Referenciais para a sua organização.
20 referenciais para segurança da informação, proteção de dados, resiliência, qualidade e IA: finalidade, âmbito de aplicação, implementação e demonstração de conformidade.
- Leis · Normas · Métodos · Modelos de avaliação
- Por Derya Altinay
- Atualizado em: 22/10/2026
- Tempo de leitura: 3 min.
Direito da UE.
- BSIG · Diretiva (UE) 2022/2555
NIS2
Gestão de riscos, notificações e responsabilidade da direção para as entidades abrangidas na Alemanha.
- Regulamento (UE) 2022/2554
DORA
Resiliência operacional digital para as entidades financeiras abrangidas e a gestão de serviços de TIC.
- Regulamento (UE) 2024/2847
Regulamento da Ciber-Resiliência
Cibersegurança dos produtos com elementos digitais e gestão de vulnerabilidades ao longo do ciclo de vida.
- Regulamento (UE) 2024/1689, com alterações
Regulamento da IA da UE
Papéis, classificação de risco e obrigações na disponibilização e utilização de IA.
- Regulamento (UE) 2016/679
RGPD
Tratamento lícito de dados pessoais, direitos, medidas de proteção e responsabilidade.
Normas alemãs.
- Normas BSI e compêndio
IT-Grundschutz
Metodologia do BSI para a gestão da segurança da informação com um perímetro de informação delimitado.
- Cloud Computing Compliance Criteria Catalogue
BSI C5
Avaliação da segurança de serviços na nuvem com relatório referente a uma data ou período de avaliação.
Normas ISO.
- Gestão da segurança da informação
ISO 27001
Requisitos de um SGSI e certificação independente do seu âmbito definido.
- Medidas de segurança da informação
ISO 27002
Orientações para selecionar medidas de segurança e definir a sua aplicação operacional.
- Gestão da continuidade do negócio
ISO 22301
Sistema de gestão para manter e recuperar os serviços prioritários.
- Sistema de gestão da IA
ISO 42001
Governação organizacional da IA, dos seus riscos, impactos e responsabilidades.
- Gestão da qualidade
ISO 9001
Sistema de gestão para serviços fiáveis, requisitos dos clientes e melhoria contínua.
Setores e modelos de avaliação.
- ENX · VDA ISA
TISAX
Procedimento de avaliação e partilha para a segurança da informação na cadeia de fornecimento automóvel.
- AICPA · Trust Services Criteria
SOC 2
Relatório independente sobre um sistema de prestação de serviços descrito e as categorias selecionadas.
- PCI Security Standards Council
PCI DSS
Norma de segurança para o tratamento de dados de cartões de pagamento e os respetivos procedimentos de demonstração.
Referenciais e catálogos de controlos dos EUA.
- Cybersecurity Framework 2.0
NIST CSF
Linguagem comum para riscos cibernéticos, resultados pretendidos e perfis organizacionais.
- Center for Internet Security
CIS Controls
Medidas de segurança priorizadas com Implementation Groups para diferentes contextos de utilização.
- Security and Privacy Controls
NIST SP 800-53
Catálogo de controlos para selecionar medidas de segurança e proteção de dados em função do contexto.
- Controlled Unclassified Information
NIST SP 800-171
Requisitos de proteção de determinadas CUI em sistemas e organizações não federais.
- AI Risk Management Framework
NIST AI RMF
Referencial voluntário para a gestão contextualizada dos riscos da IA ao longo do ciclo de vida.
Verificações e modelos.
- Verificação
Aplicabilidade da NIS2
Prepare a classificação da sua entidade segundo o § 28 BSIG.
- Verificação
Grau de implementação da NIS2
Registe a sua situação quanto às dez medidas previstas no § 30 BSIG.
- Modelos
Modelos NIS2
Analise as políticas, os registos e as evidências existentes para o seu próprio contexto.
Perguntas frequentes.
Comece pelos requisitos legais e contratuais aplicáveis e pela atividade concreta da sua organização. Um sistema de gestão voluntário ou orientações de implementação podem estruturar este trabalho; continua a ser necessário verificar o âmbito de aplicação de cada referencial.
Sim. As responsabilidades, os processos e as evidências podem servir vários temas. Ainda assim, os objetivos, os âmbitos e as decisões sobre a demonstração de conformidade devem continuar a ser rastreáveis para cada referencial.
Não. Um certificado diz respeito à conformidade de um sistema de gestão delimitado, um relatório de avaliação descreve o objeto avaliado e a respetiva data ou período, e um rótulo TISAX integra o procedimento da ENX. Verifique o âmbito, o emitente e os limites do que cada comprovativo permite concluir.
Comece por delimitar um serviço, tratamento ou produto concreto e a pessoa responsável. Identifique depois os requisitos aplicáveis, as medidas existentes e as evidências necessárias; a página de cada referencial descreve um ponto de partida adequado.
Trabalhe os requisitos de forma rastreável.
No Secani, relacione responsabilidades, medidas e evidências no trabalho com os seus referenciais.
Estas páginas resumem normas, métodos e o enquadramento jurídico. Prevalecem os documentos originais e o caso concreto; os conteúdos não substituem aconselhamento jurídico nem uma avaliação independente.