CNCS-Verordnung 756/2026 (Durchführung von NIS 2)

Zusammenfassung

Die Verordnung des Nationalen Cybersicherheitszentrums fasst die Durchführungsvorschriften des durch das Gesetzesdekret 125/2025 gebilligten Rechtsrahmens für Cybersicherheit, der die NIS-2-Richtlinie umsetzt, in einem einzigen Text zusammen. Sie regelt die elektronische Plattform des CNCS für Selbstidentifizierung, Einstufung und Registrierung der Einrichtungen, Mitteilungen und elektronische Benachrichtigungen, die Benennung des Cybersicherheitsverantwortlichen und der ständigen Kontaktstelle, die verpflichtende Meldung von Vorfällen und die freiwillige Meldung von Informationen. Sie billigt den Nationalen Referenzrahmen für Cybersicherheit (QNRCS) und eine Risikomatrix, die jedem Sektor und jeder Unternehmensgröße ein grundlegendes, substanzielles oder hohes Konformitätsniveau zuweist, mit den in den Anhängen festgelegten Mindestmaßnahmen. Die Einrichtungen analysieren mindestens einmal jährlich die Risiken und melden die Liste ihrer aus dem Internet erreichbaren Ressourcen; das CNCS kann eine Zertifizierung verlangen, mit einer Anpassungsfrist von höchstens 24 Monaten.

Informationen

Rechtsraum

Portugal

Herausgebende Stelle

Centro Nacional de Cibersegurança (CNCS, Nationales Cybersicherheitszentrum)

Art

Verordnung

Verfügbare Sprachen

Portugiesisch

Themen

• Governance und Koordinierung
• Meldung von Vorfällen
• Vorfallmanagement / CSIRT
• Zertifizierung

Anmerkungen

Am 17. Juni 2026 vom Koordinator des CNCS, Lino Santos, nach einer öffentlichen Konsultation mit 57 Beiträgen unterzeichnet und im Diário da República Nr. 118, Serie II, vom 22. Juni 2026 veröffentlicht; sie trat am folgenden Tag in Kraft. Bestimmungen, die technische Anweisungen oder andere Vorschriften des CNCS erfordern, werden mit deren Veröffentlichung wirksam. Mit ihrer Veröffentlichung beginnt die 24-monatige Frist, nach deren Ablauf die Pflichten nach Artikel 27 Absätze 1 und 2, Artikel 28-30 und 33 des Rechtsrahmens und die zugehörigen Geldbußen wirksam werden (Artikel 10 Absatz 2 des Gesetzesdekrets 125/2025).

Centro Nacional de Cibersegurança (CNCS). (2026). Regulamento n.º 756/2026 — Regulamento de execução do Regime Jurídico da Cibersegurança, aprovado pelo Decreto-Lei n.º 125/2025, de 4 de dezembro (Regulamento n.º 756/2026). https://diariodarepublica.pt/dr/detalhe/regulamento/756-2026-1134399056

Centro Nacional de Cibersegurança (CNCS). "Regulamento n.º 756/2026 — Regulamento de execução do Regime Jurídico da Cibersegurança, aprovado pelo Decreto-Lei n.º 125/2025, de 4 de dezembro." 17 June 2026. https://diariodarepublica.pt/dr/detalhe/regulamento/756-2026-1134399056.

@misc{pt_regulamento_756_2026_ciberseguranca,
  author       = {{Centro Nacional de Cibersegurança (CNCS)}},
  title        = {{Regulamento n.º 756/2026 — Regulamento de execução do Regime Jurídico da Cibersegurança, aprovado pelo Decreto-Lei n.º 125/2025, de 4 de dezembro}},
  year         = {2026},
  note         = {Regulamento n.º 756/2026},
  url          = {https://diariodarepublica.pt/dr/detalhe/regulamento/756-2026-1134399056},
  urldate      = {2026-10-29}
}