NIS2 · Österreich

NISG 2026 — Netz- und Informationssystemsicherheitsgesetz 2026 (NISG 2026)

Kostenloser NIS2-Anforderungscheck

20 Fragen — Sie sehen sofort, welche NIS2-Anforderungen in Ihrem Unternehmen erfüllt sind und welche noch nicht.

NIS2 Magic Button Von der Website-Adresse Ihres Unternehmens zum vorausgefüllten NIS2-Profil – Sie bestätigen nur, was fehlt.

Beginnen Sie hier, wenn Sie nicht wissen, welche NIS2-Anforderungen in Ihrem Unternehmen noch nicht erfüllt sind.

Maßnahme 1 / 10 (art 21(2)(a))

Hat Ihr Unternehmen im letzten Jahr seine IT-Risiken bewertet (was ausfallen könnte und was das für das Geschäft bedeuten würde)?

Ja Teilweise Nein

Verfügen Sie über eine schriftliche, von der Geschäftsleitung genehmigte Informationssicherheitsrichtlinie?

Ja Teilweise Nein

Maßnahme 2 / 10 (art 21(2)(b))

Haben Sie ein schriftliches Verfahren für das Vorgehen bei einem Cybervorfall (z. B. Phishing, Ransomware, Datenleck)?

Ja Teilweise Nein

Wissen Ihre Mitarbeitenden, wen sie bei einem Vorfall sofort benachrichtigen müssen — auch nachts und am Wochenende?

Ja Teilweise Nein

Maßnahme 3 / 10 (art 21(2)(c))

Werden Ihre kritischen Daten regelmäßig gesichert und wurde die Wiederherstellung tatsächlich getestet?

Ja Teilweise Nein

Haben Sie einen Plan, wie das Geschäft weiterläuft, wenn die IT-Systeme mehrere Tage ausfallen (Krisenmanagement, Ersatz-Arbeitsabläufe)?

Ja Teilweise Nein

Maßnahme 4 / 10 (art 21(2)(d))

Wissen Sie, welche IT-Dienstleister und Lieferanten für Ihr Geschäft kritisch sind, und haben Sie deren Sicherheit bewertet?

Ja Teilweise Nein

Enthalten Ihre Verträge mit wichtigen Lieferanten Sicherheitsanforderungen (z. B. Meldung von Vorfällen, Datenschutz)?

Ja Teilweise Nein

Maßnahme 5 / 10 (art 21(2)(e))

Bewerten Sie bei der Auswahl neuer Software oder eines IT-Dienstes vor der Einführung dessen Sicherheit?

Ja Teilweise Nein

Werden Sicherheitsupdates regelmäßig eingespielt und bekannte Schwachstellen zeitnah behoben?

Ja Teilweise Nein

Maßnahme 6 / 10 (art 21(2)(f))

Überprüft jemand regelmäßig (z. B. jährlich), ob Ihre Sicherheitsmaßnahmen tatsächlich wirken?

Ja Teilweise Nein

Erreichen die Ergebnisse dieser Überprüfungen die Geschäftsleitung, und werden daraufhin Verbesserungen vorgenommen?

Ja Teilweise Nein

Maßnahme 7 / 10 (art 21(2)(g))

Haben alle Mitarbeitenden eine grundlegende Cybersicherheitsschulung erhalten (Phishing erkennen, Passwörter, Geräteschutz)?

Ja Teilweise Nein

Hat die Geschäftsleitung selbst eine Cybersicherheitsschulung absolviert? (NIS2 Artikel 20 verlangt dies ausdrücklich vom Leitungsorgan.)

Ja Teilweise Nein

Maßnahme 8 / 10 (art 21(2)(h))

Werden sensible Daten sowohl bei der Speicherung (Laptops, Server) als auch bei der Übertragung verschlüsselt?

Ja Teilweise Nein

Haben Sie festgelegt, wann und welche Verschlüsselung eingesetzt wird (eine schriftliche Richtlinie, keine zufällige Praxis)?

Ja Teilweise Nein

Maßnahme 9 / 10 (art 21(2)(i))

Hat jeder Mitarbeitende Zugriff nur auf die Systeme, die er für die Arbeit benötigt, und werden die Zugänge von Ausscheidenden sofort gesperrt?

Ja Teilweise Nein

Haben Sie einen Überblick über Ihre IT-Werte (Geräte, Software, Konten) — wer was nutzt und verantwortet?

Ja Teilweise Nein

Maßnahme 10 / 10 (art 21(2)(j))

Sind wichtige Konten (E-Mail, Banking, Administratorzugänge) durch Multi-Faktor-Authentifizierung (MFA) geschützt?

Ja Teilweise Nein

Haben Sie für Notfälle einen sicheren Kommunikationskanal vereinbart, der auch dann funktioniert, wenn die normalen Systeme ausgefallen sind?

Ja Teilweise Nein

Fragen werden geladen…

Häufige Fragen

Wie funktioniert der kostenlose NIS2-Anforderungscheck?

Der Check stellt 20 Fragen zu den zehn verpflichtenden Maßnahmen nach NIS2-Artikel 21 Absatz 2 — zwei Fragen je Maßnahme, zu beantworten mit Ja, Teilweise oder Nein. Das Ergebnis erscheint sofort: Ihre Reife, die größten Lücken und eine Liste aller zehn Maßnahmen mit konkreten nächsten Schritten. Er ist kostenlos und indikativ, kein Audit und keine Rechtsberatung.

NISG 2026 legt die NIS2-Anforderungen fest; die Aufsichtsbehörde ist Cybersicherheitsbehörde. Die Frühwarnung bei einem erheblichen Sicherheitsvorfall ist innerhalb von 24 Stunden zu übermitteln. Die Geldbuße beträgt bis zu 10 000 000 EUR. nis2europe.eu erstellt die nach diesem Gesetz erforderliche Compliance-Dokumentation; sie kann direkt auf dieser Website bestellt und bezahlt werden.

AIPOS OÜ · Registernummer 16966532 · Estland

Plattform für NIS2-Dokumentation in 24 EU-Ländern.

Die Plattform erstellt Konformitätsdokumentation und bietet weder Rechtsberatung noch Audit an.

Die Leistung kann direkt auf nis2europe.eu bestellt und bezahlt werden. Über uns