NIS2: um novo enquadramento para a resiliência e a governação

3 de abril marcou a data-limite para a conformidade total com o Decreto-Lei n.º 125/2025, que transpõe para a legislação nacional a diretiva europeia NIS2.

Mas, mais do que uma obrigação legal, este diploma representa uma mudança estrutural na forma como as organizações devem encarar a cibersegurança.

Para a maioria das entidades, deixa de se tratar apenas de um tema de Sistemas de Informação e passa a assumir-se como uma questão de continuidade operacional, resiliência e governação.

A NIS2 alarga de forma significativa o universo de entidades abrangidas, distinguindo dois grandes grupos:

• Entidades Essenciais - Grandes empresas e organismos públicos em setores de elevada criticidade, como Energia, Transportes, Banca, Saúde, Água, Espaço e Administração Pública.

• Entidades Importantes - Empresas de média e grande dimensão em setores como Serviços Postais, Gestão de Resíduos, Alimentação, Fabricação e Prestadores de Serviços Digitais.

Este novo enquadramento assenta em três pilares fundamentais:

1. Gestão de risco e segurança - Já não basta ter firewall e antivírus. É obrigatória a implementação de medidas concretas, como:

• Políticas de análise e gestão de risco;

• Planos de continuidade de negócio e recuperação;

• Segurança da cadeia de abastecimento;

• Criptografia, controlo de acessos e gestão rigorosa de identidades.

2. Notificação de incidentes - As organizações passam a ter de cumprir prazos exigentes de reporte ao Centro Nacional de Cibersegurança (CNCS):

• 24 horas para aviso precoce;

• 72 horas para notificação detalhada do incidente.

3. Responsabilidade da gestão - Uma das mudanças mais relevantes é o reforço da responsabilização dos órgãos de gestão. A cibersegurança deixa de ser um tema exclusivo do IT: conselhos de administração e gestores de topo podem ser responsabilizados pessoal e financeiramente por falhas na implementação das medidas, sendo também exigida formação específica nesta matéria.

A NIS2 vem, assim, consolidar a cibersegurança como um requisito legal de governação, colocando o risco digital ao mesmo nível dos riscos financeiros e operacionais.

Na Timestamp, a nossa experiência em soluções críticas de negócio, gestão de infraestruturas de TI, desenvolvimento aplicacional, testes, cibersegurança e gestão de risco permite-nos apoiar as organizações em todas as fases deste percurso: desde o levantamento e adequação, à implementação de processos, políticas e soluções tecnológicas.

Mais do que assegurar conformidade, ajudamos a reforçar a resiliência operacional e a confiança de clientes, utilizadores e cidadãos.

Saiba mais sobre os nossos serviços: 🔗Timestamp - Atuamos na Transformação Digital de Negócios