Portugal: er zijn nieuwtjes in de nieuwe wet op Cybersecurity (NIS2)

Portugal voert een nieuwe cybersecuritywet in, wet nr. 59/2025, wat een cruciale stap is in het kader van de bredere cybersecuritystrategie van de Europese Unie. Deze wet zet Richtlijn (EU) 2022/2555 om, met als doel een hoog gemeenschappelijk niveau van cybersecurity in de Unie te bewerkstelligen en de digitale veerkracht te versterken. Dit initiatief onderstreept het groeiende belang van het beschermen van kritieke infrastructuur en digitale diensten in het licht van escalerende cyberdreigingen. De wet, gepubliceerd op 22 oktober 2025, implementeert de NIS2-richtlijn direct. Deze richtlijn schrijft verhoogde beveiligingseisen voor essentiële en belangrijke entiteiten binnen de EU voor. Het verbreedt het toepassingsgebied van entiteiten die onder de cybersecurityregelgeving vallen, inclusief entiteiten in sectoren als energie, transport en digitale infrastructuur. Deze nieuwe wetgeving zal een breed scala aan organisaties beïnvloeden, met name degenen die essentiële diensten verlenen. Bedrijven zullen robuuste cybersecuritymaatregelen moeten implementeren en beveiligingsincidenten moeten melden bij de relevante autoriteiten. Dit zal de algehele beveiligingspositie van het land verbeteren en het digitale vertrouwen vergroten. De stap van Portugal weerspiegelt een bredere EU-trend in de richting van het versterken van de digitale soevereiniteit en het beschermen van de digitale economie. Dit is een cruciale stap voor het land om in lijn te zijn met de digitale transformatieagenda van de EU.