{"id":2196,"date":"2025-11-06T18:07:40","date_gmt":"2025-11-06T18:07:40","guid":{"rendered":"https:\/\/incendio.pt\/mse\/?p=2196"},"modified":"2026-06-26T09:09:27","modified_gmt":"2026-06-26T09:09:27","slug":"legislacao-e-normas-cibersec","status":"publish","type":"post","link":"https:\/\/incendio.pt\/mse\/legislacao-e-normas-cibersec\/","title":{"rendered":"Legisla\u00e7\u00e3o e Normas – CIBERSEC"},"content":{"rendered":"\n
Legisla\u00e7\u00e3o \/ Norma<\/strong><\/th>Descri\u00e7\u00e3o<\/strong><\/th>\u00c2mbito<\/strong><\/th><\/tr><\/thead>
Decreto\u2011Lei n.\u00ba 125\/2025<\/a><\/strong><\/td>Regime Jur\u00eddico da Ciberseguran\u00e7a (transposi\u00e7\u00e3o da NIS2)<\/td>Novo quadro jur\u00eddico de ciberseguran\u00e7a em Portugal, com foco em sectores essenciais e importantes, gest\u00e3o de risco e reporte de incidentes (Entra em vigor a 3 de abril de 2026<\/strong>)<\/td><\/tr>
Regulamento n.\u00ba 756\/2026, de 22 de junho<\/a><\/strong><\/td>Regulamento de execu\u00e7\u00e3o do Regime Jur\u00eddico da Ciberseguran\u00e7a<\/td>Regulamento de termos da aplica\u00e7\u00e3o de algumas das suas disposi\u00e7\u00f5es do regime Juridico 125\/2025<\/td><\/tr>
Lei n.\u00ba 46\/2018, de 13\u202fde agosto<\/a><\/strong><\/td>Regime Jur\u00eddico da Seguran\u00e7a do Ciberespa\u00e7o (antigo)<\/td>Define operadores de servi\u00e7os essenciais e prestadores de servi\u00e7os digitais e obriga\u00e7\u00f5es de seguran\u00e7a e reporte de incidentes.<\/td><\/tr>
Lei n.\u00ba 59\/2025, de 21\u202fde outubro<\/a><\/strong><\/td>Autoriza transposi\u00e7\u00e3o da Diretiva (UE) NIS2<\/td>Substitui a Lei 46\/2018 e insere novo quadro jur\u00eddico de ciberseguran\u00e7a. San\u00e7\u00f5es refor\u00e7adas.<\/td><\/tr>
Decreto\u2011Lei n.\u00ba 65\/2021, de 30\u202fde julho<\/strong><\/td>Cria o Centro Nacional de Ciberseguran\u00e7a (CNCS)<\/td>Define compet\u00eancias e coordena\u00e7\u00e3o nacional de ciberseguran\u00e7a.<\/td><\/tr>
Decreto\u2011Lei n.\u00ba 22\/2025, de 19\u202fde mar\u00e7o<\/strong><\/td>Resili\u00eancia de Entidades Cr\u00edticas (transp\u00f5e CER)<\/td>Prote\u00e7\u00e3o das infraestruturas cr\u00edticas e notifica\u00e7\u00f5es de incidentes.<\/td><\/tr>
Lei n.\u00ba 109\/2009, de 15\u202fde setembro<\/strong><\/td>Cibercrime<\/td>Criminaliza ataques inform\u00e1ticos (acesso ileg\u00edtimo, dano a programas\/dados, falsidade inform\u00e1tica).<\/td><\/tr>
Lei n.\u00ba 58\/2019<\/a><\/strong><\/td>Execu\u00e7\u00e3o nacional do RGPD<\/td>Regime sancionat\u00f3rio aplicado em Portugal ao RGPD (tratamento de dados pessoais).<\/td><\/tr>
Lei n.\u00ba 59\/2019<\/a><\/strong><\/td>Regras relativas ao RGPD<\/td>Regras aplicadas em Portugal ao RGPD (tratamento de dados pessoais).<\/td><\/tr>
Regulamento (UE) 2016\/679 (RGPD)<\/strong><\/td>Prote\u00e7\u00e3o de dados pessoais<\/td>Obriga medidas de seguran\u00e7a, notifica\u00e7\u00e3o de viola\u00e7\u00f5es e direitos dos titulares.<\/td><\/tr>
Regulamento (UE) 2019\/881 (Cybersecurity Act)<\/strong><\/td>Certifica\u00e7\u00e3o de ciberseguran\u00e7a<\/td>Mandato permanente da ENISA e certifica\u00e7\u00e3o de produtos\/servi\u00e7os TIC.<\/td><\/tr>
Regulamento (UE) 2022\/2555 (NIS2)<\/strong><\/td>Diretiva sobre medidas de ciberseguran\u00e7a<\/td>Objectivo de alto n\u00edvel de ciberseguran\u00e7a em toda a UE; transposto pelo DL 125\/2025.<\/td><\/tr>
Regulamento (UE) 2024\/2847 (Cyber Resilience Act \u2013 CRA)<\/strong><\/td>Seguran\u00e7a de produtos com elementos digitais<\/td>Requisitos de seguran\u00e7a no design e gest\u00e3o de vulnerabilidades.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

<\/p>\n\n\n\n

Normas T\u00e9cnicas de Refer\u00eancia \u2013 Ciberseguran\u00e7a<\/strong><\/h3>\n\n\n\n
Norma T\u00e9cnica<\/strong><\/th>Descri\u00e7\u00e3o<\/strong><\/th><\/tr><\/thead>
ISO\/IEC 27001:2022<\/strong><\/td>Sistema de gest\u00e3o da seguran\u00e7a da informa\u00e7\u00e3o (SGSI).<\/td><\/tr>
ISO\/IEC 27002:2022<\/strong><\/td>Boas pr\u00e1ticas de controlo de seguran\u00e7a da informa\u00e7\u00e3o.<\/td><\/tr>
ISO\/IEC 27005:2022<\/strong><\/td>Gest\u00e3o de riscos da seguran\u00e7a da informa\u00e7\u00e3o.<\/td><\/tr>
ISO\/IEC 27035:2023<\/strong><\/td>Gest\u00e3o de incidentes de seguran\u00e7a da informa\u00e7\u00e3o (partes 1\u20133).<\/td><\/tr>
IEC 62443 (s\u00e9rie)<\/strong><\/td>Seguran\u00e7a de sistemas de automa\u00e7\u00e3o e controlo industrial.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
\n\n\n\n

Legisla\u00e7\u00e3o Setorial Relevante<\/strong><\/h3>\n\n\n\n

Setor Financeiro:<\/strong><\/p>\n\n\n\n

    \n
  • Aviso Banco de Portugal n.\u00ba 6\/2018 (gest\u00e3o de risco TIC)<\/li>\n\n\n\n
  • Regulamento Delegado (UE) 2022\/203 (RTS sobre TIC)<\/li>\n\n\n\n
  • DORA (UE 2022\/2554) – desde 17\/01\/2025<\/li>\n<\/ul>\n\n\n\n

    Telecomunica\u00e7\u00f5es:<\/strong><\/p>\n\n\n\n

      \n
    • Lei n.\u00ba 16\/2004 (Lei das Comunica\u00e7\u00f5es Eletr\u00f3nicas)<\/li>\n\n\n\n
    • Regulamento (UE) 2022\/0383 (ePrivacy – em discuss\u00e3o)<\/li>\n<\/ul>\n\n\n\n

      Infraestruturas Cr\u00edticas:<\/strong><\/p>\n\n\n\n

        \n
      • Lei n.\u00ba 19\/2013 (Seguran\u00e7a das infraestruturas cr\u00edticas)<\/li>\n\n\n\n
      • DL 22\/2025 (atualiza\u00e7\u00e3o)<\/li>\n<\/ul>\n\n\n\n

        Administra\u00e7\u00e3o P\u00fablica:<\/strong><\/p>\n\n\n\n

          \n
        • Resolu\u00e7\u00e3o do Conselho de Ministros n.\u00ba 92\/2019 (Estrat\u00e9gia Nacional de Seguran\u00e7a do Ciberespa\u00e7o 2019-2023)<\/li>\n\n\n\n
        • Portaria n.\u00ba 1389\/2019 (Cat\u00e1logo de Normas de Seguran\u00e7a)<\/li>\n<\/ul>\n\n\n\n

          <\/p>\n","protected":false},"excerpt":{"rendered":"

          Legisla\u00e7\u00e3o \/ Norma Descri\u00e7\u00e3o \u00c2mbito Decreto\u2011Lei n.\u00ba 125\/2025 Regime Jur\u00eddico da Ciberseguran\u00e7a (transposi\u00e7\u00e3o da NIS2) Novo quadro jur\u00eddico de ciberseguran\u00e7a em Portugal, com foco em sectores essenciais e importantes, gest\u00e3o de risco e reporte de incidentes (Entra em vigor a 3 de abril de 2026) Regulamento n.\u00ba 756\/2026, de 22 de junho Regulamento de execu\u00e7\u00e3o […]<\/p>\n","protected":false},"author":1,"featured_media":2424,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[30],"tags":[],"class_list":["post-2196","post","type-post","status-publish","format-standard","has-post-thumbnail","category-ciberseguranca"],"image_feature":"https:\/\/incendio.pt\/mse\/wp-content\/uploads\/CIBER_LEI.png","author_name":"gvb","_links":{"self":[{"href":"https:\/\/incendio.pt\/mse\/wp-json\/wp\/v2\/posts\/2196","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/incendio.pt\/mse\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/incendio.pt\/mse\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/incendio.pt\/mse\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/incendio.pt\/mse\/wp-json\/wp\/v2\/comments?post=2196"}],"version-history":[{"count":8,"href":"https:\/\/incendio.pt\/mse\/wp-json\/wp\/v2\/posts\/2196\/revisions"}],"predecessor-version":[{"id":2531,"href":"https:\/\/incendio.pt\/mse\/wp-json\/wp\/v2\/posts\/2196\/revisions\/2531"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/incendio.pt\/mse\/wp-json\/wp\/v2\/media\/2424"}],"wp:attachment":[{"href":"https:\/\/incendio.pt\/mse\/wp-json\/wp\/v2\/media?parent=2196"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/incendio.pt\/mse\/wp-json\/wp\/v2\/categories?post=2196"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/incendio.pt\/mse\/wp-json\/wp\/v2\/tags?post=2196"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}