Ley de Ciberseguridad: responsabilidades de los órganos de Gestión, Dirección y Administración

Portugal está fortaleciendo su marco de ciberseguridad con una nueva ley que impone una mayor responsabilidad a los órganos de gestión, dirección y administración (GDA). Este desarrollo, derivado de la transposición de la Directiva NIS 2 a través del Decreto-Ley n.º 125/2025, marca un cambio significativo en la responsabilidad de la seguridad digital. Los cambios tienen como objetivo mejorar la protección de las infraestructuras críticas y los servicios esenciales dentro del país. La nueva legislación, basada en la Directiva NIS 2, exige legalmente deberes específicos de ciberseguridad para los órganos GDA. Estos órganos son ahora directamente responsables de garantizar que sus organizaciones cumplan con los estrictos requisitos de seguridad. Esto incluye la implementación de medidas sólidas de ciberseguridad, la notificación de incidentes y la realización de evaluaciones periódicas de riesgos. Esta ley afecta a las organizaciones que prestan servicios esenciales y a las que operan infraestructuras críticas, exigiéndoles que eleven su postura de ciberseguridad. También alinea los estándares de seguridad digital de Portugal con las regulaciones más amplias de la Unión Europea, contribuyendo a la estrategia general de la UE para la soberanía y la resiliencia digital. Las implicaciones futuras implicarán una mayor inversión en medidas de ciberseguridad y una formación continua para el personal.