Cybersicherheit & NISG 2026 Ministerratsbeschluss – Unternehmen müssen handeln

24.11.2025

©Shutterstock

Die Bundesregierung hat die Regierungsvorlage zum NISG 2026 am 20. November beschlossen. Nach Abschluss des parlamentarischen Verfahrens wird damit die Cybersicherheits-Richtlinie NIS-2 in Österreich umgesetzt. 
Mittlere und große Unternehmen bestimmter Sektoren wie digitale Infrastruktur, verarbeitendes Gewerbe oder Abfallbewirtschaftung müssen Risikomanagementmaßnahmen wie z.B. Multifaktorauthentifizierung oder Backupmanagement implementieren und erhebliche Sicherheitsvorfälle melden. Auch die Sicherheit der Lieferkette ist zu gewährleisten, sodass auch Dienstleister und Lieferanten Maßnahmen umsetzen und nachweisen müssen.

Verantwortlich für die Umsetzung ist die Geschäftsleitung (Geschäftsführer:in, Vorstand), die auch persönlich haftet und an Schulungen teilnehmen muss. 
Das NISG soll 9 Monate nach Kundmachung im Bundesgesetzblatt in Kraft treten, Unternehmen sollten bereits frühzeitig mit der Umsetzung beginnen.

Infos: https://wko.at/nis