Processo 37/24.4T8MLG.G2
I. Ao Município compete a elaboração e comunicação da lista de activos e do relatório anual (previstos nos arts. 6.º e 8.º do D.L. n.º 65/2021, de 30 de Julho) ao Centro Nacional de Cibersegurança.
II. O art. 21.º, n.º 1, do mesmo D.L., não definindo de forma clara o conteúdo da infracção – na parte em que remete para o regime sancionatório da Lei n.º 46/2018, de 13 de Agosto –, é uma norma em branco, que não concretiza o acto ou omissão a sancionar nem os elementos de punibilidade.
III. Têm de ser as disposições legais – e não a autoridade administrativa – a dizer expressamente que as citadas omissões constituem incumprimento das regras de segurança e, por isso, geradoras de riscos, para que os seus destinatários possam ter conhecimento da proibição e da respectiva sanção.
IV. Faltando o preenchimento de alguma das alíneas do art. 23.º, n.º 1, da citada Lei, estava a autoridade administrativa impedida de aplicar à recorrida as coimas previstas no n.º 2, por violação do princípio da tipicidade.
