NIS2 en Portugal (DL 125/2025): multas de hasta 10 M€, dirección responsable, inventario hasta enero de 2027. Diagnóstico en dos semanas, sin compromiso.
Más de 10 puestos · contrato de asistencia · soporte remoto, presencial y telefónico
Para directivos con poco tiempo.
Una multa de 10 millones de euros es el peor escenario; el más probable es que un gran cliente deje de comprarle porque su empresa no puede demostrar que es segura. La NIS2 en Portugal, transpuesta por el Decreto-Ley n.º 125/2025, ha convertido la ciberseguridad en una responsabilidad personal de los órganos de dirección. DataRoad - IT Services and Consulting, una de las referencias en Portugal en ciberseguridad gestionada, ejecuta la parte técnica del cumplimiento: inventario, medidas mínimas, detección y respuesta, con evidencias por escrito. Sede en Alfragide, asistencia en todo Portugal.
| Cuándo | Qué se exige |
|---|---|
| 3 de abril de 2026 | Entrada en funcionamiento del Régimen Jurídico de la Ciberseguridad. El DL n.º 125/2025 es del 4 de diciembre; el Reglamento n.º 756/2026, del 22 de junio, lo puso en práctica. |
| 23 de junio de 2026 | Apertura de MyCiber, la plataforma del CNCS. Empiezan a correr 60 días hábiles para la autoidentificación y el registro, plazo que terminó hacia el 15 de septiembre. Quien inició actividad más tarde dispone de 30 días hábiles. |
| Calificación + 20 días | Designar al responsable de ciberseguridad y un punto de contacto permanente. |
| 31 de enero de 2027 | Inventario de activos entregado, o seis meses después de la calificación final si esa fecha llega antes. |
| Junio de 2028 | Medidas mínimas del nivel asignado en funcionamiento y primer informe anual. |
El CNCS no avisa a nadie. Cada organización debe evaluarse y registrarse. Si aún no lo ha hecho, es la prioridad de esta semana.
La autoevaluación y el envío en MyCiber son actos de su entidad. No los hacemos por usted ni damos asesoramiento jurídico. Preparamos la información técnica y asumimos todo lo que viene después, que es donde está el esfuerzo real.
Elegida por empresas reconocidas e internacionales
![MUN[it]](/assets/img/logos-c/munit.webp "MUN[it]"){kind=small}
★★★★★ 5,0 · 52 reseñas en GoogleEn dos semanas. Hacemos el análisis, lo cruzamos con las medidas de su nivel y entregamos un informe: carencias, urgencias, costes. El informe es suyo; puede ejecutarlo con nosotros o con otro socio. Pedir diagnóstico NIS2.
La NIS2 se aplica, por regla general, a medianas y grandes organizaciones de sectores críticos: energía, transporte, banca, salud, agua, infraestructura digital, servicios TIC gestionados, administración pública, correos, residuos, química, alimentación, industria manufacturera e investigación, entre otros. Algunos casos quedan incluidos sea cual sea su tamaño. Lo decide la propia entidad, en la autoevaluación de MyCiber.
No, porque sus clientes incluidos deben controlar el riesgo de sus proveedores. Espere cuestionarios de seguridad, cláusulas contractuales nuevas y peticiones de pruebas, sobre todo si vende a salud, banca, energía, Administración o industria. Tener inventario, controles y registros preparados pasa a ser una condición para seguir vendiendo a estos clientes.
La multa máxima es de 10 millones de euros o el 2% de la facturación anual mundial, lo que sea mayor, para entidades esenciales. Para entidades importantes, el límite es de 7 millones de euros o el 1,4%. Además de la multa, la dirección responde directamente y no puede trasladar esa responsabilidad al proveedor de IT.
La alerta temprana debe enviarse en 24 horas, la notificación con evaluación en 72 horas y el informe final en 30 días. Sin monitorización con retención de registros, el primer plazo se incumple porque ni siquiera se detecta el ataque. Por eso la detección es la primera medida técnica que DataRoad pone en marcha.
El número de medidas depende del nivel asignado según el perfil de riesgo: 39 en el básico, 75 en el sustancial y 91 en el elevado. La base es el Marco Nacional de Referencia para la Ciberseguridad portugués, alineado con el NIST CSF 2.0. El diagnóstico de dos semanas cruza lo que ya existe en la empresa con las medidas de su nivel.
No, la ley reserva ese acto a la propia entidad. DataRoad prepara los datos técnicos y entrega el componente técnico completo: inventario, controles, monitorización, registros y capacidad de respuesta dentro de los plazos legales. La ejecución continua se hace con contrato IT Unlimited, anual y sin permanencia.
Contenido informativo, no constituye asesoramiento jurídico. La calificación resulta de la autoevaluación en MyCiber del CNCS.
La ejecución continua se realiza con contrato IT Unlimited. No prestamos asistencia puntual ni vendemos equipos sueltos. Pida propuesta sin compromiso. Hablar de NIS2.
Más de 10 puestos · contrato de asistencia · soporte remoto, presencial y telefónico.
Llame al +351 211 459 950 * o escriba a sales@dataroad.pt.
*Llamada a la red fija nacional portuguesa.
Un grupo francés fundado en 1984 confía a un MSP portugués la infraestructura de Antony, Wissous y Vialonga: firewalls en alta disponibilida…
· 4 min de lectura
Sexto proyecto para el mismo organismo público desde 2019: cuando un concurso vuelve a la misma empresa, es la red anterior la que habla por…
· 6 min de lectura
La misma arquitectura de seguridad en todos los clientes, operada y no solo instalada. En 11 años, DataRoad nunca ha sufrido un incidente de…
· 8 min de lectura
Una red hecha de marcas e instaladores distintos falla en las uniones. DataRoad gestiona más de 138 sedes Ubiquiti UniFi sobre la misma base…
· 3 min de lecturaUn MSP premium portugués en la sede de un grupo francés: la auditoría de la red y los sistemas de France Affiches se hizo en París, sobre el…
· 5 min de lectura
Pagar la estructura física de un proveedor no acelera nada. Soporte remoto inmediato, datacenter propio e intervención presencial solo cuand…
· 5 min de lectura
En un concurso público no hay segunda oportunidad. Desde 2017, ocho entidades, de la RTP a los SSAP, han adjudicado 24 contratos de IT a Dat…
· 5 min de lectura
Embajada de Corea, Consulado de Brasil, DCIAP, Reltio by SAP, beQom, Grupo Mitrelli: organizaciones que exigen garantías por escrito eligier…
· 5 min de lectura
Quien elige el partner de IT de una filial en Portugal suele estar en Ginebra o Nueva York. La web de DataRoad habla ahora el idioma de esa …
· 4 min de lecturaCifras que puede verificar
Partners y certificaciones
DataRoad · Ciberseguridad gestionada
La seguridad se demuestra con años, no con promesas. Firewalls gestionados, MFA, protección de equipos y copias probadas, igual en todos los clientes.
We do IT right.
Pida un diagnóstico de seguridad y sepa dónde están los riesgos hoy.
Más de 10 puestos · contrato de asistencia · soporte remoto, presencial y telefónico
DataRoad trabaja solo para empresas con contrato IT Unlimited. No realizamos trabajos subcontratados ni asistencias puntuales.
