Cybersicherheits-Richtlinie NIS2.
Für mehr Cybersicherheit in der EU.

Was ist das Ziel von NIS2?

NIS steht für die Sicherheit von Netz- und Informationssystemen. Ziel der Cybersicherheits-Richtlinie NIS2 ist die Gewährleistung der Cybersicherheit in Österreich, indem sie Betreiber kritischer Infrastrukturen und digitale Diensteanbieter dazu verpflichtet, angemessene Schutzmaßnahmen zu ergreifen und Sicherheitsvorfälle zu melden. Dies trägt dazu bei, die digitale Infrastruktur des Landes vor Cyberangriffen zu schützen und die Kontinuität wichtiger Dienste sicherzustellen und zu verbessern. Ab 18. Okt. 2024 sollen die neuen Regelungen von NIS2 gelten. Dabei legt die EU-NIS2 einen Rahmen für Betreiber kritischer Infrastruktur mit IT-Security-Mindeststandards in der EU fest.

 

Cybersicherheits-Richtlinien NIS2: Das Wichtigste auf einen Blick.

  • Betreiber kritischer Infrastrukturen

    Die NIS2-Richtlinie verpflichtet Betreiber kritischer Infrastrukturen in Österreich, angemessene Sicherheitsmaßnahmen zu ergreifen, um ihre Netz- und Informationssysteme vor Cyberbedrohungen zu schützen. Dazu gehören beispielsweise Energieversorgung, Gesundheitswesen und Finanzdienstleistungen.

  • Digitale Diensteanbieter

    Die Richtlinie legt auch Anforderungen an digitale Diensteanbieter fest, die wichtige Online-Dienste anbieten, um die Verfügbarkeit und Integrität ihrer Dienste sicherzustellen. Dies betrifft Unternehmen in den Bereichen E-Commerce, Cloud-Services und soziale Netzwerke.

  • Nationale Cybersicherheitsbehörden

    Österreich hat nationale Cybersicherheitsbehörden eingerichtet, die für die Überwachung und Koordinierung von Cybersicherheitsaktivitäten verantwortlich sind. Diese Behörden arbeiten eng mit anderen EU-Mitgliedstaaten zusammen, um Informationen über Sicherheitsvorfälle auszutauschen.

  • Meldung von Sicherheitsvorfällen

    Betreiber kritischer Infrastrukturen und digitale Diensteanbieter sind verpflichtet, schwerwiegende Sicherheitsvorfälle den nationalen Behörden zu melden. Dies ermöglicht eine schnellere Reaktion und den Schutz vor potenziellen Cyberbedrohungen.

  • Schutz personenbezogener Daten

    Die NIS2-Richtlinie in Österreich stellt sicher, dass bei der Umsetzung von Cybersicherheitsmaßnahmen der Schutz personenbezogener Daten gemäß der Datenschutz-Grundverordnung (DSGVO) gewährleistet ist.

  • Erfolge & Herausforderungen von NIS2

    Die NIS2-Richtlinie trägt dazu bei, die Cybersicherheit in Österreich zu stärken. Es es gibt weiterhin Herausforderungen, da die Bedrohungslandschaft ständig im Wandel ist. Die Zusammenarbeit auf nationaler und internationaler Ebene bleibt entscheidend.

 

Wer ist von der NIS2-Richtlinie betroffen?

Unter NIS2 fallen große und mittlere Unternehmen aus ausgewählten Branchen. Unter Ausnahmen können auch kleine Unternehmen davon betroffen sein. Beispielsweise gehören Vertrauensdienstanbieter oder Unternehmen, die für die Aufrechterhaltung wichtiger gesellschaftlicher oder wirtschaftlicher Aktivitäten verantwortlich sind, dazu. Auch die Dienstleister und Lieferanten von betroffenen Unternehmen müssen Sicherheitsmaßnahmen befolgen.

 

Wie werden die Unternehmensgrößen für die NIS2-Richtlinie definiert?

  • Kleines Unternehmen

    Wenn ein Unternehmen weniger als 50 Mitarbeiter:innen beschäftigt und einen Jahresumsatz oder die Jahresbilanzsumme von unter € 10 Mio. erzielt, spricht man von einem Kleinunternehmen.
  • Mittleres Unternehmen

    Von mittelständischen Unternehmen ist die Rede, wenn sie weniger als 250 Beschäftigte und einen Jahresumsatz von unter € 50 Mio. oder eine Jahresbilanzsumme von unter € 43. Mio. nachweisen können.
  • Großes Unternehmen

    Als Großunternehmen gelten Einrichtungen, bei welchen über 250 Arbeitnehmer:innen eingestellt sind und welche einen Jahresumsatz von mehr als € 50 Mio. und eine Jahresbilanzsumme von über € 43 Mio. erreichen.

 

Welche Branchen, der großen und mittelständischen Unternehmen fallen unter die Cybersicherheits-Richtlinie NIS2?

Nachstehende Branchen sind von der NIS2-Richtlinie betroffen: Energie, Verkehr, Bankwesen, Finanzmarktinfrastrukturen, Gesundheitswesen, Trinkwasser, Abwasser, Digitale Infrastruktur, Verwaltung von IKT-Diensten B2B, öffentliche Verwaltung, Weltraum, Post- und Kurierdienste, Abfallbewirtschaftung, Chemie, Lebensmittel, verarbeitendes/herstellendes Gewerbe, Anbieter digitaler Dienste, Forschung (fakultativ).

 
Zudem wird eine Einrichtung entweder als wesentlich oder als wichtig eingestuft. Wesentliche Unternehmen werden der regelmäßigen und gezielten Sicherheitsüberprüfung in Form von Stichprobelkontrollen unterzogen. Die wichtigen Einrichtungen hingegen werden nur bei berechtigtem Verdacht, vor Ort und überprüft.

In 3 Schritten zu NIS2 ‒ Die zentralen Fragen:

  1. Ist Ihr Unternehmen von der NIS2-Richtlinie betroffen?
  2. Was ist zu tun? Analysieren Sie die Anforderungen der NIS2-Richtlinie an Ihr Unternehmen und ermitteln Sie die Maßnahmen.
  3. Welche organisatorische und technische Maßnahmen sind zu treffen? Implementieren Sie Überwachungs­mechanismen.

Zertifizierungen von denen unsere Kund:innen profitieren

Unser Team besteht aus hochqualifizierten und zertifizierten Expert:innen, die durch laufende
Weiterbildung auf dem aktuellsten Stand der technologischen Entwicklung sind.

  • Certified Information Security Manager & Auditor, ISO 27001 (CIS)
  • Geprüfte Datenschutzexpertin
  • Certified Data & IT-Security Expert
  • Microsoft 365 Certified Security Administrator Associate
  • Network Security Professional (V4.x)
  • Information Security Manager ISO 27001
Mag. Dr. Gerlinde Macho, CMC CSE - Unternehmensführung & Gesellschafterin von MP2 IT-Solutions

Der Tätigkeitsbereich von Gerlinde Macho erstreckt sich von der Unternehmensführung, Digitalisierungsberatung bis hin zum Information-Security-Management. Ihr Kredo: IT für Unternehmen. Lösungen für Menschen.

Mag. Dr. Gerlinde Macho, CMC CSE
Unternehmensführung
+43 664 150 25 09
gerlinde.macho@mp2.at
www.mp2.at/gerlinde.macho

Zertifizierungen:

  • Certified Information Security Manager & Auditor, ISO 27001 (CIS)
  • Geprüfte Datenschutzexpertin
  • CMC Certified Management Consultant
  • Lead Auditor Qualitätsmanagement ISO 9001:2015
  • CSE – Certified Supervisory Expert
  • CDC Certified Digital Consultant
  • Certified eCommerce & Social Media Consultant
  • Zertifizierte Systemmanagerin Qualität & EOQ-Managerin
  • Absolventin Zukunft.Frauen-Führungskräfteprogramm
  • Auszeichnung Frauenpreis beim Staatspreis 2022 in der Kategorie MINT
Foto von Manfred Pascher, CMC - Geschäftsführender Gesellschafter von MP2 IT-Solutions

Manfred Pascher realisiert ITK-Projekte und garantiert durch seine technische Expertise sowie seinem persönlichen Engagement bestmögliche Ergebnisse sowohl unternehmensintern als auch für unsere Kunden.

Manfred Pascher CMC, CDC
Geschäftsführender Gesellschafter
+43 720 555 955 333
manfred.pascher@mp2.at
www.mp2.at/manfred.pascher

Zertifizierungen:

  • Certified Data & IT-Security Expert
  • Geprüfter Datenschutzexperte
  • CMC Certified Management Consultant
  • CDC Certified Digital Consultant
  • Certified Data & IT-Security Expert
  • Projektmanagement PRINCE2® Practitioner
  • FH-Lektor an der FH Wien für Electronic & Mobile Commerce
  • Senator im Senat der Wirtschaft

Mit seiner Problemlösungskompetenz und IT-Expertise ist Michael Bendl, Betriebsleiter von MP2 IT-Solutions, als zertifizierter Security- & Digitalisierungs-Consultant tätig und Ansprechparter für NIS2.

Michael Bendl, MSc(CE)WU
Chief Operating Officer
+43 720 555 955 339
michael.bendl@mp2.at
www.mp2.at/michael.bendl

Zertifizierungen:

  • Certified Information Security Manager nach ISO 27001 (CIS)
  • Certified Data & IT Security Expert
  • CIS - Information Security Manager
  • Microsoft 365 Certified Security Administrator Associate
  • CDC - Certified Digital Consultant
  • MCP - Microsoft Certified Professional
  • MCSA - Microsoft Certified Solutions Associate
  • MCSE - Microsoft Certified Solutions Expert
  • Microsoft Certified Solutions Architect Expert
  • Microsoft Certified Azure Fundamentals
  • Smart Windows Server (ISO 9001:2008)

Als Chief Technology Officer und Leiter des Competence Center Digital Healthcare by MP2 IT-Solutions realisiert Christoph Kitzler mit seinem Expertent:innen-Team komplexe IT- & Software-Projekte.

Ing. Christoph Kitzler, CDC
Geschäftsführer & CTO
+43 720 555 955 370
christoph.kitzler@mp2.at
www.mp2.at/christoph.kitzler

Zertifizierungen:

  • Certified Information Security Manager & Auditor, ISO 27001 (CIS)
  • Information Security Manager ISO 27001
  • Geprüfter Datenschutzexperte
  • Network Security Professional (V4.x)
  • Fortinet Certified Network & Security Professional (FCNSP v3.0)
  • ATCPEXC1011 Exchange Server 2010
  • CDC - Certified Digital Consultant
  • VASCO Technical Training Certificate

Fragen Sie jetzt an. Cybersicherheits-Richtlinie NIS2.

Fragen Sie jetzt zur Cybersicherheits-Richtlinie NIS2 an. Unsere IT-Expert:innen sind gerne für Sie da unter Tel.: +43 720 555 955 bzw. per E-Mail: mp2@mp2.at. Oder Sie füllen einfach dieses Kontaktformular aus.