Para directivos con poco tiempo.
NIS2 se ha convertido en un riesgo del consejo de administración, no solo del departamento de IT. En Portugal, el Decreto-Lei n.º 125/2025, en vigor desde el 3 de abril de 2026, obliga a las entidades incluidas a registrarse en MyCiber, la plataforma del CNCS (Centro Nacional de Ciberseguridad portugués), a inventariar sus activos, a aplicar medidas mínimas de seguridad y a notificar incidentes en 24 horas. Las multas llegan a 10 millones de euros y los órganos de administración responden directamente. DataRoad - IT Services and Consulting, partner IT premium en Portugal, asegura la parte técnica de ese cumplimiento mediante ciberseguridad gestionada, también para filiales de grupos internacionales que operan en el país.
| Fecha | Obligación |
|---|---|
| 3 de abril de 2026 | Entrada en vigor del Régimen Jurídico de la Ciberseguridad (DL n.º 125/2025, de 4 de diciembre), desarrollado por el Regulamento n.º 756/2026, de 22 de junio. |
| ~15 de septiembre de 2026 | Fin del plazo de autoidentificación y registro en MyCiber: 60 días hábiles desde el 23 de junio; 30 días hábiles para quien haya iniciado actividad después. Incumplir el plazo es, por sí mismo, una infracción administrativa. |
| 20 días tras la calificación | Comunicar el responsable de ciberseguridad y el punto de contacto permanente. |
| 31 de enero de 2027 | Inventario de activos (o seis meses después de la notificación de calificación final, lo que ocurra primero). |
| Junio de 2028 | Medidas mínimas del nivel asignado aplicadas y primer informe anual entregado. |
El CNCS no califica a nadie por iniciativa propia: el registro es responsabilidad de la organización. Quien aún no haya hecho la autoevaluación debe hacerla ya.
No somos abogados y no presentamos el registro por usted: la autoevaluación y la presentación en MyCiber son actos de la propia entidad. Preparamos la información y ejecutamos, por completo, el trabajo técnico que viene después.
DataRoad IT Unlimited
Hable con DataRoad. Evaluamos su operación y proponemos el plan adecuado.
Dos semanas. Inventariamos lo que existe, lo comparamos con las medidas del nivel que le corresponde y entregamos un documento por escrito con lo que falta, lo que es urgente y cuánto cuesta. El documento es suyo: puede ejecutarlo con nosotros o con quien prefiera.
En 11 años, DataRoad nunca ha sufrido un incidente de seguridad. Es ese rigor el que aplicamos a los clientes. Solicitar diagnóstico NIS2.
Si es mediana o grande y opera en un sector crítico, probablemente sí. Están incluidos sectores como energía, transporte, banca, salud, agua, infraestructura digital, gestión de servicios TIC, administración pública, servicios postales, residuos, químicos, alimentación, fabricación e investigación, y hay casos que no dependen del tamaño. La determinación oficial se hace mediante la autoevaluación en MyCiber, y la carga recae en la organización.
Notará NIS2 desde el lado del cliente. Las entidades incluidas tienen que gestionar el riesgo de sus proveedores, con cuestionarios, cláusulas contractuales y pruebas documentales. Quien venda a hospitales, banca, energía, administración pública o industria será evaluado.
Hasta 10 millones de euros o el 2% del volumen de negocio anual mundial para entidades esenciales, la cifra que sea mayor. Para entidades importantes, hasta 7 millones o el 1,4%. Los órganos de administración responden directamente.
En 24 horas la alerta inicial, en 72 horas la notificación con evaluación y en 30 días el informe final. Sin monitorización y registros, las 24 horas no se cumplen.
Entre 39 y 91, según el nivel: básico (39), sustancial (75) o elevado (91), en función del perfil de riesgo. La metodología se basa en el Marco Nacional de Referencia para la Ciberseguridad portugués, alineado con el NIST CSF 2.0.
No. El registro y la autoevaluación son actos de la propia entidad. Preparamos la información y hacemos la parte técnica: inventario, medidas, monitorización, registros y respuesta a incidentes dentro de los plazos.
Esta página es informativa y no constituye asesoramiento jurídico. La calificación de la entidad se determina mediante la autoevaluación en la plataforma MyCiber del CNCS.
Servicio prestado en el marco de un contrato IT Unlimited; no hacemos asistencias puntuales ni vendemos equipos sueltos. Solicite una propuesta sin compromiso. Más de 10 puestos · contrato de asistencia · soporte remoto, in situ y telefónico.
Hablar sobre NIS2 · +351 211 459 950* · sales@dataroad.pt
*Llamada a la red fija nacional portuguesa.
Mais de 138 sites e 1321 dispositivos Ubiquiti geridos desde 2015: Wi-Fi, switching, routing e CCTV numa só plataforma, com redundância nos …
Rede e Wi-Fi para dezenas de utilizadores em simultâneo, alunos, docentes e administração separados, e suporte em português e inglês no camp…
Rede nova, certificada e documentada para a produção e os escritórios da Magnelusa — instalada por fases, sem um único dia de paragem na ope…
Como a DataRoad reforçou a rede da Panike: cablagem para ambiente industrial, redes separadas para produção, logística e escritórios, e swit…
Três edifícios, três localidades e 56 pontos de acesso Wi-Fi 7: a infraestrutura de rede que a DataRoad instalou e gere para os SSAP, por co…
Como a DataRoad deu à ReStream, líder global em livestreaming, uma rede de alto desempenho em Cascais: Layer 3 PoE, Wi-Fi 6, firewall e Star…
Parque misto Apple e Dell, rede Cisco Meraki e consultoria técnica: a DataRoad gere o IT do escritório de Lisboa da Reltio by SAP em contrat…
Um hotel novo na Baixa de Lisboa abriu com a infraestrutura de rede completa: Wi-Fi 7 para hóspedes, firewall, CCTV e gestão de IT contínua …
Como a nova unidade da Clínica Lambert em Corroios arrancou com a rede, o Wi-Fi, a firewall e o suporte já geridos pela DataRoad, em contrat…
DataRoad · IT Services and Consulting
La marca premium de IT de Portugal para empresas internacionales: un socio, un contrato y un mismo estándar de seguridad para todas sus oficinas, en Portugal, Europa y EE. UU.
We do IT right.
Trabajamos directamente con el cliente final, bajo contrato, con empresas a partir de 10 puestos.
Más de 10 puestos · contrato de asistencia · soporte remoto, presencial y telefónico
