Résumé

  • L’ANACOM prépare un règlement de cybersécurité pour les communications électroniques, alors que le CNCS a déjà publié le cadre national.
  • La loi permet aux autorités sectorielles d’ajouter des règles avec le CNCS. La consultation de l’ANACOM se clôt le 12 novembre.

Le Portugal a deux plumes dans son règlement cyber. Le Centro Nacional de Cibersegurança (CNCS) tient la plume nationale ; l’ANACOM a la sienne pour les communications électroniques et les services postaux. L’autorité s’en sert pour préparer un texte consacré aux communications électroniques. Une loi, deux bureaux de rédaction : les virgules vont compter.

Le partage des rôles figure dans le décret-loi 125/2025. Le CNCS est l’autorité nationale de cybersécurité ; l’ANACOM est l’autorité sectorielle pour les communications électroniques et les services postaux. L’article 14 autorise les autorités sectorielles à compléter le cadre national de référence, en coordination avec le CNCS. Le centre fixe donc le socle commun et le régulateur sectoriel peut écrire les exigences adaptées aux réseaux qu’il surveille. Le décret-loi

Le socle n’est plus une page blanche. Le règlement 756/2026 du CNCS, publié en juin, rassemble les règles d’enregistrement des entités, de notification des incidents, le cadre national de référence, une matrice de risque et des mesures minimales. Son texte autorise aussi les autorités sectorielles à ajouter des normes, en coordination avec le CNCS. L’ANACOM complète donc un dispositif déjà en place ; elle ne repart pas de zéro. Le règlement du CNCS

Le 8 septembre, l’ANACOM a approuvé le lancement de sa procédure sectorielle. La consultation prévoyait d’abord une échéance au 22 octobre ; l’autorité l’a ensuite repoussée au 12 novembre. Le dossier public confirme la procédure et le nouveau délai. Le contenu définitif reste à écrire. La procédure de l’ANACOM · Le report du délai · annonce de l’ANACOM

Le décret contient aussi un calendrier, mais il ne faut pas l’accrocher à la mauvaise porte. L’article 10 prévoit que certaines obligations prennent effet 24 mois après la publication des règlements cités dans plusieurs articles. Le règlement national du CNCS a été publié en juin. Ce calendrier légal s’attache aux textes nationaux désignés ; la procédure sectorielle de l’ANACOM ne déclenche pas automatiquement son compte à rebours.