Revisão Pós-Incidente Integrada

Problema a que responde

Depois de um incidente, cada equipa faz o seu balanço parcial. Falta uma análise independente que verifique se todas as obrigações foram cumpridas, se as notificações foram coerentes e que medidas evitam a repetição.

Destinatários

• Organizações que sofreram um incidente significativo;
• Direções que pretendem uma avaliação independente;
• Seguradoras e auditores que necessitam de análise estruturada.

Entregáveis

• Cronologia integrada do incidente e das decisões;
• Análise de conformidade por regime;
• Relatório de lições aprendidas;
• Plano corretivo com responsáveis e prazos.

Metodologia

1. 01

   Recolha

   Registos técnicos, comunicações e notificações.

2. 02

   Reconstituição

   Cronologia única e verificada.

3. 03

   Análise

   Cumprimento de prazos, conteúdos e canais.

4. 04

   Correção

   Medidas e reforço da governação.

Fundamento normativo

• N.º 5 do artigo 33.º do RGPD;
• Artigo 44.º do regime aprovado pelo Decreto-Lei n.º 125/2025, sobre o relatório final;
• N.º 3 do artigo 39.º da Lei n.º 58/2019.

Resultados esperados

• Visão completa e independente do incidente;
• Correção das causas estruturais;
• Documentação pronta para autoridades e auditores.

Articulação ecossistémica