Conformidade
sem complexidade.
Transformamos a NIS2 e a ISO 27001 em ações práticas, à medida de organizações que não têm uma equipa de conformidade a tempo inteiro.
Não começámos
do zero.
A N4A foi fundada em setembro de 2025, quando o Decreto-Lei 125/2025 transpôs a NIS2. Mas não nasceu de uma folha em branco: nasceu dentro de um grupo que faz segurança da informação desde 2006.
Herdámos os processos, as certificações e as equipas. O que é novo é o foco.
ISO/IEC 27001:2022Certificação do grupo, emitida pela EIC a 11 de julho de 2025.Cumprimos a norma que implementamos.
Fundação da Chief Security Officers. Parcerias com a Check Point, a Fortinet e a F5.
Certificação ISO/IEC 27001
O grupo certifica-se pela EIC. A norma que implementamos nos clientes é a que cumprimos.
Nasce a NIS For All, dedicada em exclusivo à conformidade com a NIS2 e a ISO 27001.
Plataforma NIS2 Compliance
Construída pela equipa técnica. Segunda versão lançada este ano.
Quem faz o trabalho está
certificado para o fazer.
As auditorias da N4A não são feitas por generalistas com uma formação em cibersegurança. São feitas por Lead Auditores certificados, nas normas que a sua organização vai ter de cumprir.
Diretiva (UE) 2022/2555, transposta pelo Decreto-Lei 125/2025. É por isto que a N4A existe, e é o que fazemos todos os dias: enquadramento, gap analysis face ao artigo 21.º, e o caminho até estar demonstrável.
Segurança da informação. A norma que sustenta o artigo 21.º da NIS2 e que o grupo cumpre.
Gestão do risco. Como se avalia, se prioriza e se justifica perante o regulador: o alicerce de tudo o que a NIS2 exige a seguir.
Quem forma auditores forma as suas equipas.
Há auditores na nossa equipa que dão formação certificada a outros auditores, em entidades certificadoras internacionais. São as mesmas pessoas que preparam as equipas dos clientes.
Grupo em atividade desde 2006 · equipas técnica, comercial e administrativa em Portugal
A NIS2 é lei em Portugal.
E tem prazos.
O decreto-lei que transpôs a diretiva para a ordem jurídica portuguesa. Está em vigor.
As entidades abrangidas têm de se registar junto do Centro Nacional de Cibersegurança.
Coima máxima para entidades essenciais, o que for mais alto. Com responsabilidade da gestão.
A NIS2 abrange dezasseis setores, de bancos a fábricas, de hospitais a produtores alimentares.
Notícias do setor
Ver todas
NIS2há 2 semanasO Regulamento n.º 756/2026 fixou os prazos práticos de aplicação do Regime Jurídico da Cibersegurança (RJC) em Portugal. As entidades abrangidas têm de submeter a Lista de Ativos até 31 de janeiro de 2027, ou nos seis meses seguintes à sua qualificação, consoante o que ocorrer primeiro.Ler a notícia
NIS2há 3 semanasA Comissão Europeia decidiu remeter a Irlanda, a Espanha, a França e os Países Baixos para o Tribunal de Justiça da União Europeia por não terem transposto a Diretiva NIS2 para o direito nacional. Bruxelas pede a aplicação de sanções financeiras, uma vez que o prazo de transposição expirou a 17 de outubro de 2024. Portugal não consta da lista, por ter concluído entretanto a sua transposição.Ler a notícia
NIS216 jul 2026A 15 de setembro de 2026 termina o prazo de registo das entidades abrangidas pela NIS2 em Portugal: 60 dias úteis a contar de 23 de junho, data em que entrou em funcionamento a plataforma MyCiber, gerida pelo Centro Nacional de Cibersegurança. A partir daí, o enquadramento muda.Ler a notíciaNo nosso LinkedIn
Seguir
NIS2Abril 2026NIS2: O que muda para as empresas portuguesas em 2026Explicamos as principais obrigações da Diretiva NIS2 e como as médias empresas se devem preparar para a transposição nacional.1.4K visualizações
DORAJan 2026DORA: Resiliência operacional digital no setor financeiroEm Portugal, o enquadramento da NIS2 está prestes a mudar.9.8K visualizações
ISO 27001Jan 2026ISO 27001: Do zero à certificação: guia práticoPartilhamos a nossa metodologia para implementar um SGSI e obter a certificação ISO 27001 de forma eficiente.15.2K visualizaçõesPronto para transformar conformidade em vantagem?
Fale com os nossos especialistas e descubra como podemos ajudar a sua organização a estar um passo à frente.
Uma hora, três respostas.
Se está abrangido
E se é entidade essencial ou importante.
O que lhe falta
Face às dez medidas do artigo 21.º.
Quanto tempo tem
Os prazos que se aplicam ao seu caso.
Jorge Miranda
Lead Auditor certificado ISO 27001 e ISO 31000 · CEO da N4A
Equipa técnica
Consultores e auditores especializados. Construíram a Plataforma NIS2 Compliance.
Tiago Cerqueira
Account Manager · Responsável comercial do seu projeto
Equipa comercial
Account managers e gestão de clientes.