Respuesta corta: si tienes 50 empleados, generalmente no – pero...
NIS2 (en Austria: NISG) se aplica como regla del pulgar 50 empleados o más 10 millones de euros de facturación y Total del activo – y sólo en 18 sectores regulados (energía, salud, transporte, infraestructura digital, servicios de TI, etc.), incluyendo micro y pequeñas empresas Generalmente excluido. Pero: los principales clientes pasan las obligaciones a los proveedores por contrato (Presión de la cadena de suministroEntonces necesitas pruebas, aunque la ley no te afecte directamente.
Los umbrales de un vistazo
| tamaño | Empleados | Finanzas | NIS2 episodio |
|---|---|---|---|
| Pequeño/pequeño | < 50 | ≤ 10 Mio. | Básicamente excluidos (excepciones: Telekom, DNS/TLD, servicios de confianza) |
| Significado | ≥ 50 | Ventas y Saldo con 10 millones de euros | Afectado → principalmente “instalación importante” |
| Grande | ≥ 250 | Ventas con 50 millones de euros y Saldo de 4,43 millones de euros | Afectado → principalmente “instalación esencial” |
Obligations for those affected (overview)
Registrarse con el IMC vía CERT.at en un plazo de 3 meses.
Ciber incidentes: alerta temprana 24 horas, informe de 72 horas, informe de 1 mes.
Medidas técnicas + organizativas, documentadas y efectivas.
La administración aprueba, monitorea y entrena en sí misma - responsabilidad personal por incumplimiento del deber.
Qué deben hacer las PYMES ahora
- ✓ Compruebe si se ve afectado: Sector de partido + tamaño (tabla superior). Si en duda, pregunte el punto de contacto CERT.at.
- ✓ Documento de higiene básica: Respaldos (probados!), actualizaciones, conceptos de acceso, flujo de incidentes en una página.
- ✓ Crear carpeta proveedor: Contratos AV, TOMs, lista de proveedores de subservicio – eso es lo que los clientes regulados piden primero.
- ✓ Página Web y Herramientas endurecimiento: Actualizaciones, 2FA en todas partes, respaldos, monitoreo – el nuestro Verificación de SEO y Verificación de cookies Encuentra los fundamentos gratis.