Medidas de gestão de risco
Políticas, gestão de incidentes, continuidade de negócio, segurança da cadeia de abastecimento, controlo de acessos e criptografia: as medidas do Artigo 21.º.
Decreto-Lei 125/2025 · Em vigor desde 3 de abril de 2026
A sua empresa está emconformidade com a NIS2?
Descubra em 8 minutos. Responda a 29 perguntas em 6 domínios de segurança e receba um relatório de conformidade personalizado gerado por IA.
€10MCoima máxima
~8 minTempo de avaliação
29Perguntas
6Domínios de segurança
O que diz a lei
A NIS2 já é leiem Portugal.
O Decreto-Lei n.º 125/2025, de 4 de dezembro, aprovou o Regime Jurídico da Cibersegurança, transpondo a Diretiva (UE) 2022/2555 (NIS2). Está em vigor desde 3 de abril de 2026 e aplica-se a entidades essenciais e importantes em 18 setores.
Prazos de notificação de incidentes
Um alerta inicial em 24 horas e uma notificação completa em 72 horas após um incidente significativo, ao CSIRT nacional.
Responsabilidade da gestão
Os órgãos de gestão têm de aprovar as medidas de risco e receber formação em cibersegurança. Este dever não pode ser delegado fora da gestão.
Registo e supervisão
As entidades abrangidas são registadas e supervisionadas, com níveis de fiscalização distintos para entidades essenciais e importantes.
O custo de não cumprir
As coimas são altas.A responsabilidade é pessoal.
Coima máxima para entidades essenciais. Aplica-se o valor mais elevado.
Mesmo fora do regime mais exigente, a exposição financeira é material.
A responsabilidade pode recair individualmente sobre quem gere, por ação ou omissão, e não é delegável fora da gestão.
Existe um período de adaptação: a aplicação plena das coimas está prevista a partir de abril de 2027, e a implementação completa das medidas técnicas e organizativas até abril de 2028. É tempo suficiente para corrigir lacunas, se souber quais são.
Calculadora de coimas
Quanto pode custarà sua empresa?
Preencha os três campos para ver a coima máxima aplicável.
Estimativa indicativa com base no Decreto-Lei n.º 125/2025 e na Diretiva (UE) 2022/2555. Simplifica a classificação por dimensão e não cobre entidades abrangidas independentemente da dimensão (DNS, registos de domínios, serviços de confiança, comunicações eletrónicas, administração pública). Não constitui aconselhamento jurídico.
Ainda não está pronto para a avaliação?
Comece pelachecklist gratuita.
23 pontos que o Decreto-Lei n.º 125/2025 espera ver resolvidos, do registo no CNCS à notificação em 24 horas. Para imprimir e assinalar com a sua equipa.
O que recebe
Saiba onde está,em 8 minutos.
Vinte e nove perguntas concretas sobre o que já faz, não sobre o que devia fazer. No fim, obtém uma pontuação por cada um dos seis domínios do Artigo 21.º, as lacunas identificadas com a referência legal correspondente, e o que fazer a seguir.
Esta avaliação é informativa e não constitui aconselhamento jurídico. Confirme sempre os requisitos aplicáveis com o texto oficial do Decreto-Lei n.º 125/2025 e com o CNCS.