NIS2 em Espanha: as eleições antecipadas voltam a atrasar a lei e as empresas não devem ficar à espera
A convocação de eleições gerais para 29 de novembro de 2026 deixa em suspenso a tramitação da lei que deveria transpor a diretiva NIS2. Espanha já acumula quase dois anos de atraso e a Comissão Europeia instaurou um processo contra o país no Tribunal de Justiça da UE.
Resumo da notícia
Segundo a Red Seguridad, a antecipação das eleições gerais para 29 de novembro de 2026 paralisa a tramitação das leis de cibersegurança pendentes, incluindo a que deve transpor a diretiva NIS2. O prazo europeu para o efeito terminou a 17 de outubro de 2024.
A proposta de Lei de Coordenação e Governação da Cibersegurança foi aprovada em Conselho de Ministros a 14 de janeiro de 2025, mas não chegou a ser publicada no BOE. A Comissão Europeia instaurou um processo contra Espanha no Tribunal de Justiça da UE, a 8 de julho de 2026, por não ter concluído a transposição.
A inexistência de uma lei nacional não significa que a NIS2 não produza efeitos. As obrigações já são conhecidas: gestão de riscos, notificação de incidentes no prazo de 24 e 72 horas e responsabilidade direta da administração. E muitas grandes empresas já as repercutem nos seus fornecedores através de questionários e cláusulas contratuais.
Para uma PME espanhola, a consequência prática é que o atraso legislativo dá mais tempo, mas não isenta de responsabilidades. As empresas que fornecem produtos ou serviços a setores essenciais ou importantes terão, provavelmente, de demonstrar a implementação de medidas concretas antes de a norma espanhola entrar em vigor.
Fonte: Red Seguridad — 9 de outubro de 2026
Perguntas frequentes
- A NIS2 já é obrigatória para as empresas espanholas?
- Ainda não existe uma lei espanhola em vigor que a transponha. No entanto, a diretiva fixa obrigações conhecidas e muitos clientes já as exigem aos seus fornecedores por contrato.
- O que acontece com a lei após as eleições?
- A tramitação fica suspensa com a dissolução das Cortes. Será necessário aguardar que o novo Governo e o Parlamento retomem o texto; não existe uma data prevista.
Conceitos mencionados neste artigo: Cibersegurança
A preparação para a NIS2 não depende do calendário político. Na Seintec, ajudamo-lo a organizar riscos, procedimentos e provas para dar resposta aos seus clientes. Fale com a nossa equipa.
Contactar a SeintecServiço relacionado
Conformidade e governação da cibersegurança
Acompanhamento técnico para preparar a sua infraestrutura para a NIS2, o ENS, a ISO 27001 ou os requisitos dos seus clientes.