Módulo pago · Cibersegurança NIS2
Venda cibersegurança às PME que já apoia. Com nota, plano e relatório todos os meses.
O módulo Cibersegurança NIS2 avalia a postura de segurança de cada máquina e de cada cliente, dá uma nota de 0 a 100 (A a E) organizada pelas áreas da Diretiva NIS2 e do QNRCS do CNCS, e gera um relatório mensal com a marca da sua empresa. Um serviço recorrente novo, sem ferramentas extra nem folhas de cálculo.
- 2,00 € por máquina/ano
- Mínimo 24,00 € por cliente/ano
- Windows e Linux
- Agente 0.2.9 ou superior
Não é uma certificação: ajuda a preparar e a evidenciar medidas. Ler a nota
Clínica Exemplo, Lda
14 máquinas · 2 servidores
Nota do cliente: 78 em 100, Classificação B
Por área da NIS2 (art. 21.º, n.º 2)
- c) Continuidade e backups 88
- e) Manutenção e vulnerabilidades 71
- g) Ciber-higiene e formação 80
- h) Criptografia 62
- i) Acessos e ativos 76
- j) Autenticação multifator 55
01 Porquê agora
A NIS2 chega às PME pela porta dos clientes delas.
A Diretiva NIS2 alarga as obrigações de cibersegurança a muito mais entidades na UE. Em Portugal, é transposta pelo novo regime jurídico da cibersegurança, com supervisão do CNCS. E mesmo as PME que não estão abrangidas diretamente vão ser questionadas: as entidades essenciais e importantes têm de gerir o risco da sua cadeia de fornecimento.
-
Os fornecedores também são questionados
Clínicas, escritórios, oficinas e distribuidores que trabalham para entidades abrangidas começam a receber questionários de segurança e pedidos de evidências. Quem tem as respostas prontas não perde o contrato.
-
A primeira pergunta é para quem lhes trata dos PCs
O seu cliente vai pedir-lhe ajuda. Com o módulo, responde com dados de todas as máquinas, um plano de ação e um relatório — não com uma opinião.
-
Receita recorrente, não um projeto pontual
Avaliar uma vez é um orçamento; acompanhar todos os meses é um contrato. A nota mensal mostra o progresso e justifica o seu trabalho de remediação.
02 O que é verificado
Os controlos que um auditor pergunta, lidos em cada máquina.
O agente MorDitor lê a configuração de segurança de cada máquina Windows ao arrancar e a cada 6 horas, com os equivalentes em Linux onde fazem sentido. Cada controlo tem um peso e está associado às áreas do artigo 21.º, n.º 2, da Diretiva NIS2 e às categorias do QNRCS.
-
Exposição na rede
NIS2 art. 21.º(2) e) · g)
Windows
- SMBv1 desligado
- Ambiente de Trabalho Remoto: exposição na firewall e NLA obrigatória
- Firewall ativa em todos os perfis (domínio, privado, público)
- AutoRun e AutoPlay desligados
Linux
- SSH: login de root e autenticação por palavra-passe
- Firewall ativa
- xrdp exposto
-
Contas e acessos
NIS2 art. 21.º(2) i) · j)
Windows
- Administradores locais: quem tem direitos
- Conta Convidado desligada
- Controlo de Conta de Utilizador (UAC)
- Bloqueio do ecrã por inatividade, com palavra-passe
- Política de palavras-passe: comprimento, validade e bloqueio após tentativas falhadas
Linux
- Administradores sudo / wheel e contas extra com uid 0
- Política de palavras-passe e bloqueio (login.defs, pwquality, faillock)
-
Proteção do equipamento
NIS2 art. 21.º(2) e) · g)
Windows
- Antivírus / Microsoft Defender ativo e atualizado
- Secure Boot (UEFI)
- TPM presente e pronto
Linux
- Secure Boot
- TPM
-
Cifragem
NIS2 art. 21.º(2) h)
Windows
- BitLocker no disco do sistema
- Chave de recuperação guardada no MorDitor
Linux
- Volumes cifrados com LUKS
-
Atualizações e suporte
NIS2 art. 21.º(2) e)
Windows
- Atualizações de segurança pendentes
- Versão do Windows ainda suportada
Linux
- Atualizações de segurança pendentes
- Atualizações automáticas (unattended-upgrades / dnf-automatic)
-
Continuidade e backups
NIS2 art. 21.º(2) c)
Windows
- Estado dos backups monitorizados pelo MorDitor: último sucesso e falhas
Linux
- Estado dos backups monitorizados pelo MorDitor: último sucesso e falhas
A lista de controlos e os pesos podem evoluir com novas versões do agente; o relatório mostra sempre o que foi avaliado em cada máquina.
03 Nota e plano de ação
Uma nota que o dono da empresa entende. Um plano que o técnico segue.
Cada máquina recebe uma nota de 0 a 100 e uma classificação de A a E; cada cliente recebe uma nota global que junta as máquinas e o questionário organizacional. O histórico mensal mostra a tendência — e o resultado do seu trabalho.
- Controlos com peso: um disco sem BitLocker ou um RDP exposto pesa mais do que um bloqueio de ecrã demorado.
- Plano de ação ordenado pelo ganho: «corrigir isto sobe N pontos».
- Cada ação abre a ferramenta do MorDitor que a resolve: atualizações, BitLocker ou scripts.
- Vista pelas áreas do art. 21.º, n.º 2, da NIS2 (alíneas a) a j)) e pelas funções do QNRCS: Identificar, Proteger, Detetar, Responder e Recuperar.
Classificação
- A Muito boa
- B Boa
- C Razoável
- D Fraca
- E Crítica
Plano de ação
PC-RECECAO-01 · Clínica Exemplo, Lda
Agora
64 C
Depois do plano
90 A
- +9 pontos
Ativar o BitLocker e guardar a chave de recuperação
Resolver com: BitLocker
- +7 pontos
Fechar o Ambiente de Trabalho Remoto na firewall do perfil público
Resolver com: Scripts
- +6 pontos
Instalar 4 atualizações de segurança pendentes
Resolver com: Atualizações
- +4 pontos
Desligar o SMBv1
Resolver com: Scripts
04 Questionário e evidências
O que o agente não vê, o questionário regista — com prova.
Grande parte da NIS2 é organização. Para cada cliente, responde a um questionário curto e anexa as evidências. Cada evidência tem data de validade: quando expira, a nota baixa e o MorDitor avisa-o a tempo de a renovar.
-
Backups testados
Data e resultado do último teste de reposição.
NIS2 art. 21.º(2) c)
-
MFA no e-mail
Autenticação multifator nas contas de e-mail.
NIS2 art. 21.º(2) j)
-
MFA no acesso remoto
VPN, acesso remoto e portais de administração com segundo fator.
NIS2 art. 21.º(2) j)
-
Plano de resposta a incidentes
Quem faz o quê, e o contacto do CNCS para o alerta precoce em 24 horas.
NIS2 art. 21.º(2) b)
-
Formação e sensibilização
Data da última formação da equipa do cliente.
NIS2 art. 21.º(2) g)
-
Acessos e saídas
Política de atribuição de acessos e de revogação quando alguém sai.
NIS2 art. 21.º(2) i)
-
Avaliação de fornecedores
Fornecedores críticos identificados e avaliados.
NIS2 art. 21.º(2) d)
Evidências
Clínica Exemplo, Lda
-
Teste de reposição — servidor de ficheiros
Válida até 31/03/2027
-
Formação de sensibilização 2026
Válida até 15/09/2027
-
Política de MFA no e-mail
Expirou a 30/10/2026
A nota baixou e a equipa foi avisada.
05 Relatório mensal
Um relatório com a sua marca, todos os meses, sem o escrever.
Todos os meses, o MorDitor gera o «Relatório de cibersegurança» de cada cliente em PDF, com o nome e o logótipo da sua empresa: um resumo executivo para o dono da empresa, o detalhe técnico por máquina e o plano de ação.
- Resumo executivo numa página: nota, tendência e as três prioridades.
- Detalhe técnico por máquina e por área da NIS2.
- Pacote de evidências para exportar (PDF, CSV e ZIP com os ficheiros anexados), pronto para responder ao questionário de um cliente ou de um parceiro.
- Alertas quando a nota de um cliente desce abaixo do limiar que definir ou quando falha um controlo crítico.
Relatório de cibersegurança
Resumo executivo
Por área da NIS2 (art. 21.º, n.º 2)
- c) Continuidade e backups 88
- e) Manutenção e vulnerabilidades 71
- g) Ciber-higiene e formação 80
- h) Criptografia 62
- i) Acessos e ativos 76
- j) Autenticação multifator 55
Prioridades do mês
- Ativar o BitLocker em 3 portáteis
- Ativar MFA no e-mail de toda a equipa
- Renovar a evidência do teste de reposição
06 Preço
2,00 € por máquina e por ano.
Compra-se por cliente (grupo), pelo número de máquinas: todas as máquinas do cliente ficam cobertas. Mínimo de 24,00 € por cliente e por ano (12 máquinas). Mais máquinas a meio do período? Paga só o tempo que falta. Sem período experimental.
- por máquina/ano
- 2,00 €
- mínimo por cliente/ano
- 24,00 €
- a 3 anos
- −10 %
- 01
Por máquina, em cada cliente
Escolhe quantas máquinas cobre em cada cliente (grupo) — pelo menos as que o cliente já tem e pelo menos 12. Postos de trabalho e servidores, Windows e Linux.
- 02
Mais máquinas, preço proporcional
Para instalar mais máquinas do que as compradas, acrescente-as a meio do período: paga só os dias que faltam e todas renovam na mesma data. Com as máquinas todas em uso, a instalação de mais uma nesse cliente fica à espera de as acrescentar.
- 03
1 ou 3 anos
Pagamento único por período, sem mensalidades. A 3 anos tem 10 % de desconto.
- 04
Compra no portal
No portal, em Grupo → Módulos. O módulo soma-se às licenças MorDitor das máquinas.
| Máquinas no grupo | 1 ano | 3 anos (total, −10 %) | Por máquina/mês |
|---|---|---|---|
| 5 máquinas | 24,00 € | 64,80 € | 0,40 € |
| 12 máquinas | 24,00 € | 64,80 € | 0,17 € |
| 30 máquinas | 60,00 € | 162,00 € | 0,17 € |
| 100 máquinas | 200,00 € | 540,00 € | 0,17 € |
- Até 12 máquinas aplica-se o mínimo de 24,00 € por ano (12 máquinas incluídas).
- Valores em euros, sem IVA, com as mesmas regras de IVA das licenças. A 3 anos, o valor é o total dos 3 anos com o desconto aplicado.
Exemplo de margem
Um cliente com 15 máquinas custa-lhe 30,00 € por ano no módulo. Se lhe cobrar 29,00 €/mês por um serviço de «relatório mensal de cibersegurança», fatura 348,00 € por ano: 318,00 € de margem bruta (91 %) — antes do trabalho de remediação, que também fatura.
Exemplo ilustrativo, sem as licenças MorDitor das máquinas; o preço do seu serviço é decidido por si.
Durante o beta
Enquanto o MorDitor estiver em beta, a compra de módulos no portal pode ainda não estar aberta. Se quiser usar o módulo num cliente, fale connosco: a MORDELABS pode ativá-lo no grupo.
Importante: isto não é uma certificação
O módulo Cibersegurança NIS2 não é uma certificação nem garante, por si só, o cumprimento da Diretiva NIS2 ou da legislação nacional que a transpõe. É uma ferramenta que ajuda a sua empresa e os seus clientes a preparar, aplicar e evidenciar medidas de gestão do risco de cibersegurança.
As obrigações concretas de cada entidade dependem do seu enquadramento legal e das orientações do CNCS. Em caso de dúvida, consulte um jurista ou um auditor.
07 Perguntas
Perguntas sobre o módulo NIS2.
É uma certificação NIS2?
Não. O módulo não certifica nem garante o cumprimento da NIS2. Mede a postura de segurança das máquinas, regista as medidas organizacionais com evidências e produz relatórios que ajudam a preparar auditorias e a responder a questionários de clientes e parceiros.
Que máquinas ficam cobertas?
As máquinas que comprar para o módulo nesse grupo (cliente) — postos de trabalho e servidores, Windows e Linux. Todas as máquinas do cliente têm de estar cobertas: a compra inclui pelo menos as que já tem e, para instalar mais, acrescenta máquinas a meio do período, pagando só o tempo que falta. Na renovação escolhe de novo o número de máquinas.
O que acontece quando a subscrição expira?
As funcionalidades do módulo desligam-se nesse grupo: deixa de haver nota, relatório mensal e alertas do módulo. Os dados — histórico, questionário e evidências — ficam guardados e voltam a estar disponíveis quando renovar. A monitorização normal continua com as licenças das máquinas.
Funciona em Linux?
Sim. Nos servidores e postos Linux, o agente verifica os controlos equivalentes: login de root e autenticação por palavra-passe no SSH, firewall, cifragem LUKS, atualizações automáticas, administradores sudo, Secure Boot e TPM. Os controlos que só existem no Windows, como o BitLocker ou o SMBv1, não se aplicam às máquinas Linux.
Preciso de atualizar o agente?
Sim: os controlos de segurança são lidos pelo agente 0.2.9 ou superior. O agente atualiza-se com pacotes assinados pela plataforma; as máquinas com versões anteriores só têm nota depois de atualizarem.
Onde ficam os dados e as evidências?
No MorDitor, em servidores na União Europeia, como o resto da plataforma. Só a sua equipa os vê, de acordo com as permissões de cada grupo, e pode exportá-los a qualquer momento no pacote de evidências.
Como compro?
No portal, abra o grupo do cliente e vá a Módulos. Escolha 1 ou 3 anos e o número de máquinas e veja o preço. Também pode juntar o módulo a uma compra de licenças, em Licenças → Comprar licenças → Adicionar módulos. Não há período experimental.
E durante o beta?
Durante o beta, a compra de módulos no portal pode ainda não estar aberta. Fale connosco: a MORDELABS pode ativar o módulo nos grupos onde o quiser usar.
O meu cliente vê o MorDitor?
O relatório sai com o nome e o logótipo da sua empresa. O cliente vê a sua marca e o seu trabalho.
Os preços incluem IVA?
Não. Os valores são sem IVA e seguem as mesmas regras de IVA das licenças.
Transforme a NIS2 num serviço mensal.
Crie a conta, instale o agente nos PCs de um cliente e veja a primeira nota — e o plano para a subir.