Consultor para a NIS 2, ou fazer internamente?
A primeira pergunta quando a NIS 2 chega à sua secretária. Esta página explica o que fica consigo em ambos os casos, o que um consultor entrega e custa, e quando um consultor é a melhor escolha. Vendemos software para fazer internamente e ganhamos com recomendações a consultores. Ambas as coisas estão declaradas abaixo.
Implementar e supervisionar
A direção tem de implementar as medidas de gestão de riscos e supervisionar a sua implementação (§ 38(1) BSIG, Art. 20(1) NIS 2). A lei coloca este dever sobre a direção, não sobre um prestador de serviços.
Formação da direção
A direção tem de frequentar formação regularmente, ela própria (§ 38(3) BSIG, Art. 20(2) NIS 2). Um consultor pode dar a formação; a direção tem de a frequentar.
Conhecer a sua própria operação
Que sistemas utiliza, de que fornecedores depende, quem decide numa emergência: um consultor pergunta. As respostas vêm da sua empresa em qualquer dos casos.
Geri-lo depois
Notificar incidentes significativos (§ 32 BSIG, Art. 23 NIS 2) e manter as medidas atualizadas. Isso não termina com o projeto. Decida de antemão quem o faz depois.
O que um consultor entrega, e quanto custa
O ponto de entrada habitual é uma análise de lacunas: mostra o que falta. As consultoras alemãs publicam preços entre € 2.000 e € 6.900 por uma, pontuais e na maioria como preços a partir de (cyberkom, ing-ism, Blackfort, DATAGROUP e secunet, a outubro de 2026).
Para a implementação posterior não encontrámos preços publicados que se possam comparar, por isso não indicamos aqui nenhum valor.
O que um bom consultor traz: experiência de outras empresas do seu setor, um olhar exterior sobre pontos cegos e alguém ao seu lado quando um auditor ou um grande cliente faz perguntas.
Ninguém internamente tem tempo
Se ninguém consegue libertar algumas horas por semana para a NIS 2, o melhor software não ajuda. Precisa de alguém que faça o trabalho.
Quer a certificação ISO 27001
O certificado é emitido por um organismo de certificação acreditado. Para a preparação, vale a pena alguém que já passou muitas vezes por exatamente esta auditoria.
Instalações e sistemas de controlo
Proteger o controlo de redes, instalações de produção ou tecnologia médica exige conhecimento especializado exatamente nesses sistemas. Nenhum software o substitui.
Um incidente já está em curso
Durante um incidente de segurança em curso, precisa de alguém que possa intervir de imediato. Existem prestadores especializados em resposta a incidentes para isso.
Uma pessoa conhece a sua TI
Alguém internamente conhece os sistemas e pode percorrer o processo passo a passo, a par do trabalho diário.
A sua operação é gerível
Um punhado de sistemas centrais, fornecedores conhecidos, responsabilidades claras. Então muitas perguntas respondem-se depressa.
Quer manter os registos você mesmo
O resultado de um consultor é, no fim, também a sua documentação. A diferença está em quem escreve as justificações e quanto custa. Quem as escreve também as pode manter atualizadas.
A lei mede-se pela sua empresa
A proporcionalidade tem em conta, entre outros fatores, o grau de exposição ao risco, a dimensão da entidade e o custo de implementação (§ 30(1) frase 2 BSIG, Art. 21(1) NIS 2). O esforço acompanha a sua operação.
Algo pelo meio também funciona
Implementa você mesmo e chama um consultor para pontos individuais: a análise de riscos dos seus sistemas de controlo, uma revisão antes de uma auditoria ou a formação da direção.
Construímos o percurso guiado da NIS 2 em nisd2.eu, software para fazer internamente: € 4.800 sem IVA por ano, ou gratuito nos seus próprios servidores (open source, AGPL-3.0).
Se um consultor se adequar melhor, indicamos, a pedido, de uma a três empresas e escrevemos porquê essas. Se se seguir uma contratação, a empresa paga-nos uma comissão, normalmente 15 por cento dos seus honorários líquidos. Não paga nada por isso, e o seu próprio consultor serve igualmente bem.
Quanto custa um consultor da NIS 2?
Por uma análise de lacunas, as consultoras alemãs publicam preços entre € 2.000 e € 6.900, pontuais e na maioria como preços a partir de (cyberkom, ing-ism, Blackfort, DATAGROUP e secunet, a outubro de 2026). Para o projeto inteiro não há um valor fixo honesto, porque depende da sua dimensão e do seu ponto de partida.
Tenho de contratar um consultor para a NIS 2?
Não. A lei exige medidas, não consultoria. Quem as implementa fica em aberto. A responsabilidade de as implementar e supervisionar permanece com a direção (§ 38(1) BSIG, Art. 20(1) NIS 2).
- BSIG na redação da NIS2UmsuCG: § 30(1), § 32, § 38(1) e (3); Diretiva (UE) 2022/2555, Art. 20, 21 e 23. gesetze-im-internet.de/bsig_2025
- Preços publicados para uma análise de lacunas da NIS 2 nos sites de cyberkom, ing-ism, Blackfort, DATAGROUP e secunet, a outubro de 2026.
- As nossas condições de recomendação, a 30 de agosto de 2026. nisd2.eu/vermittlung
Tem de tratar da NIS2?
Acompanhamos passo a passo. Preenche, nós explicamos cada ponto em palavras simples e, no fim, a direção assina.
