RJCS · Artigos 31.º e 32.º
RCS e ponto de contacto: coordenação com disponibilidade
O responsável de cibersegurança e o ponto de contacto têm funções relacionadas, mas não são conceitos idênticos. A organização deve definir coordenação, autoridade, disponibilidade e substituição.
Para quem
Quando este artigo deve entrar no plano.
Entidades essenciais e importantes sujeitas à designação e comunicação previstas nos artigos 31.º e 32.º.
Breve tutorial
Quatro passos para começar com método.
Adapte a profundidade, os responsáveis e as evidências ao enquadramento concreto da entidade.
- 01
Definir o modelo
Decidir a organização interna ou com terceiros, salvaguardando competências, autoridade, independência e continuidade.
- 02
Formalizar o RCS
Documentar designação, funções, reporte, meios, substituição e articulação com a gestão.
- 03
Organizar o contacto
Criar canais monitorizados, escalas, suplência, triagem, escalamento e testes de disponibilidade.
- 04
Comunicar e manter
Efetuar as comunicações exigidas, preservar comprovativos e atualizar alterações dentro dos prazos aplicáveis.
Prova
Evidências a preparar.
- Ato de designação do RCS
- Descrição de funções e reporte
- Procedimento e escala do ponto de contacto
- Recibos de comunicação e testes
Atenção
Erros que fragilizam a implementação.
- Confundir uma caixa de email com disponibilidade permanente
- Não prever substituição ou férias
- Nomear sem poderes, meios ou acesso à gestão
Controlo rápido
Checklist inicial.
- RCS formalizado
- Reporte definido
- Canal permanente monitorizado
- Suplência testada
- Comunicação arquivada
Perguntas frequentes
Duas respostas essenciais.
O RCS e o ponto de contacto têm de ser a mesma pessoa?
Os artigos tratam funções distintas. O modelo concreto deve respeitar os requisitos legais e assegurar coordenação e disponibilidade efetivas.
Um fornecedor pode participar no modelo?
Pode existir apoio de terceiros, mas responsabilidades, poderes, continuidade e comunicação devem ficar claramente definidos.
Fonte primária
Decreto-Lei n.º 125/2025, de 4 de dezembro
Tutorial informativo. Confirme sempre o texto oficial, a regulamentação aplicável e o enquadramento concreto da organização.