Perguntas que os gerentes fazem

As datas estão todas reunidas na página A lei. Se o prazo passar sem registo, a obrigação mantém-se e o registo em atraso continua a fazer-se em dias. Dentro do período de adaptação é possível pedir a dispensa de coimas mediante pedido fundamentado. O que não convém é deixar passar o prazo sem uma razão documentada.

O diagnóstico tem preço fechado, apresentado por escrito antes da contratação, sem horas adicionais nem custos surpresa. A implementação é orçamentada por fases, cada uma com valor fixo. O acompanhamento mensal tem três escalões, conforme o nível de risco da empresa. Recebe o orçamento em 24 horas depois da conversa inicial.

A verificação e o registo na MyCiber fazem-se em dias. O diagnóstico demora 15 dias úteis. A implementação distribui-se por 6 a 12 meses, conforme o nível de conformidade atribuído, com as ações de maior risco resolvidas logo nas primeiras semanas.

Podem e devem tratar da parte técnica, e vamos trabalhar com eles. O que a lei pede à gerência é outra coisa: políticas aprovadas, responsável nomeado, registo de evidências, plano de resposta a incidentes e capacidade de responder ao regulador. Na prática, quem implementa raramente é o melhor avaliador do próprio trabalho, e um olhar independente é o que dá peso ao resultado perante o regulador, os clientes e as seguradoras.

Não, e desconfie de quem lhe disser que sim. A responsabilidade legal é da sua empresa e do seu órgão de gestão, e não passa para quem presta o serviço. A Averta executa, documenta e prepara a empresa para o provar. É isso que a protege.

Em regra não se aplica diretamente, mas os critérios de âmbito estão na página A lei e confirmam-se caso a caso. Se fornece entidades abrangidas ou tem clientes grandes, vai receber questionários de segurança e exigências contratuais. Nesses casos, um diagnóstico reduzido e um pacote de evidências para fornecedores resolvem a questão sem o peso do regime completo.

Começa por email. Responde-se no próprio dia útil com proposta de hora. Na conversa de 30 minutos confirmamos o enquadramento, o nível de risco previsível e o estado do registo. Em 24 horas recebe por escrito a recomendação e, se fizer sentido, o orçamento fechado do diagnóstico.