Portugal: hay novedades en la nueva ley de Ciberseguridad (NIS2)

Portugal está promulgando una nueva ley de ciberseguridad, Ley No. 59/2025, que es un paso fundamental para alinearse con la estrategia de ciberseguridad más amplia de la Unión Europea. Esta ley transpone la Directiva (UE) 2022/2555, con el objetivo de establecer un alto nivel común de ciberseguridad en toda la Unión y reforzar la resiliencia digital. Esta iniciativa subraya la creciente importancia de proteger las infraestructuras críticas y los servicios digitales frente a la escalada de las ciberamenazas. La ley, publicada el 22 de octubre de 2025, implementa directamente la Directiva NIS2. Esta directiva exige requisitos de seguridad mejorados para las entidades esenciales e importantes que operan dentro de la UE. Amplía el ámbito de aplicación de las entidades cubiertas por las normativas de ciberseguridad, incluidas las de sectores como la energía, el transporte y la infraestructura digital. Esta nueva legislación afectará a una amplia gama de organizaciones, en particular a las que prestan servicios esenciales. Las empresas tendrán que implementar medidas sólidas de ciberseguridad y notificar los incidentes de seguridad a las autoridades competentes. Esto mejorará la postura general de seguridad del país y aumentará la confianza digital. La iniciativa de Portugal refleja una tendencia más amplia de la UE hacia el fortalecimiento de la soberanía digital y la protección de su economía digital. Se trata de un paso crucial para que el país se ajuste a la agenda de transformación digital de la UE.