como faço upload do questionário que recebi do meu cliente
Carregue diretamente, o reconhecimento funciona ao nível da pergunta
Carrega o ficheiro tal como o recebeu do teu cliente — Excel, PDF ou uma exportação do seu portal, isso não importa. O sistema lê a lista de perguntas e reconhece por pergunta qual é o assunto, não qual é o portal ou qual é o cliente. Uma pergunta sobre o Anexo A da ISO/IEC 27001 é reconhecida como tal, mesmo que o cliente A a chame "política de segurança da informação" e o cliente B a inclua numa lista de perguntas CSRD sob governança. Esse reconhecimento é precisamente o motivo pelo qual não tens de formular novamente sempre de novo o que a denominação social da empresa é ou quantos colaboradores tens.
Após o reconhecimento, o sistema preenche cada pergunta a partir do teu dossier de cadeia — ou seja, a partir de respostas que já confirmaste anteriormente, não a partir de uma nova interpretação da pergunta. Se uma resposta ainda não está lá, por exemplo porque esta é a primeira vez que alguém pergunta pelas dez medidas do artigo 21.º, n.º 2 da Diretiva NIS2, esse campo fica em aberto em vez de se adivinhar algo. Recebes uma confirmação sim/não por cada resposta antes de algo ficar definido; sem essa confirmação, nada vai para o portal do teu cliente, porque tu é que entregas.
O que o sistema reconhece e o que não reconhece
O reconhecimento funciona ao nível da pergunta porque a maioria das listas de perguntas recorrem a um número limitado de fontes subjacentes: dados de identificação da Lei do Registo da Câmara de Comércio de 2007, dados de dimensão e localização, certificações como a ISO 9001, e normas específicas do setor como o módulo base VSME do EFRAG ou a Diretiva CSRD 2022/2464. O que não é reconhecido — uma pergunta que não tem correspondência com um item existente no teu dossier, como a organização implementa sistemas de IA quando isso ainda não foi documentado anteriormente — fica em aberto para que tu próprio possas complementar antes de confirmar.
Esta resposta aplica-se a qualquer tipo de questionário, não apenas às questões de cibersegurança do seu cliente, respondida. A explicação completa — com as fontes, as particularidades específicas de cada país e os tópicos relacionados — está disponível no site da cúpula.
Isto não é aconselhamento jurídico. Esta página fornece informações gerais sobre a regulamentação de que esta plataforma trata. Não conhecemos a sua situação. Em caso de dúvida sobre o seu caso específico, consulte um jurista ou a autoridade supervisora competente.
Escrito com IA com base nas fontes acima, verificado por uma pessoa em 2026-09-05. Algo não está correto? Avise-nos — as correções têm prioridade.