Webinar NIS2: Registo até 15 de setembro — o que fazer, o que não fazer, e o que vem depois da notificação do CNCS

O prazo de registo das entidades na plataforma MyCiber termina a 15 de setembro de 2026. É neste momento que os órgãos de gestão confirmam se a entidade está abrangida pelo Regime Jurídico da Cibersegurança e que os Responsáveis de Cibersegurança precisam de orientação prática sobre o que fazer a seguir.

Esta sessão não substitui o registo nem o acompanha tecnicamente — mostra como se conta o prazo, faz uma demonstração do processo na MyCiber, e explica os prazos que começam a contar a partir da notificação do CNCS, incluindo designações, notificação de incidentes e a Lista de Ativos Diretamente Acessíveis pela Internet (art.º 32.º n.º 3 do Regulamento n.º 756/2026).

O incumprimento das obrigações, incluindo a de registo, pode originar coimas que variam com a qualificação da entidade e a gravidade da contraordenação, segundo a FAQ do CNCS.

Esta sessão tem como objetivo preparar as entidades abrangidas para o prazo de 15 de setembro e para o que se segue à notificação do CNCS, permitindo aos participantes:

• Compreender como se conta o prazo e o que o registo, por si só, não significa.
• Acompanhar, na prática, o processo de registo na plataforma MyCiber.
• Interpretar a notificação do CNCS: qualificação e nível de risco atribuído.
• Identificar os prazos que começam a contar a partir da notificação — designações, notificação de incidentes e Lista de Ativos Diretamente Acessíveis pela Internet.
• Distinguir o que já é exigível do que ainda não é, sem usar essa distinção como motivo para adiar a preparação.

11h30 | Abertura
AEP Formação

11h35 | O prazo de 15 de setembro: como se conta e o que o registo não é
Henrique Necho, Responsável de Cibersegurança (CISO), formador certificado (CISM, CISA, ISO/IEC 27001)

11h40 | Demonstração de registo no MyCiber
Henrique Necho

11h45 | A notificação do CNCS: qualificação e nível de risco
Henrique Necho

11h50 | Os prazos que começam a contar nesse dia — designações, notificação de incidentes e Lista de Ativos Diretamente Acessíveis pela Internet (art.º 32.º n.º 3 do Regulamento n.º 756/2026)
Henrique Necho

12h00 | O que ainda não é exigível, e porque isso não é motivo para esperar
Henrique Necho

12h05 | Apresentação do portefólio NIS2 e das edições de outubro e novembro
Henrique Necho

12h15 | Perguntas e respostas

Henrique Necho

Formador certificado
30 anos de experiência profissional em cibersegurança, auditoria, governação e regulação tecnológica.
Responsável de Cibersegurança (CISO) de entidade pública relevante.
Consultor principal em projetos de conformidade NIS1 e NIS2.
Certificações profissionais relevantes, incluindo CISM, CISA e ISO/IEC 27001.
Investigação e escrita do livro "NIS2 EXECUTA - Implementação Prática para Responsáveis de Cibersegurança (CISOs)".
Responsável pela conceção do CYBERSECURE.AI e pelo seu alinhamento com o RJC e o Regulamento n.º 756/2026.

Membros de órgãos de gestão, direção e administração; CISOs e Responsáveis de Cibersegurança, nomeados ou em processo de nomeação; CIOs, diretores de IT e responsáveis de segurança da informação; juristas internos, DPOs e responsáveis de compliance; responsáveis de risco, auditoria interna e continuidade de negócio; consultores e prestadores que apoiem Entidades Essenciais, Importantes ou Públicas Relevantes.

Participação gratuita de inscrição obrigatória.