--- title: "NIS2 au Portugal : ce que la direction doit respecter, et d'ici" description: "NIS2 au Portugal (DL 125/2025) : amendes jusqu'à 10 M€, direction responsable, inventaire d'ici janvier 2027. Diagnostic en deux semaines, sans engagement." language: fr url: https://www.dataroad-it.com/fr/conformite-nis2-portugal/ source: https://www.dataroad-it.com/fr/conformite-nis2-portugal/ publisher: DataRoad IT (DataRoad - IT Services and Consulting), Portugal --- > NIS2 au Portugal (DL 125/2025) : amendes jusqu'à 10 M€, direction responsable, inventaire d'ici janvier 2027. Diagnostic en deux semaines, sans engagement. # NIS2 au Portugal : ce que la direction doit respecter, et d'ici quand En bref Pour les décideurs pressés. - 01 NIS2 en vigueur au Portugal depuis le 3 avril 2026, par le décret-loi n° 125/2025. - 02 Amendes jusqu'à 10 M€ ou 2 % du chiffre d'affaires mondial ; la direction répond directement. - 03 Inventaire des actifs d'ici le 31 janvier 2027 ; mesures minimales et rapport d'ici juin 2028. - 04 Diagnostic technique en deux semaines : ce qui manque, ce qui est urgent et ce que cela coûte. **Une amende de 10 millions d'euros est le pire scénario ; le plus probable, c'est un grand client qui cesse d'acheter parce que votre entreprise ne peut pas prouver qu'elle est sûre. La NIS2 au Portugal, transposée par le décret-loi n° 125/2025, a fait de la cybersécurité une responsabilité personnelle des organes de direction. DataRoad - IT Services and Consulting, l'une des références au Portugal en cybersécurité gérée, prend en charge la partie technique de la conformité : inventaire, mesures minimales, détection et réponse, avec des preuves écrites. Siège à Alfragide, intervention dans tout le Portugal.** ## Combien peut coûter le fait d'ignorer la NIS2 ? - **Entités essentielles** Jusqu'à 10 millions d'euros ou 2 % du chiffre d'affaires mondial, le montant le plus élevé étant retenu. - **Entités importantes** Jusqu'à 7 millions d'euros ou 1,4 %. - **Direction** Elle répond directement. Impossible de reporter la faute sur le prestataire IT. - **Absence d'enregistrement** Constitue à elle seule une infraction. ## Quelles échéances comptent désormais ? | Quand | Ce qui est exigé | | --- | --- | | 3 avril 2026 | Entrée en application du régime juridique de la cybersécurité. Le DL n° 125/2025 date du 4 décembre ; le règlement n° 756/2026 du 22 juin l'a mis en œuvre. | | 23 juin 2026 | Ouverture de MyCiber, la plateforme du CNCS. 60 jours ouvrés commencent à courir pour l'auto-identification et l'enregistrement, délai qui a pris fin vers le 15 septembre. Les organisations créées plus tard disposent de 30 jours ouvrés. | | Qualification + 20 jours | Désigner le responsable de la cybersécurité et un point de contact permanent. | | 31 janvier 2027 | Inventaire des actifs remis, ou six mois après la qualification définitive si cette date arrive avant. | | Juin 2028 | Mesures minimales du niveau attribué en place et premier rapport annuel. | Le CNCS ne prévient personne. Chaque organisation doit s'évaluer et s'enregistrer. Si ce n'est pas encore fait, c'est la priorité de la semaine. ## Que fait DataRoad, et que reste-t-il à votre entreprise ? L'auto-évaluation et la soumission sur MyCiber sont des actes de votre entité. Nous ne les réalisons pas à votre place et ne donnons pas d'avis juridique. Nous préparons l'information technique et prenons en charge tout ce qui suit, là où se trouve l'effort réel. - **Inventaire** Chaque serveur, poste, équipement réseau, service cloud et accès, dans un document prêt pour janvier 2027. Peu d'entreprises en disposent. - **Mesures minimales, prouvées** Gestion des accès, chiffrement, segmentation, [pare-feu géré](https://www.dataroad-it.com/fr/pare-feu-geres-securite-reseau-portugal/), protection des postes, [sauvegardes qui se restaurent](https://www.dataroad-it.com/fr/sauvegarde-geree-entreprises-portugal/) et correctifs, avec des preuves écrites. - **Détection** Supervision avec conservation des journaux, en 24/7 dans l'offre Premium 365. Sans détection, la notification en 24 heures est impossible. - **Réponse** Plan d'incident écrit, rôles attribués et simulation avant le jour J. - **Reprise** [continuité d'activité](https://www.dataroad-it.com/fr/reprise-apres-sinistre-continuite-portugal/) avec des délais de reprise fixés, pas la conviction que des copies existent quelque part. - **Personnes** Formation courte et tests d'hameçonnage pour l'équipe et la direction, avec registre des participants. Choisie par des entreprises reconnues et internationales ★★★★★ 5,0 · 52 avis Google ★★★★★ 5,0 · 52 avis Google ## En combien de temps savez-vous si vous êtes conforme ? En deux semaines. Nous faisons l'état des lieux, le croisons avec les mesures de votre niveau et remettons un rapport : écarts, urgences, coûts. Le rapport vous appartient ; vous pouvez le mettre en œuvre avec nous ou avec un autre partenaire. [Demander un diagnostic NIS2](https://www.dataroad-it.com/fr/contacter-dataroad-proposition-it-reseaux/?assunto=NIS2). - **11 ans** sans le moindre incident de sécurité chez DataRoad. - **232 clients** et certification **Top 5 % PME**, selon scoring.pt. ## Les questions des décideurs sur la NIS2 ### La NIS2 s'applique-t-elle à mon entreprise ? La NIS2 s'applique en règle générale aux moyennes et grandes organisations des secteurs critiques : énergie, transports, banque, santé, eau, infrastructures numériques, services TIC gérés, administration publique, services postaux, déchets, chimie, alimentaire, industrie manufacturière et recherche, entre autres. Certains cas sont couverts quelle que soit la taille. C'est l'entité elle-même qui le détermine, lors de l'auto-évaluation sur MyCiber. ### Je ne suis pas concerné. Puis-je ignorer la NIS2 ? Non, car vos clients concernés doivent maîtriser le risque lié à leurs fournisseurs. Attendez-vous à des questionnaires de sécurité, de nouvelles clauses contractuelles et des demandes de preuves, surtout si vous vendez à la santé, la banque, l'énergie, l'État ou l'industrie. Disposer d'un inventaire, de contrôles et de journaux devient une condition pour continuer à vendre à ces clients. ### Quelle est l'amende maximale ? L'amende maximale est de 10 millions d'euros ou 2 % du chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu, pour les entités essentielles. Pour les entités importantes, le plafond est de 7 millions d'euros ou 1,4 %. Au-delà de l'amende, la direction répond directement et ne peut pas transférer cette responsabilité au prestataire IT. ### De combien de temps est-ce que je dispose pour signaler un incident ? L'alerte précoce doit partir sous 24 heures, la notification avec évaluation sous 72 heures et le rapport final sous 30 jours. Sans supervision avec conservation des journaux, le premier délai n'est pas tenu car l'attaque n'est même pas remarquée. C'est pourquoi la détection est la première mesure technique que DataRoad met en place. ### Combien de mesures techniques dois-je appliquer ? Le nombre de mesures dépend du niveau attribué selon le profil de risque : 39 au niveau de base, 75 au niveau substantiel et 91 au niveau élevé. La référence est le Cadre national de référence pour la cybersécurité portugais, aligné sur le NIST CSF 2.0. Le diagnostic de deux semaines croise l'existant de l'entreprise avec les mesures de son niveau. ### DataRoad soumet-elle l'enregistrement sur MyCiber ? Non, la loi réserve cet acte à l'entité elle-même. DataRoad prépare les données techniques et livre l'ensemble du volet technique : inventaire, contrôles, supervision, journaux et capacité de réponse dans les délais légaux. L'exécution continue se fait dans le cadre d'un contrat IT Unlimited, annuel et sans période d'engagement minimale. *Contenu informatif, ne constitue pas un conseil juridique. La qualification résulte de l'auto-évaluation sur [MyCiber du CNCS](https://www.cncs.gov.pt/pt/myciber/).* ## Pour aller plus loin - [Cybersécurité gérée](https://www.dataroad-it.com/fr/cybersecurite-entreprise/) : périmètre, postes et messagerie pour un forfait mensuel fixe. - [NOC et supervision](https://www.dataroad-it.com/fr/noc-supervision-infrastructure-portugal/) : 24/7 avec journaux, dans l'offre Premium 365. - [Checklist sécurité pour PME](https://www.dataroad-it.com/fr/cybersecurite-geree-pme-9-defenses/) : par où commencer. - [Actualités et projets](https://www.dataroad-it.com/fr/msp-lisbonne-reseaux-it-geres-entreprises/) : ce que nous avons déjà livré. ## Prochaine étape : un diagnostic NIS2 sans engagement L'exécution continue se fait sous contrat IT Unlimited. Nous ne faisons pas d'assistance ponctuelle et ne vendons pas de matériel seul. Demandez une proposition sans engagement. [Parler de la NIS2](https://www.dataroad-it.com/fr/contacter-dataroad-proposition-it-reseaux/?assunto=NIS2). **Plus de 10 postes · contrat d'assistance · support à distance, sur site et par téléphone.** Appelez le **+351 211 459 950 *** ou écrivez à sales@dataroad.pt. **Appel vers un numéro fixe national portugais.* Actualités ## Projets livrés et actualités de DataRoad. [Voir toutes les actualités →](https://www.dataroad-it.com/fr/actualites/) [ActualitésFrance Affiches : trois sites sans point de défaillance uniqueUn groupe français fondé en 1984 confie à un MSP portugais l'infrastructure d'Antony, Wissous et Vialonga : pare-feu en haute disponibilité,…25 octobre 2026 · 4 min de lecture](https://www.dataroad-it.com/fr/france-affiches-informatique-trois-sites-paris-lisbonne/)[ActualitésSSAP : un réseau sans fil géré avec 14 points d'accèsSixième projet pour le même organisme public depuis 2019 : quand un appel d'offres revient à la même entreprise, c'est le réseau précédent q…12 octobre 2026 · 6 min de lecture](https://www.dataroad-it.com/fr/ssap-reseau-sans-fil-14-points-acces/)[ActualitésCybersécurité gérée : une architecture, zéro incident en 11 ansLa même architecture de sécurité chez tous les clients, exploitée et pas seulement installée. En 11 ans, DataRoad n'a jamais subi d'incident…12 octobre 2026 · 9 min de lecture](https://www.dataroad-it.com/fr/cybersecurite-geree-architecture-unique/)[ActualitésUbiquiti UniFi géré : plus de 138 sites et 1321 équipementsUn réseau fait de marques et d'installateurs différents lâche aux points de jonction. DataRoad gère plus de 138 sites Ubiquiti UniFi sur la …10 octobre 2026 · 4 min de lecture](https://www.dataroad-it.com/fr/dataroad-ubiquiti-unifi-reseaux-geres/)[ActualitésFrance Affiches : un audit IT sur site, à ParisUn MSP premium portugais au siège d'un groupe français : l'audit du réseau et des systèmes de France Affiches a été mené sur site, à Paris, …10 octobre 2026 · 5 min de lecture](https://www.dataroad-it.com/fr/france-affiches-audit-it-paris/)[ActualitésSupport à distance géré pour entreprises sans bureau fixePayer les locaux d'un prestataire n'accélère rien. Support à distance immédiat, datacenter propre et intervention sur site seulement quand l…8 octobre 2026 · 6 min de lecture](https://www.dataroad-it.com/fr/it-gere-entreprises-a-distance-europe/)[Actualités24 marchés publics IT : le niveau exigé par RTP, Técnico et SSAPUn marché public ne laisse pas de seconde chance. Depuis 2017, huit entités, de la RTP aux SSAP, ont attribué 24 marchés IT à DataRoad, tous…3 octobre 2026 · 5 min de lecture](https://www.dataroad-it.com/fr/marches-publics-rtp-tecnico-ssap/)[ActualitésAmbassades et groupes internationaux : pourquoi DataRoadAmbassade de Corée, Consulat du Brésil, DCIAP, Reltio by SAP, beQom, groupe Mitrelli : des organisations exigeant des garanties écrites ont …12 septembre 2026 · 5 min de lecture](https://www.dataroad-it.com/fr/ambassades-groupes-internationaux-dataroad/)[ActualitésDataRoad en cinq langues : l'IT géré pour les sièges à l'étrangerCelui qui choisit le partenaire IT d'une filiale au Portugal est souvent à Genève ou à New York. Le site de DataRoad parle désormais la lang…12 septembre 2026 · 4 min de lecture](https://www.dataroad-it.com/fr/services-it-geres-cinq-langues/) Des chiffres vérifiables **11** ans d’activité **232** clients **< 10 min** délai moyen de réponse **15+** Certifications IT de constructeurs **10+** Pays avec des clients accompagnés **5,0 ★** 52 avis Google Transparence ## Ce que beaucoup de prestataires taisent, nous le publions. [Voir les offres et les prix →](https://www.dataroad-it.com/it-unlimited/) - **Prix affichés** Essential dès 395 €/mois + TVA, Premium dès 750 € et Premium 365 dès 1 200 €. - **Sans engagement long** Contrat annuel, sans engagement et aucun frais d’adhésion. - **Tout par écrit** Ce qui est inclus, le périmètre et le prix, avant de signer. - **Support sans heures comptées** À distance et par téléphone dans tous les plans ; sur site à partir de Premium. Partenaires et certifications DataRoad · Cybersécurité gérée ## One StepAhead of IT. Personne ne remarque la sécurité avant le jour où elle cède. C’est pourquoi la nôtre travaille chaque jour : alertes traitées, accès revus, sauvegardes vérifiées. - **5 ★** sur Google · 52 avis - **Top 5%** PME · scoring.pt - **11** ans d’activité, depuis 2015 We do **IT** right. Contact ## Combien coûterait à votre entreprise une journée sans systèmes ? Demandez une évaluation des risques sans engagement. Téléphone +351 211 459 950 * *Appel vers un fixe portugais E-mail commercial sales@dataroad.pt Siège Avenida dos Moinhos 12 B, 2610-119 Alfragide, Portugal Plus de 10 postes · contrat d’assistance · support à distance, sur site et par téléphone DataRoad travaille uniquement pour des entreprises sous contrat IT Unlimited. Nous ne faisons ni sous-traitance ni interventions ponctuelles. --- Versão HTML desta página: https://www.dataroad-it.com/fr/conformite-nis2-portugal/