Foi aprovado o novo Regulamento n.º 756/2026 pelo Centro Nacional de Cibersegurança (CNCS), que dita as regras práticas de execução do recente Regime Jurídico da Cibersegurança. Este documento transpõe para o panorama nacional a diretiva europeia NIS2. Segundo o diploma publicado hoje no Diário da República, o cenário da proteção digital no nosso país ganha agora novas obrigações e processos, exigindo uma adaptação estrutural profunda por parte das entidades abrangidas.
A nova central de operações para incidentes
Uma das principais alterações recai sobre a regulamentação do portal MyCiber, que passa a centralizar as operações geridas pelo CNCS. Trata-se de uma plataforma eletrónica desenhada para agilizar todo o contacto direto entre as autoridades competentes e as empresas ou organismos públicos sob a alçada deste regime.
Através deste sistema integrado, passa a ser possível concretizar o registo formal das entidades, gerir o processo de qualificação e ainda comunicar quem assume oficialmente o cargo de responsável de cibersegurança ou o ponto de contacto permanente. O sistema servirá igualmente para a entrega regular de relatórios anuais e para a notificação atempada de incidentes, criando um canal de resposta célere, com um nível superior de rastreabilidade para todas as interações.
Todo o processo arranca com a obrigação de cada organização realizar a sua autoidentificação, fornecendo informações detalhadas que incluem a identificação fiscal, o setor de atividade, a dimensão da empresa e a localização geográfica. Após a submissão destes dados, cabe à autoridade avaliar o enquadramento da entidade e comunicar o nível de conformidade aplicável às suas operações.
Regras rigorosas e novos níveis de conformidade
O novo regulamento introduz também regras muito mais claras e delineadas quanto aos papéis das equipas internas, garantindo que o responsável de cibersegurança e o respetivo ponto de contacto mantêm um canal direto com as entidades de supervisão para acompanhamento rápido de qualquer incidente detetado na infraestrutura.
Em paralelo, o diploma aprova de forma integral o Quadro Nacional de Referência para a Cibersegurança (QNRCS). Esta matriz estrutura as medidas mínimas de proteção exigidas em três patamares de conformidade associados à criticidade do negócio: básico, substancial e elevado. O mesmo quadro estabelece as linhas mestras para a gestão de risco dentro das organizações, abordando a avaliação de riscos residuais e definindo os critérios de auditoria para aferir se os níveis de proteção implementados respeitam as exigências.
A medida pretende reforçar de forma transversal a proteção dos serviços críticos portugueses e elevar consideravelmente a capacidade de resposta nacional face a ameaças no espaço digital. Para uma grande percentagem do tecido organizacional, a legislação traduz-se numa necessária revisão profunda das políticas de segurança internas, da análise de vulnerabilidades e da eficácia dos seus mecanismos de notificação perante o estado.
Nenhum comentário
Seja o primeiro!