Gilt das NISG 2026 für Gemeinden?

Nicht über den Sektor öffentliche Verwaltung: Gemeinden und Gemeindeverbände sind dort ausdrücklich ausgenommen (§ 24 Abs. 3 NISG 2026). Betreibt eine Gemeinde, ein Verband oder eine ausgegliederte Gesellschaft aber etwa Trinkwasserversorgung, Abwasser oder Abfallbewirtschaftung, kann sie über diese Sektoren erfasst sein. Das hängt davon ab, wer den Betrieb trägt, und von der Größe der Organisation, und ist im Einzelfall zu prüfen.

Arbeitet solbytech auch für öffentliche Stellen in Deutschland?

Ja, zum Beispiel für die Stadt Bensheim. In Deutschland gelten eigene gesetzliche Grundlagen; welche das im Einzelfall sind, klären wir zu Beginn.

Für öffentliche Organisationen

IT-Sicherheit für Gemeinden und öffentliche Organisationen

Bürgerdaten, Fachanwendungen und ein IT-Dienstleister, dem man vertrauen muss: Wir prüfen, wie sicher Ihre IT tatsächlich ist, klären Ihre Pflichten und begleiten die Umsetzung – unabhängig von dem, der sie umsetzt.

Zuletzt aktualisiert: 27.10.2026

Kostenfreien Ersttermin buchen Gilt das NISG für uns?

Kurz beantwortet

Was bietet solbytech Gemeinden und öffentlichen Organisationen?

solbytech unterstützt Gemeinden, öffentliche Einrichtungen und Verbände in Österreich und Deutschland in drei Schritten: Sicherheit prüfen (IT-Security-Check, Microsoft 365, ), Pflichten klären (, DSGVO, ISMS nach ISO 27001) und dauerhaft begleiten (externer Informationssicherheitsbeauftragter, Schulungen, Notfallübungen). Die Umsetzung übernimmt Ihre IT oder Ihr Dienstleister – wir prüfen unabhängig nach.

100+Kunden und Organisationen betreut
Seit 2019IT-Security aus Salzburg
3Standorte in Salzburg und Oberösterreich
GoldCyber Trust Austria Label

Typische Ausgangslagen

So beschreiben öffentliche Organisationen ihre Lage oft im ersten Gespräch.

„Unsere IT betreut ein externer Dienstleister.“

Und niemand im Haus kann beurteilen, ob sie sicher ist. Wir prüfen unabhängig und übersetzen das Ergebnis in Entscheidungen für Leitung und Gremien.

„Betrifft uns das NISG 2026?“

Für Gemeinden lautet die Antwort oft nein, für ausgegliederte Betriebe nicht immer. Wir klären das nachvollziehbar und sagen es offen, wenn Sie nicht betroffen sind.

„Ein Klick auf die falsche Mail genügt.“

Bürgerservice, Buchhaltung, Bauamt: Viele Mitarbeitende, viele Anhänge. Schulungen mit Beispielen aus dem Verwaltungsalltag machen die Risiken greifbar.

„Was tun wir, wenn morgen nichts mehr geht?“

Meldewesen, Kassa, Wasserversorgung: Ein Notfallplan legt fest, was zuerst wieder laufen muss und wer entscheidet. Geübt wird, bevor es ernst wird.

Ihr Einstieg

Prüfen, klären, begleiten

Wir prüfen und begleiten. Umgesetzt wird von Ihrer IT oder Ihrem IT-Dienstleister – und wir prüfen danach, ob es wirkt.

Sicherheit prüfen

Wo ist Ihre Organisation angreifbar? Ergebnis: ein verständlicher Bericht mit Maßnahmen nach Priorität – für die Leitung und für Ihren IT-Dienstleister.

Pflichten klären

Welche Regeln gelten für Sie, was fehlt noch? Ergebnis: eine klare Einordnung und ein Plan, wer was bis wann erledigt.

Dauerhaft begleiten

Sicherheit braucht jemanden, der dranbleibt. Ergebnis: feste Ansprechpersonen, regelmäßige Berichte an die Leitung, geschulte Mitarbeitende.

NISG 2026

Gilt das NISG 2026 für uns?

Das NISG 2026 nennt die öffentliche Verwaltung als eigenen Sektor. Erfasst sind Einrichtungen auf Bundesebene und auf Landesebene, etwa die Ämter der Landesregierungen und die Bezirkshauptmannschaften. Gemeinden und Gemeindeverbände sind von diesem Sektor ausdrücklich ausgenommen (§ 24 Abs. 3).

Damit ist die Frage für Gemeinden aber nicht immer erledigt: Wer Trinkwasser, Abwasser oder Abfallbewirtschaftung betreibt, selbst oder über einen Verband oder eine Tochtergesellschaft, kann über diese Sektoren erfasst sein. Entscheidend sind, wer den Betrieb trägt, und die Größe der Organisation.

Unklare Fälle besprechen wir gemeinsam. Eine Rechtsberatung ersetzt das nicht.

Referenzen

Verwaltung, Verbände, Bildung

Öffentliche Organisationen und Verbände, für die wir arbeiten – genannt mit ihrer Zustimmung.

Selbst geprüft: Cyber Trust Austria Label in Gold, gültig bis 31. Juli 2027. Zertifikat (PDF)

April 2026 · Gastvortrag an der FH Salzburg

Cybersicherheit, NIS2, DORA und Cyber Resilience Act
März 2026 · Workshop an einer Handelsakademie

Von Phishing bis Security-Software

Alle Referenzen · Vorträge für Mitarbeitende und Gremien

Warum solbytech

Unabhängig

Wir richten Ihre IT nicht selbst ein. Was wir empfehlen, richtet sich nach Ihrem Risiko – und wir prüfen nach, ob die Maßnahmen wirken.

Verständlich

Ergebnisse für Leitung und Gremien in klarer Sprache, technische Details für Ihren Dienstleister. Auf Wunsch stellen wir sie selbst vor.

In der Nähe

Hauptsitz in Zederhaus, Office in Puch/Urstein, ein weiteres in Hellmonsödt bei Linz. Termine vor Ort oder remote, in Österreich und Deutschland.

Häufige Fragen

Gilt das NISG 2026 für Gemeinden?: Nicht über den Sektor öffentliche Verwaltung: Gemeinden und Gemeindeverbände sind dort ausdrücklich ausgenommen (§ 24 Abs. 3 NISG 2026). Betreibt eine Gemeinde, ein Verband oder eine ausgegliederte Gesellschaft aber etwa Trinkwasserversorgung, Abwasser oder Abfallbewirtschaftung, kann sie über diese Sektoren erfasst sein. Das hängt davon ab, wer den Betrieb trägt, und von der Größe der Organisation, und ist im Einzelfall zu prüfen.
Welche öffentlichen Stellen fallen unter das NISG 2026?: Im Sektor öffentliche Verwaltung unter anderem Einrichtungen auf Bundesebene sowie auf Landesebene die Ämter der Landesregierungen und die Bezirkshauptmannschaften (§ 24 NISG 2026). Für die genaue Einordnung einzelner Einrichtungen ist der Gesetzestext maßgeblich.
Setzt solbytech die Maßnahmen selbst um?: Nein. Wir prüfen, klären Anforderungen, priorisieren Maßnahmen und begleiten deren Umsetzung. Umgesetzt wird von Ihrer IT oder Ihrem IT-Dienstleister. Weil wir die Umsetzung nicht selbst übernehmen, bleibt unsere Einschätzung unabhängig.
Arbeitet solbytech auch für öffentliche Stellen in Deutschland?: Ja, zum Beispiel für die Stadt Bensheim. In Deutschland gelten eigene gesetzliche Grundlagen; welche das im Einzelfall sind, klären wir zu Beginn.
Wie beginnen wir?: Mit einem kostenfreien Ersttermin (30 Minuten, vor Ort oder remote). Danach erhalten Sie ein schriftliches Angebot mit klar umrissenem Umfang, das Sie für Beschluss und Vergabe verwenden können.

Sprechen wir über Ihre Organisation.

Kostenfreier Ersttermin (30 Minuten), vor Ort oder remote. Danach erhalten Sie ein schriftliches Angebot mit klar umrissenem Umfang – für Beschluss und Vergabe.

Ihre Ansprechperson

Ing. DI Gerald Eder, BABeratung, Schulungen und übergreifende Kundenanliegengerald.eder@solbytech.at

Ersttermin buchen Kontakt aufnehmen

NISG 2026 Netz- und Informationssystemsicherheitsgesetz 2026, die österreichische Umsetzung der EU-Richtlinie NIS2. In Kraft seit 01.10.2026; betroffene Einrichtungen müssen sich registrieren, Risikomanagement umsetzen und erhebliche Vorfälle melden. Mehr dazu

Penetrationstest Ein beauftragter, simulierter Angriff auf Systeme oder Anwendungen, um ausnutzbare Schwachstellen zu finden, bevor es echte Angreifer tun. Ergebnis ist ein Bericht mit priorisierten Maßnahmen. Mehr dazu