16 de agosto de 2026 • NIS2
Já não é preciso preparar-se para a NIS2. Na Holanda, a diretiva passou a ser lei nacional em 15 de agosto de 2026, quando a Cyberbeveiligingswet (Cbw) entrou em vigor sem período de transição. Cerca de 8 000 organizações holandesas têm agora de se registar, gerir os seus riscos cibernéticos, dar formação aos seus responsáveis e comunicar incidentes graves.
A diretiva NIS2 (também conhecida como NIS-2 ou NIS 2.0) exige que as organizações de 18 setores implementem medidas robustas de cibersegurança, incluindo formação em sensibilização para a segurança para todos os funcionários.
Ainda é difícil definir com precisão o que a NIS2 exige na prática e como a Lei de Cibersegurança (Cyberbeveiligingswet) a traduz em obrigações holandesas. A lei funciona em três níveis, a supervisão está distribuída por vários setores e a Comissão Europeia já está a trabalhar em alterações.
Neste guia, explicamos tudo o que precisas de saber: o que é a NIS2, a quem se aplica, a lista de verificação completa da NIS2 para 2026 e como preparar a tua organização para a auditoria.
O que é a diretiva NIS2?
A Diretiva NIS2 (Diretiva (UE) 2022/2555) é o quadro atualizado da União Europeia para a segurança das redes e da informação. Substituiu a diretiva NIS original (NIS1) de 2016, que foi a primeira legislação da UE em matéria de cibersegurança.
A NIS2 entrou em vigor a 16 de janeiro de 2023, e os Estados-Membros da UE tinham de a transpor para o direito nacional até 17 de outubro de 2024. No entanto, a maioria dos Estados-Membros, incluindo os Países Baixos, não cumpriu este prazo.
A diretiva visa alcançar um elevado nível comum de cibersegurança em toda a UE, exigindo que as organizações em setores críticos:
- Implementa medidas de cibersegurança baseadas no risco
- Comunica os incidentes graves às autoridades dentro de prazos rigorosos
- Certifica-te de que os órgãos de gestão recebem formação e prestam contas
- Oferece formação regular de sensibilização a todos os funcionários
- Gerir os riscos de segurança da cadeia de abastecimento
Estima-se que 160 000 entidades em toda a UE estejam abrangidas pelo âmbito de aplicação da NIS2. Isso representa um aumento de dez vezes em comparação com a NIS1.
O NIS2 começa com a tua equipa
Os atacantes visam as pessoas antes de visarem os sistemas. É por isso que a NIS2 prevê formação regular em sensibilização para a segurança para todos os colaboradores, incluindo a direção. O Guardey transforma isso em pequenos desafios semanais e mantém os registos prontos para o teu supervisor.
Descobre a formação em sensibilização para a segurançaNIS2 vs NIS1: o que mudou?
A diretiva NIS original foi um bom ponto de partida, mas tinha lacunas significativas. A NIS2 resolve essas lacunas de forma abrangente. Aqui está um breve resumo das alterações mais importantes:
| Aspecto | NIS1 | NIS2 |
|---|---|---|
| Setores abrangidos | 7 setores | 18 setores |
| Entidades abrangidas | ~15,000 | ~160,000 |
| Comunicação de incidentes | Não há um prazo definido | 24 horas / 72 horas / 1 mês |
| Penalidades | Determinado por Estado-Membro | Até 10 milhões de euros ou 2% do volume de negócios |
| Responsabilidade dos administradores | Não abordado | Responsabilidade civil por negligência grave |
| Cadeia de abastecimento | Não é explicitamente necessário | Gestão de riscos obrigatória |
| Formação em gestão | Não é necessário | Obrigatório para o conselho de administração e a direção executiva |
Queres saber mais sobre as diferenças? Lê a nossa comparação completa: Qual é a diferença entre o NIS1 e o NIS2?
Legislação NIS2 na Europa
A NIS2 é uma diretiva da UE, o que significa que não se aplica diretamente às organizações. Cada Estado-Membro tem de a transpor para a legislação nacional. Eis qual é a situação em 2026.
Situação da implementação na UE
O progresso na implementação varia significativamente. Países como a Bélgica, a Croácia e a Itália foram dos primeiros a adotar legislação nacional. Outros, incluindo os Países Baixos e a Alemanha, demoraram mais tempo. Em Portugal, a diretiva foi transposta pelo Decreto-Lei n.º 125/2025, que criou o novo Regime Jurídico da Cibersegurança.
A Comissão Europeia abriu processos por infração contra 23 Estados-Membros por não terem cumprido o prazo de transposiçãode outubro de 2024e enviou pareceres fundamentados a 19 deles emmaio de 2025. Em maio de 2026, 22 dos 27 Estados-Membros já tinham adotado legislação de transposição. Os que ficaram para trás sentiram a pressão: a8 de julho de 2026, a Comissão remeteu os Países Baixos e a Espanha para o Tribunal de Justiça da UE por não terem notificado a transposição completa. A lei neerlandesa entrou em vigor cinco semanas depois.
O pacote de cibersegurança da UE de janeiro de 2026
A 20 de janeiro de 2026, a Comissão Europeia publicou uma proposta para alterar a diretiva NIS2, no âmbito de um pacote mais abrangente sobre cibersegurança. As principais alterações incluem:
- Regras jurisdicionais simplificadas para organizações que operam em vários países da UE
- Vias de conformidade baseadas em certificações, que permitem às organizações demonstrar a sua conformidade através de certificações reconhecidas
- Relatórios melhorados sobre ransomware, com requisitos mais detalhados quanto aos dados dos incidentes
- Ampliação do âmbito para incluir fornecedores de carteiras digitais de identidade europeias e infraestruturas submarinas de dados
- Reclassificação de cerca de 22 500 entidades para reduzir os encargos de conformidade para as organizações de menor dimensão
- Um papel reforçado para a ENISA na coordenação da supervisão transfronteiriça
A proposta baseia-se no pacote «Digital Omnibus» de novembro de 2025, que já simplificou a notificação de incidentes e esclareceu a relação entre a NIS2, a DORA e a diretiva CER. Segue agora o procedimento legislativo ordinário, com negociações no Parlamento Europeu e no Conselho que se prolongarão ao longo de 2026 e um período de transposição assim que for adotada. Até lá, nada muda em relação às obrigações que tens hoje.
A NIS2 na Holanda: a Lei de Segurança Cibernética (Cwb)
Na Holanda, a diretiva NIS2 está a ser transposta para a Cyberbeveiligingswet (Cwb). Esta lei substitui a atual Wbni (Wet beveiliging netwerk- en informatiesystemen).
Situação atual (março de 2026)
- A Tweede Kamer aprovou o projeto de lei a15 de abril de 2026, e a Eerste Kamer fez o mesmo a7 de julho de 2026
- A Lei de Segurança Cibernética entrou em vigor a15 de agosto de 2026, juntamente com a Lei sobre a Resiliência das Entidades Críticas (Wwke)
- Não háperíodo de transição: todas as obrigações, incluindo o registo, aplicam-se desde o primeiro dia
- Cerca de8 000 organizaçõesestão abrangidas pelo Cbw e mais cerca de 500 pelo Wwke
- O Cbw substitui o Wbni, pelo que as organizações que já apresentavam relatórios ao abrigo da lei anterior estão agora sujeitas aos requisitos mais abrangentes da NIS2
Três componentes regulamentares
A implementação holandesa é composta por três camadas:
- A Lei de Segurança Cibernética, que é a principal lei de transposição da NIS2
- A Cyberbeveiligingsbesluit (AMvB), uma Portaria Administrativa Geral que define obrigações específicas
- Regulamentos ministeriais específicos para cada setor, com requisitos adaptados a cada um deles
Se a tua organização estiver abrangida por estas disposições, a questão já não é se deves agir, mas sim o que fazer primeiro. Estes cinco passos abrangem as obrigações que entraram em vigor de imediato.
- Confirma se estás abrangido.Verifica se o teu setor e a dimensão da tua empresa correspondem aos critérios abaixo. És tu que determinas isso, ninguém te manda uma carta a dizer que estás abrangido.
- Regista a tua organização.O registo no registo nacional de entidades é feito através do NCSC, em mijn.ncsc.nl. É obrigatório desde 15 de agosto de 2026 ecabe àspróprias organizaçõesregistarem-se atempadamente.
- Dá formação à tua equipa de gestão.Os membros do conselho de administração têm de frequentar formação em cibersegurança e podem ser responsabilizados pessoalmente.Anossaformação NIS2 para executivosabrange exatamente este requisito.
- Organiza o teu processo de comunicação de incidentes.Decide já quem comunica o quê e a quem, porque o prazo é curto: um aviso prévio no prazo de 24 horas, uma notificação completa no prazo de 72 horas e um relatório final no prazo de um mês.
- Começa a realizar formações recorrentes de sensibilização.O dever de diligência abrange tanto os teus colaboradores como os teus sistemas.Formaçõescurtas e recorrentesde sensibilização para a segurança, com resultados documentados, são o que transforma um requisito numa prova concreta.
As autoridades de supervisão deram a entender que vão usar o primeiro ano principalmente para conhecer os setores recém-regulamentados, através de questionários e reuniões introdutórias. Um início suave da supervisão não significa que as obrigações vão começar mais tarde, e as organizações que conseguirem demonstrar uma abordagem sistemática vão sair dessa primeira conversa em muito melhor posição.
Principais obrigações holandesas
As organizações abrangidas pela Lei de Segurança Cibernética têm de cumprir quatro obrigações fundamentais:
| Obrigação | O que isso significa | Base do NIS2 |
|---|---|---|
| Zorgplicht (dever de diligência) | Implementar medidas técnicas e organizacionais adequadas para gerir os riscos de cibersegurança | Artigo 21.º |
| Obrigação de registo (registro obrigatório) | Regista a tua organização no registo nacional de entidades através do NCSC, em mijn.ncsc.nl | Artigo 3.º e artigo 27.º |
| Obrigação de formação para os administradores (obrigação de formação em gestão) | Os membros do conselho de administração e a direção têm de fazer uma formação em cibersegurança | Artigo 20.º, n.º 2 |
| Meldplicht (obrigação de comunicar incidentes) | Comunica os incidentes significativos ao NCSC dentro dos prazos previstos: um aviso prévio no prazo de 24 horas, uma notificação no prazo de 72 horas e um relatório final no prazo de um mês | Artigo 23.º |
Autoridades de supervisão
O registo, a comunicação de incidentes e a aplicação da lei são da responsabilidade de diferentes organizações:
| Tarefa | Quem é que trata disso? |
|---|---|
| Registo de entidades | O NCSC (Nationaal Cyber Security Centrum) |
| Comunicação de incidentes | O NCSC, enquanto principal equipa de resposta a incidentes, a par das CSIRTs específicas de alguns setores |
| Supervisão e aplicação da lei | As autoridades de supervisão setoriais, designadas por meio de regulamentos ministeriais, verificam se as organizações cumprem efetivamente as suas obrigações |
Para as organizações do setor da saúde, o panorama regulamentar é particularmente complexo, combinando os requisitos da NIS2 com a regulamentação específica do setor da saúde em matéria de proteção de dados dos pacientes.
A quem se aplica a NIS2?
A NIS2 aplica-se às organizações com base em dois critérios: setor e dimensão.
A diretiva distingue duas categorias de entidades, cada uma com os seus próprios setores, supervisão e coimas:
| Aspecto | Entidades essenciais (setores altamente críticos) | Entidades importantes (outros setores críticos) |
|---|---|---|
| Setores |
|
|
| Supervisão | Supervisão proativa: auditorias e inspeções regulares | Supervisão reativa: investigações apenas após incidentes ou denúncias de incumprimento |
| Multa máxima | Até 10 milhões de euros ou 2% do volume de negócios anual global | Até 7 milhões de euros ou 1,4% do volume de negócios anual global |
Limites de tamanho
As organizações destes setores estão abrangidas se cumprirem os seguintes critérios de dimensão:
- Médias empresas: mais de 50 funcionários ou mais de 10 milhões de euros de volume de negócios anual
- Grandes empresas: mais de 250 funcionários ou mais de 50 milhões de euros de volume de negócios anual
Algumas entidades estão abrangidas independentemente da sua dimensão, incluindo fornecedores de DNS, registos de TLD e (ao abrigo das alterações propostas para 2026) fornecedores de Carteiras de Identidade Digital Europeias.
Lista de verificação NIS2 (2026)
Usa esta lista de verificação abrangente para te certificares de que a tua organização cumpre todos os requisitos da NIS2. Esta lista vai além da simples formação de sensibilização e abrange todo o leque de obrigações da NIS2, para te ajudar a preparar-te para a conformidade e as auditorias.
| Área | O que é preciso ter preparado | De quem é? | Base do NIS2 |
|---|---|---|---|
| Governança e responsabilização na gestão |
|
Conselho de administração e direção, com o apoio do CISO ou do responsável pela conformidade | Artigo 20.º |
| Gestão de riscos e medidas de segurança |
|
CISO e TI, com a gestão de riscos aprovada pelo conselho de administração | Artigo 21.º, n.º 1, e n.º 2, alíneas a), c), e), j) |
| Comunicação e resposta a incidentes |
|
O CISO e a equipa de resposta a incidentes | Artigo 23.º (comunicação) e artigo 21.º, n.º 2, alínea b) (gestão de incidentes) |
| Segurança da cadeia de abastecimento |
|
Aquisições em colaboração com o CISO | Artigo 21.º, n.º 2, alínea d) |
| Security awareness formação |
|
Os RH e o CISO, o conselho de administração para a sua própria formação | N.º 2 do artigo 20.º e alínea g) do n.º 2 do artigo 21.º |
| Registo e notificação |
|
Responsável pela conformidade ou jurídico | Artigo 3.º (classificação e registo) e Artigo 27.º (registo de prestadores de serviços digitais, como DNS e serviços na nuvem) |
| Políticas e documentação de segurança da informação |
|
CISO, com a aprovação da direção | Artigo 21.º, n.º 2, alíneas a), h) e i) |
| Acompanhamento, auditoria e melhoria contínua |
|
CISO, com KPIs comunicados à direção | Artigo 21.º, n.º 2, alínea f), e n.º 4 |
O único requisito do NIS2 que podes riscar da lista esta semana
É na formação de sensibilização que a maioria dos planos fica parada. O Guardey transforma-a em desafios curtos e lúdicos, com relatórios integrados. Experimenta gratuitamente durante 14 dias, sem necessidade de fornecer dados de pagamento.
Inicia o teu teste gratuitoCertificação NIS2
Uma pergunta frequente: existe uma certificação oficial NIS2? A resposta curta é não, ainda não.
Ao contrário da ISO 27001, que tem um processo de certificação bem estabelecido, a NIS2 é um requisito legal aplicado pelas autoridades de supervisão nacionais. Não existe um único selo de «certificação NIS2» que possas obter.
No entanto, há novidades importantes.
Conformidade baseada na certificação (proposta para 2026)
O pacote de cibersegurança da Comissão Europeia, de janeiro de 2026, propõe vias de conformidade baseadas em certificações. Isto significa que as organizações que possuam determinadas certificações reconhecidas poderão demonstrar a conformidade com a NIS2, ou pelo menos uma conformidade parcial, através dessas certificações.
A norma ISO 27001 como base
A norma ISO 27001 é amplamente reconhecida como a norma existente mais próxima dos requisitos da NIS2. As organizações com certificação ISO 27001 vão verificar que muitos dos requisitos da NIS2 já estão abrangidos. No entanto, a NIS2 tem requisitos adicionais que vão além da ISO 27001, incluindo:
- Prazos específicos para a comunicação de incidentes (24 horas, 72 horas, 1 mês)
- Responsabilidade civil dos administradores e formação obrigatória para os membros do conselho de administração
- Avaliações de segurança da cadeia de abastecimento
- Requisitos específicos do setor
Marcas de qualidade NIS2 e avaliações de preparação
Várias organizações externas oferecem avaliações de preparação para a NIS2, análises de maturidade ou selos de qualidade. Embora não sejam certificações oficiais, podem ajudar as organizações a comparar o seu nível de conformidade e a demonstrar o seu compromisso perante as partes interessadas.
NIS2 e formação em sensibilização para a segurança
A formação em sensibilização para a segurança é um dos requisitos mais explícitos da diretiva NIS2. O artigo 20.º estabelece que os órgãos de gestão devem receber formação e que as organizações devem oferecer formação semelhante aos seus colaboradores de forma regular.
Por que é que a NIS2 dá tanta importância à formação em sensibilização
Os números são claros. De acordo com o relatório «ENISA Threat Landscape 2025»:
- O phishing é responsável por 60% de todos os pontos de acesso a invasões
- Mais de 80% dos ataques de engenharia social utilizam agora conteúdo gerado por IA
- 53,7% dos incidentes cibernéticos tiveram como alvo organizações classificadas como entidades essenciais ao abrigo da NIS2
- Só a administração pública foi alvo de 38,2% dos ataques direcionados
O fator humano continua a ser a principal vulnerabilidade. Sem funcionários com formação capazes de reconhecer e comunicar ameaças, até as defesas técnicas mais sofisticadas podem ser contornadas.
O que a NIS2 espera do teu programa de formação em sensibilização
| Expectativa | O que isso significa |
|---|---|
| Formação regular, não só uma vez por ano | Espera-se que haja formação contínua e regular. |
| Participação da administração | Os membros do conselho de administração e a direção executiva têm de participar. |
| Relevância | A formação tem de abranger as ameaças atuais e emergentes, incluindo os ataques baseados em IA. |
| Provas | Tens de conseguir demonstrar que a formação está a ser ministrada e que é eficaz. |
| Cobertura | Todos os colaboradores com acesso aos sistemas e aos dados, incluindo os prestadores de serviços. |
Como a Guardey te ajuda a cumprir os requisitos de sensibilização da NIS2
Com o Guardey, os teus colaboradores enfrentam desafios semanais de cibersegurança que não demoram mais de três minutos a completar. Os temas incluem o reconhecimento de phishing, segurança de palavras-passe, tratamento de dados, engenharia social e muito mais, tudo em conformidade com os requisitos da NIS2.
A abordagem gamificada garante elevadas taxas de envolvimento e conclusão. E, através do painel de relatórios da Guardey, podes demonstrar a conformidade aos auditores com provas de:
- Taxas de conclusão da formação por funcionário e departamento
- Resultados das avaliações e tendências de conhecimento
- Resultados da simulação de phishing e evolução ao longo do tempo
- Cobertura dos temas em conformidade com os requisitos do NIS2
Erros comuns na conformidade com a NIS2
Muitas organizações subestimam o esforço necessário para cumprir a NIS2. Aqui estão os erros mais comuns que observamos.
| Erro | Por que é que as coisas correm mal | O que fazer em vez disso |
|---|---|---|
| Considerar o primeiro ano como um período de carência | A Lei de Segurança Cibernética entrou em vigor a 15 de agosto de 2026, sem período de transição. O facto de as entidades reguladoras começarem gradualmente não significa que as obrigações só entrem em vigor mais tarde. | Regista-te e documenta tudo já. As organizações que esperam pela primeira inspeção acabam por ter de trabalhar durante meses sob pressão de tempo, com um supervisor já a observar. |
| Encarar a NIS2 como um problema exclusivamente de TI | A NIS2 exige explicitamente a responsabilização da gestão. Isto não é algo que possas delegar totalmente ao teu departamento de TI. | Certifica-te de que os membros do conselho de administração recebem formação, aprovam as medidas de cibersegurança e sabem que podem ser responsabilizados pessoalmente. |
| Ignorar os requisitos da cadeia de abastecimento | Muitas organizações concentram-se na sua própria segurança, mas esquecem-se dos seus fornecedores. | Avalia e gere os riscos de cibersegurança em toda a tua cadeia de abastecimento, tal como exige a NIS2. |
| Apenas formação anual de sensibilização | Uma única sessão de formação por ano não cumpre o requisito de formação «regular». | Mostra o envolvimento contínuo que os auditores esperam: microaprendizagens mensais, simulações regulares de phishing e avaliação contínua. |
| Não sabes se o NIS2 se aplica a ti | Surpreendentemente, muitas organizações ainda nem sequer avaliaram se se enquadram no âmbito de aplicação da NIS2. | Não dês por certo que estás excluído. Verifica bem os critérios relativos ao setor e à dimensão. |
| Não se realizaram testes de resposta a incidentes | Não basta ter um plano de resposta a incidentes no papel. A NIS2 espera que o testes. | Realiza exercícios de simulação, simula incidentes e garante que a tua equipa consegue cumprir o prazo de 24 horas para o alerta precoce. |
| Não cumprimento do requisito de registo | Ninguém trata do registo da tua organização por ti e não recebes nenhuma carta a lembrar-te disso, o que faz com que seja a obrigação mais fácil de todas de se esquecer. | Registe a sua organização junto do CNCS, por iniciativa própria, como exige o Decreto-Lei n.º 125/2025. |
NIS2 vs ISO 27001 vs DORA: como se comparam?
Muitas organizações precisam de cumprir várias normas. Eis uma comparação entre a NIS2, a ISO 27001 e a DORA (Lei de Resiliência Operacional Digital).
| Requisito | NIS2 | ISO 27001 | DORA |
|---|---|---|---|
| Tipo | Diretiva da UE (requisito legal) | Norma internacional (voluntária) | Regulamento da UE (requisito legal) |
| Âmbito | 18 setores, entidades essenciais e importantes | Qualquer organização (por opção) | Apenas o setor financeiro |
| A formação em sensibilização é obrigatória? | Sim (artigo 20.º) | Sim (Cláusula 7.3, A.6.3) | Sim (artigo 13.º) |
| É preciso formação em gestão? | Sim (obrigatório, a nível do conselho de administração) | Obrigatório (cláusula 5.1) | Sim (obrigatório, a nível do conselho de administração) |
| Cronograma de comunicação de incidentes | 24 horas / 72 horas / 1 mês | Não especificado (define o teu próprio) | 4 horas / 72 horas (incidentes graves de TIC) |
| Segurança da cadeia de abastecimento | Obrigatório | A.5.19-A.5.22 (controlos de fornecedores) | Obrigatório (risco de terceiros em TIC) |
| Penalidades | Até 10 milhões de euros ou 2% do volume de negócios | Perda da certificação | Até 10 milhões de euros ou 2% do volume de negócios |
| Há certificação disponível? | Ainda não (previsto para 2026) | Sim (organismos de certificação acreditados) | Ainda não |
| Responsabilidade pessoal da administração? | Sim | Não | Sim |
A boa notícia: as organizações com certificação ISO 27001 têm uma grande vantagem inicial no que diz respeito à conformidade com a NIS2. A abordagem de gestão de riscos, os requisitos de documentação e as obrigações de formação em matéria de sensibilização coincidem em grande medida.
Perguntas frequentes sobre a diretiva NIS2
O que significa NIS2?
NIS2 significa Diretiva relativa à segurança das redes e da informação 2. Também é frequentemente designada por NIS-2 ou NIS 2.0. Trata-se da segunda versão da diretiva da UE sobre cibersegurança, que substitui a diretiva NIS original de 2016.
Quando é que a NIS2 entra em vigor na Holanda?
Já entrou em vigor. A Lei de Segurança Cibernética entrou em vigor a15 de agosto de 2026, depois de a Câmara dos Deputados ter aprovado o projeto de lei a 15 de abril de 2026 e a Câmara Alta a 7 de julho de 2026. Não há período de transição, por isso o dever de diligência, a obrigação de registo, a formação dos gestores e a comunicação de incidentes já se aplicam a partir de agora.
A formação em sensibilização para a segurança é obrigatória ao abrigo da NIS2?
Sim. O artigo 20.º da Diretiva NIS2 exige explicitamente que os órgãos de gestão recebam formação em cibersegurança e ofereçam formação semelhante aos funcionários de forma regular. Isto torna a formação em sensibilização uma obrigação legal, e não algo opcional.
O NIS2 aplica-se às PME?
Sim, é possível. Estão abrangidas as organizações com 50 ou mais funcionários ou com um volume de negócios anual igual ou superior a 10 milhões de euros que operem num dos 18 setores abrangidos. Algumas entidades estão incluídas independentemente da sua dimensão (por exemplo, fornecedores de DNS, registos de TLD).
Quais são as sanções por incumprimento da NIS2?
As entidades essenciais enfrentam multas de até 10 milhões de euros ou 2% do volume de negócios anual global. As entidades importantes enfrentam multas de até 7 milhões de euros ou 1,4% do volume de negócios global. Além disso, os responsáveis pela gestão podem ser responsabilizados pessoalmente.
Posso obter a certificação NIS2?
De momento, não. Não existe uma certificação oficial NIS2. No entanto, o pacote de cibersegurança de 2026 da Comissão Europeia propõe vias de conformidade baseadas na certificação. A certificação ISO 27001 abrange muitos dos requisitos da NIS2 e é reconhecida pelos auditores como uma base sólida.
Em que é que a NIS2 difere do RGPD?
O RGPD centra-se na proteção dos dados pessoais. A NIS2 centra-se na segurança das redes e dos sistemas de informação de forma mais ampla. São complementares: as medidas da NIS2 ajudam a proteger os sistemas que tratam dados pessoais, contribuindo também para o cumprimento do RGPD.
Qual é a relação entre a NIS2 e a Lei de Segurança Cibernética?
A Cyberbeveiligingswet é a lei nacional holandesa que transpõe a diretiva NIS2 da UE. Ela traduz os requisitos da diretiva em legislação holandesa aplicável e substituiu a anterior Wbni (Wet beveiliging netwerk- en informatiesystemen) a 15 de agosto de 2026. Em termos simples: a NIS2 define o que a Europa quer, a Cbw define o que te pode ser exigido nos Países Baixos, e é a Cbw que a autoridade reguladora holandesa vai exigir que cumpras.
O que fazer agora que o NIS2 já está em vigor?
A NIS2 deixou de ser uma preocupação para o futuro a 15 de agosto de 2026. O registo, o dever de diligência, a formação dos gestores e a comunicação de incidentes já se aplicam hoje, e os supervisores vão começar a questionar-te sobre isso ainda este ano. As organizações que saírem bem dessa primeira conversa são aquelas que conseguem mostrar o que fazem, não as que conseguem explicar o que pretendiam fazer.
Com a Formação em Consciencialização de Segurança da Guardey, os teus colaboradores recebem micro-formações semanais de 3 minutos sobre phishing, tratamento de dados, comunicação de incidentes e muito mais. Tudo em conformidade com os requisitos da NIS2, com relatórios completos para auditorias de conformidade.
Cumpre os requisitos de formação da NIS2 e comprova-o
O Guardey dá formação a todos os funcionários em poucos minutos por semana e documenta tudo automaticamente, para que tenhas sempre as provas à mão. Vê como funciona numa demonstração ao vivo.
Agendar uma demonstração
