С опозданием на два года Австрия внедряет директиву ЕС NIS2. Закон о безопасности сетевых и информационных систем 2026 года (NISG 2026) вводит с 1 октября новые обязательства по регистрации и отчетности для компаний и госорганов (кроме муниципалитетов) и создает Федеральное управление по кибербезопасности (BCS). Оно подчиняется министру внутренних дел.
Первым директором BCS стал Маркус Казингер, ранее – директор по ИТ в Austrian Power Grid AG, управляющей австрийской электропередающей сетью. «Кибератаки не ограничиваются отраслевыми границами. Нам нужен орган, который обеспечивает общий обзор, выявляет риски и объединяет заинтересованные стороны», – заявил он. BCS отвечает за национальную стратегию кибербезопасности, отчеты о ситуации, координацию при крупных инцидентах и сотрудничество с партнерами. Ведомство выполняет надзорные функции по NISG 2026 и будет управлять GovCERT для госсектора, курируя также HealthCERT и CERT at для частного сектора (управляется nic at).
BCS не имеет полицейских полномочий, но будет активно сканировать интернет-системы «важных учреждений» для выявления уязвимостей. Блокировка таких сканирований с 1 октября – уголовное преступление. Штрафы могут налагаться за нарушение регистрации, отчетности или неучастие руководителей в обязательном обучении. Налагает их районный административный орган по рекомендации BCS, а не сам BCS. Для финансового сектора действует отдельная директива DORA, которая при конфликте заменяет NISG 2026.
Похожие статьи
