NIS2 (Directiva UE 2022/2555) é a directiva europeia de segurança de redes e sistemas de informação, que substitui e amplia a NIS original. Entra em vigor em Portugal via transposição nacional, com obrigações reforçadas para operadores de serviços essenciais (energia, transportes, saúde, banca, infraestruturas digitais) e importantes (alimentar, químico, fabrico de componentes).
As obrigações NIS2 cobrem: análise de risco documentada, gestão de incidentes com notificação em 24h à autoridade nacional, continuidade de negócio, segurança da cadeia de fornecimento, formação e awareness, políticas de acesso, encriptação, segurança em aquisição e desenvolvimento. Coimas podem atingir 2% da facturação anual global.
A INFOS ajuda clientes a alinhar infraestrutura com NIS2 — auditoria de maturidade, implementação de controlos em falta, documentação auditável, treino de equipas. Clientes em sectores essenciais (por exemplo, alimentar ou fabrico de componentes) encontram no NIS2 um requisito regulatório que justifica investimento em cibersegurança que de outra forma seria adiado.