# Direito e conformidade após um ataque

> Obrigação de notificação do RGPD em 72 horas, NIS2, ciberseguro, responsabilidade e comunicação de crise após um ataque a um servidor.

Fonte: https://phpsos.de/pt/compliance/  
Atualizado em: 25/10/2026  
Prestador: PHP SOS, Assistência de emergência PHP e segurança de servidores. Ajuda imediata por WhatsApp: https://wa.me/491736494914?text=Ol%C3%A1%2C%20PHP%20SOS%2C%20precisamos%20de%20ajuda%20com%20o%20nosso%20servidor%20PHP.%20Empresa%3A%20%E2%80%A6%20Site%3A%20%E2%80%A6

Prazo de notificação do RGPD, NIS2, seguro, responsabilidade, denúncia: orientação geral para a administração. Não constitui aconselhamento jurídico.

- [Dever de notificação segundo o RGPD: 72 horas após o incidente](https://phpsos.de/pt/compliance/dsgvo-meldepflicht-72-stunden/): Depois de um ataque a um servidor web, pode existir o dever de notificar a autoridade de controlo. Aqui explica-se, em termos gerais, quando começam as 72 horas e o que faz parte.
- [NIS2 e segurança dos servidores web](https://phpsos.de/pt/compliance/nis2/): A NIS2 obriga muitas empresas a gerir riscos e a notificar incidentes. Aqui explica-se, em termos gerais, o que isso significa para os servidores web e onde encontrar informações fiáveis.
- [Seguro ciber: o que conta em caso de sinistro](https://phpsos.de/pt/compliance/cyberversicherung/): Num ataque, a informação precoce à seguradora, as provas preservadas e passos combinados decidem muitas vezes a prestação. Aqui explicam-se, em termos gerais, os pontos típicos.
- [Responsabilidade da gerência por vulnerabilidades de segurança informática](https://phpsos.de/pt/compliance/geschaeftsfuehrer-haftung/): A segurança informática é tarefa da direção. Aqui explicam-se, em termos gerais, os deveres de diligência e como os gerentes tomam decisões comprováveis perante vulnerabilidades como o PHP2Shell.
- [Apresentar queixa: pontos de contacto centrais para cibercrime](https://phpsos.de/pt/compliance/anzeige-polizei-zac/): Para as empresas existem, junto das polícias criminais dos estados federados alemães, pontos de contacto centrais para cibercrime. Veja como decorre uma queixa após um ataque e o que preparar.
- [Comunicação de crise após um ataque](https://phpsos.de/pt/compliance/krisenkommunikation/): Após um ataque, uma boa comunicação decide a confiança. Aqui explica-se a quem informar e por que ordem, e como se estrutura uma comunicação objetiva.
- [O que o BSI recomenda sobre o PHP2Shell](https://phpsos.de/pt/compliance/bsi-empfehlungen/): O BSI declarou para o PHP2Shell o nível de alerta 3 (laranja) e recomenda a atualização imediata ou a desativação temporária. Aqui explica-se o que isso significa na prática.
- [Elaborar um plano de emergência de TI para servidores web](https://phpsos.de/pt/compliance/notfallplan-erstellen/): Um bom plano de emergência cabe em poucas páginas e responde, na emergência, às perguntas mais importantes. Veja como elaborar um plano de emergência de TI para os seus servidores web.