A aprovação da diretiva NIS2 representa uma mudança estrutural na cibersegurança da União Europeia, ao exigir uma adaptação urgente e profunda por parte das empresas. Com um objetivo mais alargado, esta diretiva inclui agora setores críticos, como a saúde, a energia, os transportes, as infraestruturas digitais e o setor financeiro, e impõe padrões rigorosos de “compliance” e sanções financeiras significativas. Em Portugal, esta transposição traz responsabilidades acrescidas às empresas mais pequenas que necessitam de implementar práticas robustas de segurança cibernética.