Comprobado el 27 de septiembre de 2026

NIS2 en Portugal

Cómo aplica Portugal la Directiva de ciberseguridad NIS2: la ley nacional, quién supervisa y cómo inscribirse y notificar incidentes.

Estado de la trasposición
En vigor
Ley nacional
Decree-Law 125/2025 (Cybersecurity Legal Framework) transposing NIS2 · Decreto-Lei n.º 125/2025, de 4 de dezembro · desde el 3 de abril de 2026
Inscripción
Obligatoria · Portal

Autoidentificación en MyCiber (abierta el 23 de junio de 2026 conforme al Reglamento 756/2026 del CNCS) en un plazo de 60 días desde la disponibilidad de la plataforma; las fuentes difieren sobre si se trata de días naturales o hábiles.

Notificación de incidentes
Al CNCS a través de MyCiber: notificación inicial en 24 h, notificación en 72 h e informe final en 30 días (Reglamento 756/2026).
Particularidades nacionales
  • Las entidades deben designar un responsable de ciberseguridad y un punto de contacto permanente 24/7 (20 días hábiles tras su clasificación).
  • El Reglamento 756/2026 del CNCS establece el Marco Nacional de Referencia de Ciberseguridad (QNRCS) con los niveles básico, sustancial y alto.

¿En qué situación está su empresa?

La evaluación gratuita aplica estas normas nacionales a sus respuestas y puntúa cada área de la ley.

Fuentes

Las leyes y los portales nacionales cambian. Esta página contiene información general, no asesoramiento jurídico; confírmelo con la autoridad antes de basarse en ella.

NIS2 en otros países

NIS2 en Portugal: ley nacional, autoridad e inscripción | Parendum