Pour les décideurs pressés.
NIS2 est devenue un risque pour la direction, pas seulement pour le service informatique. Au Portugal, le décret-loi n.º 125/2025, en vigueur depuis le 3 avril 2026, oblige les entités concernées à s’enregistrer sur la plateforme MyCiber du CNCS (Centre national de cybersécurité), à inventorier leurs actifs, à appliquer des mesures minimales de sécurité et à notifier les incidents sous 24 heures. Les amendes atteignent 10 millions d’euros et les organes de direction en répondent directement. Pour les groupes étrangers dont une entité opère au Portugal, ce régime s’ajoute à celui du pays du siège. DataRoad - IT Services and Consulting, partenaire IT premium au Portugal, assure le volet technique de cette conformité grâce à une cybersécurité gérée, avec un interlocuteur en français, en anglais ou en espagnol.
| Date | Obligation |
|---|---|
| 3 avril 2026 | Entrée en vigueur du régime juridique de la cybersécurité (DL n.º 125/2025 du 4 décembre), mis en œuvre par le règlement n.º 756/2026 du 22 juin. |
| ~15 septembre 2026 | Fin du délai d’auto-identification et d’enregistrement sur MyCiber : 60 jours ouvrés à compter du 23 juin ; 30 jours ouvrés pour les entités ayant démarré leur activité ensuite. Manquer ce délai constitue en soi une infraction. |
| 20 jours après la qualification | Communiquer le responsable de la cybersécurité et le point de contact permanent. |
| 31 janvier 2027 | Inventaire des actifs (ou six mois après la notification de qualification définitive, selon la première échéance). |
| Juin 2028 | Mesures minimales du niveau attribué appliquées et premier rapport annuel remis. |
Le CNCS ne qualifie personne de sa propre initiative : l’enregistrement relève de la responsabilité de l’organisation. Les entités qui n’ont pas encore réalisé leur auto-évaluation doivent s’en occuper dès maintenant.
Nous ne sommes pas avocats et nous ne déposons pas l’enregistrement à votre place : l’auto-évaluation et la soumission sur MyCiber sont des actes de l’entité elle-même. Nous préparons les informations et réalisons intégralement le travail technique qui suit.
DataRoad IT Unlimited
Parlez à DataRoad. Nous évaluons votre activité et proposons l’offre adaptée.
Deux semaines. Nous relevons l’existant, le comparons aux mesures du niveau qui vous correspond et remettons un document écrit indiquant ce qui manque, ce qui est urgent et ce que cela coûte. Le document vous appartient : vous pouvez le mettre en œuvre avec nous ou avec qui vous voulez.
En 11 ans, DataRoad n’a jamais subi d’incident de sécurité. C’est cette rigueur que nous appliquons à nos clients. Demander un diagnostic NIS2.
Si elle est de taille moyenne ou grande et opère dans un secteur critique, probablement. Sont concernés des secteurs comme l’énergie, les transports, la banque, la santé, l’eau, l’infrastructure numérique, la gestion de services TIC, l’administration publique, les services postaux, les déchets, la chimie, l’agroalimentaire, l’industrie manufacturière et la recherche, et certains cas ne dépendent pas de la taille. La détermination officielle se fait par l’auto-évaluation sur MyCiber, et la charge en incombe à l’organisation.
Vous ressentirez NIS2 du côté de vos clients. Les entités concernées doivent gérer le risque lié à leurs fournisseurs, avec questionnaires, clauses contractuelles et preuves documentaires. Ceux qui vendent aux hôpitaux, à la banque, à l’énergie, à l’administration publique ou à l’industrie seront évalués.
Jusqu’à 10 millions d’euros ou 2 % du chiffre d’affaires annuel mondial pour les entités essentielles, le montant le plus élevé étant retenu. Pour les entités importantes, jusqu’à 7 millions ou 1,4 %. Les organes de direction en répondent directement.
Sous 24 heures pour l’alerte initiale, 72 heures pour la notification avec évaluation et 30 jours pour le rapport final. Sans supervision ni journaux, les 24 heures ne peuvent pas être respectées.
Entre 39 et 91 selon le niveau : basique (39), substantiel (75) ou élevé (91), en fonction du profil de risque. La méthodologie repose sur le Cadre national de référence pour la cybersécurité portugais, aligné sur le NIST CSF 2.0.
Non. L’enregistrement et l’auto-évaluation sont des actes de l’entité elle-même. Nous préparons les informations et réalisons le volet technique : inventaire, mesures, supervision, journaux et réponse aux incidents dans les délais.
Cette page est informative et ne constitue pas un conseil juridique. La qualification de l’entité est déterminée par l’auto-évaluation sur la plateforme MyCiber du CNCS.
Service fourni dans le cadre d’un contrat IT Unlimited ; nous ne réalisons pas d’interventions ponctuelles et ne vendons pas de matériel isolé. Demandez une proposition sans engagement. Plus de 10 postes · contrat d’assistance · support à distance, sur site et par téléphone.
Parler de NIS2 · +351 211 459 950* · sales@dataroad.pt
*Appel vers un fixe portugais.
Mais de 138 sites e 1321 dispositivos Ubiquiti geridos desde 2015: Wi-Fi, switching, routing e CCTV numa só plataforma, com redundância nos …
Rede e Wi-Fi para dezenas de utilizadores em simultâneo, alunos, docentes e administração separados, e suporte em português e inglês no camp…
Rede nova, certificada e documentada para a produção e os escritórios da Magnelusa — instalada por fases, sem um único dia de paragem na ope…
Como a DataRoad reforçou a rede da Panike: cablagem para ambiente industrial, redes separadas para produção, logística e escritórios, e swit…
Três edifícios, três localidades e 56 pontos de acesso Wi-Fi 7: a infraestrutura de rede que a DataRoad instalou e gere para os SSAP, por co…
Como a DataRoad deu à ReStream, líder global em livestreaming, uma rede de alto desempenho em Cascais: Layer 3 PoE, Wi-Fi 6, firewall e Star…
Parque misto Apple e Dell, rede Cisco Meraki e consultoria técnica: a DataRoad gere o IT do escritório de Lisboa da Reltio by SAP em contrat…
Um hotel novo na Baixa de Lisboa abriu com a infraestrutura de rede completa: Wi-Fi 7 para hóspedes, firewall, CCTV e gestão de IT contínua …
Como a nova unidade da Clínica Lambert em Corroios arrancou com a rede, o Wi-Fi, a firewall e o suporte já geridos pela DataRoad, em contrat…
DataRoad · IT Services and Consulting
La marque IT premium du Portugal pour les entreprises internationales : un partenaire, un contrat et un même niveau de sécurité pour tous vos bureaux, au Portugal, en Europe et aux États-Unis.
We do IT right.
Nous travaillons directement avec le client final, sous contrat, avec des entreprises à partir de 10 postes.
Plus de 10 postes · contrat d’assistance · support à distance, sur site et par téléphone
