Nieuwe cyberbeveiligingswet: valt uw bedrijf eronder?

Het nieuwe cybersecurity-decreet van Portugal, Decreet-wet nr. 125/2025, goedgekeurd op 4 december, introduceert aanzienlijke veranderingen in het digitale landschap van het land. Deze wet, die de NIS 2-richtlijn implementeert, heeft tot doel de cybersecurity-maatregelen in verschillende sectoren te versterken, wat gevolgen heeft voor de manier waarop bedrijven opereren en hun digitale activa beschermen. Het definieert de kwalificatie van entiteiten die door dit nieuwe cybersecurity-kader worden getroffen. Het decreet creëert een nieuw wettelijk kader voor cybersecurity in Portugal. Dit omvat specifieke vereisten voor verschillende soorten entiteiten, waarschijnlijk gebaseerd op hun kritieke karakter en potentiële impact op essentiële diensten. De details van de wet zullen aangeven welke bedrijven en organisaties aan deze nieuwe beveiligingsstandaarden moeten voldoen en wat de omvang van hun verplichtingen is. De implementatie van de nieuwe wet zal een breed scala aan organisaties beïnvloeden, mogelijk inclusief die in kritieke infrastructuur, digitale dienstverleners en andere belangrijke sectoren. Bedrijven moeten hun huidige cybersecurity-positie beoordelen en bepalen of ze moeten voldoen aan de nieuwe regelgeving. Naleving is essentieel om boetes te voorkomen en de veerkracht van het digitale ecosysteem te waarborgen.