Zum Hauptinhalt springen
Verabschiedet, noch nicht in KraftNIS2

NIS2 in Österreich

Das österreichische NISG 2026 wurde am 23. Dezember 2025 im Bundesgesetzblatt kundgemacht und tritt am 1. Oktober 2026 in Kraft. Die Registrierung ist bis Dezember 2026 fällig.

Umsetzungsgesetz
Netz- und Informationssystemsicherheitsgesetz 2026 (NISG 2026)
Tritt in Kraft am
1. Oktober 2026
Zuständige Behörde
Bundesministerium für Inneres (BMI)
Max. Bußgeld (Wesentliche)
€10 million or 2% of global annual turnover
Max. Bußgeld (Wichtige)
€7 million or 1.4% of global annual turnover
Gesetz verabschiedet
23. Dezember 2025

Wichtige Fristen

NISG 2026 im Bundesgesetzblatt kundgemacht
23. Dezember 2025
NISG 2026 tritt in Kraft
1. Oktober 2026
Registrierungsfrist
31. Dezember 2026

Zuständige Behörde

Bundesministerium für Inneres (BMI)
Primäre NIS2-Aufsichtsbehörde und Koordinator des nationalen CSIRT
https://www.bmi.gv.at

Das BMI leitet in Zusammenarbeit mit Sektorregulierern Audits und proaktive Compliance-Prüfungen für Wesentliche Einrichtungen sowie die reaktive Durchsetzung für Wichtige Einrichtungen.

Registrierungsprozess

Einrichtungen müssen sich online im benannten Portal des Bundesministeriums für Inneres unter Verwendung ihrer Firmenbuchnummer registrieren.

📊 Quick Test

Find out if your company is in scope

Does your organisation fall under Annex I (Essential) or Annex II (Important) entities?

Check NIS2 Scope →

Wesentliche Anforderungen

  • 1Selbstregistrierung über das BMI-Portal innerhalb von 3 Monaten
  • 2Verhältnismäßige Risikomanagementmaßnahmen (Artikel-21-Ausrichtung)
  • 324-Stunden-Frühwarnung an das nationale CSIRT bei schwerwiegenden Vorfällen
  • 4Management-Schulungen und Verantwortlichkeit des Vorstands

Nationale Besonderheiten

Österreich legt einen starken Fokus auf die Sicherheit der Verkehrsinfrastruktur
Zusätzliche physische Parameter für den Energie- und Netzsektor eingeführt

Häufige Fragen zu NIS2 in Österreich

Wer ist die Meldestelle für Sicherheitsvorfälle in Österreich?
Meldungen über Sicherheitsvorfälle müssen an den unter dem BMI-Framework benannten nationalen CSIRT gesendet werden.
Ab wann gilt das NISG 2026?
Das NISG 2026 wurde am 23. Dezember 2025 kundgemacht, tritt aber erst am 1. Oktober 2026 in Kraft. Bis dahin bestehen keine unmittelbaren NIS2-Pflichten in Österreich. Die Registrierung ist bis Dezember 2026 vorgesehen.

Bereit für die NIS2-Compliance?

Nutzen Sie unsere kostenlosen Tools, um Ihren NIS2-Status zu prüfen und eine Lückenanalyse durchzuführen.

Stand und Quellen

Die Rechtsangaben auf dieser Seite wurden zuletzt am 25. Juli 2026 geprüft. Einzelne Angaben stützen sich auf eine einzige Sekundärquelle und sind nicht gegen die nationale Behörde oder das Amtsblatt verifiziert. Bitte vor rechtlichen Entscheidungen bei der zuständigen Behörde bestätigen.