Legge sulla sicurezza informatica: responsabilità degli organi di Gestione, Direzione e Amministrazione

Il Portogallo sta rafforzando il suo quadro normativo sulla sicurezza informatica con una nuova legge che attribuisce maggiori responsabilità agli organi di gestione, direzione e amministrazione (GDA). Questo sviluppo, derivante dal recepimento della Direttiva NIS 2 attraverso il Decreto-Legge n. 125/2025, segna un cambiamento significativo nella responsabilità per la sicurezza digitale. Le modifiche mirano a migliorare la protezione delle infrastrutture critiche e dei servizi essenziali all'interno del Paese. La nuova legislazione, basata sulla Direttiva NIS 2, impone per legge specifici obblighi di sicurezza informatica per gli organi GDA. Questi organi sono ora direttamente responsabili di garantire che le loro organizzazioni soddisfino i rigorosi requisiti di sicurezza. Ciò include l'implementazione di solide misure di sicurezza informatica, la segnalazione di incidenti e la conduzione di regolari valutazioni dei rischi. Questa legge riguarda le organizzazioni che forniscono servizi essenziali e quelle che gestiscono infrastrutture critiche, richiedendo loro di elevare il loro livello di sicurezza informatica. Allinea inoltre gli standard di sicurezza digitale del Portogallo con le più ampie normative dell'Unione Europea, contribuendo alla strategia generale dell'UE per la sovranità e la resilienza digitale. Le implicazioni future prevedono maggiori investimenti in misure di sicurezza informatica e una formazione continua per il personale.