Projeto de decreto-lei regulamenta o Regime Jurídico da Segurança do Ciberespaço e define as obri ...
Para este efeito estabelece que o CNCS é a Autoridade Nacional de Certificação da Cibersegurança e prevê o regime sancionatório pela violação das disposições do Regulamento, permitindo a implementação de um quadro nacional de certificação da cibersegurança.
Com este desígnio prevê os requisitos de segurança das redes e dos sistemas de informação (que são aplicáveis à Administração Pública, aos operadores de infraestruturas críticas e aos operadores de serviços essenciais) e define ainda os requisitos de notificação de incidentes (que são aplicáveis à Administração Pública, aos operadores de infraestruturas críticas, aos operadores de serviços essenciais e aos prestadores de serviços digitais).
Recorde-se estas regras não se aplicam às empresas que oferecem redes de comunicações públicas ou serviços de comunicações eletrónicas acessíveis ao público, ficando assim sujeitas ao regime específico constante da Lei das Comunicações Eletrónicas.
Desta forma, as entidades abrangidas por este decreto-lei assumem um conjunto de obrigações destinadas a promover um maior nível de segurança das redes e dos sistemas de informação. Estamos a falar da inclusão da realização de um inventário de ativos e a designação de um ponto de contato permanente com o Centro Nacional de Cibersegurança (CNCS), de forma a assegurar a troca de informação na eventualidade de um incidente de cibersegurança. Devem também designar um responsável de segurança para gerir as medidas adotadas em matéria de requisitos de segurança e de notificação de incidentes, bem como notificar o CNCS de qualquer incidente de segurança que ocorra nas suas redes informáticas.
O envio de comentários e documentos, no âmbito da presente consulta pública, faz-se exclusivamente pelo portal ConsultaLEX e pressupõe a inscrição na plataforma dos cidadãos, empresas ou associações que queiram exercer o seu direito de participação.
Para saber mais informações aceda aqui.