Regulação
Mapa dos principais regimes que enquadram a função de Responsável pela Conformidade em Portugal.
Panorama: a colisão regulatória de 2026
O ano de 2026 consolidou a sobreposição de múltiplos regimes de elevada exigência — NIS2, DORA, Regulamento da Inteligência Artificial — sobre obrigações já consolidadas de protecção de dados, denúncia e branqueamento. A dificuldade deixou de ser saber se a organização está abrangida, para passar a ser saber como cumprir, em simultâneo, deveres que se sobrepõem em documentação, prazos e responsabilização pessoal dos órgãos de gestão.
Mapa de regimes
| Âmbito | Diploma | Obrigação-chave | Autoridade |
|---|---|---|---|
| Proteção de Dados | Regulamento (UE) 2016/679 (RGPD) e Lei n.º 58/2019 | Registo de tratamentos; direitos; notificação em 72h | CNPD |
| Acesso à Informação | Lei n.º 26/2016, de 22/08 (LADA) | Acesso e reutilização; responsável pelo acesso (art.º 9.º) | CADA |
| Proteção de Denunciantes | Lei n.º 93/2021 (Diretiva (UE) 2019/1937) | Canal de denúncia (50+ trabalhadores); coimas até 250.000 € | Entidade / MENAC (sector público) |
| Branqueamento de Capitais | Lei n.º 83/2017 | Diligência, comunicação de operações suspeitas, conservação | Banco de Portugal / ASAE / supervisores |
| Prevenção da Corrupção | DL n.º 109-E/2021 (RGPC) | PPR, código de conduta, controlo interno, RCN | MENAC |
| Segurança do Ciberespaço | Decreto-Lei n.º 125/2025 (NIS2; RJSC, plataforma MyCiber) | PCP e responsável de segurança; plano de segurança; reporte | CNCS |
| Cibersegurança (NIS2) | Diretiva (UE) 2022/2555 (transposição em curso) | Gestão de risco; reporte de incidentes; responsabilização da gestão | CNCS |
| Resiliência Operacional Digital | Regulamento (UE) 2022/2554 (DORA) | Gestão de risco TIC; testes; gestão de terceiros críticos | Banco de Portugal / CMVM |
| Inteligência Artificial | Regulamento (UE) 2024/1689 | Classificação de risco; governação; coimas até 7% | AI Office (UE) / autoridade nacional |
| Contratação Pública | Código dos Contratos Públicos (DL n.º 18/2008) | Procedimentos, transparência e gestão de fornecedores | IMPIC / Tribunal de Contas |
| Laboral e SHST | Código do Trabalho (Lei n.º 7/2009) e Lei n.º 102/2009 | Igualdade, não discriminação, segurança e saúde no trabalho | ACT |
| Sustentabilidade (ESG) | Diretiva (UE) 2022/2464 (CSRD) | Reporte de sustentabilidade e diligência | CMVM |
| Comunicações Eletrónicas | Lei n.º 16/2022 (Lei das Comunicações Eletrónicas) | Conformidade do sector das comunicações | ANACOM |
Para mais informações
O mapa normativo completo, com os 70+ regimes e os respectivos vectores, está disponível no hub do ecossistema: regimesjuridicos.pt. Os serviços jurídicos especializados encontram-se em centrojuridico.pt.
Nota: a presente página tem natureza informativa e não dispensa a consulta dos diplomas em vigor nem o aconselhamento jurídico. As referências reflectem o enquadramento à data de Junho de 2026.