--- title: "NIS2 in Portugal: was die Geschäftsleitung erfüllen muss und bis" description: "NIS2 in Portugal (DL 125/2025): Bußgelder bis 10 Mio. €, Haftung der Leitung, Inventar bis Januar 2027. Technische Analyse in zwei Wochen, unverbindlich." language: de url: https://www.dataroad-it.com/de/nis2-compliance-portugal/ source: https://www.dataroad-it.com/de/nis2-compliance-portugal/ publisher: DataRoad IT (DataRoad - IT Services and Consulting), Portugal --- > NIS2 in Portugal (DL 125/2025): Bußgelder bis 10 Mio. €, Haftung der Leitung, Inventar bis Januar 2027. Technische Analyse in zwei Wochen, unverbindlich. # NIS2 in Portugal: was die Geschäftsleitung erfüllen muss und bis wann Auf einen Blick Für Entscheider mit wenig Zeit. - 01 NIS2 gilt in Portugal seit dem 3. April 2026, umgesetzt durch Gesetzesdekret Nr. 125/2025. - 02 Bußgelder bis 10 Mio. € oder 2 % des weltweiten Umsatzes; die Geschäftsleitung haftet direkt. - 03 Asset-Inventar bis 31. Januar 2027; Mindestmaßnahmen und Bericht bis Juni 2028. - 04 Technische Analyse in zwei Wochen: was fehlt, was dringend ist und was es kostet. **Ein Bußgeld von 10 Millionen Euro ist der schlimmste Fall; wahrscheinlicher ist, dass ein großer Kunde nicht mehr kauft, weil Ihr Unternehmen seine Sicherheit nicht nachweisen kann. NIS2 in Portugal, umgesetzt durch das Gesetzesdekret Nr. 125/2025, hat Cybersicherheit zur persönlichen Verantwortung der Leitungsorgane gemacht. DataRoad - IT Services and Consulting, eine der Referenzen in Portugal für gemanagte Cybersicherheit, setzt den technischen Teil der Compliance um: Inventar, Mindestmaßnahmen, Erkennung und Reaktion, mit schriftlichen Nachweisen. Sitz in Alfragide, Betreuung in ganz Portugal.** ## Was kann es kosten, NIS2 zu ignorieren? - **Wesentliche Einrichtungen** Bis zu 10 Millionen Euro oder 2 % des weltweiten Umsatzes, je nachdem, welcher Betrag höher ist. - **Wichtige Einrichtungen** Bis zu 7 Millionen Euro oder 1,4 %. - **Geschäftsleitung** Haftet direkt. Die Schuld lässt sich nicht auf den IT-Dienstleister abwälzen. - **Fehlende Registrierung** Ist bereits für sich eine Ordnungswidrigkeit. ## Welche Fristen gelten ab jetzt? | Wann | Was verlangt wird | | --- | --- | | 3. April 2026 | Start des Rechtsrahmens für Cybersicherheit. Das GD Nr. 125/2025 stammt vom 4. Dezember; die Verordnung Nr. 756/2026 vom 22. Juni hat es in die Praxis umgesetzt. | | 23. Juni 2026 | Freischaltung von MyCiber, der Plattform des CNCS. Es beginnen 60 Arbeitstage für Selbstidentifikation und Registrierung, eine Frist, die um den 15. September endete. Wer später gegründet wurde, hat 30 Arbeitstage. | | Einstufung + 20 Tage | Benennung des Cybersicherheitsverantwortlichen und einer ständigen Kontaktstelle. | | 31. Januar 2027 | Asset-Inventar eingereicht, oder sechs Monate nach der endgültigen Einstufung, falls dieses Datum früher liegt. | | Juni 2028 | Mindestmaßnahmen der zugewiesenen Stufe in Betrieb und erster Jahresbericht. | Das CNCS benachrichtigt niemanden. Jede Organisation muss sich selbst bewerten und registrieren. Falls Sie das noch nicht getan haben, ist es die Priorität dieser Woche. ## Was übernimmt DataRoad, und was bleibt bei Ihrem Unternehmen? Selbstbewertung und Einreichung in MyCiber sind Handlungen Ihrer Einrichtung. Wir führen sie nicht für Sie durch und geben keine Rechtsberatung. Wir bereiten die technischen Informationen vor und übernehmen alles Weitere, und dort liegt der eigentliche Aufwand. - **Inventar** Jeder Server, Arbeitsplatz, jedes Netzwerkgerät, jeder Cloud-Dienst und Zugang, in einem Dokument, bereit für Januar 2027. Nur wenige Unternehmen haben eines. - **Mindestmaßnahmen, nachgewiesen** Zugriffsverwaltung, Verschlüsselung, Segmentierung, [gemanagte Firewall](https://www.dataroad-it.com/de/firewall-it-sicherheit-portugal/), Endpoint-Schutz, [Backups, die sich wiederherstellen lassen](https://www.dataroad-it.com/de/backup-loesungen-unternehmen-portugal/), und Patches, mit schriftlichen Nachweisen. - **Erkennung** Monitoring mit Protokollaufbewahrung, rund um die Uhr (24/7) im Plan Premium 365. Ohne Erkennung ist die 24-Stunden-Meldung unmöglich. - **Reaktion** Schriftlicher Vorfallplan, zugewiesene Rollen und eine Übung vor dem Ernstfall. - **Wiederherstellung** [Business Continuity](https://www.dataroad-it.com/de/disaster-recovery-business-continuity-portugal/) mit festgelegten Wiederherstellungszeiten, nicht die Überzeugung, dass irgendwo Kopien existieren. - **Menschen** Kurze Schulungen und Phishing-Tests für Team und Geschäftsleitung, mit Nachweis der Teilnahme. Gewählt von renommierten und internationalen Unternehmen ★★★★★ 5,0 · 52 Google-Bewertungen ★★★★★ 5,0 · 52 Google-Bewertungen ## Wie schnell wissen Sie, ob Sie die Anforderungen erfüllen? In zwei Wochen. Wir machen die Bestandsaufnahme, gleichen sie mit den Maßnahmen Ihrer Stufe ab und liefern einen Bericht: Lücken, Dringlichkeiten, Kosten. Der Bericht gehört Ihnen; Sie können ihn mit uns oder mit einem anderen Partner umsetzen. [NIS2-Analyse anfordern](https://www.dataroad-it.com/de/kontakt-dataroad-angebot-managed-it/?assunto=NIS2). - **11 Jahre** ohne einen einzigen Sicherheitsvorfall bei DataRoad. - **232 Kunden** und Zertifizierung **Top 5 % KMU**, laut scoring.pt. ## Fragen von Entscheidern zu NIS2 ### Gilt NIS2 für mein Unternehmen? NIS2 gilt in der Regel für mittlere und große Organisationen in kritischen Sektoren: Energie, Verkehr, Banken, Gesundheit, Wasser, digitale Infrastruktur, gemanagte IKT-Dienste, öffentliche Verwaltung, Post, Abfall, Chemie, Lebensmittel, verarbeitendes Gewerbe und Forschung, unter anderem. Manche Fälle fallen unabhängig von der Größe darunter. Die Einrichtung entscheidet selbst, bei der Selbstbewertung in MyCiber. ### Ich bin nicht betroffen. Kann ich NIS2 ignorieren? Nein, denn Ihre betroffenen Kunden müssen das Risiko ihrer Lieferanten steuern. Rechnen Sie mit Sicherheitsfragebögen, neuen Vertragsklauseln und Nachweisanforderungen, vor allem wenn Sie an Gesundheitswesen, Banken, Energie, Staat oder Industrie verkaufen. Inventar, Kontrollen und Protokolle bereitzuhalten wird zur Bedingung, um an diese Kunden weiter zu verkaufen. ### Wie hoch ist das maximale Bußgeld? Das maximale Bußgeld beträgt 10 Millionen Euro oder 2 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist, für wesentliche Einrichtungen. Für wichtige Einrichtungen liegt die Grenze bei 7 Millionen Euro oder 1,4 %. Zusätzlich zum Bußgeld haftet die Geschäftsleitung direkt und kann diese Verantwortung nicht auf den IT-Dienstleister übertragen. ### Wie viel Zeit habe ich, um einen Vorfall zu melden? Die Frühwarnung muss binnen 24 Stunden erfolgen, die Meldung mit Bewertung binnen 72 Stunden und der Abschlussbericht binnen 30 Tagen. Ohne Monitoring mit Protokollaufbewahrung wird die erste Frist verpasst, weil der Angriff gar nicht bemerkt wird. Deshalb ist Erkennung die erste technische Maßnahme, die DataRoad in Betrieb nimmt. ### Wie viele technische Maßnahmen muss ich umsetzen? Die Zahl der Maßnahmen hängt von der nach Risikoprofil zugewiesenen Stufe ab: 39 in der Basisstufe, 75 in der substanziellen und 91 in der hohen Stufe. Grundlage ist der portugiesische Nationale Referenzrahmen für Cybersicherheit, ausgerichtet am NIST CSF 2.0. Die zweiwöchige Analyse gleicht den Bestand des Unternehmens mit den Maßnahmen seiner Stufe ab. ### Reicht DataRoad die Registrierung in MyCiber ein? Nein, das Gesetz behält diese Handlung der Einrichtung selbst vor. DataRoad bereitet die technischen Daten vor und liefert den vollständigen technischen Teil: Inventar, Kontrollen, Monitoring, Protokolle und Reaktionsfähigkeit innerhalb der gesetzlichen Fristen. Die laufende Umsetzung erfolgt im Rahmen eines IT-Unlimited-Vertrags, jährlich und ohne Mindestbindung. *Informationsinhalt, keine Rechtsberatung. Die Einstufung ergibt sich aus der Selbstbewertung in [MyCiber des CNCS](https://www.cncs.gov.pt/pt/myciber/).* ## Weiterführend - [Gemanagte Cybersicherheit](https://www.dataroad-it.com/de/cybersicherheit-unternehmen/): Perimeter, Endgeräte und E-Mail zu einer festen Monatspauschale. - [NOC und Monitoring](https://www.dataroad-it.com/de/noc-it-monitoring-24-7-portugal/): 24/7 mit Protokollen, im Plan Premium 365. - [Sicherheits-Checkliste für KMU](https://www.dataroad-it.com/de/managed-cybersecurity-kmu-9-schutzmassnahmen/): wo man anfängt. - [News und Projekte](https://www.dataroad-it.com/de/msp-lissabon-managed-it-netzwerke/): was wir bereits umgesetzt haben. ## Nächster Schritt: unverbindliche NIS2-Analyse Die laufende Umsetzung erfolgt im Rahmen eines IT-Unlimited-Vertrags. Wir leisten keinen Einzelsupport und verkaufen keine einzelnen Geräte. Fordern Sie ein unverbindliches Angebot an. [Über NIS2 sprechen](https://www.dataroad-it.com/de/kontakt-dataroad-angebot-managed-it/?assunto=NIS2). **Mehr als 10 Arbeitsplätze · Betreuungsvertrag · Remote-, Vor-Ort- und Telefonsupport.** Rufen Sie **+351 211 459 950 *** an oder schreiben Sie an sales@dataroad.pt. **Anruf ins portugiesische Festnetz.* News ## Abgeschlossene Projekte und Neuigkeiten von DataRoad. [Alle News ansehen →](https://www.dataroad-it.com/de/news/) [NewsFrance Affiches: drei Standorte ohne Single Point of FailureEine 1984 gegründete französische Gruppe übergibt einem portugiesischen MSP die Infrastruktur von Antony, Wissous und Vialonga: hochverfügba…25. Oktober 2026 · 4 Min. Lesezeit](https://www.dataroad-it.com/de/france-affiches-it-drei-standorte-paris-lissabon/)[NewsSSAP: verwaltetes Business-WLAN mit 14 Access PointsDas sechste Projekt für dieselbe Behörde seit 2019: Wenn eine Ausschreibung wieder an dasselbe Unternehmen geht, spricht das vorherige Netzw…12. Oktober 2026 · 6 Min. Lesezeit](https://www.dataroad-it.com/de/ssap-business-wlan-14-access-points/)[NewsManaged Cybersecurity: eine Architektur, null VorfälleDieselbe Sicherheitsarchitektur bei allen Kunden, betrieben statt nur installiert. In 11 Jahren hatte DataRoad nie einen Sicherheitsvorfall.12. Oktober 2026 · 7 Min. Lesezeit](https://www.dataroad-it.com/de/managed-cybersecurity-einheitliche-architektur/)[NewsGemanagtes Ubiquiti UniFi: über 138 Standorte und 1321 GeräteEin Netz aus verschiedenen Marken und Installateuren versagt an den Übergängen. DataRoad betreut seit 2015 über 138 Ubiquiti-UniFi-Standorte…10. Oktober 2026 · 3 Min. Lesezeit](https://www.dataroad-it.com/de/dataroad-ubiquiti-unifi-netzwerke-betreuung/)[NewsFrance Affiches: IT-Audit vor Ort in ParisEin portugiesischer Premium-MSP am Sitz einer französischen Gruppe: Das Audit von Netzwerk und Systemen bei France Affiches fand vor Ort in …10. Oktober 2026 · 4 Min. Lesezeit](https://www.dataroad-it.com/de/france-affiches-it-audit-paris/)[NewsManaged Remote Support für Firmen ohne festes BüroFür die Büros eines Dienstleisters zu zahlen beschleunigt nichts. Sofortiger Remote-Support, eigenes Rechenzentrum und Vor-Ort-Einsatz nur, …8. Oktober 2026 · 5 Min. Lesezeit](https://www.dataroad-it.com/de/managed-it-remote-unternehmen-europa-usa/)[News24 öffentliche IT-Aufträge: der Standard von RTP, Técnico, SSAPEine öffentliche Ausschreibung gibt keine zweite Chance. Seit 2017 vergaben acht öffentliche Stellen, von RTP bis SSAP, 24 IT-Aufträge an Da…3. Oktober 2026 · 4 Min. Lesezeit](https://www.dataroad-it.com/de/oeffentliche-auftraege-it-partner-portugal/)[NewsBotschaften und internationale Gruppen: warum DataRoadBotschaft Koreas, Konsulat Brasiliens, DCIAP, Reltio by SAP, beQom, Mitrelli-Gruppe: Organisationen, die schriftliche Garantien verlangen, w…12. September 2026 · 4 Min. Lesezeit](https://www.dataroad-it.com/de/botschaften-internationale-konzerne-msp-portugal/)[NewsDataRoad in fünf Sprachen: Managed IT für Zentralen im AuslandWer den IT-Partner einer Niederlassung in Portugal auswählt, sitzt oft in Genf oder New York. Die DataRoad-Website spricht jetzt die Sprache…12. September 2026 · 4 Min. Lesezeit](https://www.dataroad-it.com/de/dataroad-website-fuenf-sprachen/) Zahlen, die Sie prüfen können **11** Jahre am Markt **232** Kunden **< 10 Min.** durchschnittliche Reaktionszeit **15+** IT-Herstellerzertifizierungen **10+** Länder mit betreuten Kunden **5,0 ★** 52 Google-Bewertungen Transparenz ## Was viele Anbieter verschweigen, veröffentlichen wir. [Pläne und Preise ansehen →](https://www.dataroad-it.com/it-unlimited/) - **Preise offen** Essential ab 395 €/Monat zzgl. MwSt., Premium ab 750 € und Premium 365 ab 1.200 €. - **Keine Bindung** Jahresvertrag, keine Bindung und keine Einrichtungskosten. - **Alles schriftlich** Leistungsumfang und Preis, bevor Sie unterschreiben. - **Support ohne Stundenzählung** Remote und telefonisch in jedem Plan; Vor-Ort-Support ab Premium. Partner und Zertifizierungen DataRoad · Managed Cybersecurity ## One StepAhead of IT. Sicherheit beweist sich über Jahre, nicht durch Versprechen. Managed Firewalls, MFA, Endpoint-Schutz und getestete Backups, derselbe Standard für alle Kunden. - **11** Jahre am Markt, seit 2015 - **Top 5%** KMU · scoring.pt - **M365** extern gesichert We do **IT** right. Kontakt ## Ein falscher Klick kann Ihr Unternehmen lahmlegen. Sind Sie vorbereitet? Fordern Sie eine Sicherheitsanalyse an und erfahren Sie, wo die Risiken liegen. Telefon +351 211 459 950 * *Anruf ins portugiesische Festnetz Vertrieb sales@dataroad.pt Hauptsitz Avenida dos Moinhos 12 B, 2610-119 Alfragide, Portugal Mehr als 10 Arbeitsplätze · Supportvertrag · Remote-, Vor-Ort- und Telefonsupport DataRoad arbeitet ausschließlich für Unternehmen mit IT-Unlimited-Vertrag. Wir übernehmen keine Subunternehmeraufträge und keine Einzeleinsätze. --- Versão HTML desta página: https://www.dataroad-it.com/de/nis2-compliance-portugal/