Trabalhar num requisito NIS2
Use o requisito para organizar o trabalho necessário e avaliar o que a organização consegue demonstrar. Precisa de acesso ao referencial, à avaliação e aos registos envolvidos; escrever, associar, rever e decidir podem exigir operações diferentes.
Compreender o que falta
Secção «Compreender o que falta»- Abra NIS2 → Diagnóstico e plano de adequação e escolha a avaliação/contexto disponível.
- Pesquise o requisito e abra o detalhe. Leia o objetivo e os bloqueios de aplicabilidade antes de preparar trabalho.
- Consulte a orientação prática e os critérios originais disponíveis. Selecionar uma etapa serve para navegar, não para marcar trabalho concluído.
- Consulte os registos e a prova já associados antes de criar novos objetos.
Exemplo fictício: para apoiar uma revisão de risco, a Oficina Horizonte pode associar a metodologia aprovada, avaliações e decisão de gestão existentes, em vez de carregar um documento genérico sem contexto.
Reutilizar registos e avaliar
Secção «Reutilizar registos e avaliar»Pesquise por tipo e nome na seleção de registos, confirme estado e responsável e retenha apenas as escolhas adequadas. Associe a prova autorizada e prepare ações para o que realmente falta. Uma associação não aprova a evidência nem conclui o requisito.
No detalhe, abra Avaliação humana e preencha:
| Campo | Como utilizar |
|---|---|
| Conclusão | Não avaliado, Conforme, Parcialmente conforme, Não conforme ou Não aplicável, segundo o que consegue demonstrar e as opções disponíveis |
| Justificação | Factos, âmbito e prova que sustentam a conclusão. Para Não aplicável, é obrigatório justificar e ter autorização de revisão |
| O que foi realizado (opcional) | Trabalho efetivamente executado, distinguindo-o do que ainda está planeado |
| Organização do trabalho | Expanda para indicar responsável, Prazo e Prioridade. Estes campos organizam o seguimento |
Escolha Guardar avaliação e confirme a conclusão e o histórico apresentados. Se a avaliação estiver fechada ou o formulário desativado, confirme com a pessoa responsável se o contexto pode ser alterado; não crie uma avaliação paralela só para evitar o bloqueio.
Quando existir uma decisão de gestão própria, obtenha-a no respetivo processo; não a substitua por um estado de avaliação. Por exemplo, Parcialmente conforme com uma ação atribuída conserva uma lacuna, mesmo que a ação tenha prazo e responsável.
Bloqueios e revisão posterior
Secção «Bloqueios e revisão posterior»Se faltarem factos de aplicabilidade, houver uma decisão oficial por resolver ou prova indisponível, consulte a origem e obtenha a revisão necessária. Não preencha por suposição para retirar o bloqueio.
Uma nova revisão de prova ou uma decisão de enquadramento diferente pode exigir reavaliação. Consulte referência e histórico para perceber o contexto anterior. Após falha ou conflito, recarregue os dados e verifique o que ficou guardado antes de repetir.
Veja enquadramento oficial, ações e guardar, rever e aprovar.