요약

  • ANACOM은 전자통신 분야 사이버보안 규정을 준비한다. CNCS는 이미 국가 공통 기준을 발표했다.
  • 법은 CNCS와 조율하는 업계별 추가 기준을 허용한다. ANACOM 의견 제출 마감은 11월 12일이다.

포르투갈 사이버 규정집에는 펜이 두 자루 있다. 국가 사이버보안센터 CNCS가 전국 공통 기준을 쓰고, 전자통신과 우편을 맡는 ANACOM은 업계용 펜을 쥔다. 이제 ANACOM이 전자통신 규칙 절차를 시작했다. 규정집은 한 권인데 편집 책상은 두 곳이다. 쉼표 하나가 통신사 예산표에 등장할 수도 있다.

역할은 제125/2025호 법령에 적혀 있다. CNCS는 국가 사이버보안 기관이고, ANACOM은 전자통신과 우편 서비스의 업계 담당 기관이다. 법령 제14조는 업계 기관이 CNCS와 조율해 국가 사이버보안 기준에 보완 규칙을 더하도록 허용한다. 중앙 기관이 공통 바닥을 만들고, 업계 감독자는 자신이 실제로 보는 네트워크에 맞는 추가 기준을 쓸 수 있다. 법령 원문

바닥은 이미 깔렸다. CNCS의 제756/2026호 규정은 6월에 발표돼 기관 등록, 사고 신고, 국가 기준, 위험 매트릭스, 최소 조치를 한 문서에 담았다. 이 규정도 업계 기관이 CNCS와 조율해 보완 기준을 만들 수 있다고 명시한다. ANACOM은 국가 체계를 처음부터 다시 세우는 게 아니다. 이미 작동하는 틀에 통신업계 장을 쓰려는 것이다. CNCS 규정

ANACOM은 9월 8일 업계 규정 절차의 시작을 승인했다. 최초 의견 제출일은 10월 22일이었지만, 이후 11월 12일까지 연장됐다. 공식 기록으로 확인되는 건 절차와 새 마감일이다. 최종 의무는 아직 쓰이지 않았다. ANACOM 절차 · 연장 공지 · ANACOM 발표

법에는 시계도 하나 있지만, 엉뚱한 콘센트에 꽂아서는 안 된다. 제10조는 여러 조항에서 지정한 시행 규정이 공표된 뒤 24개월이 지나야 일부 의무가 발효된다고 정한다. CNCS 국가 시행 규정은 6월에 나왔다. 이 법정 시계는 열거된 국가 규정에 연결돼 있다. ANACOM의 별도 업계 절차가 자동으로 그 시계를 작동시키지는 않는다.