o exigir. O portal ajuda em ambas; a decisão e o relatório são seus.

PARTE 01

A primeira hora

  1. Detetar

    Um alerta alto ou crítico

    Aparece na Visão geral, no fluxo em direto e em Eventos. Cada alerta indica a sua técnica MITRE ATT&CK e os referenciais que afeta.

  2. Âmbito

    Que máquinas, que contas

    Abra o evento: o seu endereço de origem mostra todos os outros anfitriões que alcançou nos últimos 30 dias. A Topologia mostra o que esse anfitrião expõe.

  3. Conter

    Agir sobre os sistemas

    Bloqueie o endereço, desative a conta, isole a máquina — nos seus sistemas. O portal lê; não altera os seus servidores.

  4. Registar

    Guardar as evidências

    Exporte os eventos (CSV ou JSON) tal como estão. A pista de auditoria regista quem consultou o quê no portal.

PARTE 02

O relógio do artigo 23.º da NIS2

Se a sua organização for uma entidade essencial ou importante ao abrigo da NIS2, um incidente significativo tem de ser notificado à sua CSIRT ou autoridade competente por fases:

PrazoO que é devidoConteúdo
24 horasAlerta precoceSe se suspeita que é ilícito ou malicioso e se pode ter impacto transfronteiriço.
72 horasNotificação de incidenteAtualiza o alerta precoce: uma avaliação inicial da gravidade e do impacto, e indicadores de comprometimento.
A pedidoRelatório intercalarAtualizações de estado pedidas pela autoridade.
1 mêsRelatório finalDescrição detalhada, o tipo de ameaça ou causa principal, a mitigação aplicada, o impacto transfronteiriço.

O ecrã Conformidade mantém este relógio: a partir da primeira deteção alta ou crítica, mostra os três prazos a correr, e «Calmo» quando não há nada a notificar. A redação parte do relatório de segurança do período.

O registo da decisão ainda não está disponívelSe um incidente é significativo é um juízo seu. O botão para registar essa decisão no relógio é mostrado, mas ainda não está disponível; guarde a decisão e os seus fundamentos no seu registo de incidentes.

O que torna um incidente significativo e os limiares que o Regulamento de Execução fixa para os prestadores digitais são explicados no guia NIS2.

CONTINUAR A LER

Relacionado

A NIS2 explicadaO artigo 23.º na íntegra. RelatóriosO relatório de segurança do período.
SUPORTE

Continua com dificuldades?

Escreva-nos a dizer o que tentou e o que viu. Responde-lhe uma pessoa, por escrito, em dias úteis.