O prazo não é apenas uma data no calendário
O artigo 8.º do Regime Jurídico da Cibersegurança determina que as entidades abrangidas se identifiquem na plataforma eletrónica disponibilizada pelo CNCS. Para entidades que já estavam em atividade quando o regime entrou em vigor, o prazo legal é de 60 dias após a disponibilização da plataforma. Para novas entidades, o prazo é de 30 dias após o início da atividade.
A referência operacional apresentada pela Cyberprotech considera a disponibilização do MyCiber em 23 de junho de 2026 e adota, para efeitos informativos, uma contagem em dias úteis. Cada entidade deve confirmar o seu enquadramento, a data aplicável e eventuais orientações da autoridade competente.
Esperar pelos últimos dias cria risco evitável
A autoidentificação não consiste apenas em abrir o formulário e preencher dados administrativos. Exige decisões sobre setor e subsetor, atividades e serviços prestados, dimensão, estabelecimentos, representação e contactos. Parte desta informação pode estar distribuída entre direção, financeiro, recursos humanos, jurídico e tecnologia.
Deixar este trabalho para o final aumenta a probabilidade de dados contraditórios, documentos de representação em falta, indisponibilidade do responsável legal ou submissões sem validação interna. O problema raramente é o tempo de preenchimento; é o tempo necessário para reunir, confirmar e aprovar a informação certa.
Quem deve agir agora
Devem atuar as organizações que possam estar abrangidas pelo artigo 3.º do RJCS, nomeadamente em função do setor, atividade, dimensão ou relevância pública. A análise deve incluir os anexos do Decreto-Lei n.º 125/2025 e os critérios que podem determinar a aplicação independentemente da dimensão.
O simulador disponibilizado pelo CNCS é um apoio indicativo. Não substitui a análise do enquadramento nem a autoidentificação quando esta seja aplicável. A qualificação final resulta do procedimento conduzido pela autoridade competente; a entidade não deve confundir uma estimativa interna com a decisão formal.
O que deve estar preparado antes da submissão
Crie uma pasta de trabalho controlada e uma memória de enquadramento. Registe as fontes usadas, os pressupostos, quem validou cada elemento e a data da confirmação. Este registo reduz retrabalho e permite explicar, mais tarde, como a entidade chegou à informação submetida.
- Denominação legal, NIF, sede, estabelecimentos e contactos atualizados.
- Atividades, serviços, setores e subsetores relevantes para o enquadramento.
- Dados de dimensão validados, incluindo trabalhadores e informação financeira aplicável.
- Representante legal ou pessoa mandatada, com poderes e comprovativos adequados.
- Responsável interno pelo processo e substituto para assegurar continuidade.
- Evidências e fontes internas que suportam cada resposta relevante.
- Revisão final por pelo menos duas funções da organização.
Um plano prático de sete dias
Se a preparação ainda não começou, não tente resolver tudo numa única reunião. Organize um ciclo curto: no primeiro dia, nomeie o responsável e confirme o perímetro; nos dois dias seguintes, recolha dados e comprovativos; no quarto, valide setor, dimensão e representação; no quinto, faça uma revisão cruzada; no sexto, prepare a submissão; no sétimo, submeta e preserve o comprovativo.
Se surgirem dúvidas materiais, registe-as e procure esclarecimento antes de inventar respostas. Uma submissão atempada e sustentada é mais valiosa do que um preenchimento apressado que ninguém consegue explicar.
A submissão é o início, não o fim
O Regulamento n.º 756/2026 prevê a emissão de comprovativo com data e hora da submissão. A autoridade pode pedir elementos adicionais e o procedimento pode incluir projeto de decisão, audiência e notificação da qualificação. A entidade deve acompanhar a plataforma e os contactos indicados.
Depois da qualificação surgem responsabilidades concretas, incluindo a comunicação do Responsável de Cibersegurança e do Ponto de Contacto Permanente nos termos aplicáveis, bem como a organização continuada de medidas, documentos e evidências.
O tempo urge, mas o objetivo é controlo
A urgência deve servir para mobilizar a organização, não para criar pânico. Confirmar o enquadramento, distribuir responsabilidades, reunir evidência e submeter com margem é uma decisão de governação.
Se a sua entidade ainda não iniciou o processo, o melhor momento para o colocar sob controlo é agora. A Cyberprotech pode apoiar o diagnóstico, a preparação da informação e a ligação entre a autoidentificação, as obrigações e as evidências necessárias.