+351211459950 sales@dataroad.pt

X

À propos de DataRoad

DataRoad - IT Services and Consulting - We do IT right !

Contacts :

  • Avenue des Moulins n° 12 B 2610-119 Alfragide Quinta Grande Portugal
  • 351 211 459 950
  • sales@dataroad.pt
  • Jours de semaine : 09:30 à 18:30 Dimanche : Fermé

DataRoad · Services et conseil en informatiqueNous faisons les choses comme il faut

NIS2 au Portugal

Qui est concerné ?

L'inscription sur MyCiber expire à la mi-septembre 2026.

Le décret-loi n° 125/2025 est entré en vigueur, les amendes peuvent atteindre 10 millions d'euros et ce régime engage directement la responsabilité des dirigeants. Découvrez qui est concerné, ce qu'il faut faire et dans quels délais.

Demander un diagnostic NIS2
DataRoad
Diagnostic NIS2État des lieux de ce qui est disponible et de ce qui manque
Document écrit précisant les délais et les coûtsEn savoir plus...Cybersécurité géréePare-feu, terminaux et messagerie électronique sécurisés
Surveillance 24 h/24, 7 j/7 avec enregistrement des donnéesEn savoir plus...
Délai déjà en cours

60 jours ouvrables sur MyCiber depuis le 23 juin 2026.

Amendes jusqu'à 10 M€

Soit 2% du chiffre d'affaires mondial, pour les entités essentielles.

Responsabilité de la gestion

Le régime tient directement responsables les organes de gestion.

Cadre juridique de la cybersécurité

NIS2 au Portugal : votre entreprise est-elle concernée ?

Le décret-loi n° 125/2025 est en vigueur depuis le 4 mai 2026 et la plateforme MyCiber du CNCS a été mise en service le 23 juin. Les entités déjà en activité disposent de 60 jours ouvrables pour s'identifier et s'enregistrer — le délai expire à la mi-septembre 2026. Le fait de ne pas s'enregistrer constitue, en soi, une infraction.

L'enregistrement relève de votre responsabilité. Le CNCS ne certifie personne de sa propre initiative : c'est à l'organisation qu'il revient de procéder à l'auto-évaluation. Si vous n'avez pas encore abordé ce sujet, faites-le cette semaine.

Ce que vous devez faire, et dans quels délais

  • Déjà en vigueurCadre juridique de la cybersécuritéLe décret-loi n° 125/2025 du 4 décembre est entré en vigueur le 4 mai 2026. Le règlement n° 756/2026 du 22 juin en a précisé les modalités d'application.
  • ~15 septembre 2026Identification et inscription sur MyCiber60 jours ouvrables à compter du 23 juin, date de mise en service de la plateforme du CNCS. Les entités ayant commencé après cette date disposent de 30 jours ouvrables. Le non-respect de ce délai constitue, en soi, une infraction.
  • 20 jours après la qualificationResponsable de la cybersécurité et interlocuteurUne fois la qualification de l'entité confirmée par le CNCS, il convient de désigner le responsable de la cybersécurité et le point de contact permanent.
  • 31 janvier 2027Inventaire des actifsOu six mois après la notification de la qualification définitive, selon la première de ces deux dates.
  • Juin 2028Mesures minimales et rapport annuelDeux ans pour mettre en œuvre les mesures de sécurité correspondant au niveau attribué et remettre le premier rapport.

Les amendes s'élèvent à 10 millions d'euros, soit 2,1 % du chiffre d'affaires mondial pour les entités essentielles, et 7 millions ou 1,4 % pour les entités importantes. Ce régime engage directement la responsabilité des organes de direction.

Ce que fait DataRoad — et ce qu'elle ne fait pas

Nous ne sommes pas avocats et nous ne nous chargeons pas de l'enregistrement à votre place : l'auto-évaluation et la soumission sur MyCiber sont des démarches que l'entité effectue elle-même. Ce que nous faisons, c'est tout ce qui vient ensuite, et c'est là que réside le véritable travail.

  • Inventaire des actifsRecensement des serveurs, des postes de travail, des équipements réseau, des services cloud et des accès — le document exigé par les autorités pour janvier 2027 et que presque personne n’a préparé.
  • Exigences minimales pour le niveau attribuéMise en œuvre et justification documentaire : contrôle d'accès, chiffrement, segmentation du réseau, pare-feu, protection des postes de travail, sauvegardes testées et gestion des mises à jour.
  • Détection et journalisationSurveillance 24 h/24, 7 j/7 avec conservation des journaux. Sans cela, il est impossible de garantir la notification dans les 24 heures, car l'incident passe inaperçu.
  • Gestion des incidentsProcédure écrite, responsables désignés et déroulement. Le jour venu, le compte à rebours de 24 heures a déjà commencé.
  • Continuité et repriseDes sauvegardes testées et des délais de restauration définis — et non pas la simple promesse que des copies existent quelque part.
  • Constitution des équipes et de la directionCe programme engage la responsabilité des instances dirigeantes. Sessions courtes et simulations d'hameçonnage, avec liste des participants.
Diagnostic NIS2 dans deux semaines.Nous dressons l'inventaire de ce dont vous disposez, nous le comparons aux critères correspondant à votre niveau et nous vous remettons un document écrit indiquant ce qui manque, ce qui est urgent et quel en est le coût. C'est à vous de décider : mettez-le en œuvre avec nous ou avec qui vous le souhaitez.Demander un diagnostic NIS2

Foire aux questions sur la NIS2

Mon entreprise est-elle concernée par la NIS2 ?

En règle générale, ce sont les moyennes et grandes entités des secteurs énumérés par le régime qui sont concernées : énergie, transports, banque, santé, eau, infrastructures numériques, gestion des services TIC, administration publique, poste, déchets, chimie, agroalimentaire, industrie manufacturière et recherche, entre autres. Dans certains cas, la taille n'entre pas en ligne de compte et l'entité est concernée malgré tout. La détermination officielle s'effectue par auto-évaluation sur la plateforme MyCiber, et la charge de cette évaluation incombe à l'organisation elle-même — et non au CNCS.

Et si mon entreprise n'est pas concernée ?

Elle reste affectée par la chaîne d'approvisionnement. Les entités concernées doivent gérer le risque lié à leurs fournisseurs, ce qui se traduit par des questionnaires de sécurité, des exigences contractuelles et, de plus en plus, des preuves documentaires. Que vous vendiez aux hôpitaux, aux banques, au secteur de l'énergie, à l'administration publique ou à l'industrie, la directive NIS2 vous concernera par l'intermédiaire de vos clients.

Quelles sont les amendes ?

Pour les entités essentielles, jusqu'à 10 millions d'euros ou 2 % du chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu. Pour les entités importantes, jusqu’à 7 millions d’euros ou 1,4 %. De plus, ce régime engage directement la responsabilité des organes de direction.

Dans quel délai dois-je signaler un incident ?

Alerte initiale dans les 24 heures, notification accompagnée d'une évaluation dans les 72 heures et rapport final dans les 30 jours. Dans la pratique, cela implique de disposer de systèmes de détection et de journalisation — sans surveillance, il est impossible de respecter le délai de 24 heures, puisque l'incident n'est même pas repéré.

Quelles mesures techniques sont requises ?

Le régime définit trois niveaux — de base, substantiel et élevé — comprenant respectivement 39, 75 et 91 mesures, attribués en fonction du profil de risque de l'entité. La méthodologie repose sur le Cadre national de référence pour la cybersécurité, aligné sur le NIST CSF 2.0.

DataRoad se charge-t-elle de l'enregistrement à notre place ?

L'enregistrement et l'auto-évaluation sont des démarches qui incombent à l'entité elle-même et que personne ne peut effectuer à votre place — nous vous accompagnons et préparons les informations, mais c'est à vous qu'il revient de les soumettre. Ce dont nous nous chargeons entièrement, c'est la partie technique : inventaire des actifs, mesures de sécurité, supervision, journalisation et capacité à réagir à un incident dans les délais impartis.

Cette page est à titre informatif et ne constitue pas un conseil juridique. Le statut de votre entité est déterminé par l'auto-évaluation effectuée sur la plateforme MyCiber du CNCS.

Dernières actualités
Nos projets

Comment nous aidons les entreprises à se conformer à la directive NIS2 dans les délais.

Voir toutes les actualités

Conformité NIS2 sans complications Diagnostic, plan et suivi pour respecter le Décret-loi 125/2025 dans les délais — sans surprises.

Voir aussi : Cybersécurité gérée pour les entreprises · Pare-feu gérés · Sauvegarde gérée · Reprise après sinistre et continuité des activités · Surveillance 24h/24 et 7j/7 et NOC · Liste de contrôle de cybersécurité pour PME

SERVEURSServeurs et virtualisation sur mesureInfrastructure robuste, redondante et toujours disponible.Équipe technique certifiéeRéponse le même jour ouvré+232 entreprises accompagnéesAfficher les serveurs

    Uniquement les entreprises, toujours sous contrat. Nous ne faisons pas de travaux isolés ni de sous-traitance.

    Réponse le jour ouvrable même. Sans engagement.

    Certaines des entreprises qui confient leur infrastructure à DataRoad, des secteurs où un arrêt coûte beaucoup plus cher que le support informatique

    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad
    Client DataRoad

    Projets et réussites de DataRoad

    Forward College — Réseau et support informatique sur le campus de Lisbonne›Magnelusa — Installation de réseau informatique›Klass Wagen — Infrastructure informatique pour l'exploitation de location de voitures au Portugal›Panike — Infrastructure de réseau et de communications dans l'industrie alimentaire›SSAP : réseaux structurés et 56 points d'accès Wi-Fi 7 répartis dans trois bâtiments›ReStream — Réseau informatique complet (WiFi 6, pare-feu, Starlink) dans le bureau de Cascais›

    Articles et actualités du blog DataRoad

    Excellence prouvée en chiffresLa confiance de celui qui ne peut pas s'arrêterRésultats qui garantissent votre tranquillité d'espritLa solidité d'un partenaire informatique de référence

    0+Années d'expérience
    0+Entreprises
    0+Projets informatiques
    0+Certifications informatiques
    0+Pays
    0+Hôtels
    0+Ambassades
    0%Disponibilité garantie

    Plan du site

    DataRoad — services informatiques pour les entreprises
    Propulsé par  GDPR Cookie Compliance
    Résumé de la politique de confidentialité

    Ce site utilise des cookies afin que nous puissions vous fournir la meilleure expérience utilisateur possible. Les informations sur les cookies sont stockées dans votre navigateur et remplissent des fonctions telles que vous reconnaître lorsque vous revenez sur notre site Web et aider notre équipe à comprendre les sections du site que vous trouvez les plus intéressantes et utiles.