Danzell: o questionário do Cyber Essentials em 2026

Quem busca a certificação Cyber Essentials precisa responder a um questionário de autoavaliação. Desde abril de 2026, a versão em vigor se chama Danzell. Conhecer as perguntas com antecedência é uma das formas mais práticas de descobrir o que a empresa já cumpre e o que ainda falta, mesmo para quem não pretende se certificar.

O que é o Danzell

O IASME Consortium, parceiro do NCSC na operação do Cyber Essentials, atualiza periodicamente o conjunto de perguntas usado na avaliação. Cada versão recebe um nome: Evendine, Montpellier, Willow e, para 2026, Danzell (versão 16.2). As perguntas refletem os requisitos do documento Cyber Essentials: Requirements for IT Infrastructure, versão 3.3.

O questionário é preenchido na plataforma online do IASME, e as respostas são analisadas por um avaliador de um organismo certificador. Ao final, um representante da organização assina uma declaração confirmando que as informações prestadas são verdadeiras.

Como o questionário está organizado

As perguntas seguem a mesma lógica do esquema: primeiro, a empresa se apresenta e delimita o que será avaliado; depois, responde sobre cada um dos cinco controles técnicos.

• Organização: dados da empresa, número de funcionários, atividade principal e se o pedido é uma renovação.
• Escopo da avaliação: quais equipamentos, sistemas operacionais, redes e serviços em nuvem estão incluídos, com marca e versão do sistema operacional de cada tipo de dispositivo.
• Seguro: perguntas sobre o seguro de responsabilidade cibernética oferecido a organizações sediadas no Reino Unido que atendam a determinados critérios.
• Firewalls: proteção da rede e dos dispositivos, senhas de administração e serviços expostos à internet.
• Configuração segura: remoção de softwares e contas desnecessários, senhas padrão e formas de desbloqueio dos dispositivos.
• Gestão de atualizações de segurança: softwares licenciados e com suporte do fabricante, aplicados dentro dos prazos exigidos.
• Controle de acesso: contas individuais, privilégios de administrador e autenticação multifator nos serviços em nuvem.
• Proteção contra malware: as soluções usadas em cada tipo de dispositivo.

Cada pergunta vem acompanhada de uma orientação que explica o que se espera da resposta, muitas vezes com exemplos e com a referência ao requisito correspondente.

Para que serve conhecer o questionário antes

Ler o Danzell antes de iniciar a avaliação permite usá-lo como diagnóstico. Cada pergunta é, na prática, um item de verificação:

• Identificar lacunas. Perguntas que a empresa não consegue responder com segurança apontam onde estão os problemas.
• Organizar o inventário. O questionário pede a lista de equipamentos, sistemas operacionais, navegadores, soluções antimalware e serviços em nuvem, com versões.
• Conversar com o fornecedor de TI. As perguntas transformam requisitos técnicos em pontos concretos a cobrar de quem administra os sistemas.
• Usar como roteiro, mesmo fora do Reino Unido. Uma empresa brasileira pode adotar as perguntas como checklist, ainda que não pretenda se certificar.

Antes de responder

• Definir o escopo: quais unidades, redes e equipamentos serão avaliados.
• Montar o inventário com marca e versão do sistema operacional de cada tipo de dispositivo.
• Listar softwares e serviços em nuvem e confirmar que estão licenciados e com suporte.
• Verificar se a autenticação multifator está ativa em todos os serviços em nuvem.
• Ler a orientação de cada pergunta antes de responder.

Baixe o questionário

Disponibilizamos o Danzell em duas versões, ambas em planilha Excel:

A versão em inglês é o documento publicado pelo IASME Consortium. A tradução tem finalidade de estudo: em caso de divergência, prevalece o texto original. Na avaliação, o questionário é respondido na plataforma do IASME, em inglês.