lista de perguntas questiona se nosso site usa SSL ou TLS, como verifico

SSL ou TLS no website é uma questão de verificar, não de certificar

Sim, na prática isto deve estar simplesmente em ordem: um website público deve estabelecer ligação através de TLS (o sucessor de SSL, mas o termo SSL ainda é frequentemente utilizado em questionários para o mesmo). Pode verificar sem complicações: procure se o endereço começa com "https" e se o browser mostra um cadeado na barra de endereços. Clique nesse cadeado para os dados do certificado — emissor, data de validade. Isto é suficiente como prova para si; o cliente raramente solicita o certificado em si para envio, normalmente uma confirmação com sim é suficiente.

Se tem dúvidas sobre se a resposta deve ser "sim" — por exemplo, porque parte do site ainda funciona via http, ou porque um certificado antigo expirou — não responda sim para toda a empresa se isto só se aplica a uma parte. Esta é uma pergunta dentro de um bloco maior sobre acesso e encriptação; política sobre criptografia e encriptação é frequentemente perguntado na mesma lista e vai além do website único. Se não tem nada documentado sobre isto, então existe uma lacuna que é independente desta resposta sim única.

Porque isto é perguntado em questionários juntamente com a política de acesso

TLS no website é uma das dez medidas do artigo 21.º, n.º 2 da Directiva NIS2 (Directiva (UE) 2022/2555), nomeadamente a parte sobre criptografia e encriptação, e reaparece nas medidas de controlo do Anexo A da ISO/IEC 27001. Os clientes que fazem esta pergunta não estão, portanto, a testar apenas um detalhe técnico: estão a verificar se a política de acesso incluindo a gestão de ativos está em ordem, sendo a encriptação uma parte fixa. Para o mercado holandês, isto será a transposição da mesma directiva através da Lei de Cibersegurança, com entrada em vigor em 15 de agosto de 2026 — mas a pergunta em questionários já antecipa isto, porque os clientes querem já agora cobrir as suas próprias obrigações de cadeia.