Data limite: 15 de setembro de 2026

A sua câmara municipal tem de se registar no MyCiber?

Resposta rápida

Sim. A administração pública local está nos setores de elevada criticidade do Decreto-Lei n.º 125/2025 e as câmaras municipais são, em regra, entidades essenciais. O registo no MyCiber tem de estar submetido até 15 de setembro de 2026.

AnexoAnexo IElevada criticidade
EstatutoEntidade essencialSupervisão preventiva
Coima máxima10 M€ ou 2%Ou da faturação anual mundial
AutoridadeCNCSCanal único: MyCiber
Como o setor aparece no Decreto-Lei n.º 125/2025

Administração pública — entidades da administração central, regional e local

O que declarar na plataforma

Na plataforma, a classificação é feita como entidade da administração pública, e não pelos serviços que o município presta. É um erro frequente registar a câmara pelo setor da água ou dos resíduos só porque tem empresas municipais nessas áreas.

O engano que mais vemos neste setor

As empresas municipais e os serviços municipalizados são pessoas coletivas distintas do município. Uma empresa municipal de águas com dimensão própria pode ter de se registar separadamente, pelo setor da água, além do registo da câmara. Registar só a câmara e assumir que cobre tudo deixa entidades por registar.

Depois do registo

O registo é a entrada, não a conformidade.

Depois da qualificação, a entidade tem 24 meses para implementar as medidas de segurança que lhe forem atribuídas. Neste setor, é isto que costuma pesar mais.

Medidas do artigo 21.º proporcionais ao risco, com sistemas herdados de várias gerações
Reporte de incidentes ao CNCS nos prazos legais
Responsabilidade direta do executivo, que não se delega no departamento de informática
Sensibilização de equipas grandes e dispersas por vários edifícios

A ISO 27001 cobre grande parte destas medidas: um esforço, duas conformidades. Ver a implementação ISO 27001 alinhada com a NIS2.

PERGUNTAS FREQUENTES

Câmaras Municipais e o MyCiber: as perguntas que nos fazem.

Depende da dimensão e do enquadramento. A administração local está abrangida, mas o regime distingue entidades pela dimensão e há casos em que a criticidade do serviço faz a dimensão deixar de contar. O mais seguro é confirmar caso a caso antes de assumir que não se aplica.

O registo é submetido com autenticação por Chave Móvel Digital ou Cartão de Cidadão do representante legal. A responsabilidade pelo cumprimento é do órgão de gestão, mas os dados de contacto para cibersegurança podem ser de outra pessoa.

São entidades jurídicas distintas. Se a empresa municipal estiver, por si, num dos setores dos anexos e tiver dimensão para entrar no regime, tem o seu próprio registo a fazer. O registo do município não a cobre.

E se a sua atividade for outra?

O enquadramento muda de setor para setor, e é frequente uma entidade estar abrangida por mais do que um caminho.

Confirme o enquadramento antes de declarar.

Declarar a mais custa dinheiro, declarar a menos custa coimas. Uma conversa de meia hora com quem faz isto todos os dias resolve a dúvida antes de a submeter.

Falar com um Auditor Certificado