NISG 2026 Betrieb: So schützt dein Unternehmen sich in Österreich

Das NISG 2026 Betrieb ist die nationale Umsetzung der EU-weiten NIS2-Richtlinie in Österreich und tritt am 1. Oktober 2026 in Kraft. Es verpflichtet betroffene Unternehmen, ihre Netz- und Informationssysteme umfassend vor Cyberangriffen zu schützen und Sicherheitsvorfälle zu melden, um die Cybersicherheit Österreich zu stärken.

Stand: Oktober 2026 · Lesezeit: 15 Minuten · Autor: Alexander Szakaly, Jan Doleschel

Das Wichtigste in Kuerze

• Das NISG 2026 tritt am 1. Oktober 2026 in Kraft und verpflichtet viele Betriebe in Österreich zu erhöhter Cybersicherheit.
• Prüfe, ob dein Unternehmen aufgrund von Sektor, Größe oder besonderer Bedeutung von den neuen IT-Sicherheit Pflichten betroffen ist.
• Implementiere ein umfassendes Risikomanagement, stärke die Datensicherheit Betrieb und schule deine Mitarbeiter im Umgang mit Cyberrisiken.
• Sichere deine Lieferkette ab, indem du die Sicherheitsmaßnahmen deiner Dienstleister vertraglich regelst und überprüfst.
• Die Geschäftsleitung trägt die ausdrückliche Verantwortung für die Umsetzung der NISG 2026 Anforderungen und muss die Maßnahmen überwachen.

Was ist NISG 2026 Betrieb?

NISG 2026 Betrieb ist die nationale Umsetzung der NIS2-Richtlinie der Europäischen Union in Österreich, die am 1. Oktober 2026 in Kraft tritt und darauf abzielt, die Cybersicherheit von Netz- und Informationssystemen in vielen Sektoren zu stärken.

Das NISG 2026 Betrieb unterscheidet sich vom früheren NISG dadurch, dass es einen deutlich breiteren Anwendungsbereich hat und eine größere Anzahl von Unternehmen in Österreich zu umfassenden digitalen Sicherheitsmaßnahmen verpflichtet, während das ursprüngliche Gesetz nur wenige kritische Infrastrukturen erfasste.

Inhaltsverzeichnis

• Was ist NISG 2026 Betrieb und warum ist es relevant?
• Bin ich betroffen? Der Geltungsbereich des NISG 2026 für Betriebe.
• Welche IT-Sicherheit Pflichten ergeben sich aus dem NISG 2026?
• Wie sichert mein Betrieb die Lieferkette nach NISG 2026 ab?
• Was kostet die Umsetzung des NISG 2026 Betrieb in Österreich?
• Welche Schritte sind für die NISG-Umsetzung in meinem Betrieb priorisiert?
• Fuer wen lohnt sich NISG 2026 Betrieb?
• Woran erkennt man einen guten Anbieter fuer NISG 2026 Betrieb?
• Haeufige Fragen zu NISG 2026 Betrieb
• Ueber den Autor
• Quellen

Was ist NISG 2026 Betrieb und warum ist es relevant?

Das NISG 2026 Betrieb ist die nationale Umsetzung der EU-weiten NIS2-Richtlinie in Österreich, die am 1. Oktober 2026 in Kraft tritt und die digitale Sicherheit von Unternehmen und kritischen Infrastrukturen stärken soll.

Dieses Gesetz verpflichtet Unternehmen in Österreich, ihre Netz- und Informationssysteme besser vor Cyberangriffen zu schützen und Sicherheitsvorfälle zu melden, wie die WKO im Oktober 2026 betont (https://marie.wko.at/digitalisierung/nisg-2026-nis2-start-1-oktober-letzter-check.html). Anders als sein Vorgänger betrifft das NISG 2026 eine deutlich breitere Palette von Betrieben in 18 verschiedenen Sektoren, was eine proaktive Herangehensweise an das Management von Cyberrisiken erfordert.

Die Bedeutung des NISG 2026 Betrieb für die Cybersicherheit Österreich kann kaum überschätzt werden, da es eine grundlegende Stärkung der digitalen Widerstandsfähigkeit im gesamten Wirtschaftsraum bewirken soll. Die Gesetzgebung fordert von betroffenen Unternehmen bereits zum Inkrafttreten am 1. Oktober 2026 funktionierende Risikomanagementmaßnahmen und Meldeprozesse (WKO, Oktober 2026, https://marie.wko.at/digitalisierung/nisg-2026-nis2-start-1-oktober-letzter-check.html). Das Ignorieren dieser neuen Pflichten ist keine Option mehr, da empfindliche Bußgelder und Reputationsschäden drohen.

Betroffene Betriebe müssen sich auf eine Reihe wichtiger Termine einstellen, um die Anforderungen der NIS2 Umsetzung Österreich fristgerecht zu erfüllen. Die Registrierung der betroffenen Einrichtung muss bis zum 31. Dezember 2026 erfolgen, und die Übermittlung der Information über die umgesetzten Risikomanagementmaßnahmen ist bis zum 30. September 2027 fällig (WKO, Oktober 2026, https://www.wko.at/it-sicherheit/nis2-uebersicht). Die frühzeitige Planung und Umsetzung der erforderlichen Schritte ist unerlässlich, um diesen Fristen gerecht zu werden und die digitale Sicherheit KMU in deinem Betrieb nachhaltig zu gewährleisten.

Bin ich betroffen? Der Geltungsbereich des NISG 2026 für Betriebe.

Um festzustellen, ob dein Betrieb von den neuen Pflichten des NISG 2026 erfasst wird, musst du eine Prüfung anhand der sektoralen Zugehörigkeit, der Unternehmensgröße und möglicher Sonderregeln vornehmen.

Zuerst ist zu prüfen, ob dein Betrieb in einem der 18 erfassten Sektoren tätig ist, die als wesentlich oder wichtig für die Gesellschaft und Wirtschaft gelten (WKO, Oktober 2026, https://www.wko.at/it-sicherheit/nis-faq). Dazu gehören unter anderem Energie, Verkehr, Banken, Gesundheit und digitale Infrastruktur. Eine detaillierte Liste der betroffenen Sektoren findest du auf den Informationsseiten der WKO (https://www.wko.at/it-sicherheit/nis2-uebersicht). Die sektorale Zugehörigkeit ist ein primäres Kriterium für die Betroffenheit durch das NISG 2026 Betrieb.

Als Nächstes ist die Größe deines Unternehmens entscheidend für die NIS2 Umsetzung Österreich. Betroffen sind Betriebe, die mindestens 50 Beschäftigte aufweisen und entweder einen Jahresumsatz von mehr als 10 Millionen Euro oder eine Bilanzsumme über 10 Millionen Euro haben (WKO, Oktober 2026, https://www.wko.at/tourismus-freizeitwirtschaft/reisebueros/cybersicherheits-richtlinie-nis2). Diese Schwellenwerte definieren, ob dein Betrieb als "mittleres" oder "großes" Unternehmen im Sinne der Richtlinie gilt. Eine reine KMU-Einstufung schützt somit nicht automatisch vor dem Anwendungsbereich des NISG 2026 Betrieb, da auch Betriebe mit weniger als 250 Mitarbeitern betroffen sein können.

Schließlich gibt es Sonderregeln, die dazu führen können, dass dein Betrieb unabhängig von seiner Größe erfasst ist. Dies betrifft Einrichtungen, die aufgrund ihrer besonderen Bedeutung für kritische Dienste oder digitale Infrastruktur als systemrelevant eingestuft werden (WKO, Oktober 2026, https://www.wko.at/it-sicherheit/nis-faq). Beispiele hierfür sind der einzige Anbieter eines bestimmten Dienstes in einer Region oder Betreiber von Infrastrukturen, deren Ausfall weitreichende Folgen hätte. Eine frühzeitige Klärung dieser Fragen ist entscheidend, um die kommenden IT-Sicherheit Pflichten nicht zu versäumen und die Cybersicherheit Österreich zu stärken.

Welche IT-Sicherheit Pflichten ergeben sich aus dem NISG 2026?

Das NISG 2026 Betrieb stellt umfassende Anforderungen an die Cybersicherheit Österreich und verpflichtet betroffene Unternehmen zur Umsetzung vielfältiger technischer und organisatorischer Maßnahmen sowie zur Dokumentation dieser Schritte.

Ein Kernbestandteil der IT-Sicherheit Pflichten ist der Aufbau eines umfassenden Cybersicherheits-Risikomanagementsystems. Dies beinhaltet eine detaillierte Risikoanalyse, die nicht nur einzelne IT-Systeme, sondern die gesamte relevante Netz- und Informationssystemlandschaft deines Betriebs abdeckt (WKO, Oktober 2026, https://www.wko.at/it-sicherheit/nis2-uebersicht). Die Geschäftsleitung muss sich mit den Risiken und den Schutzmaßnahmen befassen können und dies auch nachweisen, da die Leitungsorgane eine ausdrückliche Verantwortung für die Cybersicherheit tragen und die Umsetzung überwachen müssen.

Dein Betrieb benötigt zudem einen dokumentierten Prozess für Sicherheitsvorfälle, der unter Zeitdruck funktioniert und festlegt, wer einen Vorfall erkennt, einstuft und die Behörde kontaktiert (WKO, Oktober 2026, https://marie.wko.at/digitalisierung/nisg-2026-nis2-start-1-oktober-letzter-check.html). Die Meldepflicht betrifft erhebliche Cybersicherheitsvorfälle, und der Prozess sollte durch regelmäßige Übungen getestet werden. Dazu gehört auch die Sicherung von Beweisen, Protokollen und forensischen Informationen, um die Datensicherheit Betrieb zu gewährleisten.

Das NISG 2026 Betrieb stellt konkrete Anforderungen an technische und organisatorische Maßnahmen (TOMs). Dazu gehören die Implementierung von Mehr-Faktor-Authentifizierung (MFA), belastbare Backup- und Wiederherstellungsprozesse mit regelmäßigen Tests, sowie die Schulung und Sensibilisierung der Mitarbeiter für Cyberrisiken. Auch die Sicherheit der Lieferkette und externer Dienstleister muss berücksichtigt werden, indem deren Sicherheitspraktiken bewertet und vertraglich geregelt werden (WKO, Oktober 2026, https://www.wko.at/it-sicherheit/sicherheit-lieferkette-nis2). Regelmäßige Überprüfungen der Wirksamkeit deiner Maßnahmen durch Audits und Penetrationstests sind erforderlich, um die digitale Sicherheit KMU nachhaltig zu sichern.

Wie sichert mein Betrieb die Lieferkette nach NISG 2026 ab?

Das NISG 2026 Betrieb erweitert den Fokus der Datensicherheit Betrieb auf die Lieferkette und erfordert, dass dein Betrieb die Sicherheitsrisiken seiner unmittelbaren Anbieter und Dienstleister berücksichtigt und vertraglich absichert.

Um dieser IT-Sicherheit Pflicht nachzukommen, solltest du systematisch vorgehen, indem du alle kritischen IT- und Cloud-Anbieter, Rechenzentren, Managed-Service-Provider, Software- und Hardwarelieferanten sowie Fernwartungsunternehmen identifizierst. Eine solche Lieferantenliste sollte auch alle Anbieter umfassen, die auf Betriebs- oder Personaldaten zugreifen, da ein erheblicher Cybersicherheitsvorfall bei einem kritischen Dienstleister direkte Auswirkungen auf deinen eigenen Betrieb in Österreich haben kann.

Für jeden dieser kritischen Dienstleister solltest du eine Bewertung der Sicherheitsrisiken vornehmen, die durch Sicherheitsnachweise, Zertifizierungen oder Audit-Möglichkeiten erfolgen kann. Dies ist entscheidend, um die NIS2 Umsetzung Österreich in deiner gesamten Wertschöpfungskette zu gewährleisten.

Es ist unerlässlich, dass vertragliche Regelungen die Sicherheitsanforderungen klar definieren. Diese Verträge sollten konkrete technische und organisatorische Maßnahmen, Meldefristen bei Vorfällen, Unterstützung bei Untersuchungen, Patch- und Schwachstellenmanagement sowie klare Regelungen für Zugriffsrechte und Fernwartung abdecken. Auch Anforderungen an die Backup-Strategie des Dienstleisters und die Transparenz über die Nutzung von Unterauftragnehmern sind wichtig. Die Lieferkettensicherheit muss in deine Risikoanalyse, das Vertragsmanagement und die Notfallplanung integriert werden, um die Cybersicherheit Österreich umfassend zu stärken, insbesondere für Betriebe mit mehr als 50 Beschäftigten (WKO, Oktober 2026, https://www.wko.at/tourismus-freizeitwirtschaft/reisebueros/cybersicherheits-richtlinie-nis2).

Was kostet die Umsetzung des NISG 2026 Betrieb in Österreich?

Die Kosten für die Umsetzung des NISG 2026 Betrieb in Österreich variieren stark je nach Unternehmensgröße, aktueller Cybersicherheitslage und dem Umfang der benötigten externen Unterstützung.

Die Investitionen für die NIS2 Umsetzung Österreich umfassen typischerweise Ausgaben für externe Beratungsleistungen, die Implementierung neuer Sicherheitstechnologien, Schulungen für Mitarbeiter und die Durchführung von Audits. Kleinere, aber betroffene Betriebe mit bereits soliden IT-Grundlagen können mit geringeren Kosten rechnen als größere Unternehmen mit komplexen Systemlandschaften oder erheblichen Sicherheitslücken. Es ist wichtig, die Kosten als Investition in die digitale Sicherheit KMU und die Resilienz des Betriebs zu sehen.

Ein wesentlicher Kostenfaktor ist die externe Expertise für die Risikoanalyse, die Erstellung von Sicherheitskonzepten und die Begleitung bei der Implementierung. Dies ist besonders relevant, da die Geschäftsleitung die Verantwortung trägt und oft spezialisiertes Wissen benötigt wird, um die IT-Sicherheit Pflichten des NISG 2026 Betrieb korrekt zu erfüllen. Auch die Kosten für Softwarelizenzen, Hardware-Upgrades für verbesserte Sicherheit oder die Implementierung von Mehr-Faktor-Authentifizierung können anfallen. Die folgende Tabelle bietet eine grobe Orientierung für typische Kostenpositionen.

Die Kosten für die Umsetzung des NISG 2026 Betrieb in Österreich variieren stark, je nach den spezifischen Anforderungen und dem Umfang der benötigten Dienstleistungen, wie die folgende Tabelle verdeutlicht:

Zusätzlich zu diesen direkten Kosten müssen Betriebe auch interne Ressourcen für die Koordination, Dokumentation und fortlaufende Überwachung der IT-Sicherheit Pflichten einplanen. Eine frühzeitige Budgetierung und strategische Planung sind entscheidend, um die Anforderungen des NISG 2026 Betrieb effizient und kosteneffektiv zu erfüllen.

Welche Schritte sind für die NISG-Umsetzung in meinem Betrieb priorisiert?

Für eine effiziente Umsetzung der NISG 2026 Anforderungen in Österreich solltest du eine strukturierte und priorisierte Vorgehensweise wählen, beginnend mit der Klärung der Betroffenheit und der Festlegung von Verantwortlichkeiten.

Der erste und wichtigste Schritt ist die genaue Klärung des Anwendungsbereichs und der Fristen. Prüfe, ob und in welchem Umfang dein Betrieb vom NISG 2026 betroffen ist, und notiere dir alle relevanten Termine, insbesondere den 1. Oktober 2026 für das Inkrafttreten und den 31. Dezember 2026 für die Registrierung (WKO, Oktober 2026, https://www.wko.at/it-sicherheit/nis2-uebersicht). Die Geschäftsleitung trägt die Gesamtverantwortung, daher ist es entscheidend, Verantwortlichkeiten festzulegen und die Leitungsorgane für die Cybersicherheit zu sensibilisieren.

Als Nächstes solltest du ein vollständiges System-, Prozess- und Lieferanteninventar erstellen, um einen Überblick über alle deine IT-Systeme, Geschäftsprozesse und externen Dienstleister zu erhalten. Basierend auf diesem Inventar ist eine umfassende Risikoanalyse durchzuführen, um kritische Assets, potenzielle Bedrohungen und Schwachstellen zu identifizieren und die Eintrittswahrscheinlichkeit sowie die möglichen Auswirkungen von Sicherheitsvorfällen zu bewerten. Dies bildet die Grundlage für alle weiteren Maßnahmen zur Stärkung der Cybersicherheit Österreich.

Priorisiere das Schließen kritischer Sicherheitslücken, indem du Mehr-Faktor-Authentifizierung (MFA) für alle kritischen Zugänge implementierst, getrennte und getestete Backups einrichtest und ein funktionierendes Patch-Management sicherstellst. Parallel dazu ist ein klarer und dokumentierter Prozess für das Management von Sicherheitsvorfällen einzurichten und durch regelmäßige Übungen zu testen, um die Funktionsfähigkeit im Ernstfall zu gewährleisten. Führe Sensibilisierungs- und Sicherheitsschulungen für alle Mitarbeiter und die Geschäftsleitung durch und dokumentiere diese umfassend, um die Einhaltung der IT-Sicherheit Pflichten nachweisen zu können. Bereite die Registrierung deines Betriebs bis zum 31. Dezember 2026 und die Selbstdeklaration bis zum 30. September 2027 fristgerecht vor, da betroffene Unternehmen bereits zum Inkrafttreten des NISG 2026 Betrieb am 1. Oktober 2026 funktionierende Risikomanagementmaßnahmen und Meldeprozesse benötigen (WKO, Oktober 2026, https://marie.wko.at/digitalisierung/nisg-2026-nis2-start-1-oktober-letzter-check.html).

Fuer wen lohnt sich NISG 2026 Betrieb?

Die Auseinandersetzung mit den Anforderungen des NISG 2026 Betrieb lohnt sich für alle Unternehmen in Österreich, die von den neuen IT-Sicherheit Pflichten betroffen sind oder ihre digitale Sicherheit proaktiv stärken möchten.

Besonders geeignet ist die Umsetzung des NISG 2026 Betrieb für:

• Mittlere Unternehmen im Energiesektor: Ein Energieversorger mit 70 Mitarbeitern und 20 Millionen Euro Jahresumsatz, der seine kritische Infrastruktur gegen Cyberangriffe absichern muss, um Ausfälle zu verhindern.
• Große Finanzdienstleister: Eine Bank mit 300 Mitarbeitern und 100 Millionen Euro Bilanzsumme, die ihre Finanzmarktinfrastrukturen und Kundendaten umfassend vor Bedrohungen schützen und Meldepflichten erfüllen muss.
• Wichtige Gesundheitsdienstleister: Ein Krankenhaus mit 150 Mitarbeitern, das seine Patientendaten und medizinischen Systeme gemäß den Anforderungen der NIS2 Umsetzung Österreich absichern muss.
• Anbieter digitaler Infrastruktur: Ein Cloud-Computing-Dienstleister mit 60 Mitarbeitern, der für die Stabilität und Sicherheit seiner Dienste verantwortlich ist und die Cybersicherheit Österreich gewährleisten muss.

Nicht geeignet ist die Umsetzung des NISG 2026 Betrieb im vollen Umfang für:

• Kleinstunternehmen ohne kritische Sektorzugehörigkeit: Ein lokaler Handwerksbetrieb mit 5 Mitarbeitern, der keine systemrelevanten Dienste anbietet und unter den Schwellenwerten für Umsatz und Bilanzsumme liegt.
• Unternehmen, die bereits umfassend nach ISO 27001 zertifiziert sind: Obwohl die Zertifizierung hilfreich ist, ersetzt sie nicht die spezifischen Meldepflichten und die Selbstdeklaration nach dem NISG 2026 Betrieb, erfordert aber weniger zusätzlichen Aufwand.

Woran erkennt man einen guten Anbieter fuer NISG 2026 Betrieb?

Einen guten Anbieter für die Umsetzung des NISG 2026 Betrieb in Österreich erkennst du an seiner fundierten Expertise in Cybersicherheit, seiner Erfahrung mit der NIS2 Umsetzung Österreich und seiner Fähigkeit, maßgeschneiderte Lösungen anzubieten.

Hier sind prüfbare Auswahlkriterien für einen guten Anbieter:

1. Der Anbieter weist nachweisliche Expertise im Bereich der Cybersicherheit und der NISG 2026 Anforderungen auf, idealerweise durch Zertifizierungen oder Referenzen.
2. Der Dienstleister bietet eine transparente und detaillierte Risikoanalyse an, die die spezifischen Gegebenheiten deines Betriebs in Österreich berücksichtigt.
3. Der Anbieter verfügt über Erfahrung in der Implementierung von technischen und organisatorischen Maßnahmen gemäß den IT-Sicherheit Pflichten des NISG 2026 Betrieb.
4. Es werden konkrete Prozesse für das Vorfallmanagement und die Meldepflichten etabliert und geschult, um die Datensicherheit Betrieb zu gewährleisten.
5. Der Dienstleister unterstützt bei der Dokumentation aller Maßnahmen und der fristgerechten Erstellung der Selbstdeklaration.
6. Der Anbieter bietet Schulungen und Sensibilisierungsmaßnahmen für Mitarbeiter und die Geschäftsleitung an, um die digitale Sicherheit KMU nachhaltig zu stärken.
7. Der Dienstleister kann Referenzen von anderen Unternehmen in ähnlichen Sektoren vorweisen, die erfolgreich bei der NISG-Umsetzung begleitet wurden.

Haeufige Fragen zu NISG 2026 Betrieb

Was passiert, wenn mein Betrieb die NISG 2026 Pflichten nicht erfüllt?

Wenn dein Betrieb die NISG 2026 Pflichten nicht erfüllt, drohen empfindliche Bußgelder und Reputationsschäden, insbesondere bei schwerwiegenden Sicherheitsvorfällen. Die Leitungsorgane tragen eine ausdrückliche Verantwortung für die Cybersicherheit und müssen die Umsetzung überwachen, sodass eine Nichteinhaltung direkte Konsequenzen haben kann.

Kann mein bestehender IT-Dienstleister die gesamte NISG 2026 Umsetzung übernehmen?

Dein bestehender IT-Dienstleister kann dich bei der Umsetzung der NISG 2026 Maßnahmen umfassend unterstützen und technische Lösungen bereitstellen. Die unternehmensinterne Verantwortung und die Pflicht zur Nachweisführung bleiben jedoch beim Betrieb selbst, und die Geschäftsleitung muss die Maßnahmen genehmigen und überwachen.

Wie lange dauert die vollständige Umsetzung der NISG 2026 Anforderungen?

Die Dauer der vollständigen Umsetzung der NISG 2026 Anforderungen hängt stark von der aktuellen Cybersicherheitslage deines Betriebs und der Komplexität deiner Systeme ab. Ein realistischer Zeitrahmen liegt zwischen 6 und 18 Monaten, wobei die ersten kritischen Maßnahmen bereits bis zum 1. Oktober 2026 umgesetzt sein müssen.

Welche Rolle spielt die Geschäftsleitung bei der NISG 2026 Umsetzung?

Die Geschäftsleitung trägt eine zentrale und ausdrückliche Verantwortung für die Cybersicherheit und muss die Umsetzung der NISG 2026 Maßnahmen überwachen. Sie ist dafür verantwortlich, die notwendigen Ressourcen bereitzustellen, Risiken zu verstehen und sich selbst sowie ihre Mitarbeiter für Cyberrisiken zu sensibilisieren.

Muss mein Betrieb eine spezielle Zertifizierung für NISG 2026 erwerben?

Dein Betrieb muss keine spezielle Zertifizierung für NISG 2026 erwerben, aber die Umsetzung der Risikomanagementmaßnahmen muss dokumentiert und bis zum 30. September 2027 mittels Selbstdeklaration übermittelt werden. Bestehende Zertifizierungen wie ISO 27001 können die Nachweisführung erleichtern, ersetzen aber nicht die gesetzlichen Pflichten.

Wie oft müssen die Sicherheitsmaßnahmen nach NISG 2026 überprüft werden?

Die Sicherheitsmaßnahmen nach NISG 2026 müssen regelmäßig überprüft werden, um ihre Wirksamkeit zu gewährleisten. Dies umfasst jährliche Risikoanalysen, regelmäßige Überprüfungen von Zugriffsrechten und Backups sowie wiederkehrende Schulungen der Mitarbeiter und Tests des Vorfallmanagements.

Ueber den Autor

Alexander Szakaly und Jan Doleschel sind als Redakteure bei KMU Digital tätig und spezialisiert auf die digitale Transformation und Cybersicherheit für kleine und mittlere Unternehmen in Österreich. Mit ihrer langjährigen Erfahrung in der Beratung von Betrieben zu IT-Sicherheitspflichten und digitalen Strategien unterstützen sie Unternehmen dabei, die Herausforderungen der Digitalisierung erfolgreich zu meistern und rechtlich konform zu agieren.

Quellen

1. Cybersicherheits-Richtlinie NIS2 – WKO, abgerufen am 2026-10-12
2. NISG 2026 (NIS2) – Start 1. Oktober: Letzter Check – WKO, abgerufen am 2026-10-12
3. NIS-FAQ – WKO, abgerufen am 2026-10-12
4. NIS2 Übersicht – WKO, abgerufen am 2026-10-12
5. NIS-2 – USP, abgerufen am 2026-10-12
6. Sicherheit der Lieferkette nach NIS2 – WKO, abgerufen am 2026-10-12
7. Cybersicherheit NIS-2-Richtlinie – WKO, abgerufen am 2026-10-12