Conceitos claros. Respostas verificáveis.

Não. A NIS2 é a Diretiva (UE) 2022/2555. O Decreto-Lei n.º 125/2025 transpõe essa diretiva e aprova o Regime Jurídico da Cibersegurança em Portugal.

Não. O Regulamento executa matérias previstas no RJCS, incluindo a plataforma, a matriz de risco, medidas mínimas e critérios de verificação. Os dois atos devem ser lidos em conjunto.

É necessário analisar tipo de entidade, setor ou subsetor, dimensão, estabelecimento e eventuais regras especiais. O simulador apoia a análise, mas não constitui decisão administrativa.

Não. A qualificação é decidida pela autoridade de cibersegurança competente após a autoidentificação e a audiência dos interessados.

Não. A plataforma prevê uma conta e um registo provisório por entidade, independentemente do número de setores ou subsetores de atividade.

Não. A solução automatizada é informativa, não vincula a Administração e não dispensa a autoidentificação quando obrigatória.

Não neste enquadramento. PCP significa ponto de contacto permanente. É a pessoa, equipa ou entidade terceira comunicada para assegurar disponibilidade de contacto.

Não. O nível resulta da matriz de risco aplicável. As entidades nos níveis Substancial e Elevado também aplicam as medidas dos níveis inferiores.

Nem sempre. A política demonstra decisão e orientação, mas a execução pode exigir evidências factuais e técnicas, como registos, configurações, testes e amostras.

Deve ser relevante para a medida, atual, atribuível, íntegra e suficiente para suportar a conclusão de que a medida foi aplicada.

Não. As medidas dependem da qualificação, do nível ou grupo aplicável, do risco residual e de eventuais regras setoriais complementares.

Não. A plataforma pode emitir alertas, mas a ausência ou impossibilidade de emissão não dispensa o cumprimento atempado das obrigações.

Não. O Regulamento prevê que a notificação voluntária de informações pertinentes não carece de autenticação ou registo da pessoa singular ou coletiva.

Não. A entidade deve manter a informação atualizada e utilizar a plataforma para comunicações, documentos, notificações, incidentes e outros atos aplicáveis.

Não. O MyCiber é a plataforma oficial gerida pelo CNCS. O CyberComply é um produto externo que pode apoiar a gestão de conformidade, documentação e evidências.