Portugal · PT

← Zurück zum Tracker

Status

Umgesetzt

In Kraft seit

2026-04-03

Umsetzungsgesetz

Decreto-Lei n.º 125/2025, de 4 de dezembro — Regime Jurídico da Cibersegurança

EU-Vertragsverletzungsverfahren

Mit Gründen versehene Stellungnahme

Zuständige Behörde

Centro Nacional de Cibersegurança (CNCS) NIS2-Seite der zuständigen Behörde →

Nationales CSIRT

CERT.PT (within CNCS) CSIRT-Website →

Nationale Besonderheiten

• Veröffentlicht am 4. Dezember 2025, tritt aber erst 120 Tage später in Kraft, also am 3. April 2026.
• Einige Bestimmungen zu Risikomanagement, Vorfallmeldung und Aufsicht werden erst 24 Monate nach Veröffentlichung ergänzender Regelungen durch CNCS wirksam.
• Umsetzung per Decreto-Lei (Regierungsverordnung) statt durch parlamentarische Lei.

Quellen

• https://www.vda.pt/en/publications/newsletters-and-flashes/nis-2-directive-transposed-in-portugal-decree-law-no-1252025-published/28172/
• https://www.cncs.gov.pt/pt/diretiva-nis-2/

Zuletzt überprüft: 2026-05-27