NIS2 in Portugal (DL 125/2025): Bußgelder bis 10 Mio. €, Haftung der Leitung, Inventar bis Januar 2027. Technische Analyse in zwei Wochen, unverbindlich.
Mehr als 10 Arbeitsplätze · Supportvertrag · Remote-, Vor-Ort- und Telefonsupport
Für Entscheider mit wenig Zeit.
Ein Bußgeld von 10 Millionen Euro ist der schlimmste Fall; wahrscheinlicher ist, dass ein großer Kunde nicht mehr kauft, weil Ihr Unternehmen seine Sicherheit nicht nachweisen kann. NIS2 in Portugal, umgesetzt durch das Gesetzesdekret Nr. 125/2025, hat Cybersicherheit zur persönlichen Verantwortung der Leitungsorgane gemacht. DataRoad - IT Services and Consulting, eine der Referenzen in Portugal für gemanagte Cybersicherheit, setzt den technischen Teil der Compliance um: Inventar, Mindestmaßnahmen, Erkennung und Reaktion, mit schriftlichen Nachweisen. Sitz in Alfragide, Betreuung in ganz Portugal.
| Wann | Was verlangt wird |
|---|---|
| 3. April 2026 | Start des Rechtsrahmens für Cybersicherheit. Das GD Nr. 125/2025 stammt vom 4. Dezember; die Verordnung Nr. 756/2026 vom 22. Juni hat es in die Praxis umgesetzt. |
| 23. Juni 2026 | Freischaltung von MyCiber, der Plattform des CNCS. Es beginnen 60 Arbeitstage für Selbstidentifikation und Registrierung, eine Frist, die um den 15. September endete. Wer später gegründet wurde, hat 30 Arbeitstage. |
| Einstufung + 20 Tage | Benennung des Cybersicherheitsverantwortlichen und einer ständigen Kontaktstelle. |
| 31. Januar 2027 | Asset-Inventar eingereicht, oder sechs Monate nach der endgültigen Einstufung, falls dieses Datum früher liegt. |
| Juni 2028 | Mindestmaßnahmen der zugewiesenen Stufe in Betrieb und erster Jahresbericht. |
Das CNCS benachrichtigt niemanden. Jede Organisation muss sich selbst bewerten und registrieren. Falls Sie das noch nicht getan haben, ist es die Priorität dieser Woche.
Selbstbewertung und Einreichung in MyCiber sind Handlungen Ihrer Einrichtung. Wir führen sie nicht für Sie durch und geben keine Rechtsberatung. Wir bereiten die technischen Informationen vor und übernehmen alles Weitere, und dort liegt der eigentliche Aufwand.
Gewählt von renommierten und internationalen Unternehmen
![MUN[it]](/assets/img/logos-c/munit.webp "MUN[it]"){kind=small}
★★★★★ 5,0 · 52 Google-BewertungenIn zwei Wochen. Wir machen die Bestandsaufnahme, gleichen sie mit den Maßnahmen Ihrer Stufe ab und liefern einen Bericht: Lücken, Dringlichkeiten, Kosten. Der Bericht gehört Ihnen; Sie können ihn mit uns oder mit einem anderen Partner umsetzen. NIS2-Analyse anfordern.
NIS2 gilt in der Regel für mittlere und große Organisationen in kritischen Sektoren: Energie, Verkehr, Banken, Gesundheit, Wasser, digitale Infrastruktur, gemanagte IKT-Dienste, öffentliche Verwaltung, Post, Abfall, Chemie, Lebensmittel, verarbeitendes Gewerbe und Forschung, unter anderem. Manche Fälle fallen unabhängig von der Größe darunter. Die Einrichtung entscheidet selbst, bei der Selbstbewertung in MyCiber.
Nein, denn Ihre betroffenen Kunden müssen das Risiko ihrer Lieferanten steuern. Rechnen Sie mit Sicherheitsfragebögen, neuen Vertragsklauseln und Nachweisanforderungen, vor allem wenn Sie an Gesundheitswesen, Banken, Energie, Staat oder Industrie verkaufen. Inventar, Kontrollen und Protokolle bereitzuhalten wird zur Bedingung, um an diese Kunden weiter zu verkaufen.
Das maximale Bußgeld beträgt 10 Millionen Euro oder 2 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist, für wesentliche Einrichtungen. Für wichtige Einrichtungen liegt die Grenze bei 7 Millionen Euro oder 1,4 %. Zusätzlich zum Bußgeld haftet die Geschäftsleitung direkt und kann diese Verantwortung nicht auf den IT-Dienstleister übertragen.
Die Frühwarnung muss binnen 24 Stunden erfolgen, die Meldung mit Bewertung binnen 72 Stunden und der Abschlussbericht binnen 30 Tagen. Ohne Monitoring mit Protokollaufbewahrung wird die erste Frist verpasst, weil der Angriff gar nicht bemerkt wird. Deshalb ist Erkennung die erste technische Maßnahme, die DataRoad in Betrieb nimmt.
Die Zahl der Maßnahmen hängt von der nach Risikoprofil zugewiesenen Stufe ab: 39 in der Basisstufe, 75 in der substanziellen und 91 in der hohen Stufe. Grundlage ist der portugiesische Nationale Referenzrahmen für Cybersicherheit, ausgerichtet am NIST CSF 2.0. Die zweiwöchige Analyse gleicht den Bestand des Unternehmens mit den Maßnahmen seiner Stufe ab.
Nein, das Gesetz behält diese Handlung der Einrichtung selbst vor. DataRoad bereitet die technischen Daten vor und liefert den vollständigen technischen Teil: Inventar, Kontrollen, Monitoring, Protokolle und Reaktionsfähigkeit innerhalb der gesetzlichen Fristen. Die laufende Umsetzung erfolgt im Rahmen eines IT-Unlimited-Vertrags, jährlich und ohne Mindestbindung.
Informationsinhalt, keine Rechtsberatung. Die Einstufung ergibt sich aus der Selbstbewertung in MyCiber des CNCS.
Die laufende Umsetzung erfolgt im Rahmen eines IT-Unlimited-Vertrags. Wir leisten keinen Einzelsupport und verkaufen keine einzelnen Geräte. Fordern Sie ein unverbindliches Angebot an. Über NIS2 sprechen.
Mehr als 10 Arbeitsplätze · Betreuungsvertrag · Remote-, Vor-Ort- und Telefonsupport.
Rufen Sie +351 211 459 950 * an oder schreiben Sie an sales@dataroad.pt.
*Anruf ins portugiesische Festnetz.
Eine 1984 gegründete französische Gruppe übergibt einem portugiesischen MSP die Infrastruktur von Antony, Wissous und Vialonga: hochverfügba…
· 4 Min. Lesezeit
Das sechste Projekt für dieselbe Behörde seit 2019: Wenn eine Ausschreibung wieder an dasselbe Unternehmen geht, spricht das vorherige Netzw…
· 6 Min. Lesezeit
Dieselbe Sicherheitsarchitektur bei allen Kunden, betrieben statt nur installiert. In 11 Jahren hatte DataRoad nie einen Sicherheitsvorfall.
· 7 Min. Lesezeit
Ein Netz aus verschiedenen Marken und Installateuren versagt an den Übergängen. DataRoad betreut seit 2015 über 138 Ubiquiti-UniFi-Standorte…
· 3 Min. LesezeitEin portugiesischer Premium-MSP am Sitz einer französischen Gruppe: Das Audit von Netzwerk und Systemen bei France Affiches fand vor Ort in …
· 4 Min. Lesezeit
Für die Büros eines Dienstleisters zu zahlen beschleunigt nichts. Sofortiger Remote-Support, eigenes Rechenzentrum und Vor-Ort-Einsatz nur, …
· 5 Min. Lesezeit
Eine öffentliche Ausschreibung gibt keine zweite Chance. Seit 2017 vergaben acht öffentliche Stellen, von RTP bis SSAP, 24 IT-Aufträge an Da…
· 4 Min. Lesezeit
Botschaft Koreas, Konsulat Brasiliens, DCIAP, Reltio by SAP, beQom, Mitrelli-Gruppe: Organisationen, die schriftliche Garantien verlangen, w…
· 4 Min. Lesezeit
Wer den IT-Partner einer Niederlassung in Portugal auswählt, sitzt oft in Genf oder New York. Die DataRoad-Website spricht jetzt die Sprache…
· 4 Min. LesezeitZahlen, die Sie prüfen können
Partner und Zertifizierungen
DataRoad · Managed Cybersecurity
Sicherheit beweist sich über Jahre, nicht durch Versprechen. Managed Firewalls, MFA, Endpoint-Schutz und getestete Backups, derselbe Standard für alle Kunden.
We do IT right.
Fordern Sie eine Sicherheitsanalyse an und erfahren Sie, wo die Risiken liegen.
Mehr als 10 Arbeitsplätze · Supportvertrag · Remote-, Vor-Ort- und Telefonsupport
DataRoad arbeitet ausschließlich für Unternehmen mit IT-Unlimited-Vertrag. Wir übernehmen keine Subunternehmeraufträge und keine Einzeleinsätze.
