Portugal alarga regras de cibersegurança a 6.000 entidades até 2026

Traders Union
Todas as Notícias
Notícias financeiras
Cibersegurança para 6.000 entidades

Todas as notícias

Principais Notícias

Escolhas dos editores

Ações

Criptomoedas

Notícias financeiras

Moedas

Commodities

Vozes do Mercado

Empresas

Reguladores

Bancos centrais

Emílio Ghigini

Ontem

Portugal alarga regras de cibersegurança a 6.000 entidades até 2026 — Cibersegurança abrange 6.000 entidades

Portugal entrou na primeira fase operacional do novo regime nacional de cibersegurança, que passa a abranger cerca de 6.000 organizações em 18 setores críticos. As entidades classificadas como essenciais, importantes ou administrações públicas relevantes têm agora 60 dias úteis para se registarem na plataforma MyCiber, sob risco de coimas que podem atingir 10 milhões de euros ou 2% do volume de negócios anual global.

Destaques

Portugal amplia supervisão regulatória de cibersegurança de 450 para cerca de 6.000 entidades, iniciando prazo de 60 dias úteis para autoinscrição desde 23 de junho de 2026.
As novas regras exigem entrega de inventário de ativos críticos até 31 de janeiro de 2027 e implementação de medidas mínimas em até 24 meses após qualificação, incluindo relatórios anuais para entidades essenciais.
O aumento das obrigações e escassez de profissionais devem pressionar orçamentos de pequenas e médias empresas, enquanto ferramentas gratuitas do Centro Nacional de Cibersegurança buscam facilitar a adaptação.

Prazo de registo e novas obrigações

A ThePortugalPost informou que o novo quadro resulta da transposição portuguesa da diretiva europeia NIS2, concretizada pelo Decreto-Lei 125/2025 e operacionalizada pelo Regulamento 756/2026, em vigor desde 23 de junho de 2026. O novo modelo alarga a supervisão regulatória de cerca de 450 entidades no regime anterior para aproximadamente 6.000 organizações, com início imediato da contagem do prazo de 60 dias úteis para autoinscrição.

Lino Santos, coordenador do Centro Nacional de Cibersegurança, classificou a mudança como estrutural e disse que o regime deixa de assentar em avaliações vagas de risco para impor controlos mínimos explícitos, ajustados ao perfil setorial e à dimensão de cada entidade. Depois de processadas as declarações na plataforma MyCiber, as organizações dispõem de 20 dias para nomear um responsável de cibersegurança e um ponto de contacto permanente.

O calendário inclui ainda novas datas de cumprimento. As entidades abrangidas terão de entregar um inventário de ativos críticos até 31 de janeiro de 2027, ou no prazo de seis meses após a notificação final de qualificação, e dispõem de 24 meses desde essa qualificação para implementar todas as medidas mínimas exigidas; no caso das entidades essenciais, isso inclui relatórios anuais de conformidade e cumprimento integral até junho de 2028.

O regime também aperta a notificação de incidentes relevantes de cibersegurança ao Centro Nacional de Cibersegurança, afastando-se da lógica mais discricionária do passado. As novas regras transferem ainda a responsabilidade para os órgãos de administração, transformando a cibersegurança de uma função técnica numa matéria de governação e risco empresarial.

Impacto para empresas e setor público

Para milhares de entidades agora abrangidas pela primeira vez, a adaptação deverá ser exigente, sobretudo entre pequenas e médias empresas e fornecedores de cadeias críticas. A escassez de profissionais de cibersegurança em Portugal e na Europa, combinada com os custos de autenticação multifator, cópias de segurança cifradas, monitorização contínua e planos de continuidade, deverá pressionar orçamentos já condicionados.

O Centro Nacional de Cibersegurança disponibiliza ferramentas gratuitas de análise de risco, ações de formação adaptadas ao novo enquadramento legal, sessões setoriais de esclarecimento, modelos de políticas e listas de verificação, além do simulador MyCiber para avaliação preliminar. O Quadro Nacional de Referência para a Cibersegurança funciona como catálogo de normas e boas práticas e permite certificação voluntária ou obtenção de um selo de maturidade digital, oferecendo maior conforto jurídico às administrações.

No contexto europeu, a abordagem portuguesa acompanha a implementação mais ampla da NIS2, que já abrange cerca de 160.000 entidades na União Europeia. Para Lisboa, o desafio passa agora por converter a conformidade regulatória em resiliência operacional efetiva, num ambiente de ameaça marcado por atores estatais, cibercrime organizado, hacktivismo e campanhas de phishing apoiadas por inteligência artificial generativa.

A nossa publicação já analisou a reação do mercado às novidades da IBM, com a ação a subir após a empresa anunciar o primeiro chip sub-1nm e reforçar a sua aposta em inovação para IA e computação de alto desempenho. No mesmo contexto, destacámos a parceria com a Palo Alto Networks para expandir soluções de cibersegurança baseadas em IA e automação de correções, sinalizando uma estratégia mais ampla de reforço de resiliência e proteção em ambientes corporativos.

Este material pode conter opiniões de terceiros, nenhum dos dados e informações nesta página constitui aconselhamento de investimento de acordo com o nosso Aviso Legal. Embora sigamos rigorosos Padrões Editoriais, este post pode conter referências a produtos de nossos parceiros.

Gostou do artigo?