Preços
Comece grátis. Pague só pelo que acrescenta valor.
O core é gratuito para sempre. O Premium acrescenta automação e verificação, com análise por IA incluída, e a consultoria dá-lhe um especialista ao lado. O que tem âmbito fixo tem preço publicado; o resto é orçamentado por escrito, antes de decidir.
Core open-source
on-premises · licença AGPL-3.0 · sem custo por utilizador
A plataforma completa de gap analysis, instalada na sua infraestrutura via Docker.
- Diagnóstico guiado e plano de ações
- Os 107 controlos do QNRCS, com guia de implementação
- Evidências, incidentes, tarefas recorrentes e registo de formação
- 14 modelos de documentos e relatórios para a gestão
- Cinco perfis, 2FA obrigatório e registo de auditoria encadeado
- On-premises: os dados ficam 100% sob o seu controlo
Premium
preço de lançamento no primeiro ano, para pedidos até 30 de novembro · depois 1.990 €/ano
licença on-premises · por organização, sem custo por utilizador
Tudo o que está no core, mais:
- Inventário de ativos, com dependências e criticidade
- Análise de risco com mais de 30 cenários prontos a usar
- Fornecedores: devida diligência e avaliação de risco
- Importação do GLPI, Monarc, OpenVAS e Wazuh, com cruzamento
- Verificação técnica do Microsoft 365 e do Active Directory
- Análise por IA da documentação e das evidências
Consultoria
proposta fechada por escrito, serviço a serviço · os serviços longos são orçamentados consoante o nível de conformidade e o âmbito
Acompanhamento especializado, em regime remoto, por quem construiu a plataforma.
- Diagnóstico NIS2 · 2.900 €
- Implementação acompanhada · sob consulta
- Preparação para supervisão · sob consulta
- Licença Premium on-premises incluída durante o serviço
Valores sem IVA. O Premium é uma licença anual de valor fixo; os preços de consultoria e de formação são "a partir de" e ficam fechados por proposta escrita, com âmbito e prazo. A conversa inicial de 30 minutos é gratuita e não obriga a nada.
Formação
Ciber-higiene e gestão de risco
Três formações à medida de quem as recebe, em remoto e em turma fechada. O registo de participação pode ser anexado na plataforma como evidência do controlo de formação do QNRCS.
Ciber-higiene e risco para a gestão
desde 950 € · 3 horas
O risco de cibersegurança como matéria de decisão, não como assunto técnico.
Ciber-higiene e gestão de risco para técnicos
desde 1.800 € · 7 horas
As práticas que travam a maioria dos incidentes, e a evidência que a lei exige.
Ciber-higiene para colaboradores
desde 650 € · 2 horas
Duas horas que mudam o comportamento de quem está à frente do computador.
As três em conjunto, desde 2.800 €, em vez de 3.400 €. Valores sem IVA e por sessão, não por participante. Cada sessão vai até 10 participantes, 20 na formação para colaboradores.
Perguntas frequentes
Sobre preços e planos
O que inclui exatamente o core gratuito?
Tudo o que está no repositório público: diagnóstico guiado e plano de ações, os 107 controlos do QNRCS com guia de implementação, evidências, incidentes, tarefas recorrentes, registo de formação, 14 modelos de documentos, relatórios e multi-utilizador com registo de auditoria. Instala-se com Docker e é gratuito para sempre, sob licença AGPL-3.0.
Como experimento o Premium?
O trial de avaliação de 14 dias inclui o core e a análise por IA, sem cartão de crédito. Os restantes módulos Premium (inventário, risco, fornecedores, importação e verificação técnica) mostram-se numa demonstração ao vivo de 30 minutos, com dados de exemplo. Para a marcar, basta falar com a NIS2PME.
Onde ficam alojados os dados do trial de avaliação?
Em servidores na União Europeia, de fornecedor europeu. O trial destina-se a dados de demonstração: a conta é suspensa no fim do período e eliminada 5 dias depois. Para trabalho real, o core e o Premium instalam-se na sua própria infraestrutura e os dados ficam lá. A única exceção é a análise por IA do Premium: as evidências do controlo que mandar analisar seguem cifradas para o serviço de IA da NIS2PME, alojado na Europa, que não as guarda.
Como se ativa a licença Premium?
Depois de aceitar a proposta, envia o código da sua instalação, que a plataforma mostra na área Sistema. Recebe a licença por email e instala-a na própria plataforma.
E se não renovar o Premium?
Os dados dos módulos Premium ficam em modo de leitura, sem limite de tempo, e pode sempre exportá-los. O core continua a funcionar como antes.
Porque é que alguns valores são sob consulta?
Publica-se o que tem âmbito fixo e orçamenta-se o que não tem. O Premium é a mesma licença para toda a gente, e o diagnóstico tem um âmbito definido: ambos têm preço aqui. Já a implementação acompanhada e a preparação para supervisão dependem do nível de conformidade aplicável e da maturidade que a empresa já tem. Um "a partir de" nesses casos ancoraria baixo para depois ser corrigido na proposta, e isso custa mais confiança do que dizer com franqueza que é orçamentado caso a caso.
A formação dá direito a certificado?
A NIS2PME emite certificado de participação, que serve como registo de formação para efeitos de evidência. É exatamente o que o DL 125/2025 e o QNRCS pedem. Não é formação certificada pela DGERT, nem elegível para Cheque-Formação.
Como sei quanto vou pagar antes de decidir?
Cada projeto começa com uma conversa gratuita, sem compromisso, para perceber o âmbito. A partir daí recebe uma proposta por escrito com âmbito, prazo e preço fechados. Só decide depois de ter o valor à frente, e o preço acordado não muda a meio do trabalho.
E se o QNRCS for atualizado?
A plataforma acompanha as atualizações e orientações do CNCS e reflete-as, preservando as suas respostas e o seu progresso. É um compromisso público do projeto.
Ainda com dúvidas sobre o plano certo?
Experimente o trial de avaliação ou agende uma conversa: em 30 minutos percebe qual o caminho que faz sentido para a sua empresa.