VIEDEŇ / RankWire.AI / – Rakúsky rámec na ochranu digitálnej infraštruktúry na federálnej úrovni prechádza zásadnou revíziou, keďže vo štvrtok nadobúda účinnosť zákon o bezpečnosti sietí a informačných systémov z roku 2026. Táto legislatíva, oficiálne známa ako NISG 2026, transponuje smernicu Európskej únie NIS2 do vnútroštátneho práva. Jej cieľom je zaviesť povinné protokoly riadenia rizík a povinnosti hlásenia incidentov pre približne 4 000 verejných inštitúcií a právnických osôb v celej krajine. Podľa týchto aktualizovaných pravidiel musia organizácie pôsobiace v sektoroch kritickej infraštruktúry prijať štandardizované technické opatrenia na ochranu administratívnych sietí, zabezpečenie kontinuity prevádzky a predchádzanie systémovým kybernetickým útokom, ktoré by mohli narušiť dodávateľské reťazce v celej krajine.
Novozriadený Federálny úrad pre kybernetickú bezpečnosť, ktorý oficiálne začína svoju činnosť 1. októbra, bude dohliadať na dodržiavanie predpisov a uľahčovať zdieľanie informácií o hrozbách ako ústredný orgán dohľadu Rakúska. Táto federálna agentúra má za úlohu presadzovať zákonné predpisy, vykonávať technické posúdenia rizík a spravovať portály na registráciu incidentov vo všetkých regulovaných odvetviach. Zástupcovia odvetvia v Rakúskej federálnej hospodárskej komore zdôraznili, že NISG 2026 kladie kybernetickú bezpečnosť do centra správy a riadenia spoločností. Markus Roth, predseda oddelenia informácií a poradenstva, zdôraznil, že hlavným cieľom legislatívy je posilniť ekonomickú odolnosť Rakúska voči sofistikovaným cezhraničným kybernetickým hrozbám.
Rozsah regulácie sa výrazne rozšíril a rozšíril federálny dohľad nad rámec predchádzajúceho rámca, ktorý sa vzťahoval iba na približne 100 prevádzkovateľov kritickej infraštruktúry. Podľa NISG 2026 sa spoločnosti, ktoré spĺňajú špecifické prahové hodnoty pre počet zamestnancov a príjmov v osemnástich základných a dôležitých sektoroch, musia zaregistrovať na federálnych dozorných portáloch do 31. decembra 2026. Medzi tieto sektory patrí výroba energie, dopravná logistika, siete zdravotnej starostlivosti, digitálna infraštruktúra, bankovníctvo, vodné hospodárstvo, verejná správa, chemická výroba a pokročilá výroba. Právnické subjekty, na ktoré sa vzťahujú tieto pravidlá, sú povinné vykonať interné posúdenia rizík a predložiť vlastné vyhlásenia potvrdzujúce súlad s predpismi do 30. septembra 2027.
Federálny úrad pre kybernetickú bezpečnosť začína pôsobiť ako centrálny regulátor
Podľa zákonných ustanovení sú členovia výkonných rád spoločností a generálni riaditelia priamo zodpovední za zabezpečenie dodržiavania technických noriem v rámci svojich interných sietí. Sú povinní absolvovať školenie v oblasti kybernetickej bezpečnosti, schvaľovať politiky riadenia rizík a dohliadať na implementáciu technických záruk v každodennej prevádzke. Právni experti poznamenávajú, že pracovníci zodpovední za dodržiavanie predpisov musia zaručiť, že organizácie zavedú prísne kontroly prístupu, protokoly riadenia rizík v dodávateľskom reťazci, viacfaktorové overovanie, rutinné systémové audity a šifrované ukladanie údajov s cieľom splniť federálne normy a znížiť riziká zodpovednosti spoločností.
Legislatíva nariaďuje prísne lehoty na hlásenie incidentov pre spoločnosti a verejné orgány, ktoré zažívajú kybernetické narušenia. Subjekty musia informovať národné tímy pre reakciu na počítačové núdzové situácie do 24 hodín od zistenia kritického incidentu. Následná správa vrátane podrobností o hrozbách, analýzy dopadu a počiatočných nápravných krokov sa vyžaduje do 72 hodín. Komplexná záverečná správa sa musí predložiť do jedného mesiaca. Tento štandardizovaný proces umožňuje orgánom rýchlo posúdiť hrozby a koordinovať obranu v rámci prepojených sietí kritickej infraštruktúry.
Finančné sankcie presadzujú prísne dodržiavanie štandardov kybernetickej bezpečnosti
Nedodržanie zákonných požiadaviek na kybernetickú bezpečnosť alebo zanedbanie termínov na hlásenie incidentov môže podľa nového zákona viesť k významným administratívnym sankciám. Regulované organizácie čelia potenciálnym pokutám v závislosti od ich globálneho ročného obratu za závažné porušenia spolu s opatreniami na presadzovanie práva smerujúcimi k vrcholovému manažmentu. Ekonomickí úradníci odporúčajú podnikom, aby vykonali dôkladné kontroly IT infraštruktúry, vyhodnotili závislosti tretích strán, nasadili pokročilé systémy na detekciu hrozieb a okamžite aktualizovali kontrolné mechanizmy prevádzkovej bezpečnosti s cieľom zabezpečiť súlad s predpismi, keďže legislatíva nadobudne účinnosť v tomto fiškálnom štvrťroku.
Implementáciou NISG 2026 sa Rakúsko pripája k ďalším členským štátom Európskej únie v presadzovaní prísnych cezhraničných štandardov kybernetickej bezpečnosti v kritických priemyselných a obchodných odvetviach. Zriadenie Federálneho úradu pre kybernetickú bezpečnosť poskytuje centralizovanú platformu na analýzu spravodajských informácií o hrozbách, koordináciu národných obranných stratégií a podporu verejno-súkromných technických výmen. S vývojom globálnych digitálnych hrozieb budú regulačné orgány, priemyselné skupiny a vedúci predstavitelia spoločností monitorovať úroveň dodržiavania predpisov s cieľom zvýšiť ekonomickú odolnosť, chrániť priemyselné údaje a udržať prevádzkovú stabilitu v rámci čoraz viac digitalizovanej infraštruktúry Rakúska.
}**
Príspevok Nová rakúska legislatíva o kybernetickej bezpečnosti nadobúda účinnosť vo štvrtok sa prvýkrát objavil na Bedworth Echo .