NIS2 · Portugal
NIS2 / DL 125/2025
Regime jurídico da cibersegurança: gestão de risco, reporte de incidentes e segurança da cadeia de abastecimento para entidades essenciais e importantes.
A Infraestrutura Inteligente de Governação, Risco e Conformidade
A AnkoraOne é uma plataforma GRC que reúne numa só aplicação as avaliações de maturidade, os riscos de cibersegurança, os fornecedores, os incidentes e a evidência para auditoria, com base na NIS2, no DL 125/2025, na ISO 27001 e no RGPD.
Demonstração interativa. Escolha uma organização e abra os painéis no menu lateral.Dados de demonstração
Organizações, frameworks e módulos reais da plataforma; valores de avaliação, risco e incidentes ilustrativos.
Painéis da plataforma
A administração acompanha a maturidade e o risco; as equipas técnicas acompanham tarefas, prazos e evidências. Clique num painel para o abrir na demonstração.
Ciclo de governação
O trabalho na plataforma organiza-se em sete fases, do diagnóstico inicial à reavaliação periódica.
Fase 01
Ver
Estado do risco e da conformidade por organização, norma e domínio.
Na plataforma: Painel executivo
Arquitetura
Quem utiliza a plataforma, o que contém e a quem entrega informação.
Deslize para ver o diagrama completo.
Normas de cibersegurança correlacionadas
Os requisitos equivalentes entre normas estão mapeados na plataforma. Um controlo implementado para a ISO 27001 conta também para a NIS2, o QNRC e o NIST CSF, e a mesma evidência é aproveitada em todas.
| Controlo | ISO 27001 | NIS2 | QNRC | NIST CSF | CIS v8.1 |
|---|---|---|---|---|---|
| Autenticação e MFA | A.8.5 | Art. 21.º, n.º 2, j) | PR.AC | PR.AA | CIS 6 |
| Gestão de incidentes | A.5.24–5.26 | Art. 21.º b) e 23.º | RS | RS | CIS 17 |
| Cadeia de abastecimento | A.5.19–5.21 | Art. 21.º, n.º 2, d) | ID.SC | GV.SC | CIS 15 |
| Continuidade e cópias | A.5.30, A.8.13 | Art. 21.º, n.º 2, c) | RC | RC | CIS 11 |
| Formação e sensibilização | A.6.3 | Art. 21.º, n.º 2, g) | PR.AT | PR.AT | CIS 14 |
| Criptografia | A.8.24 | Art. 21.º, n.º 2, h) | PR.DS | PR.DS | CIS 3 |
QNRC · Portugal
QNRC
Quadro nacional alinhado com o NIST CSF, com as funções Identificar, Proteger, Detetar, Responder e Recuperar em domínios e controlos em português.
GDPR · Portugal
RGPD / Lei 58/2019
Proteção de dados pessoais: princípios, bases de licitude, direitos dos titulares, registo de atividades de tratamento e responsabilidade.
ENISA
ENISA · NIS2 Art. 21.º
Operacionaliza as dez medidas mínimas do artigo 21.º da NIS2 em domínios verificáveis, incluindo competências e comunicações de emergência.
ISO27001
ISO/IEC 27001:2022
Sistema de gestão da segurança da informação: contexto, liderança, avaliação e tratamento do risco, Anexo A e melhoria contínua.
NIST CSF
NIST CSF 2.0
Gestão do risco de cibersegurança por funções (Governar, Identificar, Proteger, Detetar, Responder, Recuperar), com perfis e níveis.
CIS V8
CIS Controls v8.1
Controlos priorizados em 18 domínios e três grupos de implementação, do inventário de ativos à gestão de registos.
Módulos
Os módulos são ativados de acordo com o plano. Cada ação fica registada com autor e data.
Jornada de Conformidade
Todos os planosChecklist passo a passo do RJCS e da NIS2, da classificação da entidade à nomeação do responsável e ao registo junto da autoridade.
Avaliações e Plano de Ação
Todos os planosAvaliações de maturidade de 0 a 5 com evidências, recomendações da IA convertidas em tarefas e revisões de pontos de ação.
Documentos e Evidências
Todos os planosDocumentos de segurança e legais com versões, aprovação e atestação de leitura pelos colaboradores.
Conhecimento e Orientação
Todos os planosGuia por norma com artigos de orientação, planos de formação, convocatórias e relatórios de participação.
Gestão de Risco
Todos os planosRegisto de riscos com matriz de probabilidade e impacto, histórico de evolução e tarefas de mitigação.
Relatórios e Preparação de Auditoria
Todos os planosMétricas de conformidade, relatórios por email e pacotes de auditoria assentes num trilho de registos encadeado.
Gestão de Incidentes
Pro e EnterpriseIncidentes e vulnerabilidades com os prazos de notificação de 24 h, 72 h e um mês controlados desde a deteção.
Gestão de Fornecedores
Pro e EnterpriseFornecedores por tier e criticidade, cláusulas contratuais verificadas, questionários de segurança e reavaliações.
Privacidade
EnterpriseRegisto de atividades de tratamento e gestão dos pedidos dos titulares, alinhados com o RGPD e a Lei 58/2019.
Planos
Os planos diferem no número de utilizadores, de normas e de módulos incluídos.
Standard
Para organizações que iniciam o seu programa de conformidade.
5utilizadores
1framework
6 módulos incluídos
- Jornada de Conformidade NIS2
- Avaliações e plano
- Gestão de risco
- Documentos e evidências
- Conhecimento e orientação
- Relatórios e preparação de auditoria
Pro
Para equipas que gerem incidentes, fornecedores e mais do que uma norma.
20utilizadores
2frameworks
8 módulos incluídos
- Tudo o que inclui o Standard
- Gestão de incidentes e vulnerabilidades
- Gestão de fornecedores e cadeia de abastecimento
- Duas normas com controlos correlacionados
Enterprise
Para grupos, entidades essenciais e operações com várias empresas.
À medidautilizadores
À medidaframeworks
9 módulos incluídos
- Tudo o que inclui o Pro
- Privacidade: registo de tratamentos e pedidos de titulares
- Estrutura multientidade: grupo, divisões e subsidiárias
- Configuração e acompanhamento dedicados
Valores sob cotação, de acordo com a dimensão e o setor da organização.
Pedir demonstração ou cotação
Preencha o formulário e a nossa equipa entra em contacto consigo.
- Envie o pedido
Demonstração, cotação ou contacto Enterprise.
- Conversa inicial
Percebemos a classificação da entidade, o setor e as normas que se aplicam.
- Demonstração ou proposta
Mostramos a plataforma com o seu cenário ou enviamos a cotação.