NIS‑2‑Richtlinie bezeichnet die EU‑weite Vorgabe zur Erhöhung der Cybersicherheit von Netz‑ und Informationssystemen. Sie verpflichtet betroffene Unternehmen zu technischen und organisatorischen Sicherheitsmaßnahmen sowie zu Meldepflichten bei IT‑Sicherheitsvorfällen. In Österreich erfolgt die Umsetzung über das NISG 2026.
Die NIS‑2‑Richtlinie betrifft deutlich mehr Unternehmen als früher. In Österreich fallen ab 1. Oktober 2026 rund 4.000 Unternehmen aus 18 definierten Sektoren unter das neue NISG 2026. Darunter auch viele KMU ab mittlerer Größe. Zusätzlich geraten kleinere Betriebe indirekt in die Pflicht, wenn sie als IT‑Dienstleister oder Zulieferer für betroffene Unternehmen arbeiten.
Ein typisches Beispiel: Ein regionaler IT‑Dienstleister oder Software‑Partner betreut einen Produktionsbetrieb, der unter NIS‑2 fällt. Der Kunde verlangt künftig vertraglich geregelte Sicherheitsmaßnahmen, Dokumentation und Nachweise. Ohne strukturierte IT‑Sicherheit verliert man Aufträge. Die Richtlinie wirkt damit tief in die Lieferkette hinein.
Oder ein Unternehmen mit 60 Mitarbeitern, Cloud‑Anwendungen und Homeoffice. NIS‑2 verlangt kein einzelnes Tool, sondern klare Prozesse. Risikobewertung, Zugriffskontrollen, Notfallmanagement und Meldewege müssen definiert sein. Die Geschäftsführung trägt Verantwortung. Cybersicherheit wird zur Management‑Aufgabe, nicht nur zur IT‑Frage.
Der Aufwand hängt stark vom Ausgangspunkt ab. Maßgeblich sind Unternehmensgröße, Branche, bestehende IT‑Sicherheitsmaßnahmen, Komplexität der IT‑Landschaft sowie die Rolle in sicherheitsrelevanten Lieferketten. Frühzeitige Vorbereitung reduziert Kosten deutlich.
Mehr dazu, wie EBL Unternehmen bei NIS‑2 pragmatisch unterstützt: Security Services
