Avusturya, AB'nin NIS2 direktifini uygulamaya koydu ve federal bir siber güvenlik kurumu kuruyor; heise'in haberine göre, genişletilmiş BT olayı bildirim yükümlülüğü 1 Ekim'den itibaren geçerli olacak.
NIS2, AB'nin ikinci Ağ ve Bilgi Güvenliği direktifi ve asıl kaldıracı kapsam. 2016'daki dar rejimi, klasik BT'nin çok ötesine geçen bir çerçeveyle değiştiriyor: enerji, ulaştırma, bankacılık, sağlık, içme suyu, dijital altyapı, kamu yönetimi, posta hizmetleri, atık ve kimyasal yönetimi, gıda üretimi, kritik ürün imalatı ve bulut, DNS ile çevrimiçi pazar yerleri gibi dijital hizmetler. Pratikte bu, daha önce ağırlıklı olarak büyük işletmeleri ve kritik sektörleri kapsayan bir çerçeveye binlerce orta ölçekli şirketi dahil ediyor.
Şirketlerin en önce hissettiği kısım bildirim yükümlülükleri. Kapsamdaki kuruluşlar ulusal mercie kaydolmak zorunda ve bir olay gerçekleştiğinde süre kısa: 24 saat içinde erken uyarı, 72 saat içinde daha kapsamlı bildirim ve bir ay içinde nihai rapor. Yönetim de kapsamda: NIS2, risk önlemlerinin sahiplenilmesini ve gözetilmesini şart koşuyor; şirkete kesilecek idari para cezalarının yanı sıra yöneticileri şahsen sorumlu tutabiliyor.
İki gereklilik daha iç bütçeleri tipik olarak yeniden şekillendiriyor. Tedarik zinciri güvenliği, tedarikçilerin güvenliğinin değerlendirilmesi ve sözleşmeyle kontrol edilmesi anlamına geliyor; bu da satın almayı uyum işlevine dönüştürüyor. Ve yükümlülükler sınırda bitmiyor: Avusturya dışında olup orada hizmet sunan bir şirket de kuralların kapsamına girebiliyor.
Avusturya direktifi geç uygulamaya koyan ülkelerden biriydi — AB'nin son tarihi Ekim 2024'te dolmuş, ülke ihlal davası açılabilecek ülkeler arasında yer almıştı — bu yüzden haber direktifin kendisi değil, pratikte yürürlüğe girme tarihi. Etkilenen kuruluşlar için ilk adımlar hiç de görkemli değil: varlıkları ve hizmetleri haritalamak, eşiklerin karşılanıp karşılanmadığını sınamak, kaydolmak, 24 saatlik uyarı üretebilecek bir olay müdahale planı yazmak ve yönetimi eğitmek. Avusturya'ya özgü kanunun ayrıntıları, bu haber için incelenen materyalde yer almıyordu.
