Áustria: a NISG 2026 aplica-se desde 1 de outubro de 2026
A lei austríaca da NIS2 aplica-se desde 1 de outubro de 2026 a cerca de 4000 organizações. Registo, autodeclaração e prazos de notificação.
A transposição austríaca da NIS2, a Netz- und Informationssystemsicherheitsgesetz 2026 (NISG 2026), foi publicada no Jornal Oficial federal em 23 de dezembro de 2025 (BGBl. I Nr. 94/2025). As suas principais disposições aplicam-se desde 1 de outubro de 2026, e a NISG 2018 caducou no mesmo dia.
Quem está abrangido
Segundo a Câmara Económica da Áustria (WKO), cerca de 4000 empresas e organizações de média dimensão ou maiores, em 18 setores, estão abrangidas pela lei como entidades essenciais ou importantes.
Prazos principais
- Registo: as entidades essenciais e importantes registam-se através do Unternehmensserviceportal (USP); a WKO indica 31 de dezembro de 2026 como prazo. Os pormenores do formulário são fixados por regulamento.
- Autodeclaração: nos doze meses seguintes ao início do dever de registo, as entidades comunicam as medidas de gestão de riscos adotadas (a WKO indica 30 de setembro de 2027).
- Notificação de incidentes: um alerta precoce em 24 horas, uma notificação em 72 horas e um relatório final o mais tardar um mês após o alerta precoce.
Coimas
Segundo a WKO, as coimas podem chegar a 10 milhões de euros ou 2% do volume de negócios anual mundial do grupo para entidades essenciais, e a 7 milhões de euros ou 1,4% para entidades importantes. Não fazer o registo ou não entregar a autodeclaração pode custar até 50 000 euros, ou 100 000 euros em caso de reincidência.
O que fazer agora
- Confirme se está abrangido e se é uma entidade essencial ou importante.
- Prepare o registo: dados da empresa, contactos disponíveis a qualquer hora, e o seu setor e serviços.
- Comece a análise de lacunas para a autodeclaração: as medidas seguem o artigo 21.º da NIS2.
- Defina um procedimento de incidentes que cumpra o alerta precoce em 24 horas.
Fontes
- RIS: BGBl. I Nr. 94/2025, Netz- und Informationssystemsicherheitsgesetz 2026
- WKO: NIS2 overview (registration, self-declaration, reporting, fines)
- Directive (EU) 2022/2555 (NIS2)
Apenas para informação, não constitui aconselhamento jurídico. Última atualização: 19 de outubro de 2026.
Também disponível em: English, Nederlands, Italiano, Deutsch, Français, Español, Polski, Română, Čeština, Slovenčina, Dansk, Svenska, Norsk bokmål