Rakousko: NISG 2026 platí od 1. října 2026

Zveřejněno 19. října 2026 · Dazr

Rakouský zákon NIS2 platí od 1. října 2026 pro zhruba 4 000 organizací. Registrace, sebehodnocení a lhůty pro hlášení incidentů přehledně.

Rakouská transpozice NIS2, Netz- und Informationssystemsicherheitsgesetz 2026 (NISG 2026), vyšla ve Spolkové sbírce zákonů 23. prosince 2025 (BGBl. I Nr. 94/2025). Hlavní ustanovení platí od 1. října 2026 a týž den pozbyl platnosti NISG 2018.

Na koho se vztahuje

Podle Rakouské hospodářské komory (WKO) spadá pod zákon asi 4 000 středních a větších firem a organizací v 18 odvětvích jako základní nebo důležité subjekty.

Hlavní lhůty

Registrace: základní a důležité subjekty se registrují přes Unternehmensserviceportal (USP); WKO uvádí lhůtu 31. prosince 2026. Podrobnosti formuláře stanoví nařízení.
Sebehodnocení (Selbstdeklaration): do dvanácti měsíců od vzniku registrační povinnosti subjekty oznámí přijatá opatření řízení rizik (WKO uvádí 30. září 2027).
Hlášení incidentů: včasné varování do 24 hodin, oznámení do 72 hodin a závěrečná zpráva nejpozději měsíc po včasném varování.

Pokuty

Podle WKO mohou pokuty dosáhnout 10 milionů eur nebo 2 % celosvětového ročního obratu skupiny u základních subjektů a 7 milionů eur nebo 1,4 % u důležitých subjektů. Neprovedení registrace nebo nepodání sebehodnocení může stát až 50 000 eur, při opakování 100 000 eur.

Co dělat teď

Ověřte, zda pod zákon spadáte a zda jste základní, nebo důležitý subjekt.
Připravte registraci: údaje o firmě, kontakty dostupné nepřetržitě a vaše odvětví a služby.
Začněte analýzu mezer pro sebehodnocení: opatření vycházejí z článku 21 NIS2.
Zaveďte postup pro incidenty, který stihne včasné varování do 24 hodin.

Zdroje

Pouze pro informaci, nejde o právní poradenství. Naposledy aktualizováno 19. října 2026.

Témata: NIS2, Rakousko, NISG 2026

K dispozici také v jazyce: English, Nederlands, Italiano, Deutsch, Français, Español, Polski, Português, Română, Slovenčina, Dansk, Svenska, Norsk bokmål