NIS2: entidades essenciais vs. entidades importantes

A NIS2 divide as entidades reguladas em duas categorias: essenciais e importantes. As entidades essenciais abrangem setores como a energia, os transportes, a banca, a saúde e as infraestruturas digitais — considere-as a espinha dorsal da sociedade, na qual uma violação poderia causar perturbações generalizadas. As entidades importantes incluem os serviços postais, a gestão de resíduos, os produtos químicos, a produção de alimentos e a indústria transformadora; continuam a ser críticas, mas apresentam um risco sistémico inferior. O contraste fundamental reside no facto de as entidades essenciais estarem sujeitas a uma supervisão mais rigorosa, incluindo verificações proativas ex ante, enquanto as entidades importantes estão sujeitas a uma supervisão ex post menos intensa.

Para evitar confundi-las, lembre-se de que os setores «essenciais» são aqueles cuja falha paralisaria a vida quotidiana: cortes de eletricidade, ausência de transportes ou hospitais indisponíveis. No caso dos setores importantes, pense em serviços que são vitais, mas que dispõem de maior redundância, como o abastecimento alimentar ou a recolha de resíduos. Uma armadilha comum no exame consiste em classificar um setor como o dos «prestadores de serviços digitais» como importante — na verdade, é essencial. Outra armadilha: a «administração pública» só é essencial a nível nacional, não a nível local. Se uma pergunta indicar um setor, comece por perguntar: «Uma grande interrupção neste setor seria notícia e impediria as pessoas de trabalhar?» Se sim, é provavelmente essencial.

Teste os seus conhecimentos com uma classificação mental rápida: energia, saúde, banca — essenciais; serviços postais, produtos químicos, indústria transformadora — importantes. Se tiver dúvidas, a mnemónica «E-BIT» pode ajudar: os setores essenciais são a Banca, as Infraestruturas (digitais) e os Transportes. Tudo o resto abrangido pela NIS2 é importante. Este contraste é o ponto de confusão mais frequente nas perguntas de exame sobre o âmbito de aplicação da NIS2.