A NIS2PME ajuda a sua PME a cumprir a NIS2
Plataforma open-source de gap analysis alinhada com o Quadro Nacional de Referência para a Cibersegurança, e consultoria especializada para quem quer acompanhamento na implementação. Comece sozinho, gratuitamente, ou faça o caminho com um especialista ao lado.
Trial de avaliação de 14 dias · Sem cartão de crédito · Instalação on-premises do core sempre gratuita
O desafio
A NIS2 chegou às PME. O apoio à medida delas, não.
O DL 125/2025 estende as obrigações de cibersegurança a milhares de pequenas e médias empresas portuguesas. A consultoria tradicional foi desenhada para grandes organizações; as PME precisam de ferramentas e acompanhamento à sua escala.
Regulação complexa
Diretiva europeia, decreto-lei, quadro nacional de referência: perceber o que se aplica à sua empresa já é, por si só, um projeto.
Coimas reais
O incumprimento pode custar até milhões de euros e responsabilizar diretamente os órgãos de gestão. Ignorar deixou de ser opção.
Recursos limitados
Sem CISO nem equipa dedicada de segurança, as PME precisam de um caminho claro e de apoio à medida do seu orçamento, não de relatórios de 200 páginas.
Dois caminhos, um destino
Faça sozinho ou faça acompanhado
A NIS2PME dá-lhe os dois caminhos para a conformidade, e pode combiná-los em qualquer momento.
A plataforma
Diagnóstico guiado de 10 perguntas, controlos do QNRCS adaptados ao nível de conformidade da sua entidade, evidências, incidentes e relatórios prontos a apresentar. O core é open-source e gratuito on-premises; o plano Premium acrescenta inventário, análise de risco, fornecedores, verificação técnica e análise por IA.
A consultoria
Acompanhamento especializado em regime remoto, em três serviços: diagnóstico NIS2 (a partir de 2.900 €), implementação acompanhada dos controlos e preparação para a supervisão do CNCS. Sempre com proposta escrita, com âmbito e prazo fechados, antes de qualquer compromisso.
O método
A consultoria trabalha dentro da plataforma, e a plataforma fica consigo
Nada de relatórios que morrem na gaveta. O diagnóstico, o plano de ações, as evidências e o progresso vivem na plataforma NIS2PME, instalada na infraestrutura da sua empresa. Quando o acompanhamento termina, a sua equipa continua o trabalho no mesmo sítio, com tudo documentado.
Trabalho verificável
Cada controlo implementado fica registado com as suas evidências. A conformidade demonstra-se com provas, não com apresentações.
Avaliação na cloud, trabalho on-premises
Experimente a plataforma em ambiente de avaliação, sem instalar nada. Quando avançar para o trabalho real, a plataforma corre na sua infraestrutura e as evidências de conformidade ficam lá.
Sem dependência
No fim do serviço, a ferramenta e todo o histórico são seus. Continuar sozinho, renovar o acompanhamento ou alternar: a decisão é sempre sua.
Porquê a NIS2PME
Especialização que se pode verificar
Especialização em NIS2 e QNRCS
Estudo do quadro regulamentar português (DL 125/2025 e Regulamento 756/2026), controlo a controlo, e não por resumos de segunda mão.
Código aberto e verificável
Todo o core da plataforma está publicado no GitHub sob AGPL-3.0. A competência demonstra-se, não se afirma.
Experiência de auditoria
Auditorias a processos, documentação e prontidão operacional em contexto militar: a mesma disciplina de verificação de evidências que a supervisão NIS2 exige.
Perguntas frequentes
Dúvidas? É natural: a regulação é nova para todos
A minha empresa está abrangida pela NIS2?
A NIS2 abrange entidades de 18 setores, incluindo muitas médias empresas (e algumas pequenas, em casos específicos). O guia "O DL 125/2025 explicado para PME", na secção Guias, ajuda a perceber o enquadramento da sua entidade.
Quanto custa?
O core da plataforma é open-source (AGPL-3.0) e gratuito para sempre na instalação on-premises. O plano Premium, o diagnóstico NIS2 e as formações têm preço publicado na página de preços; os serviços mais longos de consultoria são orçamentados consoante o nível de conformidade e o âmbito.
Como funciona a consultoria?
Em regime remoto (videochamada e trabalho partilhado dentro da plataforma), em três serviços: diagnóstico, implementação acompanhada e preparação para supervisão. No fim, a plataforma e o trabalho ficam consigo.
Os dados da minha empresa ficam na vossa cloud?
Não. O trial de avaliação de 14 dias serve para avaliar a plataforma e destina-se a dados de demonstração: a conta é suspensa no fim do período e eliminada 5 dias depois. O trabalho de conformidade faz-se na instalação on-premises, na infraestrutura da sua empresa. Só a análise por IA do Premium envia algo para fora, e apenas as evidências dos controlos que mandar analisar, para servidores na Europa.
O que é o QNRCS 2026?
O Quadro Nacional de Referência para a Cibersegurança é o referencial técnico português que operacionaliza as exigências do DL 125/2025, organizado em 6 objetivos e 3 níveis de conformidade. A plataforma está atualizada com o Regulamento n.º 756/2026, em vigor, e acompanha as atualizações e orientações do CNCS.
Comece hoje o caminho para a conformidade
Experimente a plataforma gratuitamente ou agende uma conversa de 30 minutos sobre a situação da sua empresa.