O regime NIS2 está em vigor em Portugal desde abril de 2026. O Decreto-Lei n.º 125/2025 transpôs a diretiva e aprovou o novo Regime Jurídico da Cibersegurança. Em junho de 2026, o Centro Nacional de Cibersegurança (CNCS) disponibilizou a plataforma MyCiber, onde as entidades abrangidas se registam. O registo é apenas o primeiro passo. O mais difícil é transformar os requisitos em operação diária: processos com responsáveis definidos, controlos verificados e evidências que continuem válidas daqui a um ano.

O que inclui a parceria

A Konica Minolta Business Solutions Portugal, a empresa do grupo japonês Konica Minolta sediada em Lisboa, integra a plataforma da Formalize nos seus IT Services. A oferta junta software e pessoas:

• A plataforma: a Formalize reúne num único local a gestão de riscos, controlos, políticas, incidentes, terceiros e as tarefas de reporte.

• Os serviços: a Konica Minolta assegura consultoria, implementação, acompanhamento e serviços geridos, através de uma equipa multidisciplinar que cobre as diferentes fases de cada projeto.

As organizações passam a ter um parceiro para o trabalho de projeto e uma plataforma para o trabalho de GRC que continua depois dele.

Da avaliação inicial à auditoria contínua

A oferta cobre todo o processo de adoção da NIS2, desde a avaliação inicial até à monitorização e auditoria contínuas dos processos. Ao longo de cada projeto, a plataforma da Formalize é o ponto central para as atividades, os riscos, os controlos, as evidências e as responsabilidades associadas à diretiva. Todos trabalham com a mesma informação, e os requisitos da NIS2 ficam ligados aos controlos que lhes dão resposta.

O mesmo modelo aplica-se para além da NIS2. A Konica Minolta disponibiliza-o também para o DORA, a ISO 27001, o RGPD e o AI Act. Estes referenciais partilham muitos controlos, pelo que as organizações abrangidas por vários deles podem reutilizar o trabalho feito em vez de o repetir para cada um.

Porque é que a operação é a parte difícil

Segundo o anúncio, o modelo transforma as obrigações regulamentares em processos concretos, executáveis e monitorizáveis. Marta Sousa, Business Development Manager DW/DX da Konica Minolta Portugal, explica porque é que isso importa:

Um dos principais desafios da NIS2 está na passagem dos requisitos para a operação. Não basta identificar o que é necessário cumprir num determinado momento. É preciso definir processos, atribuir responsabilidades, acompanhar controlos e manter esse trabalho ao longo do tempo. Esta parceria permite-nos reforçar precisamente essa capacidade, ao associar uma plataforma especializada às competências de consultoria e gestão que já disponibilizamos e adaptar o nível de acompanhamento aos recursos que cada organização tem internamente.

Gustavo Summavielle, Team Lead para Portugal na Formalize, acrescenta:

Ao aliar a forte presença local e o know-how da Konica Minolta à nossa tecnologia, vamos dotar as organizações portuguesas de uma infraestrutura de GRC centralizada que lhes permita gerir os complexos desafios de risco, segurança e compliance de forma estruturada e eficiente.

Trabalhar com parceiros locais

O trabalho de conformidade depende das regras, das autoridades e da língua de cada país. Por isso, a Formalize trabalha com parceiros de consultoria e implementação em vários mercados europeus. Os parceiros também desenvolvem blueprints prontos a usar para o Formalize Marketplace. As consultoras que queiram oferecer serviços de conformidade na plataforma podem começar pelo Programa de Parceiros da Formalize.