questionário pergunta sobre firewall e segmentação de rede como respondo

Firewall e segmentação enquadram-se na política de controlo de acesso

A pergunta sobre firewall e segmentação de rede é um desdobramento do artigo 21.º, n.º 2, alínea i) da NIS2: controlo de acesso e gestão de ativos. A segmentação não é uma medida isolada, mas a prova de que as zonas de rede estão separadas — ambiente de produção separado da automatização de escritório, rede de convidados separada do tráfego interno. Quem já tenha uma resposta preparada sobre a política de acessopode reutilizá-la em grande medida: a lista de perguntas questiona, em outras palavras, o mesmo controlo.

A prova concreta é habitualmente um diagrama de rede com as zonas identificadas, um conjunto de regras de firewall (ou um resumo do mesmo, sem detalhes sensíveis) e uma data da última revisão. Se faltar isso, "não, ainda não formalizado" é uma resposta válida — melhor do que um "sim" sem documentação. A segmentação está frequentemente relacionada com a gestão de vulnerabilidades: uma rede bem segmentada limita também a forma como uma vulnerabilidade não corrigida pode propagar-se. Quem já tenha descrito este processo no a resposta sobre vulnerabilidades, pode remeter para isso como complemento, não como substituição.

Onde consta na directiva e na norma

O artigo 21.º, n.º 2, alínea i) da NIS2 menciona a política de controlo de acesso e gestão de ativos como uma das dez medidas obrigatórias; a segmentação de rede não é explicitamente mencionada, mas é a concretização técnica comum. A norma ISO/IEC 27001 Anexo A desenvolve isto ainda mais nas medidas de controlo para segurança de rede, onde a segmentação é mencionada como medida exemplar. Nos Países Baixos, isto está integrado na Lei da Segurança Cibernética, a transposição da NIS2 que entra em vigor em 15 de agosto de 2026 — até essa data, a própria diretiva permanece como texto de referência em caso de dúvida sobre a formulação exata.