NIS2 au Portugal (DL 125/2025) : amendes jusqu'à 10 M€, direction responsable, inventaire d'ici janvier 2027. Diagnostic en deux semaines, sans engagement.
Plus de 10 postes · contrat d’assistance · support à distance, sur site et par téléphone
Pour les décideurs pressés.
Une amende de 10 millions d'euros est le pire scénario ; le plus probable, c'est un grand client qui cesse d'acheter parce que votre entreprise ne peut pas prouver qu'elle est sûre. La NIS2 au Portugal, transposée par le décret-loi n° 125/2025, a fait de la cybersécurité une responsabilité personnelle des organes de direction. DataRoad - IT Services and Consulting, l'une des références au Portugal en cybersécurité gérée, prend en charge la partie technique de la conformité : inventaire, mesures minimales, détection et réponse, avec des preuves écrites. Siège à Alfragide, intervention dans tout le Portugal.
| Quand | Ce qui est exigé |
|---|---|
| 3 avril 2026 | Entrée en application du régime juridique de la cybersécurité. Le DL n° 125/2025 date du 4 décembre ; le règlement n° 756/2026 du 22 juin l'a mis en œuvre. |
| 23 juin 2026 | Ouverture de MyCiber, la plateforme du CNCS. 60 jours ouvrés commencent à courir pour l'auto-identification et l'enregistrement, délai qui a pris fin vers le 15 septembre. Les organisations créées plus tard disposent de 30 jours ouvrés. |
| Qualification + 20 jours | Désigner le responsable de la cybersécurité et un point de contact permanent. |
| 31 janvier 2027 | Inventaire des actifs remis, ou six mois après la qualification définitive si cette date arrive avant. |
| Juin 2028 | Mesures minimales du niveau attribué en place et premier rapport annuel. |
Le CNCS ne prévient personne. Chaque organisation doit s'évaluer et s'enregistrer. Si ce n'est pas encore fait, c'est la priorité de la semaine.
L'auto-évaluation et la soumission sur MyCiber sont des actes de votre entité. Nous ne les réalisons pas à votre place et ne donnons pas d'avis juridique. Nous préparons l'information technique et prenons en charge tout ce qui suit, là où se trouve l'effort réel.
Choisie par des entreprises reconnues et internationales
![MUN[it]](/assets/img/logos-c/munit.webp "MUN[it]"){kind=small}
★★★★★ 5,0 · 52 avis GoogleEn deux semaines. Nous faisons l'état des lieux, le croisons avec les mesures de votre niveau et remettons un rapport : écarts, urgences, coûts. Le rapport vous appartient ; vous pouvez le mettre en œuvre avec nous ou avec un autre partenaire. Demander un diagnostic NIS2.
La NIS2 s'applique en règle générale aux moyennes et grandes organisations des secteurs critiques : énergie, transports, banque, santé, eau, infrastructures numériques, services TIC gérés, administration publique, services postaux, déchets, chimie, alimentaire, industrie manufacturière et recherche, entre autres. Certains cas sont couverts quelle que soit la taille. C'est l'entité elle-même qui le détermine, lors de l'auto-évaluation sur MyCiber.
Non, car vos clients concernés doivent maîtriser le risque lié à leurs fournisseurs. Attendez-vous à des questionnaires de sécurité, de nouvelles clauses contractuelles et des demandes de preuves, surtout si vous vendez à la santé, la banque, l'énergie, l'État ou l'industrie. Disposer d'un inventaire, de contrôles et de journaux devient une condition pour continuer à vendre à ces clients.
L'amende maximale est de 10 millions d'euros ou 2 % du chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu, pour les entités essentielles. Pour les entités importantes, le plafond est de 7 millions d'euros ou 1,4 %. Au-delà de l'amende, la direction répond directement et ne peut pas transférer cette responsabilité au prestataire IT.
L'alerte précoce doit partir sous 24 heures, la notification avec évaluation sous 72 heures et le rapport final sous 30 jours. Sans supervision avec conservation des journaux, le premier délai n'est pas tenu car l'attaque n'est même pas remarquée. C'est pourquoi la détection est la première mesure technique que DataRoad met en place.
Le nombre de mesures dépend du niveau attribué selon le profil de risque : 39 au niveau de base, 75 au niveau substantiel et 91 au niveau élevé. La référence est le Cadre national de référence pour la cybersécurité portugais, aligné sur le NIST CSF 2.0. Le diagnostic de deux semaines croise l'existant de l'entreprise avec les mesures de son niveau.
Non, la loi réserve cet acte à l'entité elle-même. DataRoad prépare les données techniques et livre l'ensemble du volet technique : inventaire, contrôles, supervision, journaux et capacité de réponse dans les délais légaux. L'exécution continue se fait dans le cadre d'un contrat IT Unlimited, annuel et sans période d'engagement minimale.
Contenu informatif, ne constitue pas un conseil juridique. La qualification résulte de l'auto-évaluation sur MyCiber du CNCS.
L'exécution continue se fait sous contrat IT Unlimited. Nous ne faisons pas d'assistance ponctuelle et ne vendons pas de matériel seul. Demandez une proposition sans engagement. Parler de la NIS2.
Plus de 10 postes · contrat d'assistance · support à distance, sur site et par téléphone.
Appelez le +351 211 459 950 * ou écrivez à sales@dataroad.pt.
*Appel vers un numéro fixe national portugais.
Un groupe français fondé en 1984 confie à un MSP portugais l'infrastructure d'Antony, Wissous et Vialonga : pare-feu en haute disponibilité,…
· 4 min de lecture
Sixième projet pour le même organisme public depuis 2019 : quand un appel d'offres revient à la même entreprise, c'est le réseau précédent q…
· 6 min de lecture
La même architecture de sécurité chez tous les clients, exploitée et pas seulement installée. En 11 ans, DataRoad n'a jamais subi d'incident…
· 9 min de lecture
Un réseau fait de marques et d'installateurs différents lâche aux points de jonction. DataRoad gère plus de 138 sites Ubiquiti UniFi sur la …
· 4 min de lectureUn MSP premium portugais au siège d'un groupe français : l'audit du réseau et des systèmes de France Affiches a été mené sur site, à Paris, …
· 5 min de lecture
Payer les locaux d'un prestataire n'accélère rien. Support à distance immédiat, datacenter propre et intervention sur site seulement quand l…
· 6 min de lecture
Un marché public ne laisse pas de seconde chance. Depuis 2017, huit entités, de la RTP aux SSAP, ont attribué 24 marchés IT à DataRoad, tous…
· 5 min de lecture
Ambassade de Corée, Consulat du Brésil, DCIAP, Reltio by SAP, beQom, groupe Mitrelli : des organisations exigeant des garanties écrites ont …
· 5 min de lecture
Celui qui choisit le partenaire IT d'une filiale au Portugal est souvent à Genève ou à New York. Le site de DataRoad parle désormais la lang…
· 4 min de lectureDes chiffres vérifiables
Partenaires et certifications
DataRoad · Cybersécurité gérée
Personne ne remarque la sécurité avant le jour où elle cède. C’est pourquoi la nôtre travaille chaque jour : alertes traitées, accès revus, sauvegardes vérifiées.
We do IT right.
Demandez une évaluation des risques sans engagement.
Plus de 10 postes · contrat d’assistance · support à distance, sur site et par téléphone
DataRoad travaille uniquement pour des entreprises sous contrat IT Unlimited. Nous ne faisons ni sous-traitance ni interventions ponctuelles.
