SBTechnical Marketing Writer
Por que a UE está processando quatro países por causa da NIS2 — e o que isso significa para a segurança de backup
A Comissão Europeia levou Irlanda, França, Espanha e Países Baixos ao Tribunal de Justiça da União Europeia por não implementarem a Diretiva NIS2. O caso é uma das maiores ações da UE até hoje para fazer cumprir a cibersegurança. Neste blog, vamos explicar do que trata o processo, o que acontece a seguir e por que a NIS2 é importante para a segurança de backup e recuperação.
Por que a UE escalou o caso
A questão central é que o prazo de transposição foi perdido. A NIS2 é uma diretiva da UE, o que significa que cada país dentro da UE precisa aprovar suas próprias leis nacionais para implementá-la. Irlanda, França, Países Baixos e Espanha não notificaram a Comissão de que haviam transposto integralmente a diretiva.
Pela legislação da UE, deixar de transpor uma diretiva até o prazo é, por si só, uma infração. A Comissão seguiu a sequência padrão de infração: notificação formal, parecer fundamentado e, por fim, encaminhamento ao Tribunal. A Comissão escalou o caso em julho de 2026, cerca de 20 meses após o prazo formal.
O Artigo 41(1) é a base jurídica específica do processo. Ele exige que os Estados-membros da UE adotem e publiquem medidas nacionais que implementem a NIS2, e o descumprimento dessa obrigação acionou o encaminhamento ao Tribunal.
Status do processo e o que acontece a seguir
O caso agora está perante o Tribunal de Justiça. A Comissão solicitou tanto multas em montante fixo quanto penalidades diárias até que cada país conclua a transposição. O Tribunal analisará a infração e determinará as consequências financeiras.
Os Estados-membros normalmente aceleram o trabalho legislativo quando um caso chega a este estágio. Os Países Baixos já aprovaram sua lei; Irlanda, França e Espanha devem finalizar as suas para limitar as penalidades contínuas.
Por que a conformidade com a NIS2 importa para a segurança dos dados de backup
A NIS2 destaca a necessidade de recuperação e continuidade confiáveis. O armazenamento Backup desempenha um papel direto no atendimento de vários requisitos de gestão de riscos da diretiva:
-
Disponibilidade de dados: Backups garantem que os dados permaneçam acessíveis quando os sistemas primários falham devido a ransomware, ameaças internas ou desastres naturais.
-
Continuidade de negócios: Planos de recuperação dependem de dados de backup limpos e utilizáveis para restaurar as operações dentro dos prazos exigidos.
-
Resistência a ransomware: Backups imutáveis impedem que atacantes alterem ou excluam dados de backup.
-
Evidências de incidente: Backups preservam informações históricas necessárias para investigação e reporte obrigatório.
-
Velocidade de recuperação: Processos de restauração confiáveis reduzem o tempo de indisponibilidade após uma interrupção operacional.
Se os dados de backup não puderem ser restaurados — sem adulteração e de forma confiável — e dentro dos prazos exigidos pelo Artigo 23 (alerta inicial em 24 horas, notificação de incidente em 72 horas e relatório final em 30 dias), uma organização não consegue cumprir as obrigações da NIS2 para resposta a incidentes, reporte ou continuidade.
Com o processo, a UE está demonstrando o quão séria ela está em relação à colocação da NIS2 em prática nos Estados-membros. Consequentemente, organizações em toda a UE podem esperar um escrutínio mais rigoroso sobre sua própria conformidade com o regulamento.
Recursos para ajudar você a cumprir os requisitos da NIS2
A Object First tem alguns recursos que explicam o que a NIS2 exige e como as organizações podem avaliar seu nível de prontidão.
O white paper da Diretiva NIS2 explica o escopo da diretiva, a diferença entre entidades essenciais e importantes, as medidas específicas de gestão de riscos exigidas pelo Artigo 21 e como backups seguros e imutáveis se encaixam nas expectativas de continuidade de negócios e resposta a incidentes . Ele também descreve como a NIS2 altera a supervisão regulatória e o que as organizações devem esperar quando a fiscalização nacional começar.
A lista de verificação de conformidade com a NIS2 oferece uma forma prática de avaliar a postura atual. Ela percorre os controles de segurança exigidos, prontidão para reporte de incidentes , resiliência de backup e recuperação, considerações sobre a cadeia de suprimentos e requisitos de documentação. As equipes podem usá-la para identificar lacunas, priorizar a correção e se preparar para auditorias assim que a transposição do seu país estiver concluída.