https://cyberx.global/assets/Nis2ComplianceChecklist-LCw0Difm.js

1import{j as e,aw as D,ai as l}from"./vendor--ZNwyCDH.js";import{u as T,a as U,M as O,P as b,N as s,C as t,h as r,x as g,y as f,B as j}from"./index-DdihQXb9.js";import{B as P}from"./badge-DwpN1igt.js";import{A as M,a as L,b as F,c as B}from"./accordion-BeO--hok.js";import{G}from"./guide-faqs-sh_iogMw.js";import{m as N}from"./motion-DTOtJPkK.js";import{m as w,Q as J,aA as Q,b9 as H,ag as _,ba as W,a7 as X,E as u,as as $}from"./icons-Ft16fm9Z.js";import"./supabase-C8H_rTra.js";import"./network-BE8Yey4K.js";import"./webApplication-lzjdFZPB.js";import"./cloud-Bf1ppMtW.js";import"./database-Cj6SqCzc.js";import"./product-faqs-jcM6mleP.js";import"./training-faqs-BbG5FAm0.js";const me=()=>{const{tt:a,language:p}=T(),c=U(),m=a("NIS2 Compliance Checklist: The Complete 2026 Guide","Checklist de Conformidade NIS2: Guia Completo 2026","قائمة الامتثال لـ NIS2: الدليل الكامل 2026"),h=a("NIS2 compliance checklist built on Directive (EU) 2022/2555: scope and size-cap rules, the ten Article 21 measures, 24h/72h/one-month reporting, management liability and fines.","Checklist de conformidade NIS2 baseado na Diretiva (UE) 2022/2555: âmbito e regra de dimensão, as dez medidas do artigo 21.º, notificação 24h/72h/um mês, responsabilidade da gestão e coimas.","قائمة امتثال NIS2 المبنية على التوجيه (الاتحاد الأوروبي) 2022/2555: النطاق وقاعدة الحجم، وتدابير المادة 21 العشرة، والإبلاغ خلال 24 و72 ساعة وشهر، ومسؤولية الإدارة والغرامات."),x=`${b}${p==="pt"?"/pt/resources/nis2-compliance-checklist":p==="ar"?"/ar/resources/nis2-compliance-checklist":"/en/resources/nis2-compliance-checklist"}`,v=p==="pt"?"pt-PT":p==="ar"?"ar":"en",S={"@context":"https://schema.org","@type":"Article",headline:m,description:h,inLanguage:v,author:{"@type":"Organization",name:"CyberX",url:b},publisher:{"@type":"Organization",name:"CyberX",logo:{"@type":"ImageObject",url:`${b}/cyberx-uploads/b06b6cfd-44d8-4826-a0e3-59ec3e230a56.png`}},datePublished:"2026-07-30",dateModified:"2026-07-30",mainEntityOfPage:x,about:[{"@type":"Thing",name:"NIS2 Directive"},{"@type":"Thing",name:"Directive (EU) 2022/2555"},{"@type":"Thing",name:"Cybersecurity regulatory compliance"}],citation:["https://eur-lex.europa.eu/eli/dir/2022/2555/oj","https://eur-lex.europa.eu/eli/reg_impl/2024/2690/oj","https://eur-lex.europa.eu/eli/reco/2003/361/oj"],speakable:{"@type":"SpeakableSpecification",cssSelector:["h1","h2"]}},I=[{id:"what",label:a("What NIS2 is","O que é a NIS2","ما هو NIS2")},{id:"scope",label:a("Are you in scope?","Está no âmbito?","هل أنت ضمن النطاق؟")},{id:"measures",label:a("The ten Article 21 measures","As dez medidas do artigo 21.º","تدابير المادة 21 العشرة")},{id:"reporting",label:a("Incident reporting clock","Relógio de notificação","جدول الإبلاغ عن الحوادث")},{id:"governance",label:a("Management duties","Deveres da gestão","واجبات الإدارة")},{id:"penalties",label:a("Supervision and penalties","Supervisão e sanções","الإشراف والعقوبات")},{id:"checklist",label:a("The checklist","A checklist","قائمة التحقق")},{id:"faq",label:a("FAQ","FAQ","الأسئلة الشائعة")},{id:"references",label:a("References","Referências","المراجع")}],A=[{when:a("14 December 2022","14 de dezembro de 2022","14 ديسمبر 2022"),what:a("Directive (EU) 2022/2555 adopted, published in OJ L 333 on 27 December 2022.","Diretiva (UE) 2022/2555 adotada, publicada no JO L 333 de 27 de dezembro de 2022.","اعتُمد التوجيه (الاتحاد الأوروبي) 2022/2555 ونُشر في الجريدة الرسمية L 333 بتاريخ 27 ديسمبر 2022.")},{when:a("16 January 2023","16 de janeiro de 2023","16 يناير 2023"),what:a("The directive enters into force (Article 45).","A diretiva entra em vigor (artigo 45.º).","دخل التوجيه حيز النفاذ (المادة 45).")},{when:a("17 October 2024","17 de outubro de 2024","17 أكتوبر 2024"),what:a("Transposition deadline for Member States (Article 41). Commission Implementing Regulation (EU) 2024/2690 adopted the same day for digital infrastru

1cture and digital providers.","Prazo de transposição para os Estados-Membros (artigo 41.º). O Regulamento de Execução (UE) 2024/2690 foi adotado no mesmo dia para infraestrutura digital e prestadores digitais.","الموعد النهائي لنقل التوجيه من قِبل الدول الأعضاء (المادة 41). واعتُمدت لائحة التنفيذ (الاتحاد الأوروبي) 2024/2690 في اليوم نفسه للبنية التحتية الرقمية ومزودي الخدمات الرقمية.")},{when:a("18 October 2024","18 de outubro de 2024","18 أكتوبر 2024"),what:a("National measures apply and Directive (EU) 2016/1148 (NIS1) is repealed (Article 44).","As medidas nacionais aplicam-se e a Diretiva (UE) 2016/1148 (NIS1) é revogada (artigo 44.º).","تسري التدابير الوطنية ويُلغى التوجيه (الاتحاد الأوروبي) 2016/1148 (NIS1) (المادة 44).")},{when:a("17 January 2025","17 de janeiro de 2025","17 يناير 2025"),what:a("Deadline for Member States to establish the list of entities and for the Article 27 registry entries (DNS, TLD, cloud, data centre, CDN, managed and managed security service providers, online marketplaces, search engines and social platforms).","Prazo para os Estados-Membros estabelecerem a lista de entidades e para os registos do artigo 27.º (DNS, TLD, cloud, centros de dados, CDN, prestadores de serviços geridos e de segurança geridos, mercados em linha, motores de pesquisa e plataformas sociais).","الموعد النهائي لوضع الدول الأعضاء قائمة الكيانات ولتسجيلات المادة 27 (DNS ونطاقات عليا وسحابة ومراكز بيانات وشبكات توصيل محتوى ومزودي خدمات مُدارة وأمن مُدار وأسواق إلكترونية ومحركات بحث ومنصات تواصل).")}],q=[{ref:"21(2)(a)",title:a("Risk analysis and information system security policies","Análise de risco e políticas de segurança dos sistemas de informação","تحليل المخاطر وسياسات أمن نظم المعلومات"),body:a("A documented, approved and periodically reviewed risk methodology covering the network and information systems used to deliver the service, with a risk register that names owners and treatment decisions.","Uma metodologia de risco documentada, aprovada e revista periodicamente que cubra as redes e sistemas de informação usados para prestar o serviço, com um registo de risco que identifique responsáveis e decisões de tratamento.","منهجية مخاطر موثقة ومعتمدة ومراجعة دوريًا تغطي الشبكات ونظم المعلومات المستخدمة لتقديم الخدمة، مع سجل مخاطر يحدد المسؤولين وقرارات المعالجة.")},{ref:"21(2)(b)",title:a("Incident handling","Tratamento de incidentes","معالجة الحوادث"),body:a("Detection, analysis, containment, eradication, recovery and post-incident review, with severity criteria that map onto the significant-incident thresholds you must report against.","Deteção, análise, contenção, erradicação, recuperação e revisão pós-incidente, com critérios de gravidade que correspondam aos limiares de incidente significativo que tem de notificar.","الكشف والتحليل والاحتواء والاستئصال والتعافي والمراجعة بعد الحادث، بمعايير خطورة تتوافق مع عتبات الحادث الجوهري الواجب الإبلاغ عنها.")},{ref:"21(2)(c)",title:a("Business continuity, backup management and crisis management","Continuidade de negócio, gestão de backups e gestão de crise","استمرارية الأعمال وإدارة النسخ الاحتياطي وإدارة الأزمات"),body:a("Backups that are tested by restoration, disaster recovery with defined RTO and RPO, and a crisis-management structure that is exercised rather than written and filed.","Backups testados por restauro, recuperação de desastre com RTO e RPO definidos, e uma estrutura de gestão de crise que é exercitada e não apenas escrita e arquivada.","نسخ احتياطية مُختبَرة بالاستعادة، وتعافٍ من الكوارث بأهداف RTO و RPO محددة، وهيكل لإدارة الأزمات يُمارَس فعليًا لا يُكتب ويُحفظ.")},{ref:"21(2)(d)",title:a("Supply chain security","Segurança da cadeia de fornecimento","أمن سلسلة التوريد"),body:a("Security requirements for direct suppliers and service providers, taking into account each supplier's specific vulnerabilities, the overall quality of its products and its secure development practices.","Requisitos de segurança para fornecedores diretos e prestadores de serviços, tendo em conta as vulnerabilidades específicas de cada fornecedor, a qualidade global dos seus produtos e as suas práticas de desenvolvimento seguro.","متطلبات أمنية للمورّدين المباشرين ومقدمي الخدمات، مع مراعاة نقاط الضعف الخاصة بكل مورّد والجودة العامة لمنتجاته وممارساته في التطوير الآمن.")},{ref:"21(2)(e)",title:a("Security in acquisition, development and maintenance","Segurança na aquisição, desenvolvimento e manutenção","الأمن في الاقتناء والتطوير والصيانة"),body:a("Secure development lifecycle, vulnerability handling and coordinated disclosure. Penetration testing and secure code review are the usual evidence that this control operates.","Ciclo de vida de desenvolvimento seguro, tratamento de vulnerabilidades e divulgação coordenada. Testes de intrusão e revisão de código seguro são a prova habitual de que este controlo funciona.","دورة تطوير آمنة، ومعالجة الثغرات، والإفصاح المنسق. واختبار الاختراق ومراجعة الشيفرة الآمنة هما الدليل المعتاد على تشغيل هذا الضابط.")},{ref:"21(2)(f)",title:a("Policies to assess the effectiveness of the measures","Políticas para avaliar a eficácia das medidas","سياسات لتقييم فعالية التدابير"),body:a("Internal audit, control testing, technical assessments and management review — the mechanism that proves the other nine measures work, not merely that they exist on paper.","Auditoria interna, teste de controlos, avaliações técnicas e revisão pela gestão — o mecanismo que prova que as outras nove medidas funcionam e não apenas que existem no papel.","التدقيق الداخلي واختبار الضوابط والتقييمات التقنية ومراجعة الإدارة — الآلية التي تثبت أن التدابير التسعة الأخرى تعمل لا أنها موجودة على الورق فقط.")},{ref:"21(2)(g)",title:a("Basic cyber hygiene practices and security training","Práticas básicas de ciber-higiene e formação em segurança","ممارسات النظافة السيبرانية الأساسية والتدريب الأمني"),body:a("Patching, hardening, least privilege and awareness training for staff, with attendance and results recorded. Phishing simulation is the standard way to measure whether the training changed behaviour.","Patching, hardening, menor privilégio e formação de sensibilização para os colaboradores, com presenças e resultados registados. A simulação de phishing é a forma padrão de medir se a formação mudou comportamentos.","التصحيح والتحصين وأقل الامتيازات وتدريب التوعية للموظفين مع توثيق الحضور والنتائج. ومحاكاة التصيّد هي الطريقة المعيارية لقياس تغيّر السلوك.")},{ref:"21(2)(h)",title:a("Cryptography and encryption policies","Políticas de criptografia e cifragem","سياسات التشفير"),body:a("A policy on the use of cryptography and, where appropriate, encryption — covering data at rest, data in transit, key management and the algorithms and lifetimes considered acceptable.","Uma política sobre o uso de criptografia e, quando adequado, de cifragem — abrangendo dados em repouso, dados em trânsito, gestão de chaves e os algoritmos e prazos considerados aceitáveis.","سياسة لاستخدام التشفير وعند الاقتضاء التعمية — تغطي البيانات الساكنة والمنقولة وإدارة المفاتيح والخوارزميات والمدد المقبولة.")},{ref:"21(2)(i)",title:a("Human resources security, access control and asset management","Segurança de recursos humanos, controlo de acessos e gestão de ativos","أمن الموارد البشرية والتحكم بالوصول وإدارة الأصول"),body:a("Joiner-mover-leaver processes, screening where lawful, role-based access with periodic recertification, and an asset inventory that is complete enough to be the basis of every other control.","Processos de entrada, mudança e saída, verificação de antecedentes quando legalmente possível, acessos por função com recertificação periódica, e um inventário de ativos suficientemente completo para servir de base a todos os outros controlos.","عمليات الالتحاق والانتقال والمغادرة، والفحص حيثما يجيزه القانون، والوصول القائم على الأدوار مع إعادة اعتماد دورية، وجرد أصول مكتمل بما يكفي ليكون أساسًا لكل ضابط آخر.")},{ref:"21(2)(j)",title:a("MFA, secured communications and secured emergency communications","MFA, comunicações seguras e comunicações de emergência seguras","المصادقة متعددة العوامل والاتصالات المؤمَّنة واتصالات الطوارئ"),body:a("Multi-factor or continuous authentication solutions, secured voice, video and text communications, and secured emergency communication systems within the entity where appropriate.","Soluções de autenticação multifator ou contínua, comunicações de voz, vídeo e texto seguras, e sistemas de comunicação de emergência seguros dentro da entidade quando adequado.","حلول مصادقة متعددة العوامل أو مستمرة، واتصالات صوتية ومرئية ونصية مؤمَّنة، وأنظمة اتصال طوارئ مؤمَّنة داخل الكيان عند الاقتضاء.")}],E=[{deadline:a("24 hours","24 horas","24 ساعة"),label:a("Early warning","Alerta precoce","إنذار مبكر"),body:a("Submitted to the CSIRT or competent authority from the moment of awareness of a significant incident. It must indicate whether the incident is suspected of being caused by unlawful or malicious acts or could have a cross-border impact.","Submetido ao CSIRT ou à autoridade competente a partir do momento de conhecimento de um incidente significativo. Deve indicar se se suspeita que o incidente foi causado por atos ilícitos ou maliciosos ou se pode ter impacto transfronteiriço.","يُقدَّم إلى فريق الاستجابة أو السلطة المختصة من لحظة العلم بحادث جوهري، ويجب أن يبيّن ما إذا كان يُشتبه في أن الحادث ناجم عن أفعال غير مشروعة أو خبيثة أو قد يكون له أثر عابر للحدود.")},{deadline:a("72 hours","72 horas","72 ساعة"),label:a("Incident notification","Notificação de incidente","إخطار الحادث"),body:a("Updates the early warning with an initial assessment of the incident, including its severity and impact, and where available the indicators of compromise. Qualified trust service providers report within 24 hours instead.","Atualiza o alerta precoce com uma avaliação inicial do incidente, incluindo gravidade e impacto e, quando disponíveis, os indicadores de compromisso. Os prestadores qualificados de serviços de confiança notificam em 24 horas.","يحدّث الإنذار المبكر بتقييم أولي للحادث يشمل الخطورة والأثر ومؤشرات الاختراق إن توفرت. أما مقدمو خدمات الثقة المؤهلون فيبلّغون خلال 24 ساعة.")},{deadline:a("On request","A pedido","عند الطلب"),label:a("Intermediate report","Relatório intercalar","تقرير مرحلي"),body:a("A status update provided whenever the CSIRT or competent authority asks for one while the incident is being handled.","Uma atualização de estado fornecida sempre que o CSIRT ou a autoridade competente a solicite durante o tratamento do incidente.","تحديث للحالة يُقدَّم كلما طلبه فريق الاستجابة أو السلطة المختصة أثناء معالجة الحادث.")},{deadline:a("One month","Um mês","شهر واحد"),label:a("Final report","Relatório final","التقرير النهائي"),body:a("Within one month of the incident notification: a detailed description including severity and impact, the type of threat or root cause, the mitigation measures applied and ongoing, and any cross-border impact. If the incident is still ongoing, a progress report is filed instead and the final report follows within one month of the incident being handled.","No prazo de um m

1ês após a notificação do incidente: descrição detalhada incluindo gravidade e impacto, tipo de ameaça ou causa raiz, medidas de mitigação aplicadas e em curso, e eventual impacto transfronteiriço. Se o incidente ainda estiver em curso, é entregue um relatório de progresso e o relatório final segue no prazo de um mês após o tratamento do incidente.","خلال شهر من إخطار الحادث: وصف تفصيلي يشمل الخطورة والأثر ونوع التهديد أو السبب الجذري وتدابير التخفيف المطبقة والجارية وأي أثر عابر للحدود. وإذا كان الحادث مستمرًا يُقدَّم تقرير تقدم ويلحقه التقرير النهائي خلال شهر من معالجة الحادث.")}],k=[{group:a("1 · Scope and registration","1 · Âmbito e registo","1 · النطاق والتسجيل"),items:[a("Determine whether each legal entity falls under Annex I or Annex II and whether it meets the size-cap threshold of Article 2(1).","Determine se cada entidade jurídica cai no Anexo I ou II e se cumpre o limiar de dimensão do artigo 2.º, n.º 1.","حدد ما إذا كان كل كيان قانوني يقع ضمن الملحق الأول أو الثاني وما إذا كان يستوفي عتبة الحجم في المادة 2(1)."),a("Classify each in-scope entity as essential or important and record the reasoning.","Classifique cada entidade abrangida como essencial ou importante e documente o raciocínio.","صنّف كل كيان ضمن النطاق كأساسي أو مهم ووثّق المبررات."),a("Identify the competent authority and CSIRT in each Member State where you operate.","Identifique a autoridade competente e o CSIRT em cada Estado-Membro onde opera.","حدد السلطة المختصة وفريق الاستجابة في كل دولة عضو تعملون فيها."),a("Complete the national registration and, where Article 27 applies, the entity registry submission.","Conclua o registo nacional e, quando o artigo 27.º se aplique, a submissão no registo de entidades.","أكمل التسجيل الوطني، وعند انطباق المادة 27، تقديم بيانات سجل الكيانات."),a("Non-EU groups offering the services listed in Article 26(3): designate an EU representative.","Grupos não-UE que oferecem os serviços do artigo 26.º, n.º 3: designe um representante na UE.","المجموعات من خارج الاتحاد التي تقدم خدمات المادة 26(3): عيّن ممثلًا في الاتحاد.")]},{group:a("2 · Governance","2 · Governação","2 · الحوكمة"),items:[a("Have the management body formally approve the risk-management measures and minute the approval (Article 20(1)).","Faça o órgão de administração aprovar formalmente as medidas de gestão de risco e registe em ata (artigo 20.º, n.º 1).","اجعل مجلس الإدارة يعتمد رسميًا تدابير إدارة المخاطر ووثّق الاعتماد في المحضر (المادة 20(1))."),a("Deliver cybersecurity training to the management body and record attendance (Article 20(2)).","Ministre formação em cibersegurança ao órgão de administração e registe as presenças (artigo 20.º, n.º 2).","قدّم تدريبًا في الأمن السيبراني لمجلس الإدارة ووثّق الحضور (المادة 20(2))."),a("Assign a named accountable owner for NIS2 with a direct reporting line to the board.","Atribua um responsável nomeado pela NIS2 com linha de reporte direta ao conselho.","عيّن مسؤولًا محددًا عن NIS2 بخط تقارير مباشر إلى المجلس.")]},{group:a("3 · The ten measures","3 · As dez medidas","3 · التدابير العشرة"),items:[a("Run a gap assessment against each point of Article 21(2)(a) to (j) and score it with evidence, not opinion.","Faça uma avaliação de lacunas contra cada alínea do artigo 21.º, n.º 2, a) a j), com pontuação baseada em prova e não em opinião.","نفّذ تقييم فجوات مقابل كل بند من المادة 21(2)(أ) إلى (ي) بتقييم مبني على أدلة لا آراء."),a("Confirm the approach is all-hazards: physical, environmental and human failure, not only cyber attack (Article 21(1)).","Confirme que a abordagem é all-hazards: falhas físicas, ambientais e humanas, não apenas ataque informático (artigo 21.º, n.º 1).","تأكد أن المقاربة تشمل كل المخاطر: المادية والبيئية والبشرية لا الهجوم السيبراني وحده (المادة 21(1))."),a("Check proportionality: the measures must reflect your exposure, size and the societal impact of an outage.","Verifique a proporcionalidade: as medidas devem refletir a exposição, a dimensão e o impacto social de uma indisponibilidade.","تحقق من التناسب: يجب أن تعكس التدابير مدى التعرض والحجم والأثر المجتمعي للانقطاع."),a("Test backups by restoring them, and test the incident response plan with a live exercise.","Teste os backups por restauro e teste o plano de resposta a incidentes com um exercício real.","اختبر النسخ الاحتياطية بالاستعادة، واختبر خطة الاستجابة للحوادث بتمرين حي.")]},{group:a("4 · Supply chain","4 · Cadeia de fornecimento","4 · سلسلة التوريد"),items:[a("Inventory direct suppliers and service providers and rank them by the access and dependency they carry.","Inventarie fornecedores diretos e prestadores de serviços e ordene-os pelo acesso e dependência que representam.","أنشئ جردًا للمورّدين المباشرين ومقدمي الخدمات ورتّبهم حسب الوصول والاعتمادية."),a("Add security requirements, incident notification duties and audit rights to contracts.","Acrescente requisitos de segurança, deveres de notificação de incidentes e direitos de auditoria aos contratos.","أضف متطلبات أمنية وواجبات إخطار بالحوادث وحقوق تدقيق إلى العقود."),a("Take account of the results of the coordinated security risk assessments of critical supply chains carried out under Article 22.","Tenha em conta os resultados das avaliações coordenadas de risco de cadeias de fornecimento críticas do artigo 22.º.","خذ بالحسبان نتائج التقييمات المنسقة لمخاطر سلاسل التوريد الحرجة بموجب المادة 22.")]},{group:a("5 · Reporting readiness","5 · Prontidão de notificação","5 · جاهزية الإبلاغ"),items:[a("Write the significant-incident criteria your teams will apply, and align them with the thresholds in Implementing Regulation (EU) 2024/2690 if you are a digital infrastru

1cture or digital provider.","Escreva os critérios de incidente significativo que as equipas vão aplicar e alinhe-os com os limiares do Regulamento de Execução (UE) 2024/2690 se for infraestrutura digital ou prestador digital.","اكتب معايير الحادث الجوهري التي ستطبقها فرقكم وواءمها مع عتبات لائحة التنفيذ (الاتحاد الأوروبي) 2024/2690 إن كنتم بنية تحتية رقمية أو مزود خدمة رقمية."),a("Build 24h, 72h and one-month report templates and pre-register on the national notification portal.","Crie modelos de relatório de 24h, 72h e um mês e registe-se previamente no portal nacional de notificação.","جهّز قوالب تقارير 24 ساعة و72 ساعة والشهر وسجّل مسبقًا في بوابة الإبلاغ الوطنية."),a("Define who is authorised to declare an incident significant, out of hours included.","Defina quem está autorizado a declarar um incidente como significativo, incluindo fora de horas.","حدد من يملك صلاحية إعلان الحادث جوهريًا، بما في ذلك خارج أوقات الدوام."),a("Rehearse the 24-hour path end to end at least once — the deadline is the hardest part of NIS2 to meet cold.","Ensaie o percurso das 24 horas de ponta a ponta pelo menos uma vez — é a parte mais difícil da NIS2 de cumprir a fri

1o.","تدرّب على مسار الـ24 ساعة كاملًا مرة على الأقل — فهو أصعب جزء في NIS2 يصعب تنفيذه بلا تمرين.")]},{group:a("6 · Evidence","6 · Prova","6 · الأدلة"),items:[a("Keep a single evidence pack mapping each Article 21(2) point to policies, tickets, test reports and logs.","Mantenha um dossiê de prova único que mapeie cada alínea do artigo 21.º, n.º 2, a políticas, tickets, relatórios de teste e logs.","احتفظ بملف أدلة واحد يربط كل بند من المادة 21(2) بالسياسات والتذاكر وتقارير الاختبار والسجلات."),a("Schedule the effectiveness assessment required by Article 21(2)(f) as a recurring activity with an owner.","Agende a avaliação de eficácia exigida pelo artigo 21.º, n.º 2, alínea f), como atividade recorrente com responsável.","اجدول تقييم الفعالية المطلوب في المادة 21(2)(و) كنشاط دوري له مسؤول."),a("Be ready for ex-ante inspection if you are an essential entity: authorities do not need a trigger.","Esteja pronto para inspeção ex ante se for entidade essencial: as autoridades não precisam de um motivo.","كن مستعدًا للتفتيش المسبق إن كنت كيانًا أساسيًا: لا تحتاج السلطات إلى مسبب.")]}],C=[{label:a("Directive (EU) 2022/2555 (NIS2) — full text, EUR-Lex","Diretiva (UE) 2022/2555 (NIS2) — texto integral, EUR-Lex","التوجيه (الاتحاد الأوروبي) 2022/2555 (NIS2) — النص الكامل، EUR-Lex"),href:"https://eur-lex.europa.eu/eli/dir/2022/2555/oj"},{label:a("Commission Implementing Regulation (EU) 2024/2690 — technical requirements and significant-incident thresholds for digital infrastructure and digital providers","Regulamento de Execução (UE) 2024/2690 — requisitos técnicos e limiares de incidente significativo para infraestrutura digital e prestadores digitais","لائحة التنفيذ (الاتحاد الأوروبي) 2024/2690 — المتطلبات التقنية وعتبات الحادث الجوهري للبنية التحتية الرقمية ومزودي الخدمات الرقمية"),href:"https://eur-lex.europa.eu/eli/reg_impl/2024/2690/oj"},{label:a("Commission Recommendation 2003/361/EC — definition of micro, small and medium-sized enterprises (the size-cap rule)","Recomendação 2003/361/CE da Comissão — definição de micro, pequenas e médias empresas (regra de dimensão)","توصية المفوضية 2003/361/EC — تعريف المنشآت متناهية الصغر والصغيرة والمتوسطة (قاعدة الحجم)"),href:"https://eur-lex.europa.eu/eli/reco/2003/361/oj"},{label:a("European Commission — NIS2 Directive policy page and Member State transposition status","Comissão Europeia — página de política da Diretiva NIS2 e estado da transposição pelos Estados-Membros","المفوضية الأوروبية — صفحة سياسة توجيه NIS2 وحالة النقل لدى الدول الأعضاء"),href:"https://digital-strategy.ec.europa.eu/en/policies/nis2-directive"},{label:a("ENISA — technical implementation guidance on the NIS2 implementing regulation","ENISA — orientação técnica de implementação do regulamento de execução da NIS2","ENISA — إرشادات التنفيذ التقني للائحة تنفيذ NIS2"),href:"https://www.enisa.europa.eu/topics/nis-directive"}],y=G["/resources/nis2-compliance-checklist"].map(i=>({q:a(i.q.en,i.q.pt,i.q.ar),a:a(i.a.en,i.a.pt,i.a.ar)})),z={"@context":"https://schema.org","@type":"FAQPage",inLanguage:v,mainEntity:y.map(i=>

1({"@type":"Question",name:i.q,acceptedAnswer:{"@type":"Answer",text:i.a}}))},d="text-2xl md:text-3xl font-bold gradient-text mb-2",o="text-xs uppercase tracking-[0.2em] text-futuristic-accent2/80 mb-2";return e.jsxs(O,{children:[e.jsxs(D,{children:[e.jsx("title",{children:`${m} | CyberX`}),e.jsx("meta",{name:"description",content:h}),e.jsx("link",{rel:"canonical",href:x}),e.jsx("meta",{property:"og:title",content:m}),e.jsx("meta",{property:"og:description",content:h}),e.jsx("meta",{property:"og:type",content:"article"}),e.jsx("meta",{property:"og:url",content:x}),e.jsx("meta",{name:"twitter:card",content:"summary_large_image"}),e.jsx("meta",{name:"twitter:title",content:m}),e.jsx("meta",{name:"twitter:description",content:h}),e.jsx("script",{type:"application/ld+json",children:JSON.stringify(S)}),e.jsx("script",{type:"application/ld+json",children:JSON.stringify(z)})]}),e.jsx("article",{className:"pt-24 pb-16",children:e.jsxs("div",{className:"container mx-auto px-4 max-w-4xl",children:[e.jsx(s,{children:e.jsxs("div",{className:"text-center mb-10",children:[e.jsx(P,{className:"mb-4 bg-futuristic-accent1/2

10 text-futuristic-accent1 border-futuristic-accent1/30 px-4 py-2",children:a("Pillar Guide · 2026 edition","Guia Pilar · Edição 2026","دليل رئيسي · إصدار 2026")}),e.jsx(N.h1,{className:"text-4xl md:text-5xl font-bold gradient-text mb-6",initial:{opacity:0,y:20},animate:{opacity:1,y:0},transition:{duration:.6},children:m}),e.jsx("p",{className:"text-gray-300 text-lg max-w-2xl mx-auto leading-relaxed",children:a("A working checklist built directly on the text of Directive (EU) 2022/2555. Every requirement below cites the article it comes from, so you can verify it against the official source.","Uma checklist de trabalho construída diretamente sobre o texto da Diretiva (UE) 2022/2555. Cada requisito abaixo cita o artigo de onde vem, para poder verificá-lo na fonte oficial.","قائمة عمل مبنية مباشرة على نص التوجيه (الاتحاد الأوروبي) 2022/2555. كل متطلب أدناه يذكر المادة التي جاء منها لتتمكن من التحقق منه في المصدر الرسمي.")})]})}),e.jsx(s,{children:e.jsx(t,{className:"bg-card/40 border-border/50 mb-12",children:e.jsxs(r,{className:"p-5",children:[e.jsx("p",{className:o,children:a("On this page","Nesta página","في هذه الصفحة")}),e.jsx("ul",{className:"grid sm:grid-cols-2 gap-x-6 gap-y-2",children:I.map(i=>e.jsx("li",{children:e.jsx("a",{href:`#${i.id}`,className:"text-sm text-muted-foreground hover:text-futuristic-accent1 transition-colors",children:i.label})},i.id))})]})})}),e.jsx(s,{children:e.jsxs("section",{id:"what",className:"scroll-mt-24 mb-14",children:[e.jsx("p",{className:o,children:a("Section 01","Secção 01","القسم 01")}),e.jsx("h2",{className:d,children:a("What NIS2 actually is","O que é realmente a NIS2","ما هو NIS2 فعليًا")}),e.jsx("div",{className:"h-px w-24 bg-futuristic-accent1/60 mb-6"}),e.jsxs("div",{className:"space-y-4 text-muted-foreground leading-relaxed max-w-3xl",children:[e.jsx("p",{children:a("NIS2 is Directive (EU) 2022/2555 of the European Parliament and of the Council of 14 December 2022 on measures for a high common level of cybersecurity across the Union. It repeals the original NIS Directive (EU) 2016/1148 and widens both the sectors covered and the obligations imposed. Because it is a directive rather than a regulation, it takes legal effect through each Member State's national transposition law, which can be stricter than the directive but not weaker.","A NIS2 é a Diretiva (UE) 2022/2555 do Parlamento Europeu e do Conselho, de 14 de dezembro de 2022, relativa a medidas destinadas a garantir um elevado nível comum de cibersegurança na União. Revoga a Diretiva NIS original (UE) 2016/1148 e alarga tanto os setores abrangidos como as obrigações impostas. Por ser uma diretiva e não um regulamento, produz efeitos jurídicos através da lei nacional de transposição de cada Estado-Membro, que pode ser mais exigente do que a diretiva mas não menos.","NIS2 هو التوجيه (الاتحاد الأوروبي) 2022/2555 الصادر عن البرلمان الأوروبي والمجلس في 14 ديسمبر 2022 بشأن تدابير لمستوى مشترك عالٍ من الأمن السيبراني في الاتحاد. وهو يلغي توجيه NIS الأصلي (الاتحاد الأوروبي) 2016/1148 ويوسّع القطاعات المشمولة والالتزامات المفروضة. ولأنه توجيه لا لائحة، فإنه ينفذ عبر قانون النقل الوطني في كل دولة عضو، الذي يمكن أن يكون أشد من التوجيه لا أخف.")}),e.jsx("p",{children:a("Three things make NIS2 different from what came before: the scope is far wider and now catches medium-sized companies in eighteen sectors, the management body is explicitly accountable and can be held liable, and the incident reporting clock is measured in hours rather than days.","Três coisas distinguem a NIS2 do que existia antes: o âmbito é muito mais amplo e abrange agora empresas médias em dezoito setores, o órgão de administração é explicitamente responsável e pode ser responsabilizado, e o relógio de notificação de incidentes conta-se em horas e não em dias.","ثلاثة أمور تميز NIS2 عمّا سبقه: نطاق أوسع بكثير يشمل الآن الشركات المتوسطة في ثمانية عشر قطاعًا، ومساءلة صريحة لمجلس الإدارة مع إمكانية تحميله المسؤولية، وجدول إبلاغ عن الحوادث يُقاس بالساعات لا بالأيام.")})]}),e.jsx("div",{className:"mt-8 space-y-3",children:A.map((i,n)=>e.jsxs("div",{className:"flex flex-col sm:flex-row sm:items-baseline gap-1 sm:gap-4 border-s-2 border-futuristic-accent2/40 ps-4 py-1",children:[e.jsx("span",{className:"text-sm font-semibold text-futuristic-accent2 whitespace-nowrap sm:w-44 shrink-0",children:i.when}),e.jsx("span",{className:"text-sm text-muted-foreground",children:i.what})]},n))})]})}),e.jsx(s,{children:e.jsxs("section",{id:"scope",className:"scroll-mt-24 mb-14",children:[e.jsx("p",{className:o,children:a("Section 02","Secção 02","القسم 02")}),e.jsx("h2",{className:d,children:a("Are you in scope?","Está no âmbito?","هل أنت ضمن النطاق؟")}),e.jsx("div",{className:"h-px w-24 bg-futuristic-accent1/60 mb-6"}),e.jsx("p",{className:"text-muted-foreground leading-relaxed max-w-3xl mb-6",children:a("Scope is decided by two questions, both in Article 2. First: do you operate in a sector listed in Annex I or Annex II? Second: are you at least a medium-sized enterprise under Recommendation 2003/361/EC, meaning 50 or more employees, or annual turnover and annual balance sheet total both above EUR 10 million? If the answer to both is yes, you are in scope. Article 2(2) then adds entities regardless of size, including providers of public electronic communications networks or services, trust service providers, TLD name registries and DNS service providers, sole providers of a critical service in a Member State, and certain public administration entities.","O âmbito decide-se por duas perguntas, ambas no artigo 2.º. Primeira: opera num setor do Anexo I ou do Anexo II? Segunda: é pelo menos uma média empresa segundo a Recomendação 2003/361/CE, isto é, 50 ou mais trabalhadores, ou volume de negócios e balanço anual acima de 10 milhões de euros? Se a resposta a ambas for sim, está no âmbito. O artigo 2.º, n.º 2, acrescenta ainda entidades independentemente da dimensão, incluindo prestadores de redes ou serviços de comunicações eletrónicas públicas, prestadores de serviços de confiança, registos de nomes de TLD e prestadores de DNS, prestadores únicos de um serviço crítico num Estado-Membro e certas entidades da administração pública.","يتحدد النطاق بسؤالين في المادة 2. الأول: هل تعملون في قطاع مدرج في الملحق الأول أو الثاني؟ والثاني: هل أنتم منشأة متوسطة الحجم على الأقل وفق التوصية 2003/361/EC، أي 50 موظفًا فأكثر أو حجم أعمال وميزانية سنوية تتجاوز 10 ملايين يورو؟ إذا كان الجواب نعم للسؤالين فأنتم ضمن النطاق. ثم تضيف المادة 2(2) كيانات بغض النظر عن الحجم، منها مزودو شبكات وخدمات الاتصالات الإلكترونية العامة ومقدمو خدمات الثقة وسجلات النطاقات العليا ومزودو DNS والمزودون الوحيدون لخدمة حرجة في دولة عضو وبعض كيانات الإدارة العامة.")}),e.jsxs("div",{className:"grid md:grid-cols-2 gap-6",children:[e.jsxs(t,{className:"bg-card/50 border-futuristic-accent1/30",children:[e.jsx(g,{children:e.jsxs(f,{className:"text-base flex items-center gap-2",children:[e.jsx(w,{size:18,className:"text-futuristic-accent1"}),a("Annex I — sectors of high criticality","Anexo I — setores de elevada criticidade","الملحق الأول — قطاعات عالية الحرجية")]})}),e.jsx(r,{className:"text-sm text-muted-foreground leading-relaxed",children:a("Energy; transport; banking;

1 financial market infrastructures; health; drinking water; waste water; digital infrastructure; ICT service management (business-to-business); public administration; space.","Energia; transportes; banca; infraestruturas do mercado financeiro; saúde; água potável; águas residuais; infraestrutura digital; gestão de serviços TIC (entre empresas); administração pública; espaço.","الطاقة؛ النقل؛ المصارف؛ البنى التحتية للأسواق المالية؛ الصحة؛ مياه الشرب؛ مياه الصرف؛ البنية التحتية الرقمية؛ إدارة خدمات تقنية المعلومات بين الشركات؛ الإدارة العامة؛ الفضاء.")})]}),e.jsxs(t,{className:"bg-card/50 border-futuristic-accent2/30",children:[e.jsx(g,{children:e.jsxs(f,{className:"text-base flex items-center gap-2",children:[e.jsx(w,{size:18,className:"text-futuristic-accent2"}),a("Annex II — other critical sectors","Anexo II — outros setores críticos","الملحق الثاني — قطاعات حرجة أخرى")]})}),e.jsx(r,{className:"text-sm text-muted-foreground leading-relaxed",children:a("Postal and courier services; waste management; manufacture, production and distribution of chemicals; production, processing and distribution of food; manufacturing (including medical devices, computers and electronics, machinery, motor vehicles); digital providers (online marketplaces, search engines, social networking platforms); research organisations.","Serviços postais e de correio expresso; gestão de resíduos; fabrico, produção e distribuição de produtos químicos; produção, transformação e distribuição de alimentos; indústria transformadora (incluindo dispositivos médicos, computadores e eletrónica, maquinaria, veículos); prestadores digitais (mercados em linha, motores de pesquisa, plataformas de redes sociais); organizações de investigação.","الخدمات البريدية والشحن؛ إدارة النفايات؛ تصنيع وإنتاج وتوزيع الكيماويات؛ إنتاج ومعالجة وتوزيع الأغذية؛ الصناعة التحويلية (بما فيها الأجهزة الطبية والحواسيب والإلكترونيات والآلات والمركبات)؛ مزودو الخدمات الرقمية (الأسواق الإلكترونية ومحركات البحث ومنصات التواصل)؛ منظمات البحث.")})]})]}),e.jsx(t,{className:"bg-card/30 border-border/50 mt-6",children:e.jsxs(r,{className:"p-5 text-sm text-muted-foreground leading-relaxed",children:[e.jsx("strong",{className:"text-foreground",children:a("Essential or important?","Essencial ou importante?","أساسي أم مهم؟")})," ",a("Article 3 classifies large entities in Annex I sectors as essential — large meaning 250 or more employees, or annual turnover above EUR 50 million and balance sheet total above EUR 43 million — together with the categories that qualify regardless of size. Everything else in scope is an important entity. The Article 21 security obligations are the same for both; supervision and maximum fines are not.","O artigo 3.º classifica as grandes entidades dos setores do Anexo I como essenciais — grande significa 250 ou mais trabalhadores, ou volume de negócios acima de 50 milhões de euros e balanço total acima de 43 milhões de euros — juntamente com as categorias que qualificam independentemente da dimensão. Tudo o resto no âmbito é entidade importante. As obrigações de segurança do artigo 21.º são iguais para ambas; a supervisão e as coimas máximas não.","تصنّف المادة 3 الكيانات الكبيرة في قطاعات الملحق الأول ككيانات أساسية — والكبيرة تعني 250 موظفًا فأكثر أو حجم أعمال يتجاوز 50 مليون يورو وميزانية تتجاوز 43 مليون يورو — إلى جانب الفئات المؤهلة بغض النظر عن الحجم. وكل ما عداها ضمن النطاق كيان مهم. والتزامات الأمن في المادة 21 واحدة للنوعيÙ

1†ØŒ أما الإشراف والغرامات القصوى فلا.")]})})]})}),e.jsx(s,{children:e.jsxs("section",{id:"measures",className:"scroll-mt-24 mb-14",children:[e.jsx("p",{className:o,children:a("Section 03","Secção 03","القسم 03")}),e.jsx("h2",{className:d,children:a("The ten measures of Article 21","As dez medidas do artigo 21.º","تدابير المادة 21 العشرة")}),e.jsx("div",{className:"h-px w-24 bg-futuristic-accent1/60 mb-6"}),e.jsx("p",{className:"text-muted-foreground leading-relaxed max-w-3xl mb-6",children:a("Article 21(1) requires appropriate and proportionate technical, operational and organisational measures following an all-hazards approach. Article 21(2) then lists ten minimum elements that every in-scope entity must include. This is the core of any compliance programme — assess yourself against these ten, in this order.","O artigo 21.º, n.º 1, exige medidas técnicas, operacionais e organizativas adequadas e proporcionadas, seguindo uma abordagem all-hazards. O artigo 21.º, n.º 2, lista depois dez elementos mínimos que toda a entidade abrangida tem de incluir. É o núcleo de qualquer programa de conformidade — avalie-se contra estes dez, por esta ordem.","تشترط المادة 21(1) تدابير تقنية وتشغيلية وتنظيمية ملائمة ومتناسبة وفق مقاربة تشمل كل المخاطر. ثم تُعدد المادة 21(2) عشرة عناصر دنيا يجب أن يشملها كل كيان ضمن النطاق. وهذه هي نواة أي برنامج امتثال — قيّموا أنفسكم مقابل هذه العشرة وبهذا الترتيب.")}),e.jsx("div",{className:"space-y-3",children:q.map((i,n)=>e.jsx(N.div,{initial:{opacity:0,y:12},whileInView:{opacity:1,y:0},viewport:{once:!0},transition:{duration:.35,delay:n%4*.04},children:e.jsx(t,{className:"bg-card/50 border-border/50",children:e.jsx(r,{className:"pt-5",children:e.jsxs("div",{className:"flex items-start gap-4",children:[e.jsx("span",{className:"text-xs font-mono px-2 py-1 rounded bg-futuristic-accent1/15 text-futuristic-accent1 whitespace-nowrap shrink-0",children:i.ref}),e.jsxs("div",{children:[e.jsx("h3",{className:"font-semibold mb-1.5",children:i.title}),e.jsx("p",{className:"text-sm text-muted-foreground leading-relaxed",children:i.body})]})]})})})},i.ref))}),e.jsx("p",{className:"text-xs text-muted-foreground/80 mt-4 max-w-3xl leading-relaxed",children:a("Article 21(3) allows Member States to require the use of European or internationally accepted standards. Commission Implementing Regulation (EU) 2024/2690 already sets detailed technical and methodological requirements for DNS providers, TLD registries, cloud and data centre providers, CDNs, managed service and managed security service providers, online marketplaces, search engines, social networking platforms and trust service providers.","O artigo 21.º, n.º 3, permite que os Estados-Membros exijam o uso de normas europeias ou internacionalmente aceites. O Regulamento de Execução (UE) 2024/2690 já define requisitos técnicos e metodológicos detalhados para prestadores de DNS, registos de TLD, prestadores de cloud e centros de dados, CDN, prestadores de serviços geridos e de segurança geridos, mercados em linha, motores de pesquisa, plataformas de redes sociais e prestadores de serviços de confiança.","تسمح المادة 21(3) للدول الأعضاء باشتراط استخدام معايير أوروبية أو مقبولة دوليًا. وقد حددت لائحة التنفيذ (الاتحاد الأوروبي) 2024/2690 متطلبات تقنية ومنهجية تفصيلية لمزودي DNS وسجلات النطاقات العليا ومزودي السحابة ومراكز البيانات وشبكات توصيل المحتوى ومزودي الخدمات المُدارة وخدمات الأمن المُدارة والأسواق الإلكترونية ومحركات البحث ومنصات التواصل ومقدمي خدمات الثقة.")})]})}),e.jsx(s,{children:e.jsxs("section",{id:"reporting",className:"scroll-mt-24 mb-14",children:[e.jsx("p",{className:o,children:a("Section 04","Secção 04","القسم 04")}),e.jsx("h2",{className:d,children:a("The incident reporting clock (Article 23)","O relógio de notificação de incidentes (artigo 23.º)","جدول الإبلاغ عن الحوادث (المادة 23)")}),e.jsx("div",{className:"h-px w-24 bg-futuristic-accent1/60 mb-6"}),e.jsx("p",{className:"text-muted-foreground leading-relaxed max-w-3xl mb-6",children:a("An incident is significant if it has caused or is capable of causing severe operational disruption of the services or financial loss for the entity concerned, or if it has affected or is capable of affecting other natural or legal persons by causing considerable material or non-material damage. The clock starts at awareness, not at containment.","Um incidente é significativo se tiver causado ou for suscetível de causar perturbação operacional grave dos serviços ou perdas financeiras para a entidade em causa, ou se tiver afetado ou for suscetível de afetar outras pessoas singulares ou coletivas causando danos materiais ou imateriais consideráveis. O relógio começa no conhecimento, não na contenção.","يُعد الحادث جوهريًا إذا تسبب أو كان قادرًا على التسبب في تعطيل تشغيلي شديد للخدمات أو خسارة مالية للكيان المعني، أو إذا أثّر أو كان قادرًا على التأثير في أشخاص طبيعيين أو اعتباريين آخرين بإلحاق ضرر مادي أو معنوي كبير. ويبدأ العد من لحظة العلم لا من الاحتواء.")}),e.jsx("div",{className:"grid sm:grid-cols-2 gap-4",children:E.map((i,n)=>e.jsxs(t,{className:"bg-card/50 border-border/50",children:[e.jsx(g,{className:"pb-2",children:e.jsxs("div",{className:"flex items-center gap-3",children:[e.jsx(J,{size:18,className:"text-futuristic-accent2 shrink-0"}),e.jsxs("div",{children:[e.jsx("div",{className:"text-lg font-bold text-futuristic-accent2",children:i.deadline}),e.jsx(f,{className:"text-sm font-medium",children:i.label})]})]})}),e.jsx(r,{children:e.jsx("p",{className:"text-sm text-muted-foreground leading-relaxed",children:i.body})})]},n))}),e.jsx("p",{className:"text-sm text-muted-foreground mt-4 max-w-3xl leading-relaxed",children:a("Where appropriate, entities must also notify the recipients of their services of significant incidents likely to adversely affect the provision of those services, and of significant cyber threats together with the measures those recipients can take in response.","Quando adequado, as entidades devem também notificar os de

1stinatários dos seus serviços de incidentes significativos suscetíveis de afetar negativamente a prestação desses serviços, e de ciberameaças significativas juntamente com as medidas que esses destinatários podem tomar em resposta.","وعند الاقتضاء، يجب على الكيانات أيضًا إبلاغ متلقي خدماتها بالحوادث الجوهرية التي قد تؤثر سلبًا في تقديم تلك الخدمات، وبالتهديدات السيبرانية الجوهرية مع التدابير التي يمكن لهؤلاء المتلقين اتخاذها.")})]})}),e.jsx(s,{children:e.jsxs("section",{id:"governance",className:"scroll-mt-24 mb-14",children:[e.jsx("p",{className:o,children:a("Section 05","Secção 05","القسم 05")}),e.jsx("h2",{className:d,children:a("Management body duties (Article 20)","Deveres do órgão de administração (artigo 20.º)","واجبات مجلس الإدارة (المادة 20)")}),e.jsx("div",{className:"h-px w-24 bg-futuristic-accent1/60 mb-6"}),e.jsx(t,{className:"bg-card/50 border-border/50",children:e.jsxs(r,{className:"pt-6 space-y-4 text-sm text-muted-foreground leading-relaxed",children:[e.jsx("p",{children:a("Article 20(1) requires the management bodies of essential and important entities to approve the cybersecurity risk-management measures taken to comply with Article 21, to oversee their implementation, and states that they can be held liable for infringements by the entity. This is the clause that moved cybersecurity from an IT budget line to a board agenda item across the Union.","O artigo 20.º, n.º 1, exige que os órgãos de administração das entidades essenciais e importantes aprovem as medidas de gestão de risco de cibersegurança adotadas para cumprir o artigo 21.º, supervisionem a sua implementação, e estabelece que podem ser responsabilizados por infrações da entidade. É esta cláusula que transformou a cibersegurança de rubrica orçamental de IT em ponto de agenda do conselho de administração em toda a União.","تشترط المادة 20(1) على مجالس إدارة الكيانات الأساسية والمهمة اعتماد تدابير إدارة مخاطر الأمن السيبراني المتخذة امتثالًا للمادة 21 والإشراف على تنفيذها، وتنص على إمكانية مساءلتها عن مخالفات الكيان. وهذا البند هو الذي نقل الأمن السيبراني من بند في ميزانية تقنية المعلومات إلى بند على جدول أعمال المجلس في أنحاء الاتحاد.")}),e.jsx("p",{children:a("Article 20(2) requires members of the management body to follow training regularly, and requires entities to offer similar training to their employees on a regular basis, so that they can identify risks and assess cybersecurity risk-management practices and their impact on the services provided.","O artigo 20.º, n.º 2, exige que os membros do órgão de administração frequentem formação regularmente, e obriga as entidades a oferecer formação semelhante aos seus trabalhadores de forma regular, para que possam identificar riscos e avaliar as práticas de gestão de risco de cibersegurança e o seu impacto nos serviços prestados.","وتوجب المادة 20(2) على أعضاء مجلس الإدارة حضور تدريب دوري، وتلزم الكيانات بتوفير تدريب مماثل لموظفيها بانتظام ليتمكنوا من تحديد المخاطر وتقييم ممارسات إدارة مخاطر الأمن السيبراني وأثرها على الخدمات المقدمة.")})]})})]})}),e.jsx(s,{children:e.jsxs("section",{id:"penalties",className:"scroll-mt-24 mb-14",children:[e.jsx("p",{className:o,children:a("Section 06","Secção 06","القسم 06")}),e.jsx("h2",{className:d,children:a("Supervision and penalties","Supervisão e sanções","الإشراف والعقوبات")}),e.jsx("div",{className:"h-px w-24 bg-futuristic-accent1/60 mb-6"}),e.jsx("div",{className:"overflow-x-auto rounded-lg border border-border/50 mb-4",children:e.jsxs("table",{className:"w-full text-sm",children:[e.jsx("thead",{children:e.jsxs("tr",{className:"bg-card/70",children:[e.jsx("th",{className:"text-start p-3 font-semibold",children:" "}),e.jsx("th",{className:"text-start p-3 font-semibold text-futuristic-accent1",children:a("Essential entities","Entidades essenciais","الكيانات الأساسية")}),e.jsx("th",{className:"text-start p-3 font-semibold text-futuristic-accent2",children:a("Important entities","Entidades importantes","الكيانات المهمة")})]})}),e.jsxs("tbody",{className:"text-muted-foreground",children:[e.jsxs("tr",{className:"border-t border-border/50",children:[e.jsx("td",{className:"p-3 font-medium text-foreground",children:a("Supervision","Supervisão","الإشراف")}),e.jsx("td",{className:"p-3",children:a("Ex ante and ex post (Article 32): inspections, audits, scans and information requests without needing evidence of a breach.","Ex ante e ex post (artigo 32.º): inspeções, auditorias, varrimentos e pedidos de informação sem necessidade de indícios de incumprimento.","مسبق ولاحق (المادة 32): تفتيش وتدقيق ومسوح وطلبات معلومات دون حاجة لدليل على مخالفة.")}),e.jsx("td",{className:"p-3",children:a("Ex post only (Article 33): triggered by evidence, indication or information of non-compliance.","Apenas ex post (artigo 33.º): desencadeada por prova, indício ou informação de incumprimento.","لاحق فقط (المادة 33): يُفعَّل بدليل أو مؤشر أو معلومة عن عدم الامتثال.")})]}),e.jsxs("tr",{className:"border-t border-border/50 bg-card/30",children:[e.jsx("td",{className:"p-3 font-medium text-foreground",children:a("Maximum fine (Article 34)","Coima máxima (artigo 34.º)","الغرامة القصوى (المادة 34)")}),e.jsx("td",{className:"p-3",children:a("EUR 10 000 000 or 2% of total worldwide annual turnover of the preceding financial year, whichever is higher.","10 000 000 EUR ou 2% do volume de negócios anual mundial total do exercício anterior, consoante o valor mais elevado.","10 ملايين يورو أو 2% من إجمالي حجم الأعمال السنوي العالمي للسنة المالية السابقة، أيهما أعلى.")}),e.jsx("td",{className:"p-3",children:a("EUR 7 000 000 or 1.4% of total worldwide annual turnover of the preceding financial year, whichever is higher.","7 000 000 EUR ou 1,4% do volume de negócios anual mundial total do exercício anterior, consoante o valor mais elevado.","7 ملايين يورو أو 1.4% من إجمالي حجم الأعمال السنوي العالمي للسنة المالية السابقة، أيهما أعلى.")})]}),e.jsxs("tr",{className:"border-t border-border/50",children:[e.jsx("td",{className:"p-3 font-medium text-foreground",children:a("Other measures","Outras medidas","تدابير أخرى")}),e.jsx("td",{className:"p-3",children:a("As a last resort, temporary suspension of a certification or authorisation, and a temporary ban on a chief executive or legal representative exercising managerial functions (Article 32(5)).","Em último recurso, suspensão temporária de certificação ou autorização e proibição temporária de um diretor executivo ou representante legal exercer funções de gestão (artigo 32.º, n.º 5).","كملاذ أخير، تعليق مؤقت لشهادة أو ترخيص، ومنع مؤقت لرئيس تنفيذي أو ممثل قانوني من ممارسة مهام إدارية (المادة 32(5)).")}),e.jsx("td",{className:"p-3",children:a("Binding instructions, orders to remedy deficiencies, public disclosure of the infringement (Article 33).","Instruções vinculativas, ordens de correção de deficiências, divulgação pública da infração (artigo 33.º).","تعليمات ملزمة وأوامر بمعالجة القصور والإفصاح العلني عن المخالفة (المادة 33).")})]})]})]})}),e.jsxs("div",{className:"flex items-start gap-3 text-sm text-muted-foreground bg-card/30 border border-border/50 rounded-lg p-4",children:[e.jsx(Q,{size:18,className:"text-futuristic-accent1 shrink-0 mt-0.5"}),e.jsx("p",{className:"leading-relaxed",children:a("Fine ceilings are set by the directive; the actual bands, procedures and any national additions are defined by each Member State's transposition law. Check the national text for every jurisdiction you operate in.","Os limites máximos das coimas são fixados pela diretiva; os escalões concretos, procedimentos e eventuais acréscimos nacionais são definidos pela lei de transposição de cada Estado-Membro. Verifique o texto nacional de ca

1da jurisdição onde opera.","تحدد التوجيهات سقوف الغرامات، أما الشرائح الفعلية والإجراءات وأي إضافات وطنية فيحددها قانون النقل في كل دولة عضو. راجعوا النص الوطني لكل ولاية قضائية تعملون فيها.")})]})]})}),e.jsx(s,{children:e.jsxs("section",{id:"checklist",className:"scroll-mt-24 mb-14",children:[e.jsx("p",{className:o,children:a("Section 07","Secção 07","القسم 07")}),e.jsx("h2",{className:d,children:a("The NIS2 compliance checklist","A checklist de conformidade NIS2","قائمة الامتثال لـ NIS2")}),e.jsx("div",{className:"h-px w-24 bg-futuristic-accent1/60 mb-6"}),e.jsx("p",{className:"text-muted-foreground leading-relaxed max-w-3xl mb-6",children:a("Work through the six blocks in order. Each item should end with a named owner, a date and a piece of evidence a regulator could read.","Percorra os seis blocos por ordem. Cada item deve terminar com um responsável nomeado, uma data e uma prova que um regulador possa ler.","امضِ في الكتل الست بالترتيب. وينبغي أن ينتهي كل بند بمسؤول محدد وتاريخ ودليل يمكن لجهة تنظيمية قراءته.")}),e.jsx("div",{className:"space-y-5",children:k.map(i=>e.jsxs(t,{className:"bg-card/50 border-border/50",children:[e.jsx(g,{className:"pb-3",children:e.jsxs(f,{className:"text-base flex items-center gap-2",children:[e.jsx(H,{size:18,className:"text-futuristic-accent1 shrink-0"}),i.group]})}),e.jsx(r,{children:e.jsx("ul",{className:"space-y-2.5",children:i.items.map((n,R)=>e.jsxs("li",{className:"flex items-start gap-3",children:[e.jsx(_,{size:16,className:"text-futuristic-accent2 shrink-0 mt-0.5","aria-hidden":"true"}),e.jsx("span",{className:"text-sm text-muted-foreground leading-relaxed",children:n})]},R))})})]},i.group))})]})}),e.jsx(s,{children:e.jsxs("section",{id:"faq",className:"scroll-mt-24 mb-14",children:[e.jsx("p",{className:o,children:a("Section 08","Secção 08","القسم 08")}),e.jsx("h2",{className:d,children:a("Frequently asked questions","Perguntas frequentes","الأسئلة الشائعة")}),e.jsx("div",{className:"h-px w-24 bg-futuristic-accent1/60 mb-6"}),e.jsx(M,{type:"single",collapsible:!0,children:y.map((i,n)=>e.jsxs(L,{value:`faq-${n}`,className:"border-border/50",children:[e.jsx(F,{className:"text-start hover:text-futuristic-accent1",children:i.q}),e.jsx(B,{className:"text-muted-foreground leading-relaxed",children:i.a})]},n))})]})}),e.jsx(s,{children:e.jsxs("section",{id:"references",className:"scroll-mt-24 mb-14",children:[e.jsx("p",{className:o,children:a("Section 09","Secção 09","القسم 09")}),e.jsx("h2",{className:d,children:a("References and primary sources","Referências e fontes primárias","المراجع والمصادر الأولية")}),e.jsx("div",{className:"h-px w-24 bg-futuristic-accent1/60 mb-6"}),e.jsx(t,{className:"bg-card/40 border-border/50",children:e.jsxs(r,{className:"p-5",children:[e.jsx("ul",{className:"space-y-3",children:C.map(i=>e.jsxs("li",{className:"flex items-start gap-3",children:[e.jsx(W,{size:16,className:"text-futuristic-accent2 shrink-0 mt-1"}),e.jsx("a",{href:i.href,target:"_blank",rel:"noopener noreferrer",className:"text-sm text-muted-foreground hover:text-futuristic-accent1 transition-colors underline-offset-4 hover:underline leading-relaxed",children:i.label})]},i.href))}),e.jsx("p",{className:"text-xs text-muted-foreground/70 mt-5 leading-relaxed",children:a("This guide summarises legal texts for planning purposes and is not legal advice. Obligations in your jurisdiction are set by the national law transposing the directive.","Este guia resume textos legais para efeitos de planeamento e não constitui aconselhamento jurídico. As obrigações na sua jurisdição são definidas pela lei nacional de transposição da diretiva.","يلخص هذا الدليل نصوصًا قانونية لأغراض التخطيط وليس استشارة قانونية. وتُحدَّد الالتزامات في ولايتكم القضائية بالقانون الوطني الناقل للتوجيه.")})]})})]})}),e.jsx(s,{children:e.jsx(t,{className:"bg-card/30 border-border/50 mb-8",children:e.jsx(r,{className:"p-6",children:e.jsxs("div",{className:"flex items-start gap-4",children:[e.jsx(X,{size:28,className:"text-futuristic-accent2 flex-shrink-0 mt-1"}),e.jsxs("div",{children:[e.jsx("h3",{className:"font-semibold text-lg mb-2",children:a("Related resources","Recursos relacionados","مصادر ذات صلة")}),e.jsx("p",{className:"text-muted-foreground text-sm mb-3 leading-relaxed",children:a("Several NIS2 measures map directly onto services and guides we already publish: testing for Article 21(2)(e), monitoring and reporting for Article 23, supply chain for Article 21(2)(d).","Várias medidas da NIS2 correspondem diretamente a serviços e guias que já publicamos: testes para o artigo 21.º, n.º 2, alínea e), monitorização e notificação para o artigo 23.º, cadeia de fornecimento para o artigo 21.º, n.º 2, alínea d).","تنعكس عدة تدابير في NIS2 مباشرة على خدمات وأدلة ننشرها بالفعل: الاختبار للمادة 21(2)(هـ)، والمراقبة والإبلاغ للمادة 23، وسلسلة التوريد للمادة 21(2)(د).")}),e.jsxs("div",{className:"flex flex-wrap gap-x-6 gap-y-2",children:[e.jsxs(l,{to:c("/resources/penetration-testing-guide"),className:"text-futuristic-accent1 hover:text-futuristic-accent1/80 text-sm font-semibold inline-flex items-center gap-1",children:[a("Penetration testing guide","Guia de testes de intrusão","دليل اختبار الاختراق"),e.jsx(u,{size:14,className:"rtl:rotate-180"})]}),e.jsxs(l,{to:c("/resources/soc-siem-guide"),className:"text-futuristic-accent1 hover:text-futuristic-accent1/80 text-sm font-semibold inline-flex items-center gap-1",children:[a("SOC & SIEM guide","Guia SOC e SIEM","دليل SOC و SIEM"),e.jsx(u,{size:14,className:"rtl:rotate-180"})]}),e.jsxs(l,{to:c("/resources/supply-chain-security-guide"),className:"text-futuristic-accent1 hover:text-futuristic-accent1/80 text-sm font-semibold inline-flex items-center gap-1",children:[a("Supply chain guide","Guia de cadeia de fornecimento","دليل سلسلة التوريد"),e.jsx(u,{size:14,className:"rtl:rotate-180"})]}),e.jsxs(l,{to:c("/resources/dfir-security-guide"),className:"text-futuristic-accent1 hover:text-futuristic-accent1/80 text-sm font-semibold inline-flex items-center gap-1",children:[a("DFIR guide","Guia DFIR","دليل DFIR"),e.jsx(u,{size:14,className:"rtl:rotate-180"})]})]})]})]})})})}),e.jsx(s,{children:e.jsx(t,{className:"bg-gradient-to-br from-futuristic-accent1/10 to-futuristic-accent2/10 border-futuristic-accent1/30",children:e.jsxs(r,{className:"p-8 text-center",children:[e.jsx($,{size:28,className:"text-futuristic-accent1 mx-auto mb-4"}),e.jsx("h2",{className:"text-2xl font-bold gradient-text mb-4",children:a("Run your NIS2 gap assessment with CyberX","Faça a sua avaliação de lacunas NIS2 com a CyberX","نفّذ تقييم فجوات NIS2 مع CyberX")}),e.jsx("p",{className:"text-muted-foreground mb-6 max-w-2xl mx-auto leading-relaxed",children:a("Applicability determination, a gap assessment against the ten Article 21 measures, a prioritised remediation plan and the evidence pack behind it. Every engagement is scoped and priced individually.","Determinação de aplicabilidade, avaliação de lacunas face às dez medidas do artigo 21.º, plano de remediação priorizado e o dossiê de prova que o suporta. Cada projeto é definido e orçamentado individualmente.","تحديد قابلية التطبيق، وتقييم فجوات مقابل تدابير المادة 21 العشرة، وخطة معالجة مرتبة بالأولوية وملف الأدلة الداعم. ويُحدَّد نطاق كل مشروع ويُسعَّر على حدة.")}),e.jsxs("div",{className:"flex flex-col sm:flex-row gap-4 justify-center",children:[e.jsx(j,{asChild:!0,size:"lg",className:"bg-futuristic-accent1 hover:bg-futuristic-accent1/80",children:e.jsxs(l,{to:c("/services/compliance"),children:[a("Compliance services","Serviços de compliance","خدمات الامتثال"),e.jsx(u,{size:16,className:"ms-2 rtl:rotate-180"})]})}),e.jsx(j,{asChild:!0,size:"lg",variant:"outline",children:e.jsx(l,{to:c("/contact"),children:a("Talk to our team","Fale com a nossa equipa","تحدث إلى فريقنا")})})]})]})})})]})})]})};export{me as default};