Hub do ecossistema · Incidentes regulados
Gestão de incidentes regulados, de forma integrada
Um único ecossistema de serviços profissionais para preparar, decidir, notificar, comunicar e aprender com incidentes de proteção de dados, segurança da informação, cibersegurança e outros regimes.
O problema
Um incidente, vários relógios
O mesmo incidente pode desencadear obrigações paralelas, com prazos, critérios, conteúdos e destinatários diferentes.
24 horas
Notificação inicial de incidente significativo à autoridade de cibersegurança competente.
72 horas
Notificação de violação de dados pessoais à CNPD, sempre que possível, quando exista risco.
30 dias úteis
Relatório final do incidente significativo, após a notificação do fim de impacto.
24 e 72 horas
Alerta precoce e notificação de vulnerabilidades ativamente exploradas por fabricantes, desde 11/09/2026.
Consulte a árvore de decisão e o relógio regulatório.
Indicadores
O contexto em números
Fontes: CNPD, Relatório de Atividades 2025; CNCS, Relatório Riscos e Conflitos 2025; IBM e Ponemon Institute, Cost of a Data Breach Report 2026.
Método integrado
O ciclo de vida comum a todos os incidentes
- 01
Preparação
Políticas, papéis, instrumentos e exercícios.
- 02
Deteção
Canais internos de reporte e alertas.
- 03
Qualificação
Que regimes se aplicam e que limiares se atingem.
- 04
Contenção
Gabinete de crise e resposta técnica.
- 05
Notificação
Autoridades, afetados e destinatários dos serviços.
- 06
Investigação
Causa, cronologia e evidências.
- 07
Remediação
Plano corretivo e defesa documental.
- 08
Aprendizagem
Lições aprendidas e indicadores.
Pilares temáticos
A arquitetura do ecossistema
Um hub central, um motor de notificação e dez pilares especializados, ativados de forma progressiva.
gestaodeincidentes.pt
Hub: visão integrada, governação, crise e serviços multirregime.
notificacaodeincidentes.pt
Motor: prazos, canais, conteúdos e decisão de notificação.
Visitar P1databreach.pt
Pilar P1: violações de dados pessoais, do alerta ao dossier.
VisitarDoutrina
Princípios de atuação
Conhecer o terreno antes do confronto
A prontidão começa pelo mapa: que regimes se aplicam, que prazos correm, que autoridades intervêm e que pessoas decidem.
Concentrar forças no centro de gravidade
Num incidente regulado, o ponto decisivo são as primeiras 24 a 72 horas. É aí que se concentram a preparação, os instrumentos e as pessoas.
Construir os diques em tempo de calma
Os procedimentos, os exercícios e os contratos preparam-se antes da tempestade, porque durante a crise já não há tempo para os construir.
Produtos e serviços
Serviços integrados
Diagnóstico Integrado de Prontidão para Incidentes
Avaliação única da capacidade de gerir incidentes em todos os regimes aplicáveis à organização: proteção de dados, comunicações eletrónicas, cibersegurança e reporte de produtos digitais.
Ficha técnica GI-02Programa de Governação de Incidentes
Conceção e implementação de um modelo único de governação de incidentes, com política, papéis, comité, critérios de escalonamento, procedimentos e reporte à direção.
Ficha técnica GI-03Coordenação Regulatória de Incidentes 24/7
Coordenador regulatório disponível permanentemente para qualificar incidentes, decidir em articulação com a direção e preparar as notificações a todas as autoridades competentes.
Ficha técnica GI-04Centro de Crise como Serviço
Estrutura pronta a ativar para gerir incidentes graves: gabinete de crise, sala virtual de situação, registo de decisões, comunicação coordenada e articulação com as equipas técnicas.
Ficha técnica GI-05Simulacro Executivo Multirregime
Exercício de mesa em que a direção enfrenta um incidente que desencadeia, em simultâneo, obrigações de proteção de dados, de cibersegurança e de comunicação pública.
Ficha técnica GI-06Revisão Pós-Incidente Integrada
Análise independente de um incidente já ocorrido, verificando o cumprimento de todas as obrigações aplicáveis e transformando as lições aprendidas em medidas concretas.
Ficha técnicaUm modelo único para todos os incidentes regulados
Comece por um diagnóstico integrado e descubra onde os regimes se sobrepõem e onde a sua organização está exposta.