Âmbito NIS2
A determinação do âmbito responde à primeira pergunta de qualquer organização: a NIS2 aplica‑se a nós, e a que título? A Reglyze classifica‑o como entidade essencial, entidade importante ou fora de âmbito, e regista o raciocínio.
Como funciona a classificação
O âmbito da NIS2 depende de três fatores:
- Setor — se opera num setor do anexo I (« setores de elevada criticidade ») ou do anexo II (« outros setores críticos »).
- Dimensão — os limiares das médias/grandes empresas (efetivo e volume de negócios/balanço), com exceções setoriais em que a dimensão não conta.
- Designação do Estado‑Membro — algumas entidades são designadas essenciais independentemente da dimensão pela sua autoridade nacional.
A Reglyze guia‑o por estes critérios e produz uma classificação com os dados que a motivaram, para que um auditor possa ver porquê concluiu dessa forma.
Determinação guiada ou conversacional
Pode concluir a determinação através de um questionário estruturado ou do fluxo conversacional assistido por IA, que coloca perguntas de seguimento em linguagem natural e infere as respostas estruturadas. Ambos produzem a mesma classificação registada.
Porque é determinante
A sua classificação fixa as obrigações que se seguem — as medidas do artigo 21.º face às quais é avaliado, os deveres de notificação de incidentes do artigo 23.º e as expectativas de registo junto da sua autoridade nacional. Reexecute a determinação sempre que mudarem a sua dimensão, as atividades setoriais ou uma designação do Estado‑Membro.
Enriquecimento automático do âmbito
Para organizações com forte presença digital, a Reglyze pode enriquecer a determinação a partir da sua presença web pública (domínio, serviços expostos) para sugerir os sistemas no âmbito — um ponto de partida que confirma, nunca uma decisão automática.