{"id":40076,"date":"2024-09-30T13:07:35","date_gmt":"2024-09-30T13:07:35","guid":{"rendered":"https:\/\/metachannelcorp.com\/en\/perspectives\/transposicao-da-diretiva-nis2-em-espanha-estado-atual-processo-legislativo-e-desafios-regulatorios\/"},"modified":"2024-09-30T13:07:35","modified_gmt":"2024-09-30T13:07:35","slug":"transposicao-da-diretiva-nis2-em-espanha-estado-atual-e-desafios","status":"publish","type":"post","link":"https:\/\/metachannelcorp.com\/pt\/perspetivas\/transposicao-da-diretiva-nis2-em-espanha-estado-atual-e-desafios\/","title":{"rendered":"Transposi\u00e7\u00e3o da Diretiva NIS2 em Espanha: estado atual, processo legislativo e desafios regulat\u00f3rios"},"content":{"rendered":"

1. Introdu\u00e7\u00e3o e contexto<\/strong>
\nA ciberseguran\u00e7a tornou-se um elemento central para a estabilidade das infraestruturas cr\u00edticas e para a prote\u00e7\u00e3o de dados na Europa. Neste contexto, a Diretiva NIS2, formalmente designada Diretiva (UE) 2022\/2555 do Parlamento Europeu e do Conselho, atualiza a Diretiva NIS1 (Diretiva 2016\/1148) com o objetivo de refor\u00e7ar a resili\u00eancia e a seguran\u00e7a das redes e dos sistemas de informa\u00e7\u00e3o dos Estados-Membros. Esta atualiza\u00e7\u00e3o surge em resposta \u00e0 crescente complexidade e frequ\u00eancia das ciberamea\u00e7as que afetam setores essenciais para a economia e a sociedade europeias.<\/p>\n

A Diretiva NIS2 foi formalmente adotada em dezembro de 2022 e entrou em vigor em janeiro de 2023, com um prazo m\u00e1ximo de transposi\u00e7\u00e3o para os Estados-Membros at\u00e9 17 de outubro de 2024 e aplica\u00e7\u00e3o efetiva a partir de 18 de outubro de 2024.<\/p>\n

Vamos analisar o estado da transposi\u00e7\u00e3o desta Diretiva em Espanha, o quadro normativo existente e o procedimento legislativo a seguir para garantir a sua correta implementa\u00e7\u00e3o.<\/p>\n

2. Quadro jur\u00eddico preexistente em Espanha:<\/strong>
\nAntes da Diretiva NIS2, Espanha j\u00e1 dispunha de um quadro regulat\u00f3rio de ciberseguran\u00e7a adaptado \u00e0 Diretiva NIS1:<\/p>\n

** Real Decreto-ley 12\/2018, de 7 de setembro (decreto-lei do Governo espanhol): transp\u00f4s a Diretiva NIS1 para a legisla\u00e7\u00e3o espanhola, estabelecendo um conjunto de medidas de ciberseguran\u00e7a para os operadores de servi\u00e7os essenciais e os prestadores de servi\u00e7os digitais. O RDL 12\/2018 definia as categorias de servi\u00e7os e as obriga\u00e7\u00f5es de seguran\u00e7a e de notifica\u00e7\u00e3o de incidentes.<\/p>\n

** Real Decreto 311\/2022, de 3 de maio: regula o Esquema Nacional de Seguridad (ENS, o quadro espanhol de requisitos de seguran\u00e7a para o setor p\u00fablico), um instrumento que harmoniza os requisitos m\u00ednimos de seguran\u00e7a no setor p\u00fablico e que, em muitos aspetos, j\u00e1 estava alinhado com as novas exig\u00eancias da NIS2. O ENS \u00e9 de aplica\u00e7\u00e3o obrigat\u00f3ria a todas as entidades do setor p\u00fablico e aos fornecedores que prestam servi\u00e7os a essas entidades.<\/p>\n

Porque coexistiam a Diretiva NIS1 e o ENS?<\/strong>
\nO ENS foi criado antes da Diretiva NIS1 com o objetivo de unificar e uniformizar as medidas de seguran\u00e7a das entidades do setor p\u00fablico espanhol. A sua exist\u00eancia responde \u00e0 necessidade de as Administra\u00e7\u00f5es P\u00fablicas manterem um n\u00edvel m\u00ednimo de ciberseguran\u00e7a e de prote\u00e7\u00e3o da informa\u00e7\u00e3o. Por isso, embora a Diretiva NIS1 se centrasse nos operadores de servi\u00e7os essenciais e nos prestadores de servi\u00e7os digitais, o ENS abrangia exclusivamente as entidades do setor p\u00fablico e os seus fornecedores.<\/p>\n

Quando a NIS1 foi implementada, em 2018, foi necess\u00e1rio criar um quadro espec\u00edfico para abranger os operadores privados essenciais que n\u00e3o estavam sujeitos ao ENS. Deste modo, as obriga\u00e7\u00f5es da Diretiva NIS1 e do ENS coexistiam, mas aplicavam-se a sujeitos diferentes. Com a chegada da NIS2, o ENS est\u00e1 a ser atualizado para harmonizar os seus requisitos e alargar o seu \u00e2mbito a entidades privadas de setores cr\u00edticos, eliminando parte desta segmenta\u00e7\u00e3o.<\/p>\n

O quadro preexistente lan\u00e7a, portanto, as bases para a incorpora\u00e7\u00e3o da NIS2, que alarga e redefine as categorias de entidades sujeitas \u00e0 regulamenta\u00e7\u00e3o e estabelece obriga\u00e7\u00f5es de seguran\u00e7a mais rigorosas, bem como um regime sancionat\u00f3rio mais severo.<\/p>\n

3. Objetivos e \u00e2mbito da Diretiva NIS2:<\/strong>
\nA NIS2 tem como objetivo alcan\u00e7ar um elevado n\u00edvel comum de ciberseguran\u00e7a na Uni\u00e3o Europeia. Para tal, estrutura-se em torno dos seguintes princ\u00edpios:<\/p>\n

Alargamento do \u00e2mbito de aplica\u00e7\u00e3o: inclui novos setores considerados de elevada criticidade (energia, transportes, sa\u00fade, infraestruturas digitais) e outros setores cr\u00edticos (gest\u00e3o de res\u00edduos, ind\u00fastria qu\u00edmica e alimentar).<\/p>\n

Classifica\u00e7\u00e3o das entidades em essenciais e importantes: com base na criticidade do setor e na dimens\u00e3o da entidade. As obriga\u00e7\u00f5es de seguran\u00e7a e de notifica\u00e7\u00e3o s\u00e3o mais rigorosas para as entidades essenciais.<\/p>\n

Obriga\u00e7\u00f5es refor\u00e7adas: introduz obriga\u00e7\u00f5es mais exigentes em mat\u00e9ria de gest\u00e3o de riscos, governa\u00e7\u00e3o e resili\u00eancia. S\u00e3o estabelecidos requisitos espec\u00edficos para a seguran\u00e7a da cadeia de abastecimento e a gest\u00e3o de crises.<\/p>\n

Regime sancionat\u00f3rio mais severo: as coimas por incumprimento podem atingir 10 milh\u00f5es de euros ou 2% do volume de neg\u00f3cios anual no caso das entidades essenciais, e 7 milh\u00f5es de euros ou 1,4% do volume de neg\u00f3cios anual no caso das entidades importantes.<\/p>\n

4. Processo de transposi\u00e7\u00e3o da Diretiva NIS2 em Espanha:<\/strong>
\nA transposi\u00e7\u00e3o da Diretiva NIS2 em Espanha est\u00e1 a ser feita atrav\u00e9s de um Real Decreto-ley, que permitir\u00e1 ao Governo cumprir o prazo fixado pela UE (17 de outubro de 2024). O recurso ao RDL justifica-se pela extraordin\u00e1ria e urgente necessidade de adaptar a regulamenta\u00e7\u00e3o atempadamente, de modo a evitar san\u00e7\u00f5es da Comiss\u00e3o Europeia e garantir a seguran\u00e7a das infraestruturas cr\u00edticas.<\/p>\n

O Real Decreto-ley (RDL): permite a entrada em vigor imediata das medidas da NIS2, mas tem de ser ratificado pelo Parlamento no prazo de 30 dias. Este instrumento legislativo \u00e9 utilizado para cumprir o calend\u00e1rio europeu, assegurando a transposi\u00e7\u00e3o formal dentro do prazo, mas n\u00e3o implica a aprova\u00e7\u00e3o definitiva do texto como lei.<\/p>\n

Debate e aprova\u00e7\u00e3o pelas Cortes Generales (o Parlamento espanhol): uma vez ratificado, o RDL ser\u00e1 objeto de um debate parlamentar completo para se converter numa lei definitiva, momento em que poder\u00e3o ser introduzidos ajustamentos e altera\u00e7\u00f5es em fun\u00e7\u00e3o das posi\u00e7\u00f5es dos grupos parlamentares e dos agentes sociais afetados. Este processo permite uma maior participa\u00e7\u00e3o e transpar\u00eancia, embora sujeite o conte\u00fado do RDL a eventuais altera\u00e7\u00f5es.<\/p>\n

5. Estado atual da transposi\u00e7\u00e3o:<\/strong>
\nAtualmente, a transposi\u00e7\u00e3o da Diretiva NIS2 encontra-se numa fase avan\u00e7ada, com a reda\u00e7\u00e3o do Real Decreto-ley praticamente conclu\u00edda e a sua aprova\u00e7\u00e3o em Conselho de Ministros prevista antes da data-limite (17 de outubro de 2024). Segundo fontes n\u00e3o oficiais e a an\u00e1lise do quadro normativo, prev\u00ea-se que as principais altera\u00e7\u00f5es incidam sobre:<\/p>\n

Atualiza\u00e7\u00e3o dos requisitos de ciberseguran\u00e7a para os setores p\u00fablico e privado.<\/p>\n

Alargamento da cobertura do ENS, de modo a incluir novos setores e entidades importantes segundo a classifica\u00e7\u00e3o da NIS2.<\/p>\n

Coordena\u00e7\u00e3o entre autoridades: o Centro Criptol\u00f3gico Nacional (CCN, o organismo espanhol de ciberseguran\u00e7a do Estado), juntamente com o Minist\u00e9rio dos Assuntos Econ\u00f3micos e da Transforma\u00e7\u00e3o Digital, ser\u00e3o os respons\u00e1veis pela supervis\u00e3o do cumprimento da regulamenta\u00e7\u00e3o e pela coordena\u00e7\u00e3o com as respetivas CSIRT (equipas de resposta a incidentes de seguran\u00e7a inform\u00e1tica).<\/p>\n

6. Potenciais problemas e desafios da transposi\u00e7\u00e3o:<\/strong>
\nAprova\u00e7\u00e3o parlamentar: embora o RDL garanta a entrada em vigor das obriga\u00e7\u00f5es da NIS2, a falta de consenso parlamentar poder\u00e1 atrasar a aprova\u00e7\u00e3o definitiva da lei, gerando incerteza regulat\u00f3ria.<\/p>\n

Adapta\u00e7\u00e3o das entidades abrangidas: as entidades que anteriormente n\u00e3o estavam sujeitas \u00e0 NIS1 (por exemplo, servi\u00e7os de gest\u00e3o de res\u00edduos e ind\u00fastria alimentar) ter\u00e3o de se adaptar rapidamente aos novos requisitos.<\/p>\n

Aplica\u00e7\u00e3o efetiva do regime sancionat\u00f3rio: assegurar que as san\u00e7\u00f5es sejam proporcionadas e eficazes exigir\u00e1 uma coordena\u00e7\u00e3o s\u00f3lida entre os organismos reguladores e as autoridades competentes.<\/p>\n

Esta an\u00e1lise pretende oferecer uma vis\u00e3o global da situa\u00e7\u00e3o atual e do processo de implementa\u00e7\u00e3o da Diretiva NIS2 no contexto legislativo espanhol.<\/p>\n","protected":false},"excerpt":{"rendered":"

1. Introdu\u00e7\u00e3o e contexto A ciberseguran\u00e7a tornou-se um elemento central para a estabilidade das infraestruturas cr\u00edticas e para a prote\u00e7\u00e3o de dados na Europa. Neste contexto, a Diretiva NIS2, formalmente designada Diretiva (UE) 2022\/2555 do Parlamento Europeu e do Conselho, atualiza a Diretiva NIS1 (Diretiva 2016\/1148) com o objetivo de refor\u00e7ar a resili\u00eancia e a […]<\/p>\n","protected":false},"author":12,"featured_media":32658,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3408],"tags":[],"class_list":["post-40076","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-regulacao-e-compliance"],"_links":{"self":[{"href":"https:\/\/metachannelcorp.com\/pt\/wp-json\/wp\/v2\/posts\/40076","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/metachannelcorp.com\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/metachannelcorp.com\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/metachannelcorp.com\/pt\/wp-json\/wp\/v2\/users\/12"}],"replies":[{"embeddable":true,"href":"https:\/\/metachannelcorp.com\/pt\/wp-json\/wp\/v2\/comments?post=40076"}],"version-history":[{"count":0,"href":"https:\/\/metachannelcorp.com\/pt\/wp-json\/wp\/v2\/posts\/40076\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/metachannelcorp.com\/pt\/wp-json\/wp\/v2\/media\/32658"}],"wp:attachment":[{"href":"https:\/\/metachannelcorp.com\/pt\/wp-json\/wp\/v2\/media?parent=40076"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/metachannelcorp.com\/pt\/wp-json\/wp\/v2\/categories?post=40076"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/metachannelcorp.com\/pt\/wp-json\/wp\/v2\/tags?post=40076"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}