Uma cibersegurança que os seus colaboradores vão mesmo usar.
Vídeos curtos, linguagem clara e 41 situações práticas da vida profissional real.
Uma conta bancária de fornecedor alterada, um domínio que se lê quase igual, uma chamada do «diretor», um pedido de início de sessão que não solicitou. A empresa vê quem concluiu o curso e com que resultado.
Um produto educativo independente da plataforma responsiblo. Não é um programa da União Europeia nem de nenhuma autoridade nacional de cibersegurança.
A sua conta de empresa mostra-lhe
EXEMPLO83 %
20 de 24 concluídos
Inês Costa
100 %
Rui Ferreira
100 %
Ana Santos
63 %
Pedro Oliveira
25 %
Atualizado hoje às 9:14
Exportar visão geral →A NIS2 aplica-se também à sua organização?
Responda no máximo a três perguntas curtas e veja de imediato um resultado indicativo. As suas respostas não são enviadas nem guardadas.
Em regra, a NIS2 aplica-se a si se:
- atua num setor referido na diretiva, por exemplo energia, água, banca, cuidados de saúde, transporte aéreo, ferroviário ou por via aquática, nuvem e gestão de TI para terceiros, determinado fabrico, indústria alimentar, química, resíduos, serviços postais ou investigação,
- e emprega pelo menos 50 pessoas, ou o volume de negócios anual e o balanço total ultrapassam ambos 10 milhões de euros,
- ou presta redes ou serviços públicos de comunicações eletrónicas, serviços de DNS ou serviços de assinatura eletrónica; nestes casos, a dimensão não importa.
- Os organismos da administração central estão abrangidos independentemente da dimensão; nas regiões, municípios e escolas decide a lei nacional.
Trata-se apenas de uma estimativa indicativa com base na Diretiva NIS2, não de aconselhamento jurídico. Se e como as regras se aplicam a si é determinado pela lei nacional, que difere nos pormenores de Estado para Estado; a sua autoridade nacional de cibersegurança presta orientações.
Pergunta 1 de 3
Qual é a atividade da sua organização?
Conta o que presta a terceiros, não o que utiliza internamente. Se várias opções servirem, escolha a mais acima.
- Telecomunicações, DNS, assinaturas eletrónicas
- Redes e serviços públicos de comunicações eletrónicas, serviços de DNS, registos de nomes de domínio de topo, registo de nomes de domínio para terceiros (incluindo revenda), assinaturas eletrónicas, selos e selos temporais. Utilizar apenas um domínio, um telefone ou uma assinatura eletrónica não conta.
- Energia, água, saúde, banca
- Produção e fornecimento de eletricidade, gás, calor, petróleo e hidrogénio, pontos de carregamento (não instalação nem manutenção); água potável e águas residuais; bancos, bolsas, contrapartes centrais; cuidados de saúde, incluindo laboratórios médicos, investigação e fabrico de medicamentos. Não seguros, locação financeira, empréstimos nem contabilidade.
- Transporte aéreo, ferroviário e por via aquática, nuvem, gestão de TI
- Aeroportos, companhias aéreas, ferroviárias e de navegação, portos, gestão do tráfego rodoviário; nuvem, centros de dados, pontos de troca de tráfego internet; gestão de TI ou de segurança para outras empresas; serviços espaciais. Não transporte rodoviário de mercadorias, autocarros ou táxis, transitários, desenvolvimento de software nem criação de sites.
- Determinado fabrico, alimentar, química, resíduos, correios, investigação
- Fabrico de eletrónica, equipamento elétrico, máquinas, veículos e dispositivos médicos (atividades das divisões NACE 26 a 30); produção industrial e comércio por grosso de alimentos; química; resíduos; correios e estafetas; mercados em linha para outros comerciantes, motores de pesquisa, redes sociais; investigação comercial. Não lojas de produtos alimentares, restaurantes nem a sua própria loja online. Outro fabrico normalmente não conta; se transforma substâncias ou misturas químicas, confirme junto da sua autoridade nacional.
- Organismo público, região, município, escola ou universidade
- Ministérios e organismos da administração central, regiões, municípios, escolas e universidades. A diretiva exclui os tribunais, os parlamentos e os bancos centrais.
- Nada disto
- Por exemplo, seguros, transporte rodoviário, desenvolvimento de software, comércio, restauração, construção e a maioria dos serviços.
Pergunta 2 de 3
Quantas pessoas emprega a sua organização?
Conte as unidades de trabalho a tempo inteiro do último exercício encerrado, incluindo os proprietários que trabalham na empresa, mas sem aprendizes nem estudantes em formação profissional. Se pertencer a um grupo de empresas, some as empresas que a controlam ou que controla.
Pergunta 3 de 3
O seu volume de negócios anual e o seu balanço total ultrapassam ambos 10 milhões de euros?
O volume de negócios (sem IVA) e o balanço total constam das últimas contas anuais aprovadas. Basta que um dos dois valores seja igual ou inferior a 10 milhões de euros. Num grupo de empresas, inclua as empresas que a controlam ou que controla.
Provavelmente sim, no regime mais exigente (entidade essencial)
Segundo a diretiva, as grandes organizações dos setores-chave ficam no regime mais exigente. Têm de adotar medidas de gestão dos riscos de cibersegurança, e a diretiva refere expressamente a formação entre elas. A direção tem de frequentar formação e os colaboradores devem ser formados regularmente.
Provavelmente sim, mais no regime menos exigente (entidade importante)
A sua organização fica provavelmente no regime menos exigente, ou no mais exigente se o volume de negócios ultrapassar 50 milhões de euros e o balanço 43 milhões de euros. Em ambos os casos tem de adotar medidas de gestão dos riscos de cibersegurança, incluindo formação: a direção tem de a frequentar e os colaboradores devem ser formados regularmente.
Provavelmente sim, no regime menos exigente (entidade importante)
Segundo a diretiva, as organizações destes setores ficam no regime menos exigente; um Estado pode aplicar excecionalmente o mais exigente. Mesmo assim, têm de adotar medidas de gestão dos riscos de cibersegurança, incluindo formação: a direção tem de a frequentar e os colaboradores devem ser formados regularmente.
Provavelmente sim, seja qual for a dimensão da sua organização
A diretiva abrange os serviços que escolheu independentemente da dimensão. O regime depende do serviço. No simples registo de nomes de domínio, as obrigações dizem respeito sobretudo aos dados dos titulares. Nos restantes serviços, as medidas incluem formação: a direção tem de a frequentar e os colaboradores devem ser formados regularmente.
Provavelmente não diretamente, mas talvez através dos seus clientes
Provavelmente a sua organização não está abrangida pela diretiva. Os clientes que estão abrangidos têm, no entanto, de tratar da segurança dos seus fornecedores diretos e podem exigi-la por contrato, incluindo formação das suas pessoas.
Provavelmente a NIS2 não se aplica a si
Com base nas suas respostas, a diretiva provavelmente não se aplica diretamente a si. No entanto, a lei nacional pode abranger outros setores e um Estado pode designar excecionalmente uma organização concreta. Se fornece organizações abrangidas pela NIS2, estas podem exigir-lhe segurança e formação dos colaboradores.
Com estas respostas não é possível saber
Sem o seu setor não conseguimos dar uma estimativa fiável. Conta a atividade principal, ou seja, o que presta a terceiros. Reveja as opções ou pergunte-nos. Até lá, conte com a possibilidade de a NIS2 se aplicar a si.
Com estas respostas não é possível saber
Sem a dimensão da sua organização não conseguimos dar uma estimativa fiável. O número de trabalhadores, o volume de negócios e o balanço constam das contas anuais, ou pergunte ao seu contabilista ou aos recursos humanos. Até lá, conte com a possibilidade de a NIS2 se aplicar a si.
Administração central sim, o resto segundo a lei nacional
A diretiva abrange os organismos da administração central independentemente da dimensão. Abrange a administração regional se o Estado a selecionar após uma avaliação de riscos, e os municípios e as escolas só se a lei nacional os incluir. Confirme junto da sua autoridade nacional de cibersegurança.
Trata-se apenas de uma estimativa indicativa com base na Diretiva NIS2, não de aconselhamento jurídico. Se e como as regras se aplicam a si é determinado pela lei nacional, que difere nos pormenores de Estado para Estado; a sua autoridade nacional de cibersegurança presta orientações.
Porquê agora
Os ataques visam pessoas, não servidores
Muitos incidentes começam com uma mensagem, uma chamada ou um pedido que parece normal. A tecnologia ajuda, mas o momento decisivo é uma pessoa que para e verifica. Por isso, a Diretiva NIS2 inclui a formação dos colaboradores entre as medidas de gestão de riscos.
A NIS2 em resumo
A Diretiva NIS2 inclui as práticas básicas de ciber-higiene e a formação em cibersegurança entre as medidas de gestão de riscos e espera que os órgãos de direção também recebam formação.
Artigos 20.º e 21.º, n.º 2, alínea g), da Diretiva (UE) 2022/2555 (texto no EUR-Lex).
O que o curso faz
Ensina a reconhecer uma situação em que é melhor parar, verificar ou comunicar, e dá à empresa uma visão geral de quem recebeu formação.
17 out. 2024
Prazo para as leis nacionais da NIS2
75 a 90 min
O curso completo, incluindo a prática e a verificação final
41
Situações práticas da vida real em 8 capítulos
O curso treina situações que todas as empresas conhecem
Como funciona o curso
75 a 90 minutos no total
Convite
Os colaboradores recebem da empresa um convite ou um código de acesso.
8 capítulos
Um vídeo curto e um texto em cada capítulo.
Prática
41 situações da vida real; os erros são permitidos.
Verificação final
12 perguntas no fim, aprovação a partir de 75 %.
Visão geral
A empresa vê quem concluiu o curso.
Conteúdo do curso
Oito capítulos que dizem respeito a todos no trabalho
Os ataques visam pessoas
Seis alavancas de pressão e duas perguntas antes de cada passo.
Phishing: mensagens, links e anexos
Um domínio que se lê quase igual; para onde leva realmente um link; um anexo que pede mais.
Chamadas, SMS e vozes que não são reais
Um SMS do «banco», uma chamada do «diretor», um código QR em vez de um link.
Palavras-passe e início de sessão
Comprimento, unicidade, um gestor de palavras-passe e pedidos que não iniciou.
Dispositivos, atualizações e ficheiros desconhecidos
Atualizações a tempo, nunca uma unidade desconhecida, uma secretária arrumada.
Dados da empresa e partilha
O destinatário certo, o âmbito necessário, uma ferramenta aprovada, também com IA.
Trabalhar fora do escritório
O Wi-Fi, o teletrabalho, um desconhecido à porta, um portátil perdido.
Quando algo acontece
Comunicar os factos a tempo, não piorar a situação, os direitos de acesso quando um colega sai.
Verificação final
12 perguntas, aprovação a partir de 75 %. Após a aprovação, o participante recebe um certificado pessoal e o resultado passa para a visão geral da empresa.
Curso para a direção
Os oito capítulos do curso para colaboradores e três capítulos para a direção: o que a NIS2 espera da direção; incidentes, prazos e fornecedores; formação, registos e o que não afirmar. Uma verificação final de 18 perguntas e um certificado próprio.
Quero o curso para a direçãoPrática
Experimente já
Situações práticas curtas acompanham os capítulos. As marcas e instituições dos exercícios são reais, porque é precisamente por elas que os burlões se fazem passar. Moradas, números e mensagens são fictícios. Experimente aqui um exercício de cada lição. As suas escolhas são enviadas apenas para avaliação e não são guardadas.
- Capítulo 1 Os ataques visam pessoas Exemplo: Five seconds: safe or risky? · Série rápida No curso: What would work on you? · Correspondência
- Capítulo 2 Phishing: mensagens, links e anexos Exemplo: Two domains, five seconds · Encontrar a diferença contra o relógio No curso: Morning inbox · Caixa de triagem No curso: Where does that link go? · Para onde leva realmente um link No curso: Mark what warns you · Assinalar os sinais de alerta No curso: The spreadsheet wants macros · Situação com três opções No curso: An invoice with a new account · Comparar documentos No curso: The supplier writes a third time · História ramificada
- Capítulo 3 Chamadas, SMS e vozes que não são reais Exemplo: The director calls from a conference · História ramificada No curso: A text from the bank · Conversa simulada No curso: Is it really them? · Situação com três opções No curso: A QR code on a poster and in an email · Encontrar os riscos numa cena No curso: A colleague needs your access · Conversa simulada No curso: Quick series: phone in hand · Série rápida
- Capítulo 4 Palavras-passe e início de sessão Exemplo: The phone wants you to approve a sign-in · Telefone com pedidos No curso: Password lab · Laboratório de palavras-passe No curso: A password leaked from an online shop · História ramificada No curso: Which sign-in page is genuine? · Encontrar a diferença contra o relógio No curso: Password manager, passkey, code: what is what · Correspondência
- Capítulo 5 Dispositivos, atualizações e ficheiros desconhecidos Exemplo: Find the risks on the desk · Encontrar os riscos numa cena No curso: Update or meeting · Situação com três opções No curso: A USB stick outside the meeting room · Situação com três opções No curso: Which window is real? · Assinalar os sinais de alerta No curso: I need to convert a PDF · História ramificada
- Capítulo 6 Dados da empresa e partilha Exemplo: What may go into an AI tool · Triagem em cestos No curso: Sort the data · Triagem em cestos No curso: A link for anyone · Situação com três opções No curso: The attachment went to the other Sarah · Pôr os passos por ordem No curso: What in the spreadsheet is personal data · Assinalar os sinais de alerta
- Capítulo 7 Trabalhar fora do escritório Exemplo: A stranger at the door · Conversa simulada No curso: The hotel Wi-Fi wants a certificate · História ramificada No curso: Finishing work on the family laptop · Situação com três opções No curso: The laptop stayed on the train · Pôr os passos por ordem No curso: Home office · Encontrar os riscos numa cena No curso: Quick series: your phone at work · Série rápida
- Capítulo 8 Quando algo acontece Exemplo: Put together a report · Compor uma comunicação No curso: You have already entered your password · História ramificada No curso: Files will not open: what now · História ramificada No curso: A former colleague can still see the folder · Situação com três opções No curso: Report it or not? · Série rápida
- Lição 9 What NIS2 expects from management Exemplo: Management duties: what goes with what · Correspondência No curso: What "compliance" is and is not · Série rápida
- Lição 10 Incidents, deadlines and suppliers Exemplo: Reporting deadlines: 24 hours, 72 hours, final report · Linha do tempo No curso: A supplier you give access to · Triagem em cestos
- Lição 11 Training, records and what not to claim Exemplo: Weekend incident · História ramificada No curso: Training as a measure: what to record · Compor uma comunicação
Os erros são permitidos: vê de imediato o que era arriscado e porquê. Só o próprio vê os seus pontos; a empresa vê os capítulos concluídos e o resultado da verificação final.
De momento, o curso está disponível em checo.
Diga-nos do que a sua equipa precisa e entraremos em contacto consigo.
Contacte-nosChecklist: 12 passos para preparar os seus colaboradores para a NIS2
Uma checklist prática em PDF para a direção da empresa e para a pessoa responsável pela cibersegurança. Acompanha-o pela direção, pela formação dos colaboradores, pela notificação de incidentes e pelos fornecedores, e mostra como documentar a sua preparação.
a direção recebe formação primeiro e aprova o plano de formação
quem é responsável pela cibersegurança
a quem dar formação e como tratar a formação de integração
formação regular com prática e verificação
um único canal de comunicação e um plano para incidentes
fornecedores com acesso e registos de formação
10 páginas A4, PDF
Material do programa de cursos NIS2 da responsiblo. Em inglês, versão de novembro de 2026.
Descarregar gratuitamente
Receba o Checklist GRÁTIS
Conta de empresa
Toda a sua equipa precisa de formação?
Entre em contacto e respondemos no prazo de dois dias úteis. Ajudamos a escolher um pacote e o curso para a direção. Para empresas maiores, preparamos também uma academia própria com o logótipo e as cores da empresa.
Os convites, a visão geral da equipa e as exportações estão incluídos em todos os pacotes; diferem apenas no número de pessoas e no preço
A empresa vê os capítulos concluídos e o resultado da verificação final, não as respostas individuais da prática
Qualquer pessoa pode verificar o certificado de cada colaborador pelo seu número
Perguntas frequentes
O que nos perguntam com mais frequência
O curso é gratuito para particulares?
Não. O curso destina-se a empresas e organizações; o pacote mais pequeno, Micro, abrange 5 pessoas. Pode experimentar gratuitamente uma situação de exemplo aqui mesmo, nesta página.
Trata-se de um curso oficial da UE ou de uma autoridade?
Não. O curso é disponibilizado pela responsiblo enquanto plataforma educativa independente. O certificado pessoal comprova a conclusão do curso e da sua verificação final, não a certificação de uma organização nem a conformidade legal.
O curso é suficiente para a NIS2?
Por si só, não. A formação dos colaboradores é uma medida entre outras, a par de medidas técnicas e organizativas. O que se aplica à sua organização cabe à própria organização ou aos seus consultores avaliar. O texto da Diretiva (UE) 2022/2555 está disponível no EUR-Lex.
O que é a parte prática?
41 situações da vida real em 16 formatos: organizar uma caixa de entrada, detetar contra o relógio uma diferença num domínio, descobrir para onde leva realmente um link, decidir numa história com ramificações, ordenar dados arrastando e largando. Os erros são permitidos; vê de imediato o que era arriscado e porquê. Não é um teste com nota.
Qual é a duração dos vídeos?
Curta: no máximo 2 minutos por capítulo. Tudo o que é essencial está também no texto por baixo do vídeo.
O curso também se destina à direção e às TI?
Para a direção existe um curso separado, Cibersegurança para a direção: os oito capítulos do curso para colaboradores e três capítulos sobre o papel da direção ao abrigo da NIS2, os prazos de notificação e os fornecedores, com verificação final e certificado próprios. Os administradores de TI e as funções de segurança precisam de formação especializada adicional, que este curso não substitui.
Com que frequência se deve repetir a formação?
A sua organização define o intervalo de acordo com as suas regras e riscos. O certificado pessoal é válido durante 12 meses; depois, o curso pode ser feito novamente.
Em que línguas está disponível o curso?
O curso está disponível em checo.
Não encontra a sua pergunta? Pergunte-nos e terá a resposta no prazo de dois dias úteis. Escrever uma pergunta
Comece hoje com a cibersegurança
Diga-nos quantas pessoas pretende formar e entraremos em contacto consigo no prazo de dois dias úteis.
Cibersegurança para colaboradores é um produto educativo independente da responsiblo s.r.o. Não é um programa da União Europeia nem de nenhuma autoridade nacional de cibersegurança, nem é por elas aprovado. O conteúdo não constitui aconselhamento jurídico.