Oostenrijk: de NISG 2026 geldt vanaf 1 oktober 2026
De Oostenrijkse NIS2-wet geldt sinds 1 oktober 2026 voor zo’n 4.000 organisaties. Registratie, zelfverklaring en meldtermijnen op een rij.
De Oostenrijkse omzetting van NIS2, het Netz- und Informationssystemsicherheitsgesetz 2026 (NISG 2026), verscheen op 23 december 2025 in het federale staatsblad (BGBl. I Nr. 94/2025). De belangrijkste bepalingen gelden vanaf 1 oktober 2026, en de NISG 2018 verviel op dezelfde dag.
Wie eronder valt
Volgens de Oostenrijkse Kamer van Koophandel (WKO) vallen zo’n 4.000 middelgrote en grotere bedrijven en organisaties in 18 sectoren onder de wet, als essentiële of belangrijke entiteit.
De belangrijkste termijnen
- Registratie: essentiële en belangrijke entiteiten registreren zich via het Unternehmensserviceportal (USP); de WKO noemt 31 december 2026 als termijn. De details van het formulier worden bij verordening vastgelegd.
- Zelfverklaring: binnen twaalf maanden na het begin van de registratieplicht melden entiteiten welke risicobeheersmaatregelen ze hebben genomen (de WKO noemt 30 september 2027).
- Incidentmelding: een vroege waarschuwing binnen 24 uur, een melding binnen 72 uur en een eindrapport uiterlijk een maand na de vroege waarschuwing.
Boetes
Volgens de WKO kunnen boetes oplopen tot 10 miljoen euro of 2% van de wereldwijde jaaromzet van de groep voor essentiële entiteiten, en tot 7 miljoen euro of 1,4% voor belangrijke entiteiten. Wie zich niet registreert of de zelfverklaring niet indient, riskeert tot 50.000 euro, of 100.000 euro bij herhaling.
Wat je nu doet
- Ga na of je onder de wet valt en of je een essentiële of belangrijke entiteit bent.
- Bereid de registratie voor: bedrijfsgegevens, contactpersonen die dag en nacht bereikbaar zijn, en je sector en diensten.
- Begin met de gap-analyse voor de zelfverklaring: de maatregelen volgen artikel 21 van NIS2.
- Richt een incidentprocedure in die de vroege waarschuwing binnen 24 uur haalt.
Bronnen
- RIS: BGBl. I Nr. 94/2025, Netz- und Informationssystemsicherheitsgesetz 2026
- WKO: NIS2 overview (registration, self-declaration, reporting, fines)
- Directive (EU) 2022/2555 (NIS2)
Ter informatie, geen juridisch advies. Laatst bijgewerkt op 19 oktober 2026.
Ook beschikbaar in: English, Italiano, Deutsch, Français, Español, Polski, Português, Română, Čeština, Slovenčina, Dansk, Svenska, Norsk bokmål