A partir del 1 de octubre: Qué significa la obligación de notificación informática en Austria

TVS News IA, supervisado editorialmente, presenta A partir del 1 de octubre: Qué significa la obligación de notificación informática en Austria.

A partir del 1 de octubre se pone serio para la seguridad informática en Austria: entra en vigor una nueva obligación de notificación de incidentes informáticos. No afecta solo a los grandes consorcios: también las administraciones y un círculo significativamente mayor de empresas participan ahora. heise online informa sobre los cambios que entran en vigor en octubre.

Detrás de la obligación está la directiva de la UE NIS-2, que Austria transpone a su derecho nacional. Quien entre en el ámbito de aplicación debe registrarse y, en adelante, notificar incidentes. Con ello, la UE reacciona ante un panorama de amenazas en el que los ciberataques ya forman parte del día a día.

¿Qué hay detrás de la obligación de notificación?

La nueva normativa transpone al derecho austriaco la directiva NIS-2 vigente en toda la UE. Objetivo: los incidentes de seguridad informática no deben seguir quedando en silencio, sino hacerse visibles, y las autoridades deben poder intervenir más rápidamente en caso de emergencia.

La directiva NIS-2 impone a Austria obligaciones de registro para empresas y administraciones. Estas reciben un refuerzo: la nueva Oficina Federal de Ciberseguridad.

¿Quién está afectado?

Según heise online, la transposición de NIS-2 amplía notablemente el círculo de obligados: ya no solo las infraestructuras críticas clásicas, sino también las administraciones y muchas empresas quedan sujetas a la obligación de registro. Los umbrales y sectores más detallados se desprenden de la respectiva transposición nacional.

Nueva estructura: Oficina Federal de Ciberseguridad

Al mismo tiempo se crea una nueva Oficina Federal de Ciberseguridad. De este modo, las notificaciones cuentan con un punto de contacto central, y los afectados tienen, en caso de emergencia, un interlocutor claro en lugar de un mosaico disperso de organismos.

Qué deberías hacer ahora

Si tu empresa o administración entra en el ámbito de aplicación, el tiempo hasta octubre es escaso. Aclara con antelación: ¿Quién es responsable del registro? ¿Qué incidentes son notificables? ¿Y quién documenta qué? La obligación de notificación es siempre también una obligación de documentación, y en caso de emergencia cada hora cuenta.