Loi sur la cybersécurité : responsabilités des organes de gestion, de direction et d'administration

Le Portugal renforce son cadre de cybersécurité avec une nouvelle loi qui accroît la responsabilité des organes de gestion, de direction et d'administration (GDA). Cette évolution, issue de la transposition de la directive NIS 2 par le biais du décret-loi n° 125/2025, marque un changement important en matière de responsabilité en matière de sécurité numérique. Les changements visent à renforcer la protection des infrastructures critiques et des services essentiels dans le pays. La nouvelle législation, basée sur la directive NIS 2, impose légalement des obligations spécifiques en matière de cybersécurité aux organes de GDA. Ces organes sont désormais directement responsables de faire en sorte que leurs organisations respectent des exigences de sécurité strictes. Cela comprend la mise en œuvre de mesures de cybersécurité robustes, la déclaration des incidents et la réalisation d'évaluations régulières des risques. Cette loi concerne les organisations qui fournissent des services essentiels et celles qui exploitent des infrastructures critiques, en leur demandant d'améliorer leur niveau de cybersécurité. Elle aligne également les normes de sécurité numérique du Portugal sur les réglementations plus larges de l'Union européenne, contribuant ainsi à la stratégie globale de l'UE en matière de souveraineté et de résilience numériques. Les implications futures impliqueront une augmentation des investissements dans les mesures de cybersécurité et une formation continue du personnel.