A janela de registo MyCiber está aberta e a contar: fecha a 21 de agosto de 2026
O Decreto-Lei n.º 125/2025 (RJC, Regime Jurídico da Cibersegurança) está em vigor desde 3 de abril de 2026 e a plataforma MyCiber do CNCS abriu a 22 de junho de 2026. As entidades já em atividade têm 60 dias para se registar (Regulamento n.º 756/2026, art. 8.º n.º 1): numa leitura prudente, até 21 de agosto de 2026. Quem não se registar fica exposto a coimas até 10 M€ ou 2 % do volume de negócios mundial (art. 61.º RJC). Registe-se com folga.
NIS 2 / RJC com IA, simplificado
Plataforma SaaS de conformidade NIS 2 / RJC alojada na União Europeia, com IA para acelerar âmbito, avaliação, documentos e registo na plataforma MyCiber do CNCS. Para PME, municípios, hospitais públicos e IPSS portugueses.
Preços transparentes — uma curva por organização
Sem cartão de crédito · Alojado na União Europeia · Detalhe completo abaixo.
Quer mais contexto antes do diagnóstico? Veja a versão completa com FAQ + esquema HowTo.
Inclui a Administração Pública como categoria PT-específica (RJC art. 7).
A Reglyze trabalha no referencial NIS2 do seu país — a avaliação, as políticas geradas e os exercícios falam a língua da sua autoridade, não apenas a da diretiva.
Avaliação nativa, documentos redigidos por IA e exercícios.
Avaliação nativa, documentos redigidos por IA e exercícios.
Avaliação nativa, documentos redigidos por IA e exercícios.
Avaliação nativa, documentos redigidos por IA e exercícios.
Avaliação nativa, documentos redigidos por IA e exercícios.
Avaliação nativa, documentos redigidos por IA e exercícios.
Avaliação nativa, documentos redigidos por IA e exercícios.
NIS2 padrão — definição de âmbito, avaliação, documentos e notificação de incidentes, já disponíveis. Quando o seu país aplicar as suas próprias regras, o seu trabalho é mantido: nada a refazer do zero.
Não é uma checklist genérica com uma bandeira. A Reglyze é construída sobre o quadro que a sua autoridade audita de facto. É por isso que pode confiar-nos a sua conformidade.
A conformidade é um trabalho partilhado. A nossa IA faz o trabalho pesado; alguns atos jurídicos continuam a ser seus por lei — e transformamos cada um num passo guiado de dois minutos.
Porquê esta divisão? Estes atos estão juridicamente ligados à sua organização: os portais das autoridades não têm API pública e reconhecem apenas a própria entidade. A Reglyze nunca submete em seu nome — preparamos tudo e deixamo-lo a um clique da conclusão.
O art. 7.º do RJC cria uma categoria PT-específica que não existe na Diretiva NIS 2: entidades públicas relevantes dos Grupos A (Estado central, autarquias locais, Forças Armadas, AdminPub directa) e B (institutos públicos, AdminPub indirecta, algumas IPSS). Todas obrigadas a registar-se no MyCiber e a cumprir as medidas mínimas do art. 27.º — independentemente da dimensão.
QNRCS — art. 14.º do RJC
O Quadro Nacional de Referência para a Cibersegurança (QNRCS) é o referencial do CNCS previsto no art. 14.º do RJC e aprovado pelo Regulamento n.º 756/2026 (22 de junho de 2026): 6 objetivos, 22 categorias e 107 controlos oficiais. O Reglyze carrega o catálogo completo, verbatim do Anexo I.
Provisório. Os 6 IDs e nomes PT-PT são estáveis (anchorados no NIST CSF 2.0). Os sub-controlos QNRCS surgirão automaticamente assim que a CNCS publicar o regulamento — sem necessidade de actualização da plataforma.
Quadro de remediação
A avaliação de lacunas gera automaticamente tarefas de remediação mapeadas aos artigos do RJC, em quatro estados: A fazer, Em curso, Bloqueado, Feito. Sem jargão em inglês — a equipa percebe e age.
Definir política de cópias de segurança offline
Art. 27.º al. c) RJC
Inventariar fornecedores relevantes (cadeia)
Art. 27.º al. d) + art. 28.º RJC
Implementar MFA em contas privilegiadas
Art. 27.º al. j) RJC
Plano de continuidade de negócio (rascunho)
Art. 27.º al. c) RJC
Auditoria externa — agendamento com fornecedor
Art. 33.º RJC
Designar oficial de cibersegurança
Art. 27.º al. b) RJC
Registo na plataforma MyCiber
Art. 8.º n.º 7 RJC
O art. 56.º do RJC (DL n.º 125/2025) e o regime de contraordenações português (DL n.º 433/82) fixam as coimas máximas para incumprimento dos deveres do RJC.
até 10 M€ ou 2 %
do volume de negócios mundial anual (o maior dos dois). Coima mínima de 2 000 € conforme enquadramento contraordenacional.
até 7 M€ ou 1,4 %
do volume de negócios mundial anual. Coima mínima de 1 250 €. Supervisão ex post.
Acrescem coimas acessórias (proibição temporária de exercício de funções de direcção, art. 32.º n.º 5 NIS 2), aplicáveis às entidades essenciais.
Uma só variável: o número de organizações. A tarifa por organização/ano desce por escalões — como o IRS, cada organização é tarifada no escalão em que se enquadra. Desde €490/org/ano até um mínimo de €190/org/ano em volumes elevados. Cobrança anual em euros, cancelável a qualquer momento. Alojado na União Europeia.
| Organizações | Tarifa marginal |
|---|---|
| 1–5 | €490/org/ano |
| 6–10 | €410/org/ano |
| 11–15 | €350/org/ano |
| 16–25 | €290/org/ano |
| 26–50 | €240/org/ano |
| 51+ | €190/org/ano |
€0 — para começar
Várias organizações? A tarifa desce por organização — veja a tabela completa.
Ver preços →O mesmo toolkit completo para cada organização paga — sem níveis de funcionalidade. Gere vários clientes? O modo MSP consolida a vista sobre a mesma curva (mais organizações, tarifa por organização mais baixa). O auto-serviço cobre até 50 organizações; acima disso, os planos Enterprise (a partir de €10 000/ano) acrescentam integrações personalizadas, account manager dedicado e opções on-premise. Contacte vendas.
Perguntas frequentes
Respostas factuais — incluindo a primeira pergunta que recebemos sempre: "são portugueses?".
Não. A Reglyze é uma plataforma SaaS europeia desenvolvida em França, com infra-estrutura de produção alojada na Alemanha (Hetzner, Falkenstein). Foi pensada para o mercado europeu de PME e administração pública, com cobertura nativa do DL n.º 125/2025 (RJC) e da plataforma MyCiber do CNCS. Trabalhamos com clientes portugueses desde o início, incluindo uma entidade municipal de águas em Tavira.
Toda a infra-estrutura de produção corre em servidores físicos da Hetzner Online GmbH no centro de dados de Falkenstein, Alemanha. Base de dados, ficheiros carregados e backups permanecem dentro do Espaço Económico Europeu. Como Portugal e Alemanha aplicam o mesmo Regulamento (UE) 2016/679 (RGPD), não há transferências internacionais. Detalhes técnicos completos e DPA disponíveis em /pt/seguranca-alojamento.
O Reglyze ajuda a preparar o pacote de registo na MyCiber dentro da janela do Regulamento n.º 756/2026 (até 21 de agosto de 2026 para entidades já em atividade; 30 dias para novas entidades). Pré-preenche o formulário com base nas respostas ao âmbito (sector, dimensão, CAE), gera a documentação técnica e devolve um ficheiro pronto a colar. Conforme ao princípio ADR 0017, a Reglyze nunca submete em seu nome: o registo é sempre acto do operador na plataforma do CNCS.
Nenhum dado sai do seu perímetro: o mesmo motor, a mesma IA, a sua própria chave. Execute toda a plataforma no seu data center ou na sua cloud privada.
A partir de € 12.000 para uma licença perpétua, mais € 3.000 por ano de manutenção e suporte. Preço final sob orçamento, consoante o âmbito.
das organizações têm de cumprir em vários países ao mesmo tempo
apenas declaram já estar em conformidade hoje
das organizações bem acompanhadas estão em conformidade, contra 16% sem acompanhamento sólido
Fonte: IDC, «Preparing for NIS2 and Beyond», 2026.
Descubra a sua classificação RJC (Essencial, Importante, Pública Relevante ou fora do âmbito) e o que tem de fazer já. Sem registo. Sem cartão. Sem tratamento de dados pessoais — o diagnóstico corre integralmente no seu navegador.
Prefere ler primeiro? Veja a versão completa do diagnóstico com FAQ.