Nouvelle loi sur la cybersécurité : principaux changements au Portugal

Le Portugal a promulgué le décret-loi n° 125/2025, une initiative cruciale pour renforcer sa posture en matière de cybersécurité et s'aligner sur la directive NIS2 de l'Union européenne. Cette loi marque un changement majeur, élargissant le champ des responsabilités en matière de cybersécurité à divers secteurs du paysage numérique portugais. La mise à jour souligne l'engagement de la nation à renforcer son infrastructure numérique contre l'évolution des cybermenaces. La nouvelle législation transpose la directive NIS2 en droit portugais, ce qui nécessite une mise en œuvre plus large des mesures de cybersécurité. Cette directive vise à améliorer le niveau global de cybersécurité au sein de l'UE. La directive NIS2 s'applique à un éventail plus large de secteurs, notamment l'énergie, les transports, la santé et les fournisseurs d'infrastructures numériques. Les implications de cette loi sont considérables, affectant directement les organisations opérant dans des secteurs essentiels et importants. L'élargissement de la portée signifie que davantage d'entités doivent se conformer à des exigences de cybersécurité strictes, notamment une gestion des risques et une déclaration des incidents améliorées. Cela a un impact sur la transformation numérique dans tous les secteurs, rendant l'espace numérique plus sûr.