de manière proportionnée, et avec divulgation responsable au propriétaire + autorité nationale.

diariodarepublica.pt/dr/detalhe/d...

✅ Et surtout : un cadre légal pour la recherche de vulnérabilités
→ Certains actes d’accès / interception ne sont pas punis s’ils sont faits dans l’intérêt de la cybersécurité, sans but financier,

✅ Obligations béton pour les entités “essentielles” & “importantes”
→ Gouvernance impliquant la direction, analyse de risques, sécurité de la supply chain, gestion de crise, rapports annuels, notifications d’incidents en 24h.

✅ CNCS renforcé comme véritable autorité nationale
→ Supervision, certification, gestion de crise, coordination avec les CERT et les autres États membres.

✅ Nouveau régime juridique complet de la cybersécurité
→ Champ élargi : plus d’entités critiques couvertes (public + privé), obligations graduées selon la taille et l’impact.