Österrike: NISG 2026 gäller från 1 oktober 2026
Österrikes NIS2-lag gäller sedan 1 oktober 2026 för omkring 4 000 organisationer. Registrering, självdeklaration och rapporteringsfrister i korthet.
Österrikes genomförande av NIS2, Netz- und Informationssystemsicherheitsgesetz 2026 (NISG 2026), publicerades i den federala författningssamlingen den 23 december 2025 (BGBl. I Nr. 94/2025). De viktigaste bestämmelserna gäller från 1 oktober 2026, och NISG 2018 upphörde samma dag.
Vem som omfattas
Enligt Österrikes handelskammare (WKO) omfattas omkring 4 000 medelstora och större företag och organisationer i 18 sektorer av lagen, som väsentliga eller viktiga verksamhetsutövare.
Viktiga frister
- Registrering: väsentliga och viktiga verksamhetsutövare registrerar sig via Unternehmensserviceportal (USP); WKO anger 31 december 2026 som frist. Detaljerna i formuläret fastställs i förordning.
- Självdeklaration: inom tolv månader från att registreringsskyldigheten börjar rapporterar verksamhetsutövarna vilka riskhanteringsåtgärder de har vidtagit (WKO anger 30 september 2027).
- Incidentrapportering: en tidig varning inom 24 timmar, en anmälan inom 72 timmar och en slutrapport senast en månad efter den tidiga varningen.
Sanktionsavgifter
Enligt WKO kan avgifterna uppgå till 10 miljoner euro eller 2 % av koncernens globala årsomsättning för väsentliga verksamhetsutövare, och 7 miljoner euro eller 1,4 % för viktiga. Att inte registrera sig eller inte lämna självdeklarationen kan kosta upp till 50 000 euro, eller 100 000 euro vid upprepning.
Vad du gör nu
- Kontrollera om ni omfattas och om ni är en väsentlig eller viktig verksamhetsutövare.
- Förbered registreringen: företagsuppgifter, kontaktpersoner som nås dygnet runt, och er sektor och era tjänster.
- Börja gap-analysen för självdeklarationen: åtgärderna följer artikel 21 i NIS2.
- Inför en incidentrutin som klarar den tidiga varningen inom 24 timmar.
Källor
- RIS: BGBl. I Nr. 94/2025, Netz- und Informationssystemsicherheitsgesetz 2026
- WKO: NIS2 overview (registration, self-declaration, reporting, fines)
- Directive (EU) 2022/2555 (NIS2)
Endast för information, inte juridisk rådgivning. Senast uppdaterad 19 oktober 2026.
Finns även på: English, Nederlands, Italiano, Deutsch, Français, Español, Polski, Português, Română, Čeština, Slovenčina, Dansk, Norsk bokmål