NISG 2026: Fristen und Strafen
Österreich setzt die europäische NIS2-Richtlinie mit dem NISG 2026 um. Diese Termine und Pflichten sollten Sie im Kalender haben.
Die wichtigsten Termine
| Termin | Was passiert |
|---|---|
| 1. Oktober 2026 | Das NISG 2026 tritt in Kraft. Die Pflichten nach Art. 21 (Risikomanagement, Vorfallsmeldung, Lieferkette) gelten für betroffene Einrichtungen. |
| 31. Dezember 2026 | Ende der Registrierungsfrist: Betroffene Einrichtungen müssen sich bei der zuständigen Behörde registrieren. |
| laufend ab Inkrafttreten | Meldepflichten bei erheblichen Sicherheitsvorfällen (Frühwarnung binnen 24 Stunden, Meldung binnen 72 Stunden, Abschlussbericht). |
| jährlich | Lieferkettenprüfungen der Auftraggeber wiederholen sich in der Praxis jährlich. Nachweise veralten und müssen erneuert werden. |
Strafen und Haftung
- Wesentliche Einrichtungen: Geldbußen bis zu 10 Millionen Euro oder 2 Prozent des weltweiten Jahresumsatzes, je nachdem welcher Betrag höher ist.
- Wichtige Einrichtungen: bis zu 7 Millionen Euro oder 1,4 Prozent des weltweiten Jahresumsatzes.
- Leitungsorgane: Geschäftsführung und Vorstand müssen die Maßnahmen billigen und überwachen und haften bei Pflichtverletzung persönlich.
Warum die Lieferkette schon vorher zählt
Die Nachweispflicht in der Lieferkette wirkt schon jetzt: Betroffene Unternehmen bauen ihre Lieferantenprüfungen auf, bevor das Gesetz greift, um am Stichtag konform zu sein. Wer als Zulieferer erst auf die erste Anfrage wartet, gerät unter Zeitdruck. Ein fertiger, prüfbarer Nachweis kostet 2 Minuten Vorbereitung und beantwortet jede Anfrage sofort.
Jetzt vorbereiten: Betroffenheit prüfen, Selbstauskunft ausfüllen, prüfbaren Nachweis mit QR-Code erhalten. Kostenlos starten
Weiterlesen: Bin ich von NIS2 betroffen? oder die NIS2 Checkliste.
Stand Juli 2026, Orientierung ohne Gewähr, keine Rechtsberatung. Maßgeblich ist der Gesetzestext.