Viyana, 16.03.2026 – 1 Ekim’den itibaren uygulanacak AB’nin NIS-2 yönergesi, Avusturya’da birçok şirkete daha sıkı siber güvenlik yükümlülükleri, üst düzey yönetim sorumluluğu ve caydırıcı cezalar getiriyor.
Danışmanlık firması EY, 18 sektörden 4.000-6.000 Avusturya şirketinin NIS-2 kapsamına girebileceğini belirtiyor. Nisan ayındaki bir anket ise şirketlerin yüzde 44’ünün NIS-2 kapsamı dışında olduklarını düşündüğünü gösterdi; bu nedenle firmaların kapsam belirlemesini kendilerinin yapması gerekiyor, diyor EY’den Roman Tobler.
Yönerge enerji, ulaşım, bankacılık, sağlık, içme suyu ve atık su gibi temel sektörlerin yanı sıra posta ve kurye hizmetleri, atık yönetimi, gıda sanayi ve imalatın bazı alanları, kimya endüstrisi, dijital hizmetler ve araştırmayı kapsıyor.
Uygulamada şirketlerin yapması gerekenler arasında risk analizi, güvenlik konseptleri, olay yönetimi, yedekleme ve sistem kurtarma, erişim kontrolleri, şifreleme ve zafiyet yönetimi bulunuyor. Ayrıca tedarikçi denetimleri, personel eğitimi, acil durum ve bildirim süreçleri ile kapsamlı dokümantasyon şart. EY’den Gottfried Tonweber, risk yönetiminin tüm yönetim kademelerinde benimsenmesi gerektiğini vurguluyor: „Sorumluluğu dışarıya aktaramazsınız.“
Mevcut uyum seviyesi konusunda EY anketi uygulamalı eksikliklere işaret ediyor: şirketlerin yüzde 69’unda merkezi önlemlerin hiçbirinde uygulama büyük ölçüde tamamlanmamış durumda. Risk analizi ve güvenlik taslağı yüzde 24, eğitim ve yönetim sorumluluğu yüzde 23, olay yönetimi ve iş sürekliliği planları yüzde 22, tedarik zinciri ve üçüncü taraf yönetimi ise yüzde 18 oranında büyük ölçüde uygulanmış.
- 01.10.2026: NISG yürürlüğe giriyor; risk yönetimi, tedarik zinciri güvenliği ve bildirim yükümlülükleri geçerli olacak.
- 01.01.2027: Kayıtların tamamlanması gerekiyor.
- 01.10.2027: Öz-deklarasyon yapılmalı.
- 01.10.2028: Siber güvenlik otoritesi denetim talep edebilecek.
NIS-2 kapsamında kuruluşlar „essentiel“ (önemli) ve „wesentlich“ (esas) olarak sınıflandırılıyor; esas kuruluşlar için üst sınır 10 milyon avro veya önceki yılın küresel cirosunun yüzde 2’si (hangisi yüksekse), önemli kuruluşlar için ise 7 milyon avro veya yüzde 1,4 olarak öngörülmüş.
Avrupa düzeyinde ayrıca Cyber Resilience Act (CRA) gibi diğer düzenlemeler de gündemde; CRA dijital ürünlerin yaşam döngüsü boyunca güvenliğini hedeflerken NIS-2 kuruluş içi siber güvenliğe ve üst yönetimin sorumluluğuna odaklanıyor. EY uzmanları, şirketlerin uyum sürecini bir yükümlülükten öte uzun vadeli bir yatırıma dönüştürmesinin tavsiye edildiğini belirtiyor.
Der Beitrag NIS-2 ile Avusturya’da yeni kurallar erschien zuerst auf Yeni Vatan Gazetesi.
NIS-2 ile Avusturya’da yeni kurallar 2026
IUSTITIA.BG – Investigations 2009-2026 2026-09-25 12:32:58
Neueste Nachrichten, Weltnachrichten und Landesnachrichten mit den wichtigsten Informationen des Tages. Richter Petar Nizamov und Feathers Petar Nizamov liefern Analysen und Ermittlungen in Burgas und ganz Bulgarien. Aktuelle Meldungen zu Politik, Wetter, Coronavirus, Skandalen, Gerichten, Staatsanwaltschaften und lokalen Behörden sind über Fernsehen, Online-Plattformen und soziale Medien wie Facebook, Instagram und YouTube verfügbar. Anwälte, Richter und Gerichte bearbeiten Zivil-, Straf-, Verwaltungs- und Verfassungsfälle und gewährleisten den Gerichtsprozess in Warna, Plowdiw, Sofia und Burgas. Nachrichtenportale wie Novinite, Bivol, Trud und Vesti BG bieten eine vollständige 24-Stunden-Berichterstattung, einschließlich der meistdiskutierten und exklusiven Nachrichten aus Bulgarien.
