2)

Devem ser recolhidas as seguintes características da empresa: a) Sistemas de TIC e sua utilização nas empresas i) para todas as empresas: — Utilização de computadores; ii) para as empresas que utilizam computadores: — (facultativo) Pessoas empregadas ou percentagem do número total de pessoas empregadas que utilizam computadores para fins profissionais. b) Utilização da Internet e de outras redes eletrónicas pelas empresas i) para as empresas que utilizam computadores: — Acesso à Internet; ii) para as empresas com acesso à Internet: — Pessoas empregadas ou percentagem do número total de pessoas empregadas que utilizam computadores com acesso à Internet para fins profissionais; — (facultativo) Utilização de aplicações para fazer chamadas de voz ou vídeo na Internet para fins profissionais; — Ligação à Internet: qualquer tipo de ligação fixa; — Ligação à Internet: Fornecimento de dispositivos portáteis que permitem a ligação à Internet em mobilidade através de redes telefónicas móveis, para uso profissional; — (facultativo) Sítio online próprio; — Utilização de redes sociais, não exclusivamente para publicidade paga; — Utilização de blogues ou microblogues de empresas, não exclusivamente para publicidade paga; — Utilização de sítios online de partilha de conteúdos multimédia, não exclusivamente para publicidade paga; — Utilização de ferramentas de partilha de conhecimentos de base wiki, não exclusivamente para publicidade paga; iii) para as empresas que possuem qualquer outro tipo de ligação fixa à Internet: — Velocidade máxima de descarregamento contratada da ligação fixa mais rápida à Internet em Mbit/s nas bandas: [0,< 2], [2,< 10], [10,< 30], [30,< 100], [>= 100]; iv) para as empresas que fornecem às pessoas empregadas dispositivos portáteis que permitem a ligação à Internet em mobilidade através de redes telefónicas móveis, para uso profissional: — Pessoas empregadas ou percentagem do número total das pessoas empregadas que utilizam um dispositivo portátil fornecido pela empresa que permite a ligação à Internet através de redes telefónicas móveis para uso profissional; v) para as empresas que têm um sítio online próprio, informação sobre a disponibilização das seguintes funcionalidades: — (facultativo) Descrição dos bens ou serviços, listas de preços; — (facultativo) Encomenda, reserva ou marcação online; — (facultativo) Possibilidade de os visitantes adaptarem ou conceberem bens ou serviços online; — (facultativo) Localização ou estado das encomendas; — (facultativo) Conteúdo personalizado no sítio online para visitantes regulares/recorrentes; — (facultativo) Ligações ou referências aos perfis da empresa nas redes sociais; — (facultativo) Utilização de informações sobre o comportamento dos visitantes nos sítios online das empresas, por exemplo, o número de cliques, as rubricas visualizadas, por exemplo, para fazer publicidade ou para melhorar a satisfação dos clientes; vi) para as empresas que utilizam redes sociais (não exclusivamente para publicidade paga), blogues empresariais ou microblogues, sítios online de partilha de conteúdos multimédia ou ferramentas de partilha de conhecimento baseados em wiki: — Utilização de redes sociais para promover a imagem da empresa ou comercializar produtos, por exemplo, para publicidade ou lançamento de produtos; — Utilização de redes sociais para recolher as opiniões e esclarecer as dúvidas dos clientes; — Utilização de redes sociais para envolver os clientes nos processos de desenvolvimento ou inovação de bens ou de serviços; — Utilização de redes sociais para colaborar com parceiros comerciais (por exemplo, fornecedores) ou outras organizações (por exemplo, autoridades públicas ou organizações não governamentais); — Utilização de redes sociais para recrutar recursos humanos; — Utilização de redes sociais para partilhar pontos de vista, opiniões ou conhecimentos internamente à empresa. c) Comércio eletrónico i) para as empresas que utilizam computadores: — Receberam encomendas de bens ou serviços realizadas através de um sítio online ou de aplicações móveis (vendas online), no ano civil anterior; — Receberam encomendas de bens ou serviços através de mensagens do tipo EDI (vendas do tipo EDI), no ano civil anterior; ii) para as empresas que receberam encomendas de bens ou serviços através de sítios online ou de aplicações móveis, no ano civil anterior: — Valor ou percentagem do volume de negócios correspondente a vendas por via eletrónica resultantes de encomendas recebidas através de um sítio online ou de uma aplicação móvel, no ano civil anterior; — Percentagem do volume de negócios correspondente a encomendas recebidas através de um sítio online ou de uma aplicação móvel, repartida por vendas a consumidores privados (Business to Consumers: B2C), vendas a outras empresas (Business to Business: B2B) e vendas a entidades públicas (Business to Government: B2G), no ano civil anterior; — Receberam encomendas de bens ou serviços através do sítio online ou de uma aplicação móvel da empresa (incluindo da empresa-mãe ou das filiais, e extranets), no ano civil anterior; — Receberam encomendas de bens ou serviços através de um portal de comércio eletrónico ou de uma aplicação móvel utilizados por várias empresas para o comércio de produtos, no ano civil anterior; — Percentagem do volume de negócios correspondente a encomendas recebidas através de um sítio online ou de uma aplicação móvel, repartida por encomendas recebidas através do sítio online ou de uma aplicação móvel da empresa (incluindo os da empresa-mãe ou de filiais, e extranets) e encomendas recebidas através de uma plataforma de comércio eletrónico ou de uma aplicação móvel utilizadas por várias empresas para o comércio de produtos, no ano civil anterior; — Receberam encomendas efetuadas por clientes através de um sítio online ou de uma aplicação móvel por origem: do próprio país, no ano civil anterior; — Receberam encomendas efetuadas por clientes através de um sítio online ou de uma aplicação móvel por origem: de outros Estados-Membros, no ano civil anterior; — Receberam encomendas efetuadas por clientes através de um sítio online ou de uma aplicação móvel por origem: do resto do mundo, no ano civil anterior; — (facultativo) Percentagem do volume de negócios correspondente a encomendas recebidas através de um sítio online ou de uma aplicação móvel, no ano civil anterior, por origem: do próprio país, de outros Estados-Membros e do resto do mundo; iii) para as empresas que receberam encomendas de bens ou serviços através de mensagens do tipo EDI, no ano civil anterior: — Valor ou percentagem do volume de negócios correspondente a vendas por via eletrónica resultantes de encomendas recebidas através de mensagens do tipo EDI, no ano civil anterior; — Receberam encomendas que foram efetuadas por clientes através de mensagens do tipo EDI, por origem: do próprio país, no ano civil anterior; — Receberam encomendas que foram efetuadas por clientes através de mensagens do tipo EDI, por origem: de outros Estados-Membros, no ano civil anterior; — Receberam encomendas que foram efetuadas por clientes através de mensagens do tipo EDI, por origem: resto do mundo, no ano civil anterior. d) Processos de negócio eletrónico e aspetos organizacionais i) para as empresas que utilizam computadores: — Utilização de um pacote de software ERP (Enterprise Resource Planning) para partilha de informações entre diversas áreas funcionais; — Utilização de um software de aplicação para a gestão da informação sobre clientes (Customer Relationship Management — CRM) que permita recolher, armazenar e disponibilizar a informação sobre os clientes a outras áreas de negócio; — Utilização de um software de aplicação para a gestão da informação sobre clientes (Customer Relationship Management — CRM) que permita analisar a informação sobre os clientes para finalidades de marketing. e) Competência em TIC na empresa e necessidade de competências em TIC i) para as empresas que utilizam computadores: — (facultativo) Emprego de especialistas de TIC; — (facultativo) Prestação de qualquer tipo de formação para desenvolver as competências TIC para especialistas de TIC, no ano civil anterior; — (facultativo) Prestação de qualquer tipo de formação para desenvolver as competências TIC para outras categorias de pessoas empregadas, no ano civil anterior; — (facultativo) Contratação ou tentativa de contratação de especialistas de TIC, no ano civil anterior; — (facultativo) Realização de funções de TIC (por exemplo, manutenção da infraestrutura de TIC, apoio a software de escritório, desenvolvimento de software/sistemas de gestão empresarial e/ou soluções online, segurança e proteção de dados) pelos próprios trabalhadores (incluindo os trabalhadores da empresa mãe ou das filiais), no ano civil anterior; — (facultativo) Realização de funções de TIC (por exemplo, manutenção da infraestrutura de TIC, apoio a software de escritório, desenvolvimento de software/sistemas de gestão empresarial e/ou soluções online, segurança e proteção de dados) por fornecedores externos, no ano civil anterior; ii) para as empresas que utilizam computadores e contrataram ou tentaram contratar especialistas de TIC, no ano civil anterior: — (facultativo) Existência de vagas para especialistas de TIC que foram difíceis de preencher. f) Barreiras à utilização das TIC, da Internet e de outras redes eletrónicas e aos processos de comércio eletrónico e negócio i) para as empresas que receberam encomendas efetuadas por clientes de outros Estados-Membros, através de sítios online ou de aplicações móveis, no ano civil anterior: informações sobre as seguintes dificuldades na venda a outros Estados-Membros: — Custos elevados de entrega e devolução dos produtos; — Dificuldades relacionadas com a resolução de reclamações e litígios; — Adaptação da rotulagem dos produtos para vendas a outros Estados-Membros; — Falta de conhecimentos de línguas estrangeiras para comunicar com clientes de outros Estados-Membros; — Restrições impostas pelos parceiros de negócio da empresa relativamente às vendas a determinados Estados-Membros. g) Segurança das TIC i) para as empresas que utilizam computadores: — Utilização como medida de segurança das TIC: autenticação através de uma palavra-passe segura; — Utilização como medida de segurança das TIC: manter atualizado o software (incluindo sistemas operativos); — Utilização como medida de segurança das TIC: identificação e autenticação do utilizador através de métodos biométricos aplicados pela empresa — Utilização como medida de segurança das TIC: técnicas de encriptação de dados, documentos ou mensagens de correio eletrónico; — Utilização como medida de segurança das TIC: salvaguarda dos dados em local distinto (incluindo em nuvem); — Utilização como medida de segurança das TIC: controlo do acesso à rede (gestão do acesso dos dispositivos e dos utilizadores à rede da empresa); — Utilização como medida de segurança das TIC: VPN (Rede privada virtual, que estende a rede privada a uma rede pública para permitir o intercâmbio seguro de dados através de uma rede pública); — Utilização como medida de segurança das TIC: conservação de ficheiros históricos para análise depois da ocorrência de incidentes de segurança; — Utilização como medida de segurança das TIC: avaliação dos riscos ligados às TIC, ou seja, uma avaliação periódica da probabilidade e das consequências de incidentes de segurança informática; — Utilização como medida de segurança das TIC: testes da segurança das TIC, por exemplo, realização de testes de penetração, testes dos sistemas de alerta, análise das medidas de segurança, teste dos sistemas de salvaguarda; — Sensibilização das pessoas empregadas para as suas obrigações em matéria de segurança das TIC através de formação voluntária ou de informação disponível internamente (por exemplo, na intranet); — Sensibilização das pessoas empregadas para as suas obrigações em matéria de segurança das TIC através de formação obrigatória ou de consulta obrigatória de material informativo; — Sensibilização das pessoas empregadas para as suas obrigações em matéria de segurança das TIC em disposições contratuais (por exemplo, contrato de trabalho) — Atividades relacionadas com a segurança das TIC, por exemplo, testes da segurança, formação em segurança das TIC, resolução de incidentes de segurança das TIC (exceto as atualizações de software pré-configurado) efetuadas por empregados da própria empresa (incluindo os da empresa-mãe ou das filiais); — Atividades relacionadas com a segurança das TIC, por exemplo, testes da segurança, formação em segurança das TIC, resolução de incidentes de segurança das TIC (exceto as atualizações de software pré-configurado) efetuadas por fornecedores externos; — Documentação disponível sobre medidas, práticas ou procedimentos de segurança das TIC; — Problemas encontrados pelo menos uma vez no ano civil anterior devido a incidentes relacionados com as TIC: indisponibilidade de serviços de TIC devido, por exemplo a ataques de negação de serviço, ataques de ransomware, falhas de hardware ou software (exceto falhas mecânicas), ou roubo; — Problemas encontrados pelo menos uma vez no ano civil anterior devido a incidentes relacionados com as TIC: destruição ou corrupção de dados, por exemplo, devido a «infeção» por programas malévolos ou a acesso não autorizado, falhas de hardware ou software; — Problemas encontrados pelo menos uma vez no ano civil anterior devido a incidentes relacionados com as TIC: divulgação de dados confidenciais, por exemplo, devido a ataques de intrusão, mistificação do destino, mistificação da interface, pelos empregados da própria empresa (intencional ou involuntariamente); — Disponibilidade de seguro contra incidentes de segurança das TIC; ii) para as empresas que dispõem de documentação sobre medidas, práticas ou procedimentos de segurança das TIC: — (facultativo) Documentação sobre medidas, práticas ou procedimentos de segurança das TIC na empresa com incidência nos seguintes aspetos: gestão dos direitos de acesso para utilização das TIC, por exemplo, computadores, rede; — (facultativo) Documentação sobre medidas, práticas ou procedimentos de segurança das TIC na empresa com incidência nos seguintes aspetos: armazenagem, proteção, acesso e processamento de dados; — (facultativo) Documentação sobre medidas, práticas ou procedimentos de segurança das TIC na empresa com incidência nos seguintes aspetos: procedimentos ou regras para prevenir ou responder a incidentes de segurança, por exemplo, mistificação de destino (pharming), mistificação da interface (phishing), ransomware; — (facultativo) Documentação sobre medidas, práticas ou procedimentos de segurança das TIC na empresa com incidência nos seguintes aspetos: responsabilidades, direitos e deveres das pessoas empregadas no domínio das TIC, por exemplo, na utilização de mensagens de correio eletrónico, dispositivos móveis, redes sociais; — (facultativo) Documentação sobre medidas, práticas ou procedimentos de segurança das TIC na empresa com incidência nos seguintes aspetos: formação das pessoas empregadas em utilização segura das TIC; — Definição ou revisão mais recente da documentação da empresa sobre medidas, práticas ou procedimentos de segurança das TIC (por exemplo, avaliação de riscos, avaliação dos incidentes de segurança das TIC): nos últimos 12 meses; há mais de 12 meses e até há 24 meses; há mais de 24 meses.