Pesquisa de Normas

Área

Setor

Norma

Nos dias de hoje, a economia circular deixou de ser apenas uma tendência, passando a ser uma necessidade. Este modelo propõe uma alternativa ao modelo económico linear, defendendo o princípio fundamental de manter os recursos retirados/provenientes do ambiente no circuito económico, prolongando o seu ciclo de vida e evitando a…
Publicado em Newsroom
Desde 2012, quando obtivemos as certificações ISO 9001 (Sistema de Gestão da Qualidade) e ISO/IEC 20000-1 (Sistema de Gestão de Serviços de TI), até à mais recente certificação ISO/IEC 27001 (Sistema de Gestão da Segurança da Informação), obtida em 2024, a Maxdata Software SA registou um impacto profundamente positivo. Com…
Publicado em Newsroom
A cibersegurança tem-se tornado cada vez mais crítica para as empresas, refletindo-se no aumento de ciberataques. Os recentes dados sobre ciberataques são alarmantes: o primeiro semestre de 2024 já registou 70% dos ataques de 2023 (Marsh), e no terceiro trimestre, o aumento foi de 75% (Check Point Software). Estas estatísticas…
Publicado em Newsroom
A certificação em Eficiência Energética (ISO 50001) e Ambiental (ISO 14001) representa um compromisso significativo com a sustentabilidade e a responsabilidade ambiental. A nossa organização acredita que, ao adotar práticas eficientes e sustentáveis, não apenas contribuímos para a preservação do meio ambiente, mas também criamos valor a longo prazo para…
Publicado em Newsroom
As empresas do setor têxtil enfrentam crescentes exigências de sustentabilidade, pelo que procuram, cada vez mais, garantir práticas que respeitem o ambiente e promovam a responsabilidade social. De acordo com o relatório “Fashion on Climate” (Global Fashion Agenda & McKinsey), o setor têxtil é responsável por cerca de 4% das…
Publicado em Newsroom
À medida que se aproxima o novo ano, é tempo de planear e investir no desenvolvimento dos colaboradores, um passo essencial para fortalecer as competências e a competitividade das equipas. Na APCER, compreendemos a importância de um plano de formação estruturado e adaptado às necessidades específicas de cada organização. Convidamo-lo…
Publicado em Newsroom
quarta, 06 novembro 2024 16:34

QNRCS

A crescente digitalização e interconectividade expõem organizações a um número cada vez maior de ciberameaças. Para garantir um ambiente digital seguro e resiliente, as empresas e instituições podem adotar o Quadro Nacional de Referência para a Cibersegurança (QNRCS), desenvolvido pelo Centro Nacional de Cibersegurança (CNCS). Este referencial estratégico estabelece um conjunto de diretrizes que permite às organizações reforçarem a proteção das suas redes e sistemas de informação.

O QNRCS define boas práticas e requisitos de cibersegurança de adoção voluntária, ajudando as entidades a gerir riscos, responder eficazmente a incidentes e proteger a integridade dos seus dados e ativos. Estruturado em torno de cinco objetivos fundamentais – Identificar, Proteger, Detetar, Responder e Recuperar –, fornece orientações concretas, incluindo exemplos de implementação tecnológica e processual, bem como recomendações adaptáveis à dimensão e contexto de cada organização.

Este quadro promove uma abordagem evolutiva e progressiva, permitindo que as organizações desenvolvam estratégias de cibersegurança personalizadas, alinhadas com as suas necessidades e com um compromisso claro com a conformidade.

Além disso, a certificação para o QNRCS possibilita que organizações da Administração Pública, operadores de infraestruturas críticas, prestadores de serviços essenciais e digitais, empresas privadas e entidades do setor social demonstrem um nível de maturidade em cibersegurança reconhecido pelo mercado e pela sociedade. A certificação, que tem uma validade de 3 anos, reforça a confiança dos parceiros e clientes, validando o compromisso da organização com a segurança dos seus serviços e a proteção das partes interessadas.

Foram estabelecidos 3 níveis de certificação:

  • Básico: representa o ponto de partida na jornada da cibersegurança, garantindo uma base robusta de proteção. Inclui um conjunto de medidas e procedimentos de segurança introdutórios, concebidos para responder às necessidades essenciais das organizações, sem comprometer a sua eficácia.

    De acordo com o Centro Nacional de Cibersegurança (CNCS): "Sublinhe-se o carácter vigoroso das medidas de segurança concebidas desde o nível “Básico”, pertinente às características dos candidatos destinatários preferenciais da certificação QNRCS e do papel central que ocupam na sociedade. O alcance da certificação QNRCS mesmo no nível “Básico” configura uma capacitação em cibersegurança digna e relevante, apta à proteção da organização, das suas partes interessadas externas, sobretudo clientes, consumidores e utilizadores finais, a um ponto significativo para o panorama geral de segurança do ciberespaço nacional " (in esquema de certificação QNRCS)

  • Substancial: as medidas de segurança deste nível aprofundam e expandem as implementadas no nível "Básico", proporcionando uma proteção mais robusta e estruturada. A sua implementação é facilitada para organizações que já possuam certificações noutros esquemas de cibersegurança ou em normas certificáveis de segurança da informação, como a ISO/IEC 27001. Este nível define e consolida práticas e procedimentos essenciais de cibersegurança, garantindo uma abordagem mais madura e alinhada com as melhores práticas internacionais.
  • Elevado: destina-se a organizações com dedicação de importantes recursos à cibersegurança. As entidades que se proponham a implementar e obter a certificação do QNRCS no nível Elevado” demonstram capacidades avançadas em cibersegurança

Procura-se, desta forma, proporcionar às organizações destinatárias uma via de crescimento e de progressão em cibersegurança, compatível com as suas capacidades e necessidades, e da qual consigam gerir o ritmo de evolução, ao mesmo tempo que robustecem as práticas já adquiridas.

A progressividade dos níveis de capacidade resulta, numa escalada de exigência nos requisitos de implementação das medidas do QNRCS de nível para nível, a que necessariamente corresponde uma evolução, com medidas mais robustas. Os níveis são complementares e cumulativos.

Publicado em Certificação
Desde o projeto de construção da sua unidade de produção e engarrafamento de águas de mesa NOA, a Gestão de Topo da NILO, já priorizava garantir a máxima qualidade e segurança das águas a produzir. Todo o projeto, desde a conceção até à construção da unidade, foi estruturado para cumprir…
Publicado em Newsroom
Num ambiente empresarial cada vez mais competitivo, a gestão de ativos, sejam eles físicos, intangíveis, financeiros ou humanos, tornou-se um componente essencial para a sustentabilidade e competitividade das organizações modernas. A orientação para a gestão e otimização dos ativos empresariais de forma a apoiar os objetivos do negócio permite maximizar…
Publicado em Newsroom
No dia 28 de outubro, a Secretaria-Geral da Presidência do Conselho de Ministros (SGPCM) celebrou um marco significativo ao receber a Certificação Ambiental pela Norma NP EN ISO 14001:2015. Esta certificação, concedida pela APCER, reconhece o compromisso da SGPCM em adotar práticas de gestão ambiental que respeitam normas nacionais e…
Publicado em Newsroom
Pág. 63 de 94

Serviços integrados, soluções completas.

Saiba mais sobre os nossos serviços de certificação, auditoria e formação.

link
Avaliação de Fornecedores
APCER Avaliacao de fornecedores
link
Compliance
APCER compliance
link
ESG e Consultoria em Sustentabilidade
APCER ESG 2
link
Fileira Florestal
APCER forest
link
Formação
APCER formacao
link
Segurança Alimentar
APCER seg alimentar
link
Segurança da Informação
APCER segurança info
link
Sistemas de Gestão, Produtos e Serviços
APCER serviços sistemas

Saiba como podemos ajudar

APCER - Confiança
Newsletter APCER

Receba todas as novidades por email

Financiamento

Projeto financiado

Consulte a ficha técnica para mais detalhes.

recuperarportugal.gov.pt