A vállalatokra vonatkozó követelmények

A kiberbiztonsági törvény felülvizsgálata folyamatban

A jövőben bizonyos ágazatokban az 50 vagy annál több alkalmazottat foglalkoztató vállalatokra új követelmények vonatkoznak majd a kiberbiztonság javítására. A kormány szerdán nyújtotta be felülvizsgálatra az erre vonatkozó törvényt - jelentette be Gerhard Karner (ÖVP) belügyminiszter és Alma Zadic (Zöldek) igazságügyi miniszter a minisztertanács ülése után. 

A jövőben a kritikus infrastruktúrával foglalkozó vállalatoknak és a szövetségi intézményeknek bizonyos informatikai biztonsági intézkedéseket kell végrehajtaniuk, és jelenteniük kell az informatikai biztonsági incidenseket.

Ausztria végrehajtja az uniós irányelvet
A cél az egységes kiberbiztonsági előírások megteremtése. Ausztria ezzel végrehajtja a NIS 2 európai kiberbiztonsági irányelvet. A cél a vállalatok és közintézmények hálózati biztonságának és ellenálló képességének növelése, valamint a kibertámadásokra való reagálási idő lerövidítése - mondta Karner a kormányülést követő sajtófórumon.

A mintegy 3-4000 érintett vállalat, önkormányzat és egyesület számára a követelmények többletmunkát jelentenek. A belügyminisztérium célja ezért az, hogy a lehető legjobban felkészítse és támogassa őket - hangsúlyozta a miniszter. Ezért a Belügyminisztériumon belül felállítottak egy kiberbiztonsági szolgáltató központot.

A követelményeknek megvalósíthatónak kell lenniük
Tavaly az Osztrák Iparszövetséggel, a Kereskedelmi Kamarával és a szövetségi államokkal is elindult egy integrációs folyamat. A cél az volt, hogy a törvénybe ne írjanak túlzott előírásokat (ún. "aranylemez"), hogy a követelmények a lehető legjobban megvalósíthatóak legyenek, mondta Karner. A hálózat- és információbiztonsági törvény felülvizsgálati szakasza négy hétig tart. Az uniós irányelvet 2024 októberéig kell végrehajtani.