Hélder Medeiros
A entrada em vigor da NIS2 vem reforçar o enquadramento nacional de cibersegurança num momento em que a dependência dos serviços digitais é cada vez maior e os riscos associados a incidentes de segurança têm impacto direto na continuidade das organizações. A diretiva alarga o número de entidades abrangidas e eleva o nível de exigência em matérias como gestão de risco, proteção de sistemas críticos e resposta a incidentes.
Para a Opensoft, empresa dedicada ao desenvolvimento de soluções tecnológicas, a NIS2 representa um ponto de viragem na maturidade da cibersegurança em Portugal, indo além do cumprimento formal da lei e colocando a segurança digital no centro da confiança nos serviços usados por cidadãos e empresas.
Para Rui Cruz, CEO da Opensoft, a nova diretiva traduz uma mudança clara de paradigma. A cibersegurança deixa de ser vista apenas como um conjunto de medidas técnicas e passa a assumir-se como uma responsabilidade transversal, que envolve liderança, processos organizacionais e tecnologia, com impacto direto na credibilidade e na continuidade das organizações.
Uma das principais implicações práticas da NIS2 é a passagem da fase de preparação para a execução. Muitas organizações enfrentam dificuldades em transformar requisitos legais em medidas operacionais concretas, capazes de prevenir incidentes e garantir uma resposta eficaz quando estes ocorrem. A diretiva exige planeamento estruturado, monitorização contínua e capacidade de adaptação à realidade específica de cada entidade, em particular nos setores considerados críticos.
Este esforço não se limita à componente tecnológica. A implementação eficaz da NIS2 implica alinhar a segurança com os objetivos estratégicos e operacionais, integrando-a nos processos de gestão e decisão. A proteção dos sistemas deixa de ser uma função isolada das equipas técnicas e passa a depender de uma cultura organizacional orientada para a segurança.
Outro aspeto central introduzido pela NIS2 é o reforço do papel da liderança. A diretiva exige maior envolvimento dos órgãos de decisão e uma articulação clara entre tecnologia, gestão de risco e estratégia, promovendo uma abordagem transversal que atravessa diferentes áreas da organização. Esta responsabilização acrescida obriga a repensar modelos de governação e a integrar a cibersegurança no planeamento de médio e longo prazo.
A aplicação da NIS2 ocorre ainda num contexto regulatório mais amplo. Muitas entidades já cumprem referenciais como a ISO 27001 ou o regulamento DORA, e tratá-los de forma isolada pode gerar redundâncias e aumentar a complexidade operacional. Uma abordagem integrada permite alinhar diferentes requisitos numa estratégia única de cibersegurança, mais coerente e orientada para a redução efetiva do risco.
Ao reforçar a ligação entre cibersegurança e confiança digital, a promulgação da NIS2 surge como uma oportunidade para consolidar práticas mais maduras e preventivas. Para a Opensoft, este enquadramento pode contribuir para serviços digitais mais resilientes, organizações mais preparadas e uma maior confiança dos cidadãos nos sistemas que suportam a sua relação com o setor público e privado.
