Empresas do Porto de Roterdã passam a cumprir obrigações cibernéticas holandesas da NIS2 em 15 de agosto

Imagem ilustrativa: operações de terminal de contêineres no Porto de Roterdã, onde novas obrigações holandesas de cibersegurança entram em vigor em 15 de agosto de 2026.

**Desenvolvimento verificado**

A Lei de Cibersegurança dos Países Baixos (Cyberbeveiligingswet, Cbw) e a Lei de Resiliência de Entidades Críticas entrarão em vigor em **15 de agosto de 2026**. O governo holandês informa que a Cbw implementa a Diretiva NIS2 da União Europeia e exige que as organizações abrangidas se registrem no cadastro nacional de entidades, mantido por meio do Centro Nacional de Cibersegurança (NCSC). A Autoridade Portuária de Roterdã declarou separadamente que, a partir da mesma data, centenas de empresas no porto estarão sujeitas a novas obrigações de cibersegurança, incluindo registro, dever de diligência e comunicação de incidentes cibernéticos significativos.

Trata-se de um desenvolvimento operacional imediato para um ecossistema portuário no qual sistemas operacionais de terminais, coordenação de navios e tráfego, liberação de cargas, sistemas de controle industrial, interfaces aduaneiras e comunicações navio-terra dependem cada vez mais de infraestrutura digital conectada. A atualização de julho da Autoridade Portuária também relacionou as obrigações iminentes ao trabalho da FERM Zeehavens, plataforma de cibersegurança dos portos marítimos holandeses de importância nacional.

O material oficial analisado não identifica todas as empresas portuárias atingidas nem publica uma lista específica de controles técnicos para o porto. Contudo, deixa claro que a data é definitiva e que o regime vai além de uma iniciativa voluntária de resiliência cibernética. O NCSC confirma que a Lei entra em vigor em 15 de agosto e disponibiliza um canal de notificação de incidentes.

**Por que isso importa**

Para armadores, gestores, afretadores e interesses de carga que utilizam Roterdã, a principal exposição não é apenas a conformidade legal de um terminal ou prestador de serviços. Um incidente cibernético pode interromper o planejamento de atracação, movimentações de portão, dados de estivagem e status de carga, fluxos documentais, coordenação de bunker ou a disponibilidade de tecnologia operacional. Essas falhas podem rapidamente resultar em atrasos e questões de manuseio de carga, desempenho contratual e notificação de sinistros.

Operadores e contrapartes devem, portanto, definir quem é responsável pela escalada de incidentes durante a escala portuária, quais provedores digitais são materiais para operações seguras e pontuais e como as evidências serão preservadas se um evento cibernético afetar a visibilidade da carga ou a permanência do navio. Contratos e procedimentos de escala devem ser revistos quanto a rotas de notificação, autoridade decisória, contingências de acesso a dados e interfaces com seguradoras, correspondentes de P&I e vistoriadores.

Trata-se também de uma questão de visibilidade da cadeia de suprimentos. Um transportador ou dono da carga pode não estar diretamente abrangido pelo regime holandês, mas depender de um terminal, agente, rebocador, fornecedor de bunker, plataforma logística ou instalação industrial abrangidos. O valor prático das novas regras dependerá de os planos de resiliência e a comunicação de incidentes produzirem informações operacionais tempestivas e utilizáveis para quem gerencia o navio e a carga — e não apenas notificações regulatórias após a ocorrência da interrupção.