À partir du 1er octobre : ce que signifie l'obligation de signalement informatique en Autriche

TVS News IA, supervisé éditorialement, présente À partir du 1er octobre : ce que signifie l'obligation de signalement informatique en Autriche.

À partir du 1er octobre, les choses sérieuses commencent pour la sécurité informatique en Autriche : une nouvelle obligation de signalement des incidents informatiques entre en vigueur. Elle ne concerne pas seulement les très grands groupes – les autorités et un cercle nettement plus large d'entreprises sont désormais également concernés. heise online rapporte sur les changements qui s'appliquent à partir d'octobre.

Cette obligation repose sur la directive européenne NIS-2, que l'Autriche transpose en droit national. Toute personne entrant dans le champ d'application doit s'enregistrer et signaler les incidents à l'avenir. L'UE réagit ainsi à un contexte de menace dans lequel les cyberattaques font depuis longtemps partie du quotidien.

Que cache l'obligation de signalement ?

La nouvelle réglementation transpose la directive européenne NIS-2 en droit autrichien. Objectif : les incidents de sécurité informatique ne doivent plus passer inaperçus en silence, mais devenir visibles – et les autorités doivent pouvoir intervenir plus rapidement en cas d'urgence.

La directive NIS-2 apporte à l'Autriche des obligations d'enregistrement pour les entreprises et les autorités. Ces dernières accueillent un nouveau venu : l'Office fédéral de la cybersécurité.

Qui est concerné ?

Selon heise online, la transposition de NIS-2 élargit considérablement le cercle des personnes assujetties : plus seulement les infrastructures critiques classiques, mais aussi les autorités et de nombreuses entreprises sont soumises à l'obligation d'enregistrement. Les seuils et secteurs plus précis résultent de la transposition nationale respective.

Nouvelle structure : Office fédéral de la cybersécurité

Parallèlement, un nouvel Office fédéral de la cybersécurité est créé. Les signalements bénéficient ainsi d'un point de contact central – et les personnes concernées ont en cas d'urgence un interlocuteur clair au lieu d'un patchwork de services.

Ce que tu dois faire maintenant

Si ton entreprise ou ton autorité relève du champ d'application, le temps jusqu'en octobre est court. Clarifie rapidement : qui est compétent pour l'enregistrement ? Quels incidents sont à signaler ? Et qui documente quoi ? L'obligation de signalement est toujours aussi une obligation de documentation – et en cas d'urgence, chaque heure compte.