Østerrike: NISG 2026 gjelder fra 1. oktober 2026
Østerrikes NIS2-lov har gjeldt siden 1. oktober 2026 for rundt 4 000 organisasjoner. Registrering, egenerklæring og rapporteringsfrister i korte trekk.
Østerrikes gjennomføring av NIS2, Netz- und Informationssystemsicherheitsgesetz 2026 (NISG 2026), ble kunngjort i den føderale lovtidende 23. desember 2025 (BGBl. I Nr. 94/2025). De viktigste bestemmelsene gjelder fra 1. oktober 2026, og NISG 2018 falt bort samme dag.
Hvem som omfattes
Ifølge det østerrikske næringslivskammeret (WKO) omfattes rundt 4 000 mellomstore og større selskaper og organisasjoner i 18 sektorer av loven, som vesentlige eller viktige virksomheter.
De viktigste fristene
- Registrering: vesentlige og viktige virksomheter registrerer seg via Unternehmensserviceportal (USP); WKO oppgir 31. desember 2026 som frist. Detaljene i skjemaet fastsettes i forskrift.
- Egenerklæring: innen tolv måneder etter at registreringsplikten begynner, rapporterer virksomhetene hvilke risikostyringstiltak de har innført (WKO oppgir 30. september 2027).
- Hendelsesrapportering: et tidlig varsel innen 24 timer, en melding innen 72 timer og en sluttrapport senest en måned etter det tidlige varselet.
Bøter
Ifølge WKO kan bøtene komme opp i 10 millioner euro eller 2 % av konsernets globale årsomsetning for vesentlige virksomheter, og 7 millioner euro eller 1,4 % for viktige virksomheter. Å ikke registrere seg eller ikke levere egenerklæringen kan koste opptil 50 000 euro, eller 100 000 euro ved gjentakelse.
Hva du gjør nå
- Bekreft om dere er omfattet, og om dere er en vesentlig eller viktig virksomhet.
- Forbered registreringen: selskapsdata, kontaktpersoner som kan nås døgnet rundt, og sektoren og tjenestene deres.
- Start gap-analysen for egenerklæringen: tiltakene følger artikkel 21 i NIS2.
- Innfør en hendelsesrutine som klarer det tidlige varselet innen 24 timer.
Kilder
- RIS: BGBl. I Nr. 94/2025, Netz- und Informationssystemsicherheitsgesetz 2026
- WKO: NIS2 overview (registration, self-declaration, reporting, fines)
- Directive (EU) 2022/2555 (NIS2)
Kun til informasjon, ikke juridisk rådgivning. Sist oppdatert 19. oktober 2026.
Finnes også på: English, Nederlands, Italiano, Deutsch, Français, Español, Polski, Português, Română, Čeština, Slovenčina, Dansk, Svenska