Gesetz zur Cybersicherheit: Verantwortlichkeiten der Leitungs-, Führungs- und Verwaltungsorgane

Portugal verstärkt seinen Cybersicherheitsrahmen mit einem neuen Gesetz, das die Verantwortung für Management, Leitung und Verwaltung (GDA) verstärkt. Diese Entwicklung, die aus der Umsetzung der NIS 2-Richtlinie durch das Gesetzesdekret Nr. 125/2025 resultiert, markiert eine erhebliche Veränderung in der Verantwortung für digitale Sicherheit. Die Änderungen zielen darauf ab, den Schutz kritischer Infrastrukturen und wesentlicher Dienste innerhalb des Landes zu verbessern. Die neue Gesetzgebung, die auf der NIS 2-Richtlinie basiert, schreibt spezifische Cybersicherheitsaufgaben für GDA-Gremien rechtlich vor. Diese Gremien sind nun direkt dafür verantwortlich, sicherzustellen, dass ihre Organisationen strenge Sicherheitsanforderungen erfüllen. Dies beinhaltet die Umsetzung robuster Cybersicherheitsmaßnahmen, die Meldung von Vorfällen und die Durchführung regelmäßiger Risikobewertungen. Dieses Gesetz betrifft Organisationen, die wesentliche Dienste erbringen, sowie solche, die kritische Infrastruktur betreiben, und verpflichtet sie, ihre Cybersicherheitslage zu verbessern. Es bringt Portugals digitale Sicherheitsstandards auch in Einklang mit den umfassenderen Vorschriften der Europäischen Union und trägt zur Gesamtstrategie der EU für digitale Souveränität und Widerstandsfähigkeit bei. Zukünftige Auswirkungen werden erhöhte Investitionen in Cybersicherheitsmaßnahmen und laufende Schulungen für das Personal umfassen.