要約

  • ANACOMは電子通信向けサイバー規則を準備している。全国共通の基準はCNCSがすでに定めた。
  • 法律はCNCSと調整した業界別の補足基準を認める。ANACOMへの意見提出は11月12日まで。

ポルトガルのサイバー規則にはペンが二本ある。全国基準を書くのは国家サイバーセキュリティセンター（CNCS）。電子通信と郵便を監督するANACOMには、業界用のペンが渡されている。いま同機関は、電子通信向けの規則づくりに入った。規則集は一冊でも、執筆机は二つ。脚注の置き場まで予算に響きそうだ。

役割分担は政令125/2025に明記されている。CNCSは国家当局、ANACOMは電子通信・郵便分野の所管当局だ。同令14条は、業界当局がCNCSと調整しながら国家サイバーセキュリティ参照枠に追加基準を設けることを認める。共通の床は中央がつくり、現場のネットワークを監督する当局が専門的な上乗せを考える。政令

床はすでにできている。CNCSが6月に公表した規則756/2026は、組織登録、インシデント報告、国家参照枠、リスク行列、最低限の対策をまとめた。規則自体も、CNCSと調整した業界別の追加基準を認める。ANACOMが白紙から全国制度を作るわけではない。すでに動く枠組みに通信の章を書き足す。CNCS規則

ANACOMは9月8日に業界規則の策定手続きを承認した。当初の意見提出期限は10月22日だったが、11月12日まで延長された。公式記録が確認できるのは手続きと期限であり、最終的な義務はまだ決まっていない。ANACOMの手続き · 期限延長 · ANACOMの発表

政令には時計もある。ただし、別の手続きに取り付けてはいけない。10条は、列挙された一部の義務が指定された実施規則の公表から24か月後に効力を持つと定める。CNCSの全国規則は6月に公表済みだ。この法定時計は列挙された全国規則に結びつく。ANACOMの別個の業界規則手続きが、自動的にその時計を始動させるわけではない。