Für Entscheider mit wenig Zeit.
NIS2 ist zu einem Risiko der Geschäftsleitung geworden, nicht nur der IT-Abteilung. In Portugal verpflichtet das Gesetzesdekret Nr. 125/2025 (Decreto-Lei n.º 125/2025), in Kraft seit dem 3. April 2026, die betroffenen Einrichtungen, sich auf der Plattform MyCiber des nationalen Cybersecurity-Zentrums CNCS zu registrieren, ihre Assets zu inventarisieren, Mindestsicherheitsmaßnahmen umzusetzen und Vorfälle innerhalb von 24 Stunden zu melden. Die Bußgelder reichen bis zu 10 Millionen Euro, und die Leitungsorgane haften direkt. DataRoad - IT Services and Consulting, Premium-IT-Partner in Portugal, übernimmt den technischen Teil dieser Compliance durch Managed Cybersecurity – auch für Niederlassungen internationaler Unternehmen, die prüfen müssen, was die portugiesische Umsetzung von NIS2 für ihren Standort bedeutet.
| Datum | Pflicht |
|---|---|
| 3. April 2026 | Inkrafttreten des portugiesischen Cybersecurity-Rechtsrahmens (DL Nr. 125/2025 vom 4. Dezember), operationalisiert durch die Verordnung Nr. 756/2026 vom 22. Juni. |
| ca. 15. September 2026 | Ende der Frist für Selbstidentifizierung und Registrierung auf MyCiber: 60 Arbeitstage ab dem 23. Juni; 30 Arbeitstage für Einrichtungen, die ihre Tätigkeit später aufgenommen haben. Das Versäumen der Frist ist bereits für sich eine Ordnungswidrigkeit. |
| 20 Tage nach der Einstufung | Meldung des Cybersecurity-Verantwortlichen und der ständigen Kontaktstelle. |
| 31. Januar 2027 | Asset-Inventar (oder sechs Monate nach Mitteilung der endgültigen Einstufung, je nachdem, was zuerst eintritt). |
| Juni 2028 | Mindestmaßnahmen der zugewiesenen Stufe umgesetzt und erster Jahresbericht eingereicht. |
Das CNCS stuft niemanden von sich aus ein: Die Registrierung liegt in der Verantwortung der Organisation. Wer die Selbstbewertung noch nicht durchgeführt hat, sollte sie jetzt angehen.
Wir sind keine Anwälte und reichen die Registrierung nicht für Sie ein: Selbstbewertung und Einreichung auf MyCiber sind Handlungen der Einrichtung selbst. Wir bereiten die Informationen vor und erledigen die gesamte technische Arbeit, die danach folgt.
DataRoad IT Unlimited
Sprechen Sie mit DataRoad. Wir analysieren Ihren Betrieb und schlagen das passende Paket vor.
Zwei Wochen. Wir erfassen den Bestand, vergleichen ihn mit den Maßnahmen der für Sie zutreffenden Stufe und liefern ein schriftliches Dokument: was fehlt, was dringend ist und was es kostet. Das Dokument gehört Ihnen: Sie können es mit uns oder mit einem anderen Partner umsetzen.
In 11 Jahren hatte DataRoad keinen einzigen Sicherheitsvorfall. Genau diese Sorgfalt wenden wir bei unseren Kunden an. NIS2-Diagnose anfordern.
Wenn es mittelgroß oder groß ist und in einem kritischen Sektor tätig ist, wahrscheinlich ja. Erfasst sind Sektoren wie Energie, Verkehr, Banken, Gesundheit, Wasser, digitale Infrastruktur, Verwaltung von IKT-Diensten, öffentliche Verwaltung, Post, Abfall, Chemie, Lebensmittel, verarbeitendes Gewerbe und Forschung, und es gibt Fälle unabhängig von der Größe. Die offizielle Feststellung erfolgt über die Selbstbewertung auf MyCiber, und die Verantwortung liegt bei der Organisation.
Dann spüren Sie NIS2 über Ihre Kunden. Betroffene Einrichtungen müssen das Lieferantenrisiko steuern, mit Fragebögen, Vertragsklauseln und dokumentarischen Nachweisen. Wer an Krankenhäuser, Banken, Energieversorger, öffentliche Verwaltung oder Industrie liefert, wird bewertet werden.
Bis zu 10 Millionen Euro oder 2 % des weltweiten Jahresumsatzes für wesentliche Einrichtungen, je nachdem, welcher Betrag höher ist. Für wichtige Einrichtungen bis zu 7 Millionen oder 1,4 %. Die Leitungsorgane haften direkt.
Innerhalb von 24 Stunden für die Erstmeldung, 72 Stunden für die Meldung mit Bewertung und 30 Tagen für den Abschlussbericht. Ohne Monitoring und Protokolle sind die 24 Stunden nicht einzuhalten.
Zwischen 39 und 91, je nach Stufe: Basis (39), substanziell (75) oder hoch (91), entsprechend dem Risikoprofil. Die Methodik beruht auf dem nationalen Referenzrahmen für Cybersecurity (Quadro Nacional de Referência para a Cibersegurança), abgestimmt auf das NIST CSF 2.0.
Nein. Registrierung und Selbstbewertung sind Handlungen der Einrichtung selbst. Wir bereiten die Informationen vor und übernehmen den technischen Teil: Inventar, Maßnahmen, Monitoring, Protokolle und Incident Response innerhalb der Fristen.
Diese Seite dient der Information und stellt keine Rechtsberatung dar. Die Einstufung der Einrichtung wird durch die Selbstbewertung auf der Plattform MyCiber des CNCS bestimmt.
Der Service wird im Rahmen eines IT-Unlimited-Vertrags erbracht; wir übernehmen keine Einzeleinsätze und verkaufen keine einzelnen Geräte. Fordern Sie ein unverbindliches Angebot an. Mehr als 10 Arbeitsplätze · Supportvertrag · Support per Fernzugriff, vor Ort und telefonisch.
Über NIS2 sprechen · +351 211 459 950* · sales@dataroad.pt
*Anruf ins portugiesische Festnetz.
Mais de 138 sites e 1321 dispositivos Ubiquiti geridos desde 2015: Wi-Fi, switching, routing e CCTV numa só plataforma, com redundância nos …
Rede e Wi-Fi para dezenas de utilizadores em simultâneo, alunos, docentes e administração separados, e suporte em português e inglês no camp…
Rede nova, certificada e documentada para a produção e os escritórios da Magnelusa — instalada por fases, sem um único dia de paragem na ope…
Como a DataRoad reforçou a rede da Panike: cablagem para ambiente industrial, redes separadas para produção, logística e escritórios, e swit…
Três edifícios, três localidades e 56 pontos de acesso Wi-Fi 7: a infraestrutura de rede que a DataRoad instalou e gere para os SSAP, por co…
Como a DataRoad deu à ReStream, líder global em livestreaming, uma rede de alto desempenho em Cascais: Layer 3 PoE, Wi-Fi 6, firewall e Star…
Parque misto Apple e Dell, rede Cisco Meraki e consultoria técnica: a DataRoad gere o IT do escritório de Lisboa da Reltio by SAP em contrat…
Um hotel novo na Baixa de Lisboa abriu com a infraestrutura de rede completa: Wi-Fi 7 para hóspedes, firewall, CCTV e gestão de IT contínua …
Como a nova unidade da Clínica Lambert em Corroios arrancou com a rede, o Wi-Fi, a firewall e o suporte já geridos pela DataRoad, em contrat…
DataRoad · IT Services and Consulting
Portugals Premium-IT-Marke für internationale Unternehmen: ein Partner, ein Vertrag und ein Sicherheitsstandard für alle Standorte, in Portugal, Europa und den USA.
We do IT right.
Wir arbeiten direkt mit dem Endkunden, auf Vertragsbasis, mit Unternehmen ab 10 Arbeitsplätzen.
Mehr als 10 Arbeitsplätze · Supportvertrag · Remote-, Vor-Ort- und Telefonsupport
