Nouvelle loi sur la cybersécurité : les 10 mesures de sécurité minimales

La nouvelle loi portugaise sur la cybersécurité, officialisée par le décret-loi n° 125/2025, constitue une étape importante vers le renforcement de la sécurité numérique. Publiée le 4 décembre 2025, la loi transpose la directive européenne NIS 2, remplaçant les réglementations précédentes et introduisant des obligations de sécurité mises à jour pour diverses entités. Cette décision souligne l'engagement de l'Europe à améliorer sa posture en matière de cybersécurité face à la montée des menaces numériques. Le décret établit un cadre de mesures de sécurité minimales, bien que les détails exacts de ces mesures ne soient pas fournis dans le document source. Il est conçu pour faire face à l'évolution du paysage des menaces, qui comprend les attaques de phishing, comme le montre visuellement l'image source. En mettant en œuvre la directive NIS 2, le Portugal vise à standardiser les pratiques de cybersécurité dans les secteurs clés. Cette nouvelle loi a un impact sur les organisations considérées comme des fournisseurs essentiels ou importants de services numériques au Portugal, alignant le pays sur les normes européennes plus larges. L'implication plus large est le renforcement de l'écosystème numérique, l'amélioration de la résilience face aux cyberattaques et la promotion d'une plus grande confiance dans les services en ligne. Il s'agit d'un élément crucial de la volonté de l'Europe en faveur de la souveraineté numérique et d'une infrastructure numérique sécurisée. La mise en œuvre de la directive NIS 2 dans toute l'UE signifie une approche unifiée de la cybersécurité. De plus amples détails sur les mesures de sécurité spécifiques et les mécanismes d'application de la loi portugaise verront probablement le jour dans les mois à venir, ce qui permettra d'avoir une vision plus claire des changements.