A NIS2, diretiva europeia de segurança de redes e sistemas em vigor desde 2023 (com transposição nacional a partir de outubro de 2024), parece assunto de europeu — até você lembrar que ela obriga as empresas de lá a gerir riscos da cadeia de fornecedores. Se você vende para a Europa, você é a cadeia.
O que a diretiva mudou
Ampliou drasticamente o alcance (energia, transporte, saúde, digital, resíduos, alimentos, indústria…), padronizou exigências — gestão de riscos, resposta a incidentes com notificação em 24h/72h, continuidade, criptografia, MFA — e inovou na responsabilização: a alta direção responde pessoalmente por aprovação e supervisão das medidas, com sanções que alcançam até 10 milhões de euros ou 2% do faturamento global.
O efeito cascata sobre fornecedores brasileiros
O artigo de cadeia de suprimentos obriga as empresas europeias a avaliar a segurança de quem as fornece — e os questionários já circulam: certificação 27001, resposta a incidentes, continuidade testada. Fornecedor brasileiro sem essas evidências entra na fila de risco (ou sai da fila de compras). O mesmo roteiro do GDPR em 2018: a régua europeia vira régua global por contrato.
A primeira diretiva NIS (2016) foi a primeira lei de cibersegurança pan-europeia da história — e nasceu considerada tímida. A NIS2 multiplicou por vários o número de entidades cobertas, sinal da nova doutrina europeia: cibersegurança é infraestrutura, não TI.
Referências e legislação
- Diretiva (UE) 2022/2555 (NIS2) · Segurança de redes e sistemas de informação
- Regulamento (UE) 2022/2554 (DORA) · Regime irmão para o setor financeiro
- ISO/IEC 27001 · Principal evidência aceita nos questionários de cadeia
Se exportação ou clientes europeus estão no seu plano, trate a 27001 como passaporte: nos questionários de supply chain que vimos, ela reduz dezenas de perguntas a uma linha — “certificado anexo”.
— Núcleo Técnico EBAEM · Empresa Brasileira de Assessoria Executiva e Multidisciplinar
Como a EBAEM ajuda: fale com nosso time e transforme este tema em plano de ação na sua organização.