NIS2-Umsetzung in Österreich: Was Unternehmen jetzt tun müssen

Mit der nationalen Umsetzung der NIS2-Richtlinie stehen hunderte österreichische Unternehmen vor neuen Pflichten in der Cybersicherheit. Meldepflichten, Risikomanagement und Lieferkettensicherheit sind die Kernthemen.

Was ist NIS2?

Die NIS2-Richtlinie (Network and Information Security Directive 2) ist die überarbeitete EU-Richtlinie zur Cybersicherheit. Sie erweitert den Geltungsbereich erheblich und betrifft nun deutlich mehr Unternehmen und Sektoren als die ursprüngliche NIS-Richtlinie.

Wer ist betroffen?

In Österreich sind schätzungsweise 3.000 bis 4.000 Unternehmen direkt von NIS2 betroffen. Die Richtlinie unterscheidet zwischen:

• Wesentliche Einrichtungen: Energie, Transport, Bankwesen, Gesundheit, Wasserversorgung, digitale Infrastruktur
• Wichtige Einrichtungen: Post, Abfallwirtschaft, Chemie, Lebensmittel, verarbeitendes Gewerbe, digitale Dienste

Pflichten im Überblick

Die wichtigsten Pflichten umfassen: Implementierung eines Risikomanagement-Systems, Meldepflicht bei Sicherheitsvorfällen innerhalb von 24 Stunden, Sicherstellung der Lieferkettensicherheit, regelmäßige Sicherheitsaudits und persönliche Haftung der Geschäftsführung.

Umsetzungstipps

Unternehmen sollten jetzt mit einer Gap-Analyse beginnen, um den aktuellen Stand ihrer Cybersicherheitsmaßnahmen zu bewerten und einen Fahrplan zur NIS2-Konformität zu entwickeln.