Conformidade
sem complexidade.
Transformamos a NIS2 e a ISO 27001 em ações práticas, à medida de organizações que não têm uma equipa de conformidade a tempo inteiro.
Não começámos
do zero.
A N4A foi fundada em setembro de 2025, quando o Decreto-Lei 125/2025 transpôs a NIS2. Mas não nasceu de uma folha em branco: nasceu dentro de um grupo que faz segurança da informação desde 2006.
Herdámos os processos, as certificações e as equipas. O que é novo é o foco.
Lead Auditor ISO/IEC 27001Quem conduz as auditorias está certificado para o fazer.Do diagnóstico à certificação.
Nasce a Chief Security Officers
O Grupo começa em cibersegurança quando a NIS2 ainda não existia, nem em rascunho. Duas décadas com organizações públicas e privadas, em setores regulados, e parcerias tecnológicas Check Point, Fortinet e F5.
Nasce a NIS FOR ALL (N4A)
O Decreto-Lei n.º 125/2025 transpõe a NIS2 e cria obrigações concretas para centenas de organizações portuguesas. A N4A nasce para responder a isso, dentro de uma casa que já fazia segurança há vinte anos. O nome diz a missão: a conformidade não pode ser privilégio de quem tem departamento próprio.
NIS2
ISO 27001
DORAPlataforma NIS2 Compliance
A equipa técnica constrói a plataforma que faltava: onze módulos feitos para o regime português, para a conformidade deixar de viver em folhas de cálculo e passar a ser um sistema.
Saber maisNovos serviços: ISO/IEC 42001 e AI Act
A inteligência artificial entrou nas organizações antes de entrar nas políticas de segurança. A N4A alarga a oferta ao enquadramento em IA, com a norma de gestão ISO/IEC 42001 e o Regulamento (UE) 2024/1689 (AI Act).
Lançada a V.2 da Plataforma NIS2 Compliance
Segunda geração da plataforma, já com o Regulamento n.º 756/2026 e os níveis do QNRCS incorporados. Construída segundo as próprias medidas do artigo 21.º da NIS2, e enquadrada no AI Act nas funcionalidades que usam inteligência artificial: aplicamos-lhe o que exigimos aos clientes. Período de realização: junho a agosto de 2026.
Saber maisAlargamento dos serviços e da abrangência
Ao que a casa já fazia desde o início, NIS2, ISO 27001 e DORA, junta-se o resto da carta: o AI Act, e a auditoria interna e consultoria para certificação em ISO 42001, 9001, 14001, 45001, 22000, 20000-1, 22301 e 21001, e a gestão do risco pela ISO 31000. E ainda o vCISO, em regime parcial, e a formação. As duas naturezas de obrigação lado a lado, o direito que se cumpre e as normas que se certificam. Mais setores, mais organizações, o mesmo critério de auditor.
Quem faz o trabalho está
certificado para o fazer.
As auditorias da N4A não são feitas por generalistas com uma formação em cibersegurança. São feitas por Lead Auditores certificados, nas normas que a sua organização vai ter de cumprir.
Diretiva (UE) 2022/2555, transposta pelo Decreto-Lei 125/2025. É por isto que a N4A existe, e é o que fazemos todos os dias: enquadramento, gap analysis face ao artigo 21.º, e o caminho até estar demonstrável.
Segurança da informação. A norma que sustenta o artigo 21.º da NIS2 e que o grupo cumpre.
Gestão do risco. Como se avalia, se prioriza e se justifica perante o regulador: o alicerce de tudo o que a NIS2 exige a seguir.
Quem forma auditores forma as suas equipas.
Há auditores na nossa equipa que dão formação certificada a outros auditores, em entidades certificadoras internacionais. São as mesmas pessoas que preparam as equipas dos clientes.
Grupo em atividade desde 2006 · equipas técnica, comercial e administrativa em Portugal
A NIS2 é lei em Portugal.
E tem prazos.
O decreto-lei que transpôs a diretiva para a ordem jurídica portuguesa. Está em vigor.
As entidades abrangidas têm de se registar junto do Centro Nacional de Cibersegurança.
Coima máxima para entidades essenciais, o que for mais alto. Com responsabilidade da gestão.
A NIS2 abrange dezasseis setores, de bancos a fábricas, de hospitais a produtores alimentares.
Notícias do setor
Ver todas
NIS2ontemA partir de 11 de setembro de 2026, os fabricantes de produtos com elementos digitais passam a ter apenas 24 horas para dar o primeiro alerta sobre vulnerabilidades ativamente exploradas e incidentes graves de segurança. A obrigação decorre do Regulamento (UE) 2024/2847, conhecido como Regulamento da Ciber-Resiliência ou Cyber Resilience Act (CRA), e é a primeira parte do diploma a produzir efeitos, mais de um ano antes da sua aplicação plena.Ler a notícia
NIS228 jul 2026O Regulamento n.º 756/2026 fixou os prazos práticos de aplicação do Regime Jurídico da Cibersegurança (RJC) em Portugal. As entidades abrangidas têm de submeter a Lista de Ativos até 31 de janeiro de 2027, ou nos seis meses seguintes à sua qualificação, consoante o que ocorrer primeiro.Ler a notícia
NIS223 jul 2026A Comissão Europeia decidiu remeter a Irlanda, a Espanha, a França e os Países Baixos para o Tribunal de Justiça da União Europeia por não terem transposto a Diretiva NIS2 para o direito nacional. Bruxelas pede a aplicação de sanções financeiras, uma vez que o prazo de transposição expirou a 17 de outubro de 2024. Portugal não consta da lista, por ter concluído entretanto a sua transposição.Ler a notíciaNo nosso LinkedIn
Seguir
NIS2Abril 2026NIS2: O que muda para as empresas portuguesas em 2026Explicamos as principais obrigações da Diretiva NIS2 e como as médias empresas se devem preparar para a transposição nacional.1.4K visualizações
DORAJan 2026DORA: Resiliência operacional digital no setor financeiroEm Portugal, o enquadramento da NIS2 está prestes a mudar.9.8K visualizações
ISO 27001Jan 2026ISO 27001: Do zero à certificação: guia práticoPartilhamos a nossa metodologia para implementar um SGSI e obter a certificação ISO 27001 de forma eficiente.15.2K visualizaçõesPronto para transformar conformidade em vantagem?
Fale com os nossos especialistas e descubra como podemos ajudar a sua organização a estar um passo à frente.
Uma hora, três respostas.
Se está abrangido
E se é entidade essencial ou importante.
O que lhe falta
Face às dez medidas do artigo 21.º.
Quanto tempo tem
Os prazos que se aplicam ao seu caso.
Jorge Miranda
Lead Auditor certificado ISO 27001 e ISO 31000 · Lidera a equipa técnica da N4A
Equipa técnica
Consultores e auditores especializados. Construíram a Plataforma NIS2 Compliance.
Tiago Cerqueira
Account Manager · Responsável comercial do seu projeto
Equipa comercial
Account managers e gestão de clientes.