Portugal : il y a des nouveautés dans la nouvelle loi sur la cybersécurité (NIS2)

Le Portugal promulgue une nouvelle loi sur la cybersécurité, la loi n° 59/2025, qui constitue une étape cruciale pour s'aligner sur la stratégie de cybersécurité plus large de l'Union européenne. Cette loi transpose la directive (UE) 2022/2555, visant à établir un niveau commun élevé de cybersécurité dans l'Union et à renforcer la résilience numérique. Cette initiative souligne l'importance croissante de protéger les infrastructures critiques et les services numériques face à l'escalade des cybermenaces. La loi, publiée le 22 octobre 2025, met directement en œuvre la directive NIS2. Cette directive impose des exigences de sécurité renforcées pour les entités essentielles et importantes opérant au sein de l'UE. Elle élargit le champ d'application des entités couvertes par les réglementations en matière de cybersécurité, y compris celles des secteurs de l'énergie, des transports et des infrastructures numériques. Cette nouvelle législation aura un impact sur un large éventail d'organisations, en particulier celles qui fournissent des services essentiels. Les entreprises devront mettre en œuvre des mesures de cybersécurité robustes et signaler les incidents de sécurité aux autorités compétentes. Cela améliorera la posture de sécurité globale du pays et augmentera la confiance numérique. La démarche du Portugal reflète une tendance plus large de l'UE vers le renforcement de la souveraineté numérique et la protection de son économie numérique. Il s'agit d'une étape cruciale pour que le pays s'aligne sur l'agenda de transformation numérique de l'UE.