NISG 2026: Österreichs neues Netz- und Informationssystemsicherheitsgesetz

Das neue NISG 2026 ist beschlossen und tritt am 1. Oktober 2026 in Kraft.

Das Wichtigste in Kürze:

  • Betroffene: Fast alle mittleren und großen Unternehmen (ab 50 MA / 10 Mio. € Umsatz) in kritischen Sektoren, zusätzlich auch ALLE Unternehmensgrößen, die DNS-Dienste anbieten.
  • Pflichten: Risikomanagement (Backups, MFA, Schulungen), Lieferkettensicherheit und strenge Meldepflichten bei Vorfällen innerhalb von 24 Stunden.
  • Haftung: Die Geschäftsführung bzw. der Vorstand haftet persönlich für die Umsetzung und muss verpflichtende Sicherheits-Schulungen absolvieren.

Fit für die Beratung: Mein Wissens-Update

Ich habe soeben ein intensives Update-Webinar zur NIS-2-Umsetzung und zum NISG 2026 absolviert. Damit bin ich fachlich auf dem neuesten Stand, was die gesetzlichen Details und die praktische Implementierung im Betrieb angeht.

Ist ihr Unternehmen betroffen? Welche Maßnahmen müssen gesetzt werden? Sind sie bereit für NIS-2? Kontaktieren sie mich für ein Erstgespräch! Ich unterstütze sie dabei, ihr Unternehmen cyber-resilient und NIS-2-konform zu gestalten.

NIS 2 im Nationalrat nicht beschlossen

Das Informationssystemsicherheitsgesetz (NISG 2024) wurde im Parlament nicht durchgebracht. Dadurch, dass auch Bestimmungen in der Verfassung betroffen sind, ist eine Zweidrittelmehrheit notwendig, die nicht erreicht wurde. Es wird davon ausgegangen, dass vor den Nationalratswahlen im Herbst 2024 keine Einigung erzielt werden kann.

Dennoch müssen sich betroffene Einrichtungen rechtzeitig vorbereiten und die Umsetzung nicht auf die lange Bank schieben. Die notwendigen Maßnahmen zur Erfüllung der NIS2-Richtlinie dauern ohnehin monatelang (wenn nicht jahrelang), und die nächste Regierung wird die Vorgaben der EU verspätet nachreichen. Weitere Schonfristen oder Übergangslösungen wird es aller Voraussicht nach daher nicht geben.

Ich kann KMU dabei helfen, ihre NIS2-Strategie zu planen. Kontaktieren Sie mich jetzt!

Siehe auch: https://ofner.wien/nis2/

NIS 2 – Richtlinie der EU im Anmarsch

Ich habe heute den NIS 2 – Workshop der incite besucht. Es war sehr spannend, wenn auch etwas überwältigend, was da alles auf Betroffene zukommt. Aber: ich kann jetzt KMU dabei helfen, ihre NIS2-Strategie zu planen. Die Zeit läuft, der Herbst steht quasi schon vor der Tür.

Kontaktieren Sie mich jetzt!

Hintergrundinformationen:

Die ursprüngliche NIS-Richtlinie (Network and Information Security) trat bereits im Jahr 2016 in Kraft und war die erste EU-weite Vorschrift zur Cybersicherheit, um ein gemeinsames Sicherheitsniveau von Netzwerk- und Informationssystemen in allen Mitgliedsstaaten zu erreichen. Diese Richtlinie gilt für wesentliche Dienste unserer Wirtschaft und Gesellschaft sowie für Anbietende digitaler Dienste und regelt Anforderungen an das Risikomanagement, die Informationssicherheitspolitik und die Meldung von Vorfällen. Die überarbeitete NIS 2-Richtlinie wurde am 27.12.2022 im Amtsblatt der EU als Richtlinie veröffentlicht und erweitert die NIS-Richtlinie um neue Sektoren in digitalen Diensten und öffentlicher Verwaltung, die eine kritische Rolle spielen, sowie um strengere Sicherheitsanforderungen und besserer Zusammenarbeit.

Die EU-Richtlinie muss bis 17. Oktober 2024 in eine nationale Verordnung umgesetzt werden (NISG 2024) und gilt danach für betroffene Unternehmen und Einrichtungen.

Gewerbeschein Unternehmensberatung

Ich freue mich, dass heute mein neuer Gewerbeschein bewilligt wurde. Ab sofort bin ich berechtigt, „Unternehmensberatung einschließlich der Unternehmensorganisation“ zu betreiben. Den Nachweis für dieses reglementierte Gewerbe konnte ich einerseits durch meine praktische Erfahrung in der Unternehmensführung, andererseits durch mein abgeschlossenes Bachelorstudium erbringen. Ich sehe weiteren spannenden Projekten und Beratungen entgegen.