Neues Cybersicherheitsgesetz: Hauptänderungen in Portugal

Portugal hat das Gesetzesdekret Nr. 125/2025 erlassen, ein entscheidender Schritt zur Stärkung seiner Cybersicherheitslage und zur Angleichung an die NIS2-Richtlinie der Europäischen Union. Dieses Gesetz bedeutet eine wichtige Veränderung und erweitert den Umfang der Cybersicherheitsverantwortlichkeiten in verschiedenen Sektoren der portugiesischen digitalen Landschaft. Die Aktualisierung unterstreicht das Engagement des Landes, seine digitale Infrastruktur gegen sich entwickelnde Cyber-Bedrohungen zu verstärken. Die neue Gesetzgebung setzt die NIS2-Richtlinie in portugiesisches Recht um, was eine breitere Umsetzung von Cybersicherheitsmaßnahmen erforderlich macht. Diese Richtlinie zielt darauf ab, das allgemeine Niveau der Cybersicherheit innerhalb der EU zu verbessern. Die NIS2-Richtlinie gilt für eine breitere Palette von Sektoren, darunter Energie, Verkehr, Gesundheit und Anbieter digitaler Infrastruktur. Die Auswirkungen dieses Gesetzes sind weitreichend und wirken sich direkt auf Organisationen aus, die in wesentlichen und wichtigen Sektoren tätig sind. Der erweiterte Umfang bedeutet, dass mehr Unternehmen strenge Cybersicherheitsanforderungen erfüllen müssen, einschließlich eines verbesserten Risikomanagements und der Meldung von Vorfällen. Dies wirkt sich auf die digitale Transformation in allen Branchen aus und macht den digitalen Raum sicherer.