Seit dem 1. Oktober 2026 gilt in Österreich das NISG 2026, ergänzt durch die Verordnung NISV 2026. Eine allgemeine Übergangsfrist gibt es nicht: Risikomanagement- und Meldepflichten gelten seit dem ersten Tag, die Registrierung muss bis Jahresende stehen. Laut KPMG sind rund 4.000 Einrichtungen betroffen.
Die wichtigsten Fristen
- Registrierung über das Unternehmensserviceportal (USP): bis Jahresende 2026.
- Erhebliche Sicherheitsvorfälle: Frühwarnung an das CSIRT binnen 24 Stunden, Vorfallmeldung binnen 72 Stunden, Abschlussbericht spätestens einen Monat danach.
- Selbstdeklaration: bis 30. September 2027.
Betroffen sind wesentliche und wichtige Einrichtungen, je nach Sektor, Tätigkeit und Größe, geprüft für jede Rechtseinheit einzeln. Für sie alle gilt in Österreich auch der Anhang der EU-Durchführungsverordnung 2024/2690, nicht nur für digitale Anbieter. Bei Verstößen drohen wesentlichen Einrichtungen bis zu 10 Millionen Euro oder 2 Prozent des weltweiten Jahresumsatzes.
Wo es in der Praxis hakt
Richtlinien, ISO-27001-Nachweise und Lieferantenlisten gibt es oft schon. Sie liegen aber verstreut, und bei konkreten Fragen zeigt sich die Lücke: Wer stellt nachts oder am Wochenende fest, ob ein Vorfall erheblich ist? Welche Lieferanten haben Fern- oder Datenzugriff? Gerade die Lieferkette ist ein Schwachpunkt. In der KPMG-Studie „Cybersecurity in Österreich 2026“ halten nur 11 Prozent der Unternehmen ihre Maßnahmen dort für vollständig umgesetzt und wirksam.
So hilft der NIS-2-Österreich-Blueprint von Formalize
Gemeinsam mit der machCon GmbH haben wir NISG 2026, NISV 2026 und den DVO-Anhang in Formalize abgebildet. Statt verstreuter Dokumente haben Sie Anforderungen, Kontrollen und Nachweise an einem Ort. Kommt es zu einem Vorfall, führt Sie ein Workflow durch die nationalen Erheblichkeitskriterien, Vorlagen für jede Meldestufe inklusive. Eine Triage bestimmt die Kritikalität Ihrer Lieferanten, und wo noch Lücken gegenüber dem DVO-Anhang bestehen, zeigt eine Readiness-Selbstbewertung.
Bis zur Registrierung bleiben nur noch wenige Wochen. In einer Demo zeigen wir Ihnen, wie Sie mit dem Blueprint jetzt starten.
Mehr Details finden Sie >> hier.
Demo vereinbaren über diesen Link.
