Nueva Ley de Ciberseguridad: principales cambios en Portugal

Portugal ha promulgado el Decreto-Ley n.º 125/2025, una medida fundamental para reforzar su postura de ciberseguridad y alinearse con la Directiva NIS2 de la Unión Europea. Esta ley representa un cambio importante, ya que amplía el alcance de las responsabilidades de ciberseguridad en varios sectores del panorama digital portugués. La actualización subraya el compromiso de la nación de reforzar su infraestructura digital contra las amenazas cibernéticas en evolución. La nueva legislación transpone la Directiva NIS2 a la legislación portuguesa, lo que requiere una implementación más amplia de las medidas de ciberseguridad. Esta directiva tiene como objetivo mejorar el nivel general de ciberseguridad dentro de la UE. La directiva NIS2 se aplica a una gama más amplia de sectores, incluyendo energía, transporte, salud y proveedores de infraestructura digital. Las implicaciones de esta ley son de gran alcance, e impactan directamente a las organizaciones que operan en sectores esenciales e importantes. El alcance ampliado significa que más entidades deben cumplir con estrictos requisitos de ciberseguridad, incluyendo una gestión de riesgos mejorada y la notificación de incidentes. Esto impacta la transformación digital en todas las industrias, haciendo que el espacio digital sea más seguro.