Austria: la NISG 2026 si applica dal 1° ottobre 2026
La legge austriaca sulla NIS2 si applica dal 1° ottobre 2026 a circa 4.000 organizzazioni. Registrazione, autodichiarazione e scadenze di notifica.
Il recepimento austriaco della NIS2, il Netz- und Informationssystemsicherheitsgesetz 2026 (NISG 2026), è stato pubblicato nella Gazzetta federale il 23 dicembre 2025 (BGBl. I Nr. 94/2025). Le disposizioni principali si applicano dal 1° ottobre 2026, e la NISG 2018 è decaduta lo stesso giorno.
Chi è coinvolto
Secondo la Camera di commercio austriaca (WKO), circa 4.000 imprese e organizzazioni di medie dimensioni e oltre, in 18 settori, rientrano nella legge come soggetti essenziali o importanti.
Le scadenze principali
- Registrazione: i soggetti essenziali e importanti si registrano tramite l’Unternehmensserviceportal (USP); la WKO indica come termine il 31 dicembre 2026. I dettagli del modulo sono fissati per regolamento.
- Autodichiarazione: entro dodici mesi dall’inizio dell’obbligo di registrazione, i soggetti comunicano le misure di gestione del rischio adottate (la WKO indica il 30 settembre 2027).
- Notifica degli incidenti: un preallarme entro 24 ore, una notifica entro 72 ore e una relazione finale entro un mese dal preallarme.
Sanzioni
Secondo la WKO, le sanzioni possono arrivare a 10 milioni di euro o al 2% del fatturato annuo mondiale del gruppo per i soggetti essenziali, e a 7 milioni di euro o all’1,4% per i soggetti importanti. La mancata registrazione o la mancata autodichiarazione può costare fino a 50.000 euro, o 100.000 euro in caso di recidiva.
Cosa fare ora
- Verifichi se rientra nell’ambito e se è un soggetto essenziale o importante.
- Prepari la registrazione: dati aziendali, contatti raggiungibili 24 ore su 24, settore e servizi.
- Avvii la gap analysis per l’autodichiarazione: le misure seguono l’articolo 21 della NIS2.
- Definisca una procedura per gli incidenti che rispetti il preallarme entro 24 ore.
Fonti
- RIS: BGBl. I Nr. 94/2025, Netz- und Informationssystemsicherheitsgesetz 2026
- WKO: NIS2 overview (registration, self-declaration, reporting, fines)
- Directive (EU) 2022/2555 (NIS2)
A scopo informativo, non costituisce consulenza legale. Ultimo aggiornamento: 19 ottobre 2026.
Disponibile anche in: English, Nederlands, Deutsch, Français, Español, Polski, Português, Română, Čeština, Slovenčina, Dansk, Svenska, Norsk bokmål