NISG 2026 — die österreichische Umsetzung von NIS2 (EU-Rechtsrahmen für Cybersicherheit)
Was ist die NIS2?
NIS2 ist eine EU-Richtlinie (2022/2555) über Maßnahmen für ein hohes gemeinsames Cybersicherheitsniveau in der EU. Ziel ist, dass kritische und wichtige Organisationen ihre Netz- und Informationssysteme systematisch gegen Cyberrisiken schützen, Sicherheitsvorfälle melden und ihre Lieferketten besser absichern.
- Die NIS2 ist eine EU-Richtlinie (2022/2555) des Europäischen Parlaments und des Rates.
- Sie ist am 16. Jänner 2023 in Kraft getreten und ist von den Mitgliedstaaten umzusetzen.
- Die NIS2 ist eine Überarbeitung der ursprünglichen NIS-Richtlinie vom 6. Juli 2016.
- Österreich hat die Richtlinie national mit dem Netz- und Informationssystemsicherheitsgesetz 2026 – NISG 2026 umgesetzt. Es wurde am 23.12.2025 im Bundesgesetzblatt BGBl. I Nr. 94/2025 kundgemacht.
- NISG 2026 tritt ab 1. Oktober 2026 in Kraft.
- Bei der NIS2 handelt sich um eine EU-weite Regelung zur Cybersicherheit.
- Sie verpflichtete die Mitgliedstaaten, ihre nationalen Cybersicherheitsstrategien zu stärken und Meldepflichten für Cyber-Vorfälle einzuführen.
- Die NIS2 fördert eine stärkere Zusammenarbeit zwischen den Mitgliedstaaten und verbessert die grenzüberschreitende Zusammenarbeit in Cybersicherheitsfragen.
- WICHTIG! Bestimmte Unternehmen müssen präventive Risikomanagementmaßnahmen implementieren und über reaktive Mechanismen für die Meldung von Sicherheitsvorfällen (innerhalb vorgeschriebener Fristen) verfügen.
- Zu den wesentlichen Neuerungen gehören erhöhte Sicherheitsanforderungen an Unternehmen und strengere Sanktionsbestimmungen.
- Es geht dabei unter anderem um Risikoanalysen, Sicherheitskonzepte, Maßnahmen zur Aufrechterhaltung des Betriebs, Zugriffskontrollen und die Einführung von Multi-Faktor-Authentifizierung.
Die Richtlinie betrifft öffentliche oder private Einrichtungen in kritischen Sektoren, die bestimmte Kriterien erfüllen.
Sektoren mit hoher Kritikalität:
- Energie
- Verkehr
- Bankwesen
- Finanzmarktinfrastrukturen
- Gesundheitswesen
- Trinkwasser
- Abwasser
- Digitale Infrastruktur
- Verwaltung von IKT-Diensten B2B
- öffentliche Verwaltung
- Weltraum
Sonstige kritische Sektoren:
- Post- und Kurierdienste
- Abfallbewirtschaftung
- Chemie
- Lebensmittel (Produktion, Verarbeitung und Vertrieb)
- verarbeitendes/herstellendes Gewerbe
- Anbieter digitaler Dienste
- Forschungseinrichtungen
Ist Ihr Unternehmen betroffen?
Sie beschäftigen mindestens 50 Mitarbeitenden in Ihrem Unternehmen.
Der Jahresumsatz Ihres Unternehmens ist höher als 10 Millionen.
Bestimmte Unternehmen fallen unabhängig von ihrer Größe in den Anwendungsbereich!
Informieren Sie sich gleich bei uns, ob Ihr Unternehmen dazu gehört.
Bei Nichterfüllung drohen empfindlich hohe Sanktionen für betroffene Unternehmen.
Die Nichteinhaltung kann zusätzlich zu einem Verlust des Vertrauens bei Kunden, Partnern und Investoren führen. Ein Reputationsverlust kann schwerwiegende und langfristige Auswirkungen auf das Geschäft haben.
Wer sind wir?
Ein Team aus Experten und Expertinnen mit langjähriger Erfahrung, ausgezeichneter fachlicher Kompetenz und innovativer zukunftsorientierter Arbeitsweise.
Wir sind spezialisiert auf Unternehmensberatung in den verschiedensten Bereichen wie Informationssicherheit, Qualitätsmanagement, Umwelt- und Energiemanagement, Arbeits- und Gesundheitsschutz und Lebensmittelsicherheit.
Wir bieten außerdem auch interne Auditierungen, QM-Betreuung, Schulungen und Trainings sowie viele weitere auf Zertifizierungen bezogene Dienstleistungen an.
Wie helfen wir Ihnen konkret?
Telefon
E‑Mail
Wilhelm-Raab-Gasse 6/9
1210 Wien
Österreich
Mo – Fr
Sa — So
9:00 – 19:00
Nur nach Vereinbarung
Wir sind im Auftragnehmerkataster Österreich (ANKÖ) geführt, Partner im Klimaschutz und ein österreichisches Unternehmen.
