NIS2 e Energia Renovável: o que os operadores precisam de saber em 2026

A Directiva NIS2 transposta para Portugal pelo Decreto-Lei n.º 20/2025 está a mudar as obrigações de cibersegurança para operadores de infraestruturas energéticas.

Quem está abrangido?

• Produtores de electricidade com capacidade ≥ 50 MW
• Operadores de parques solares e eólicos com impacto na rede
• Fornecedores de sistemas de gestão de energia (SCADA, APM)
• Prestadores de serviços de O&M para infraestruturas críticas

Requisitos do Artigo 21

1. Políticas de segurança — análise de risco e gestão de incidentes documentada
2. Autenticação forte — MFA obrigatório para acesso a sistemas críticos
3. Criptografia — dados em trânsito e em repouso encriptados
4. Reporte de incidentes — notificação em 24 horas (alerta precoce) e 72 horas (relatório)
5. Continuidade de negócio — backups e recuperação de desastres

Penalizações

• Entidades essenciais: até €10 milhões ou 2% da facturação global
• Entidades importantes: até €7 milhões ou 1,4% da facturação global

Como o IBK Asset Intelligence ajuda

• ✅ MFA TOTP — Google Authenticator com backup codes
• ✅ TLS 1.3 — dados em trânsito encriptados
• ✅ RLS — isolamento total de dados por cliente
• ✅ Auditoria completa — registo imutável de acessos
• ✅ Alert Center — suporta reporte de incidentes em < 24h

Fale connosco para saber como o IBK ajuda na sua conformidade NIS2.