Österreich · NISG 2026
NISG 2026 für Unternehmen in ganz Österreich
Betroffenheit klären, Registrierung im USP bis 01.01.2027 vorbereiten, Risikomanagement und Meldeprozess umsetzen.
Zuletzt aktualisiert:
Kurz beantwortet
Wer unterstützt bei NISG 2026 in Österreich?
Seit 01.10.2026 gilt das . Betroffene Einrichtungen in ganz Österreich müssen sich bis 01.01.2027 über „NIS 2 Services“ im Unternehmensserviceportal registrieren, Risikomanagementmaßnahmen umsetzen und melden. Die solbytech gmbh begleitet sie dabei von den Standorten in Salzburg und Oberösterreich aus – von der Betroffenheitsprüfung bis zum Meldeprozess.
NISG-2026-Beratung in ganz Österreich: unsere Bausteine
Seit 01.10.2026 gilt das Netz- und Informationssystemsicherheitsgesetz 2026 (NISG 2026), mit dem Österreich die NIS-2-Richtlinie umsetzt. Betroffene Einrichtungen müssen sich bis 01.01.2027 über „NIS 2 Services“ im Unternehmensserviceportal registrieren, Risikomanagementmaßnahmen umsetzen und erhebliche Cybersicherheitsvorfälle melden.
- BetroffenheitsprüfungSektor, Unternehmensgröße und Sonderfälle prüfen – Einstufung vorbereiten.
- Registrierung im USPUSP-Zugang, ID Austria, Rollen und Registrierungsdaten vorbereiten.
- GAP- und RisikoanalyseIst-Stand gegen die Risikomanagementmaßnahmen abgleichen.
- MaßnahmenpaketeElf Pakete von Incident Response bis MFA – priorisiert umsetzen.
- MeldeprozessFrühwarnung binnen 24 Stunden – Rollen, Kontakte und Übungen.
- SchulungenCyberhygiene und Awareness als Teil der Pflichten.
Wirtschaftsstruktur Österreich
Warum NISG 2026 in ganz Österreich zählt
Österreichs Bruttowertschöpfung lag 2024 bei 443,5 Mrd. Euro. 71,3 % davon entfielen auf Dienstleistungen, 27,4 % auf den produzierenden Bereich – zu dem unter anderem die Herstellung von Waren und die Energieversorgung zählen, beides Sektoren im Anwendungsbereich des NISG 2026. Der produzierende Bereich – zu dem unter anderem die Herstellung von Waren und die Energieversorgung zählen – macht in ganz Österreich 27,4 % der Wertschöpfung aus. Herstellung von Waren zählt zu den sonstigen kritischen Sektoren, Energie zu den Sektoren mit hoher Kritikalität des NISG 2026. Mittlere und große Betriebe dieser Bereiche sollten ihre Betroffenheit daher genau prüfen – ebenso Zulieferer, die über Verträge in die Pflichten ihrer Kunden eingebunden werden.
- 443,5 Mrd. €Bruttowertschöpfung 2024
- 27,4 %Produzierender Bereich
- 71,3 %Dienstleistungen
So gehen wir vor
Betroffenheit
Einstufung als wesentliche oder wichtige Einrichtung klären.
Registrierung
„NIS 2 Services“ im USP – bis 01.01.2027.
Maßnahmen
GAP-Analyse und priorisierter Maßnahmenplan.
Meldefähigkeit
Meldeprozess, Incident Response, Übung.
Standorte und Betreuung
Unsere Standorte liegen in Salzburg (Hauptsitz Zederhaus, Office im Zentrum für Visionen in Puch/Urstein) und Oberösterreich (Office Hellmonsödt bei Linz). Unternehmen in allen anderen Bundesländern betreuen wir remote oder projektbezogen vor Ort.
Förderungen in ganz Österreich
- einreichbar SECURE – Cyber Resilience Act Zweite Ausschreibung läuft von 1. 10. bis 11.12.2026 – nur für Unternehmen im Anwendungsbereich des Cyber Resilience Act.
- beendet KMU.DIGITAL Laut kmudigital.at ist das Budget von KMU.DIGITAL 4.0 vollständig ausgeschöpft; eine Antragstellung für Beratungs- und Umsetzungsförderung ist nicht mehr möglich. Das Programm wird ab 2027 nicht fortgeführt.
Geprüft am 09.10.2026 auf den Seiten der Fördergeber. Förderbedingungen ändern sich laufend – bitte vor einem Projekt beim Fördergeber prüfen.
Weitere Themen in ganz Österreich
- IT-Sicherheit in ganz ÖsterreichBedrohungen erkennen, verhindern und schnell reagieren – mit Beratung, Prüfungen und laufendem Schutz.
- Penetration Testing in ganz ÖsterreichRealistische Angriffssimulation auf Netzwerk, Web-Applikationen, Standort und Mitarbeitende – mit dokumentierten Funden und Maßnahmen.
- ISO 27001 in ganz ÖsterreichEin ISMS nach ISO/IEC 27001 aufbauen – von der GAP-Analyse bis zur Zertifizierung und Verlängerung.
- DSGVO in ganz ÖsterreichTechnischer Datenschutz nach DSGVO: TOMs nach Art. 32, technische Zulieferung für Verzeichnis und DSFA, Datenpannen-Management.
- EU AI Act in ganz ÖsterreichKI-Inventar und Risikoeinstufung, KI-Kompetenz nach Art. 4, Transparenzpflichten und Sicherheitsprüfung von KI-Anwendungen.
- ISO 42001 in ganz ÖsterreichKI-Managementsystem nach ISO/IEC 42001 – GAP-Analyse, KI-Risiko- und Folgenabschätzung, Richtlinien, Zertifizierungsreife.
- BCM & Notfallmanagement in ganz ÖsterreichBusiness-Impact-Analyse, BCMS nach ISO 22301, Notfallhandbuch und Krisenstab nach BSI-Standard 200-4, Backups und Krisenübungen.
- CIS-Hardening in ganz ÖsterreichSysteme nach den CIS Benchmarks härten – Angriffsfläche reduzieren, Konfiguration nachweisbar machen.
- Übersicht ÖsterreichAlle Themen, Förderungen und Kennzahlen auf einen Blick.
Häufige Fragen: NISG 2026 in ganz Österreich
- Sind Unternehmen in ganz Österreich vom NISG 2026 betroffen?
- Das hängt von Sektor und Größe ab – nicht vom Bundesland. In der Regel betroffen sind mittlere und große Einrichtungen in Sektoren wie Energie, Verkehr, Gesundheit, digitale Infrastruktur oder Herstellung von Waren. In ganz Österreich entfallen 27,4 % der Wertschöpfung auf den produzierenden Bereich. Eine erste Orientierung bietet der NISG-Schnellcheck.
- Betreut solbytech NISG-2026-Beratung-Projekte in ganz Österreich?
- Unsere Standorte liegen in Salzburg (Hauptsitz Zederhaus, Office im Zentrum für Visionen in Puch/Urstein) und Oberösterreich (Office Hellmonsödt bei Linz). Unternehmen in allen anderen Bundesländern betreuen wir remote oder projektbezogen vor Ort.
- Gibt es in ganz Österreich Förderungen für NISG-2026-Maßnahmen?
- Laut unserer Prüfung am 09.10.2026 einreichbar: SECURE – Cyber Resilience Act – Zweite Ausschreibung läuft von 1. 10. bis 11.12.2026 – nur für Unternehmen im Anwendungsbereich des Cyber Resilience Act. Derzeit nicht verfügbar: KMU.DIGITAL (beendet). Förderbedingungen ändern sich laufend – bitte beim Fördergeber prüfen; gerne unterstützen wir dabei.
NISG 2026 in ganz Österreich angehen
Kostenfreier Ersttermin, 30 Minuten – vor Ort oder remote.