não entendo uma pergunta técnica do questionário, quem pode responder isso

Remeta a pergunta a uma das dez medidas

Uma pergunta técnica de um questionário é quase sempre uma tradução de uma das dez medidas do artigo 21.º, n.º 2 da Diretiva NIS2, ou de uma medida de controlo do Anexo A da ISO/IEC 27001. O portal do cliente usa frequentemente uma formulação própria — "como está configurada a segmentação da sua rede" ou "qual é a norma de encriptação que utiliza para dados em repouso" — mas a pergunta subjacente é conhecida. Vale a pena determinar primeiro em que categoria se enquadra a pergunta: refere-se ao acesso, à encriptação, às vulnerabilidades, ou à cadeia. Assim que essa categoria estiver estabelecida, a pergunta pode geralmente ser respondida com documentação existente, mesmo que o termo exato seja novo.

Em caso de dúvida sobre a implementação técnica precisa — qual protocolo, qual comprimento de chave, qual frequência de varredura — o departamento de TI ou o gestor externo é o interlocutor indicado, não a pessoa de contacto comercial ou jurídica que recebe a lista. Quem encontra regularmente as mesmas perguntas técnicas sobre encriptação pode registá-las como resposta fixa para o tema ou se existe política sobre criptografia e encriptação, para que essa pergunta não tenha de ser resolvida de novo de cada vez. O mesmo se aplica a perguntas sobre autenticação multifator ou controlo de acesso: são perguntas isoladas na lista, mas substancialmente o mesmo tema reformulado vezes e vezes sem conta.

De onde vêm as dez medidas

O artigo 21.º, n.º 2 da Diretiva (UE) 2022/2555 enumera dez categorias de medidas, desde análise de riscos até criptografia até comportamento humano dentro da organização. O Anexo A da ISO/IEC 27001 desenvolve temas comparáveis em medidas de controlo concretas, o que explica por que uma pergunta de auditoria e uma pergunta do cliente frequentemente se reduzem ao mesmo, mesmo que a redação diverge. A Lei de Segurança Cibernética transpõe o artigo 21.º para a legislação portuguesa e entra em vigor presumivelmente em 15 de agosto de 2026; até essa data, a diretiva em si é o ponto de partida para quem quiser verificar sob que medida se enquadra uma pergunta.