16 de agosto de 2026 • NIS2
A NIS2 já não é mais algo para o qual se preparar. Na Holanda, a diretiva tornou-se lei nacional em vigor em 15 de agosto de 2026, quando a Lei de Segurança Cibernética (Cbw) entrou em vigor sem período de transição. Cerca de 8.000 organizações holandesas agora precisam se registrar, gerenciar seus riscos cibernéticos, treinar sua equipe de gestão e relatar incidentes graves.
A Diretiva NIS2 (também conhecida como NIS-2 ou NIS 2.0) exige que as organizações de 18 setores implementem medidas robustas de segurança cibernética, incluindo treinamento de conscientização sobre segurança para todos os funcionários.
Ainda é difícil definir com precisão o que a NIS2 exige na prática e como a Lei de Segurança Cibernética (Cyberbeveiligingswet) a traduz em obrigações holandesas. A lei funciona em três níveis, a supervisão é distribuída entre os setores e a Comissão Europeia já está trabalhando em emendas.
Neste guia, detalhamos tudo o que você precisa saber: o que é a NIS2, a quem se aplica, a lista de verificação completa da NIS2 para 2026 e como preparar sua organização para a auditoria.
O que é a Diretiva NIS2?
A Diretiva NIS2 (Diretiva (UE) 2022/2555) é o quadro atualizado da União Europeia para a segurança das redes e da informação. Ela substituiu a diretiva NIS original (NIS1) de 2016, que foi a primeira legislação da UE em matéria de segurança cibernética.
A NIS2 entrou em vigor em 16 de janeiro de 2023, e os Estados-Membros da UE tinham de a transpor para o direito nacional até 17 de outubro de 2024. No entanto, a maioria dos Estados-Membros, incluindo os Países Baixos, não cumpriu esse prazo.
A diretiva visa alcançar um elevado nível comum de segurança cibernética em toda a UE, exigindo que as organizações em setores críticos:
- Implementar medidas de segurança cibernética baseadas no risco
- Comunique incidentes significativos às autoridades dentro de prazos rigorosos
- Garantir que os órgãos de gestão recebam formação e prestem contas
- Oferecer treinamentos regulares de conscientização a todos os funcionários
- Gerenciar os riscos de segurança da cadeia de suprimentos
Estima-se que 160.000 entidades em toda a UE estejam abrangidas pelo âmbito de aplicação da NIS2. Isso representa um aumento de dez vezes em relação à NIS1.
O NIS2 começa com sua equipe
Os invasores têm como alvo as pessoas antes mesmo de terem como alvo os sistemas. É por isso que a NIS2 exige treinamento regular de conscientização sobre segurança para todos os funcionários, incluindo a gerência. O Guardey transforma isso em pequenos desafios semanais e mantém os registros prontos para o seu supervisor.
Conheça o treinamento em conscientização sobre segurançaNIS2 vs NIS1: o que mudou?
A diretiva NIS original foi um ponto de partida sólido, mas apresentava lacunas significativas. A NIS2 aborda essas lacunas de forma abrangente. Aqui está um breve resumo das principais mudanças:
| Aspecto | NIS1 | NIS2 |
|---|---|---|
| Setores abrangidos | 7 setores | 18 setores |
| Entidades abrangidas | ~15,000 | ~160,000 |
| Notificação de incidentes | Sem prazo definido | 24 horas / 72 horas / 1 mês |
| Penalidades | Determinado por Estado-Membro | Até €10 milhões ou 2% do faturamento |
| Responsabilidade civil dos administradores | Não abordado | Responsabilidade civil por negligência grave |
| Cadeia de suprimentos | Não é exigido explicitamente | Gestão de riscos obrigatória |
| Formação em gestão | Não é necessário | Obrigatório para o conselho e a alta administração |
Quer saber mais sobre as diferenças? Leia nossa comparação completa: Qual é a diferença entre o NIS1 e o NIS2?
Legislação NIS2 na Europa
A NIS2 é uma diretiva da UE, o que significa que não se aplica diretamente às organizações. Cada Estado-Membro deve transpô-la para a legislação nacional. Eis a situação atual em 2026.
Situação da implementação em toda a UE
O andamento da implementação varia significativamente. Países como a Bélgica, a Croácia e a Itália estiveram entre os primeiros a adotar legislação nacional. Outros, incluindo a Holanda e a Alemanha, demoraram mais tempo.
A Comissão Europeia instaurou processos por infração contra 23 Estados-membros por não terem cumprido o prazo de transposiçãode outubro de 2024e enviou pareceres fundamentados a 19 deles emmaio de 2025. Em maio de 2026, 22 dos 27 Estados-membros já haviam adotado legislação de transposição. Os retardatários sentiram a pressão: em8 de julho de 2026, a Comissão encaminhou a Holanda e a Espanha ao Tribunal de Justiça da UE por não terem notificado a transposição completa. A lei holandesa entrou em vigor cinco semanas depois.
O pacote de cibersegurança da UE de janeiro de 2026
Em 20 de janeiro de 2026, a Comissão Europeia publicou uma proposta de alteração da diretiva NIS2 como parte de um pacote mais amplo de medidas de segurança cibernética. As principais alterações incluem:
- Regras jurisdicionais simplificadas para organizações que operam em vários países da UE
- Vias de conformidade baseadas em certificações, que permitem às organizações demonstrar sua conformidade por meio de certificações reconhecidas
- Relatórios aprimorados sobre ransomware com requisitos mais detalhados quanto aos dados de incidentes
- Ampliação do escopo para incluir provedores de carteiras digitais de identidade europeias e infraestrutura submarina de dados
- Reclassificação de cerca de 22.500 entidades para reduzir a carga de conformidade para organizações de menor porte
- Um papel reforçado para a ENISA na coordenação da supervisão transfronteiriça
A proposta se baseia no Pacote Omnibus Digital de novembro de 2025, que já simplificou a notificação de incidentes e esclareceu como a NIS2 se relaciona com a DORA e a diretiva CER. Agora, ela segue o procedimento legislativo ordinário, com negociações no Parlamento Europeu e no Conselho que se estenderão ao longo de 2026 e um período de transposição após sua aprovação. Até lá, nada muda em relação às obrigações que você tem atualmente.
NIS2 na Holanda: a Lei de Segurança Cibernética (Cwb)
Na Holanda, a diretiva NIS2 está sendo transposta para a Lei de Segurança Cibernética (Cwb). Essa lei substitui a atual Wbni (Lei de Segurança de Sistemas de Rede e Informação).
Situação atual (março de 2026)
- A Tweede Kamer aprovou o projeto de lei em15 de abril de 2026; a Eerste Kamer fez o mesmo em7 de julho de 2026
- A Lei de Segurança Cibernética (Cyberbeveiligingswet) entrou em vigor em15 de agosto de 2026, juntamente com a Lei de Resiliência de Entidades Críticas (Wwke)
- Não háperíodo de transição: todas as obrigações, incluindo o registro, passam a vigorar desde o primeiro dia
- Cerca de8.000 organizaçõesestão sob a alçada do Cbw, e mais cerca de 500 sob a alçada do Wwke
- O Cbw substitui o Wbni; portanto, as organizações que já apresentavam relatórios de acordo com a lei anterior agora estão sujeitas aos requisitos mais abrangentes da NIS2
Três componentes regulatórios
A implementação holandesa consiste em três camadas:
- A Lei de Segurança Cibernética, que é a principal lei de implementação da NIS2
- A Decisão sobre Segurança Cibernética (AMvB), uma Portaria Administrativa Geral que define obrigações específicas
- Regulamentos ministeriais específicos para cada setor, com requisitos adaptados a cada um deles
Se a sua organização estiver abrangida pela regulamentação, a questão já não é se deve agir, mas sim o que fazer primeiro. Essas cinco etapas abrangem as obrigações que entraram em vigor imediatamente.
- Confirme se você se enquadra no âmbito de aplicação.Verifique se o seu setor e o porte da sua empresa atendem aos critérios abaixo. Você mesmo deve determinar isso; ninguém lhe enviará uma carta informando que você está incluído.
- Registre sua organização.O registro no cadastro nacional de entidades é feito por meio do NCSC, no site mijn.ncsc.nl. É obrigatório desde 15 de agosto de 2026, e as organizações sãoresponsáveis por realizar o registro dentro do prazo.
- Ofereça treinamento à sua equipe de gestão.Os membros do conselho de administração devem participar de treinamentos sobre segurança cibernética e podem ser responsabilizados pessoalmente. Nossotreinamento NIS2 para executivosabrange exatamente essa exigência.
- Defina seu processo de notificação de incidentes.Decida agora quem deve notificar o quê e a quem, pois o prazo é curto: um alerta inicial em até 24 horas, uma notificação completa em até 72 horas e um relatório final em até um mês.
- Inicie treinamentos recorrentes de conscientização.O dever de cuidado abrange tanto seus funcionários quanto seus sistemas.Treinamentoscurtos e repetidosde conscientização sobre segurança, com resultados documentados, são o que transformam uma exigência em evidência.
As autoridades de supervisão sinalizaram que utilizarão o primeiro ano principalmente para conhecer os setores recém-regulamentados, por meio de questionários e reuniões introdutórias. Um início gradual da supervisão não significa que o cumprimento das obrigações será adiado; as organizações que demonstrarem uma abordagem sistemática sairão dessa primeira conversa em uma situação muito mais favorável.
Principais obrigações dos Países Baixos
As organizações sujeitas à Lei de Segurança Cibernética devem cumprir quatro obrigações fundamentais:
| Obrigação | O que isso significa | Base do NIS2 |
|---|---|---|
| Zorgplicht (dever de cuidado) | Implementar medidas técnicas e organizacionais adequadas para gerenciar os riscos de segurança cibernética | Artigo 21 |
| Obrigação de registro (registro obrigatório) | Registre sua organização no registro nacional de entidades por meio do NCSC, no site mijn.ncsc.nl | Artigo 3º e Artigo 27º |
| Obrigação de treinamento para diretores (obrigação de treinamento em gestão) | Os membros do conselho e a diretoria devem passar por um treinamento em segurança cibernética | Artigo 20, parágrafo 2 |
| Meldplicht (obrigação de notificação de incidentes) | Comunique incidentes significativos ao NCSC dentro dos prazos estabelecidos: um alerta prévio em até 24 horas, uma notificação em até 72 horas e um relatório final em até um mês | Artigo 23 |
Autoridades de supervisão
O registro, a notificação de incidentes e a fiscalização são de responsabilidade de diferentes organizações:
| Tarefa | Quem cuida disso |
|---|---|
| Registro de entidades | O NCSC (Centro Nacional de Segurança Cibernética) |
| Notificação de incidentes | O NCSC, como principal equipe de resposta a incidentes, juntamente com as CSIRTs setoriais para alguns setores |
| Supervisão e fiscalização | As autoridades de supervisão setoriais, designadas por meio de regulamentos ministeriais, verificam se as organizações cumprem efetivamente suas obrigações |
Para as organizações do setor de saúde, o panorama regulatório é particularmente complexo, combinando os requisitos da NIS2 com as regulamentações específicas do setor de saúde já existentes em matéria de proteção de dados de pacientes.
A quem se aplica a NIS2?
A NIS2 se aplica às organizações com base em dois critérios: setor e tamanho.
A diretiva distingue duas categorias de entidades, cada uma com seus próprios setores, supervisão e multas:
| Aspecto | Entidades essenciais (setores altamente críticos) | Entidades importantes (outros setores críticos) |
|---|---|---|
| Setores |
|
|
| Supervisão | Supervisão proativa: auditorias e inspeções regulares | Supervisão reativa: investigações realizadas apenas após incidentes ou denúncias de não conformidade |
| Multa máxima | Até 10 milhões de euros ou 2% do faturamento anual global | Até 7 milhões de euros ou 1,4% do faturamento anual global |
Limites de tamanho
As organizações desses setores estão incluídas no escopo se atenderem aos seguintes critérios de tamanho:
- Empresas de médio porte: mais de 50 funcionários ou faturamento anual superior a 10 milhões de euros
- Grandes empresas: mais de 250 funcionários ou faturamento anual superior a 50 milhões de euros
Algumas entidades estão abrangidas pelo âmbito de aplicação, independentemente do seu tamanho, incluindo provedores de DNS, registros de TLD e (nos termos das alterações propostas para 2026) provedores de Carteiras de Identidade Digital Europeias.
Lista de verificação da NIS2 (2026)
Utilize esta lista de verificação abrangente para verificar se sua organização cumpre todos os requisitos da NIS2. Ela vai além de meros treinamentos de conscientização e abrange todo o leque de obrigações da NIS2, a fim de ajudá-lo a se preparar para a conformidade e as auditorias.
| Área | O que é preciso ter em mãos | De quem é? | Base do NIS2 |
|---|---|---|---|
| Governança e prestação de contas da administração |
|
Conselho e diretoria, com o apoio do CISO ou do diretor de conformidade | Artigo 20 |
| Gestão de riscos e medidas de segurança |
|
CISO e TI, com a gestão de riscos aprovada pelo conselho administrativo | Artigo 21, parágrafo 1, e parágrafo 2, alíneas a), c), e), e j) |
| Notificação e resposta a incidentes |
|
O CISO e a equipe de resposta a incidentes | Artigo 23 (notificação) e Artigo 21, parágrafo 2, alínea b) (tratamento de incidentes) |
| Segurança da cadeia de suprimentos |
|
Aquisições em conjunto com o CISO | Artigo 21, parágrafo 2, alínea d) |
| Treinamento Security awareness |
|
O RH e o CISO, o conselho de administração para sua própria capacitação | Artigo 20, parágrafo 2, e Artigo 21, parágrafo 2, alínea g) |
| Registro e notificação |
|
Diretor de conformidade ou jurídico | Artigo 3º (classificação e registro) e Artigo 27º (registro de provedores digitais, como DNS e nuvem) |
| Políticas e documentação de segurança da informação |
|
CISO, com aprovação da diretoria | Artigo 21, parágrafo 2, alíneas a), h) e i) |
| Monitoramento, auditoria e melhoria contínua |
|
CISO, com KPIs reportados à diretoria | Artigo 21, parágrafo 2, alínea f), e parágrafo 4 |
O único requisito do NIS2 que você pode marcar como cumprido esta semana
É na capacitação em conscientização que a maioria dos planos fica estagnada. O Guardey transforma isso em desafios curtos e lúdicos, com relatórios integrados. Experimente gratuitamente por 14 dias, sem necessidade de fornecer dados de pagamento.
Inicie sua avaliação gratuitaCertificação NIS2
Uma pergunta comum: existe uma certificação oficial NIS2? A resposta curta é não, ainda não.
Ao contrário da ISO 27001, que possui um processo de certificação bem estabelecido, a NIS2 é uma exigência legal aplicada pelas autoridades nacionais de supervisão. Não existe um único selo de “certificação NIS2” que se possa obter.
No entanto, há desenvolvimentos importantes.
Conformidade baseada em certificação (proposta para 2026)
O pacote de medidas de cibersegurança da Comissão Europeia, de janeiro de 2026, propõe vias de conformidade baseadas em certificações. Isso significa que as organizações detentoras de determinadas certificações reconhecidas poderão demonstrar a conformidade com a NIS2, ou pelo menos uma conformidade parcial, por meio dessas certificações.
A ISO 27001 como base
A ISO 27001 é amplamente reconhecida como a norma existente mais próxima dos requisitos da NIS2. As organizações com certificação ISO 27001 verificarão que muitos dos requisitos da NIS2 já estão atendidos. No entanto, a NIS2 apresenta requisitos adicionais que vão além da ISO 27001, incluindo:
- Prazos específicos para a comunicação de incidentes (24 horas, 72 horas, 1 mês)
- Responsabilidade civil dos administradores e treinamento obrigatório para membros do conselho de administração
- Avaliações de segurança da cadeia de suprimentos
- Requisitos específicos do setor
Marcas de qualidade NIS2 e avaliações de prontidão
Várias organizações independentes oferecem avaliações de preparação para a NIS2, análises de maturidade ou selos de qualidade. Embora não se trate de certificações oficiais, elas podem ajudar as organizações a comparar seu nível de conformidade e demonstrar seu compromisso às partes interessadas.
NIS2 e treinamento em conscientização sobre segurança
A formação em sensibilização para a segurança é um dos requisitos mais explícitos da Diretiva NIS2. O artigo 20.º estabelece que os órgãos de gestão devem receber formação e que as organizações devem oferecer formação semelhante aos seus funcionários de forma regular.
Por que a NIS2 dá ênfase à capacitação em conscientização
Os números deixam isso bem claro. De acordo com o relatório “ENISA Threat Landscape 2025”:
- O phishing é responsável por 60% de todos os pontos de acesso a invasões
- Mais de 80% dos ataques de engenharia social utilizam atualmente conteúdo gerado por IA
- 53,7% dos incidentes cibernéticos tiveram como alvo organizações classificadas como entidades essenciais nos termos da NIS2
- A administração pública, por si só, foi alvo de 38,2% dos ataques direcionados
O fator humano continua sendo a principal vulnerabilidade. Sem funcionários treinados, capazes de reconhecer e comunicar ameaças, até mesmo as defesas técnicas mais sofisticadas podem ser contornadas.
O que a NIS2 espera do seu programa de treinamento de conscientização
| Expectativa | O que isso significa |
|---|---|
| Treinamento regular, não apenas uma vez por ano | Espera-se que haja treinamento contínuo e regular. |
| Participação da administração | Os membros do conselho e a alta direção devem participar. |
| Relevância | O treinamento deve abordar ameaças atuais e emergentes, incluindo ataques baseados em inteligência artificial. |
| Evidências | É preciso comprovar que o treinamento está sendo realizado e que é eficaz. |
| Cobertura | Todos os funcionários com acesso a sistemas e dados, incluindo prestadores de serviços. |
Como a Guardey ajuda você a cumprir os requisitos de conscientização da NIS2
Com o Guardey, seus funcionários enfrentam desafios semanais de segurança cibernética que levam no máximo três minutos para serem concluídos. Os tópicos incluem reconhecimento de phishing, segurança de senhas, tratamento de dados, engenharia social e muito mais, todos alinhados aos requisitos da NIS2.
A abordagem gamificada garante altos índices de engajamento e conclusão. E, por meio do painel de relatórios da Guardey, você pode comprovar a conformidade aos auditores com evidências de:
- Taxas de conclusão de treinamento por funcionário e departamento
- Notas das avaliações e tendências de conhecimento
- Resultados da simulação de phishing e evolução ao longo do tempo
- Cobertura dos temas em conformidade com os requisitos do NIS2
Erros comuns na conformidade com a NIS2
Muitas organizações subestimam o esforço necessário para cumprir a NIS2. Aqui estão as armadilhas que observamos com mais frequência.
| Erro | Por que isso dá errado | O que fazer em vez disso |
|---|---|---|
| Considerar o primeiro ano como um período de carência | A Lei de Segurança Cibernética entrou em vigor em 15 de agosto de 2026, sem período de transição. O fato de as autoridades reguladoras adotarem uma abordagem gradual não significa que as obrigações tenham início posteriormente. | Inscreva-se e documente tudo agora. As organizações que esperam pela primeira inspeção acabam tendo que trabalhar durante meses sob pressão de tempo, com um supervisor já de olho nelas. |
| Tratar a NIS2 como um problema exclusivamente de TI | A NIS2 exige explicitamente a responsabilização da administração. Isso não é algo que você possa delegar inteiramente ao seu departamento de TI. | Certifique-se de que os membros do conselho de administração recebam treinamento, aprovem as medidas de segurança cibernética e estejam cientes de que podem ser responsabilizados pessoalmente. |
| Ignorar os requisitos da cadeia de suprimentos | Muitas organizações se concentram em sua própria segurança, mas deixam de lado seus fornecedores. | Avalie e gerencie os riscos de segurança cibernética em toda a sua cadeia de suprimentos, conforme exigido pela NIS2. |
| Apenas treinamento anual de conscientização | Uma única sessão de treinamento por ano não atende ao requisito de treinamento “regular”. | Demonstre o envolvimento contínuo que os auditores esperam: microaprendizados mensais, simulações regulares de phishing e avaliação contínua. |
| Não saber se o NIS2 se aplica a você | Surpreendentemente, muitas organizações nem sequer avaliaram se estão sujeitas ao escopo da NIS2. | Não presuma que você está excluído. Verifique cuidadosamente os critérios relativos ao setor e ao porte da empresa. |
| Não foram realizados testes de resposta a incidentes | Não basta ter um plano de resposta a incidentes no papel. A NIS2 exige que você o teste. | Realize exercícios simulados, simule incidentes e garanta que sua equipe consiga cumprir o prazo de 24 horas para o alerta antecipado. |
| Ausência do requisito de registro | Ninguém registra sua organização por você e nenhuma carta chega para lembrá-lo disso, o que faz com que essa seja a obrigação mais fácil de todas de se esquecer. | Cadastre você mesmo sua organização no registro de entidades do NCSC, pelo site mijn.ncsc.nl, conforme exige a Lei de Segurança Cibernética. |
NIS2 x ISO 27001 x DORA: como se comparam?
Muitas organizações precisam estar em conformidade com várias normas. Veja a seguir uma comparação entre a NIS2, a ISO 27001 e a DORA (Lei de Resiliência Operacional Digital).
| Requisito | NIS2 | ISO 27001 | DORA |
|---|---|---|---|
| Tipo | Diretiva da UE (exigência legal) | Norma internacional (voluntária) | Regulamento da UE (exigência legal) |
| Âmbito | 18 setores, entidades essenciais e importantes | Qualquer organização (por opção) | Apenas o setor financeiro |
| A formação em sensibilização é obrigatória? | Sim (Artigo 20) | Sim (Cláusula 7.3, A.6.3) | Sim (Artigo 13) |
| É necessário treinamento em gestão? | Sim (obrigatório, nível do conselho) | Obrigatório (cláusula 5.1) | Sim (obrigatório, nível do conselho) |
| Cronograma para notificação de incidentes | 24 horas / 72 horas / 1 mês | Não especificado (defina o seu próprio) | 4 horas / 72 horas (incidentes graves de TIC) |
| Segurança da cadeia de suprimentos | Obrigatório | A.5.19-A.5.22 (controles de fornecedores) | Obrigatório (risco de terceiros em TIC) |
| Penalidades | Até €10 milhões ou 2% do faturamento | Perda da certificação | Até €10 milhões ou 2% do faturamento |
| Há certificação disponível? | Ainda não (proposto para 2026) | Sim (organismos de certificação acreditados) | Ainda não |
| Responsabilidade pessoal da administração? | Sim | Não | Sim |
A boa notícia: as organizações com certificação ISO 27001 têm uma vantagem significativa no que diz respeito à conformidade com a NIS2. A abordagem de gestão de riscos, os requisitos de documentação e as obrigações de treinamento de conscientização apresentam muitas semelhanças.
Perguntas frequentes sobre a Diretiva NIS2
O que significa NIS2?
NIS2 significa Diretiva de Segurança de Redes e da Informação 2. Também é comumente escrita como NIS-2 ou NIS 2.0. Trata-se da segunda versão da diretiva de segurança cibernética da UE, que substitui a diretiva NIS original de 2016.
Quando a NIS2 entra em vigor na Holanda?
Isso já aconteceu. A Lei de Segurança Cibernética (Cyberbeveiligingswet) entrou em vigor em15 de agosto de 2026, após a Câmara dos Deputados (Tweede Kamer) ter aprovado o projeto de lei em 15 de abril de 2026 e a Câmara dos Senadores (Eerste Kamer) em 7 de julho de 2026. Não há período de transição, portanto, o dever de diligência, a obrigação de registro, o treinamento da administração e a notificação de incidentes já se aplicam a partir de agora.
A formação em sensibilização para a segurança é obrigatória ao abrigo da NIS2?
Sim. O artigo 20 da Diretiva NIS2 exige explicitamente que os órgãos de gestão recebam treinamento em segurança cibernética e ofereçam treinamento semelhante aos funcionários regularmente. Isso torna o treinamento de conscientização uma obrigação legal, e não algo opcional.
A NIS2 se aplica às PMEs?
Sim, é possível. Estão abrangidas as organizações com 50 ou mais funcionários ou com faturamento anual igual ou superior a 10 milhões de euros que operem em um dos 18 setores abrangidos. Algumas entidades estão incluídas independentemente do tamanho (por exemplo, provedores de DNS, registros de TLD).
Quais são as sanções por descumprimento da NIS2?
As entidades essenciais estão sujeitas a multas de até 10 milhões de euros ou 2% do faturamento anual global. As entidades importantes estão sujeitas a multas de até 7 milhões de euros ou 1,4% do faturamento global. Além disso, os administradores podem ser responsabilizados pessoalmente.
Posso obter a certificação NIS2?
Atualmente, não. Não existe uma certificação oficial da NIS2. No entanto, o pacote de cibersegurança de 2026 da Comissão Europeia propõe vias de conformidade baseadas em certificação. A certificação ISO 27001 abrange muitos dos requisitos da NIS2 e é reconhecida pelos auditores como uma base sólida.
Em que o NIS2 difere do RGPD?
O RGPD concentra-se na proteção de dados pessoais. A NIS2 concentra-se na segurança das redes e dos sistemas de informação de forma mais ampla. São complementares: as medidas da NIS2 ajudam a proteger os sistemas que processam dados pessoais, contribuindo também para o cumprimento do RGPD.
Qual é a relação entre a NIS2 e a Lei de Segurança Cibernética?
A Cyberbeveiligingswet é a lei nacional holandesa que implementa a diretiva NIS2 da UE. Ela traduz os requisitos da diretiva em legislação holandesa aplicável e substituiu a anterior Wbni (Wet beveiliging netwerk- en informatiesystemen) em 15 de agosto de 2026. Em termos simples: a NIS2 define o que a Europa exige, a Cbw define o que você deve cumprir na Holanda, e é a Cbw que uma autoridade reguladora holandesa exigirá que você cumpra.
O que fazer agora que a NIS2 entrou em vigor
A NIS2 deixou de ser uma preocupação futura em 15 de agosto de 2026. O registro, o dever de cuidado, o treinamento da equipe de gestão e a notificação de incidentes já se aplicam hoje, e os supervisores começarão a questionar sobre esses aspectos ainda este ano. As organizações que saírem bem dessa primeira conversa serão aquelas que puderem demonstrar o que fazem, e não aquelas que conseguirem explicar o que pretendiam fazer.
Com o Treinamento de Conscientização em Segurança da Guardey, seus funcionários recebem microaulas semanais de 3 minutos sobre phishing, tratamento de dados, notificação de incidentes e muito mais. Tudo em conformidade com os requisitos da NIS2, com relatórios completos para auditorias de conformidade.
Cumpra os requisitos de treinamento da NIS2 e comprove isso
O Guardey treina cada funcionário em poucos minutos por semana e documenta tudo automaticamente, para que você tenha sempre as evidências à mão. Veja como funciona ao vivo em uma demonstração.
Agende uma demonstração
