摘要

  • ANACOM正为电子通信业制定网络安全规则；国家网络安全中心CNCS已发布全国基线。
  • 法律允许行业主管机关与CNCS协调补充标准。ANACOM的征求意见期到11月12日。

葡萄牙的网络安全规则有两支笔：国家网络安全中心（CNCS）写全国基线，ANACOM则负责通信与邮政行业的监管笔。如今，它正启动电子通信行业规则程序。一本规则书，两张监管桌——细节写在哪一页，会影响运营商下一年的预算表。

《第125/2025号法令》把分工写得很清楚：CNCS是国家网络安全主管机关；ANACOM是电子通信与邮政服务的行业主管机关。第14条允许行业主管机关在与CNCS协调后，为《国家网络安全参考框架》增加补充标准。全国基线由中心制定，行业规则可以针对它实际监管的网络加上专业要求。法令原文

全国基线已经发布。CNCS于今年6月公布的第756/2026号条例，汇总了实体登记、事件通报、国家参考框架、风险矩阵和最低控制措施等规则。条例本身也保留了行业主管机关与CNCS协调制定补充标准的空间。ANACOM不是从零再造一套国家系统，而是在现有底座上写通信业那一章。CNCS条例

ANACOM于9月8日批准启动行业规则程序。最初的征询截止日是10月22日，随后延长至11月12日。官方记录确认了程序启动和新截止日；最终义务还没有写定。ANACOM程序 · 延期通知 · ANACOM新闻稿

法令里还有一只时钟，但不要把它接到错误的插座上。第10条规定，若干列明义务将在指定实施条例发布24个月后生效。CNCS的全国实施条例已于6月发布。这个法定期限取决于法律列出的全国实施规则；ANACOM这项独立行业程序并不会自动启动那只时钟。