Aplicação prática · Anexo I
QNRCS
O Anexo I apresenta o QNRCS, uma estrutura nacional de referência para organizar a gestão da cibersegurança ao longo de todo o seu ciclo de vida.
Enquadramento
A quem se aplica.
Pode apoiar qualquer organização. Para entidades essenciais e importantes, deve ser conjugado com as medidas mínimas aplicáveis.
Leitura simples
Cinco pontos essenciais.
- Organiza a cibersegurança pelos objetivos Gerir, Identificar, Proteger, Detetar, Responder e Recuperar
- Desdobra os objetivos em categorias e controlos
- Considera pessoas, processos e tecnologia
- Relaciona controlos com normas e boas práticas reconhecidas
- Ajuda a estruturar melhoria contínua e comunicação interna
Começar sem complicar
Quatro passos práticos.
- 01
Definir o âmbito
Identificar os serviços, processos e sistemas sobre os quais o QNRCS será aplicado.
- 02
Mapear o que existe
Relacionar políticas, processos, tecnologias e responsáveis com os seis objetivos.
- 03
Identificar lacunas
Assinalar controlos inexistentes, incompletos ou sem evidência verificável.
- 04
Priorizar e rever
Tratar primeiro o risco mais relevante e rever periodicamente o estado dos controlos.
Prova
O que deve ficar organizado.
- Mapa de controlos e responsáveis
- Avaliações de risco e decisões
- Políticas, procedimentos e registos operacionais
- Plano de melhoria e resultados de revisão
Atenção
Evitar leituras erradas.
- Não tratar o QNRCS como uma checklist isolada.
- Não confundir referência voluntária com dispensa das medidas obrigatórias.
- Não considerar um controlo concluído sem execução e evidência.
Perguntas frequentes
Duas respostas diretas.
O QNRCS é uma certificação?
Não. É um quadro nacional de referência que organiza objetivos, categorias e controlos de cibersegurança.
Aplicar o QNRCS substitui o Anexo III?
Não. Para entidades essenciais e importantes, a aplicação do QNRCS deve ser conjugada com as medidas mínimas aplicáveis.
Fonte primária
Regulamento n.º 756/2026, de 22 de junho
Guia informativo e simplificado. Para aplicar uma medida ou interpretar um critério, confirme sempre o texto integral do ato oficial.