Security · 22.9.2026
Österreich setzt die EU-Richtlinie NIS-2 um. Neben neuen Registrierungs- und Meldepflichten für Betriebe entsteht ein neues Bundesamt für Cybersicherheit.
Österreich treibt die nationale Umsetzung der europäischen NIS-2-Richtlinie voran und schafft damit einen neuen gesetzlichen Rahmen für die IT-Sicherheit. Im Zentrum der Reform stehen weitreichende Registrierungs- und Meldepflichten für eine Vielzahl von Unternehmen und Behörden. Zudem wird mit dem Bundesamt für Cybersicherheit eine neue zentrale Behörde zur Überwachung und Koordinierung der Cybersicherheitsmaßnahmen eingerichtet.
Die Umsetzung von NIS-2 betrifft längst nicht mehr nur Betreiber kritischer Infrastrukturen (KRITIS). Auch mittlere und große Unternehmen aus Sektoren wie Energie, Transport, Banken, Gesundheit, aber auch digitale Dienste und das verarbeitende Gewerbe fallen nun unter die strengen Vorgaben. Da die DACH-Region wirtschaftlich eng verflochten ist, müssen auch deutsche und Schweizer Unternehmen, die in Österreich operieren oder dort Niederlassungen unterhalten, die neuen lokalen Gesetze zwingend beachten. Bei Verstößen drohen empfindliche Bußgelder. Zudem erhöht die Einrichtung des Bundesamtes für Cybersicherheit den regulatorischen Druck, da IT-Sicherheitsvorfälle künftig innerhalb strenger Fristen gemeldet werden müssen.
IT-Verantwortliche und Administratoren sollten umgehend prüfen, ob ihr Unternehmen unter die erweiterten Kriterien der NIS-2-Richtlinie in Österreich fällt. Ist dies der Fall, sind folgende Schritte essenziell:
Mit der NIS-2-Umsetzung zieht Österreich die Daumenschrauben im Bereich der IT-Sicherheit an. Für Unternehmen bedeutet dies zwar einen erhöhten bürokratischen und technischen Aufwand, langfristig stärkt die Regulierung jedoch die Resilienz der gesamten Wirtschaft gegen Cyberangriffe.
Quelle: heise Security