Austria: la NISG 2026 se aplica desde el 1 de octubre de 2026
La ley austriaca de NIS2 se aplica desde el 1 de octubre de 2026 a unas 4.000 organizaciones. Registro, autodeclaración y plazos de notificación.
La transposición austriaca de NIS2, la Netz- und Informationssystemsicherheitsgesetz 2026 (NISG 2026), se publicó en el Boletín Oficial federal el 23 de diciembre de 2025 (BGBl. I Nr. 94/2025). Sus disposiciones principales se aplican desde el 1 de octubre de 2026, y la NISG 2018 dejó de aplicarse ese mismo día.
A quién afecta
Según la Cámara de Comercio de Austria (WKO), unas 4.000 empresas y organizaciones medianas y grandes de 18 sectores entran en la ley como entidades esenciales o importantes.
Plazos clave
- Registro: las entidades esenciales e importantes se registran a través del Unternehmensserviceportal (USP); la WKO indica el 31 de diciembre de 2026 como plazo. Los detalles del formulario se fijan por reglamento.
- Autodeclaración: en los doce meses siguientes al inicio de la obligación de registro, las entidades comunican las medidas de gestión de riesgos adoptadas (la WKO indica el 30 de septiembre de 2027).
- Notificación de incidentes: una alerta temprana en 24 horas, una notificación en 72 horas y un informe final como máximo un mes después de la alerta temprana.
Multas
Según la WKO, las multas pueden llegar a 10 millones de euros o al 2 % de la facturación anual mundial del grupo para las entidades esenciales, y a 7 millones de euros o al 1,4 % para las importantes. No registrarse o no presentar la autodeclaración puede costar hasta 50.000 euros, o 100.000 euros si se repite.
Qué hacer ahora
- Confirme si está en el ámbito de aplicación y si es una entidad esencial o importante.
- Prepare el registro: datos de la empresa, contactos localizables las 24 horas, y su sector y servicios.
- Empiece el análisis de brechas para la autodeclaración: las medidas siguen el artículo 21 de NIS2.
- Establezca un procedimiento de incidentes que cumpla la alerta temprana en 24 horas.
Fuentes
- RIS: BGBl. I Nr. 94/2025, Netz- und Informationssystemsicherheitsgesetz 2026
- WKO: NIS2 overview (registration, self-declaration, reporting, fines)
- Directive (EU) 2022/2555 (NIS2)
Solo a título informativo, no es asesoramiento jurídico. Última actualización: 19 de octubre de 2026.
También disponible en: English, Nederlands, Italiano, Deutsch, Français, Polski, Português, Română, Čeština, Slovenčina, Dansk, Svenska, Norsk bokmål