Guias de conformidade em cibersegurança para o Golfo, África e Europa
Como usar estes guias
Cada guia indica a quem se aplica uma regra, o que exige, os prazos e as sanções que estabelece e onde a evidência operacional ajuda, com ligações para o texto oficial em que se baseia. Comece pelas regras que se aplicam ao seu setor e ao seu país e, depois, confirme os detalhes na fonte.
A Vigilbase ajuda-o a produzir evidência e a operar controlos. O Vigilbase OS mantém os registos e eventos das ferramentas de segurança que já paga auditáveis e consultáveis num só lugar, e regista cada investigação, ação aprovada e verificação. O Managed Cloudflare opera os controlos de WAF e DDoS dentro de um âmbito acordado.
A Vigilbase não certifica a conformidade, e estes guias não constituem aconselhamento jurídico. Os seus responsáveis jurídicos e de conformidade decidem que regras se aplicam e se um controlo é cumprido.
Arábia Saudita
O que são os Controlos Essenciais de Cibersegurança (ECC) da NCA?
O ECC-2:2024 da NCA estabelece 108 controlos principais em quatro domínios para entidades governamentais sauditas e operadores de CNI. Âmbito, domínios, avaliação e evidências.
Ler o guiaO que são os Controlos de Cibersegurança para Sistemas Críticos (CSCC) da NCA?
O CSCC-1:2019 da NCA acrescenta 32 controlos principais ao ECC para os sistemas críticos sauditas. A quem se aplica, como são identificados os sistemas e o que acrescenta.
Ler o guiaO que é o Quadro de Cibersegurança do SAMA?
O Quadro de Cibersegurança do SAMA define quatro domínios e um modelo de maturidade para bancos, seguradoras e empresas de financiamento sauditas. Âmbito, domínios e evidências.
Ler o guiaO que é a Lei de Proteção de Dados Pessoais (PDPL) da Arábia Saudita?
A PDPL da Arábia Saudita aplica-se desde 14 de setembro de 2023, tendo a SDAIA como regulador. Âmbito, obrigações, notificação de violações em 72 horas, transferências e sanções.
Ler o guia
Emirados Árabes Unidos
O que é a Lei de Proteção de Dados Pessoais dos EAU (PDPL)?
A PDPL dos EAU, o Decreto-Lei Federal n.º 45 de 2021, aplica-se desde 2 de janeiro de 2022. Âmbito, exclusões, obrigações, comunicação de violações e sanções.
Ler o guiaO que é a Norma de Garantia da Informação dos EAU (anteriormente NESA)?
A norma IA v2.1 do Conselho de Cibersegurança dos EAU define 134 controlos em 15 famílias para entidades federais e infraestruturas críticas. Âmbito e estrutura.
Ler o guiaO que é o Regulamento de Segurança da Informação do Dubai (DESC ISR)?
O Regulamento de Segurança da Informação do DESC define controlos mínimos de segurança para as entidades do Governo do Dubai e os respetivos prestadores contratados. Âmbito, domínios e auditorias.
Ler o guiaO que é a ADHICS, a Norma de Segurança da Informação e Cibersegurança na Saúde de Abu Dhabi?
A ADHICS V2, em vigor desde agosto de 2024, define controlos de segurança da informação de saúde e de cibersegurança para as entidades de saúde de Abu Dhabi. Âmbito, domínios e auditorias.
Ler o guiaO que dizem as regras do CBUAE sobre cibersegurança e subcontratação?
Como as regras do CBUAE abrangem o risco cibernético, a comunicação de incidentes, a subcontratação e a cloud para os bancos e as instituições financeiras licenciadas dos EAU, com base no Rulebook do CBUAE.
Ler o guiaComo escolher um MSSP nos EAU
O que verificar antes de contratar um MSSP ou uma empresa de cibersegurança no Dubai, em Abu Dhabi ou noutro ponto dos EAU: adequação regulamentar, termos de SLA, SOC ou MDR.
Ler o guia
África
O que é a POPIA? A Protection of Personal Information Act da África do Sul
A POPIA, a Protection of Personal Information Act 4 of 2013 da África do Sul: a quem se aplica, salvaguardas de segurança, notificação de violações e sanções.
Ler o guiaNigeria Data Protection Act 2023: a NDPA, o NDPR e a GAID
A Nigeria Data Protection Act 2023, o NDPR e a GAID: a quem se aplica a NDPA, registo na NDPC, notificação de violações em 72 horas e sanções.
Ler o guiaData Protection Act 2019 do Quénia: o que exige
A Data Protection Act 2019 do Quénia: a quem se aplica, registo no ODPC, medidas de segurança, notificação de violações de dados em 72 horas e sanções.
Ler o guia
Europa e Portugal
NIS2 em Portugal: o que exige o Decreto-Lei n.º 125/2025
Portugal transpôs a NIS2 com o Decreto-Lei n.º 125/2025, em vigor desde 3 de abril de 2026. Quem está abrangido, registo no CNCS, prazos de notificação e coimas.
Ler o guiaConformidade com o DORA: o que exige o Regulamento relativo à resiliência operacional digital
O DORA, Regulamento (UE) 2022/2554, aplica-se desde 17 de janeiro de 2025. A quem se aplica, os cinco pilares, os prazos de notificação de incidentes e o risco de terceiros no domínio das TIC.
Ler o guia
Pagamentos
Mais guias de conformidade
Opere os controlos por trás da evidência
SOC gerido
Operações de segurança no Vigilbase OS e nas ferramentas que já paga. O agente Vigil investiga incidentes de alta gravidade, os analistas da Vigilbase tratam as exceções e cada ação e verificação fica registada.
Saiba maisCloudflare gerido
A Vigilbase opera a sua conta Cloudflare após o go-live: definições de WAF, DDoS, bots e DNS, dentro de um âmbito e de um controlo de alterações acordados.
Saiba mais
Defina o âmbito do trabalho com base nas regras que se aplicam a si
Diga-nos que regulamentos identificou e que sistemas estão no âmbito. Confirmamos o que um projeto pode suportar, e registamos o que não pode, antes da ativação.