Rechtstracker.at

BGBl. I Nr. 190/2021

kundgemacht 28.10.2021 RIS↗Parlament↗
Telekommunikationsgesetz 2021 – TKG 2021 sowie Änderung des KommAustria-Gesetzes, der Strafprozeßordnung 1975, des Polizeikooperationsgesetzes, des Polizeilichen Staatsschutzgesetzes, des Sicherheitspolizeigesetzes, des Wertpapieraufsichtsgesetzes 2018, des Börsegesetzes 2018, des Postmarktgesetzes, des Kraftfahrgesetzes 1967, des Funkanlagen-Marktüberwachungs-Gesetzes, des Funker-Zeugnisgesetzes 1998, des Rundfunkgebührengesetzes, des Fernsprechentgeltzuschussgesetzes und des Audiovisuelle Mediendienste-Gesetzes
Bundesgesetz, mit dem ein Telekommunikationsgesetz erlassen (Telekommunikationsgesetz 2021 – TKG 2021), das KommAustria-Gesetz (KommAustria-Gesetz – KOG), die Strafprozeßordnung 1975 (StPO), das Polizeikooperationsgesetz (PolKG), das Polizeiliche Staatsschutzgesetz (PStSG), das Sicherheitspolizeigesetz (SPG), das Wertpapieraufsichtsgesetz 2018 (WAG 2018), das Börsegesetz 2018 (BörseG 2018), das Postmarktgesetz (PMG), das Kraftfahrgesetz 1967 (KFG 1967), das Funkanlagen-Marktüberwachungs-Gesetz (FMAG 2016), das Funker-Zeugnisgesetz 1998 (FZG), das Rundfunkgebührengesetz (RGG), das Fernsprechentgeltzuschussgesetz (FeZG) und das Audiovisuelle Mediendienste-Gesetz (AMD-G) geändert werden
Kundmachung BGBl. I Nr. 190/2021× zu ××

Änderungen durch diese Kundmachung

Telekommunikationsgesetz 2003 (TKG 2003) aufgehoben § 0↗RIS↗
§ 16aaufgehoben
in Kraft 29.12.2018 – 31.10.2021 · idF BGBl. I Nr. 111/2018 · aufgehoben durch BGBl. I Nr. 190/2021 § 16a↗RIS↗

Sicherheit und Integrität

Paragraph 16 a,

  1. Absatz eins,Betreiber öffentlicher Kommunikationsnetze haben geeignete Maßnahmen zur Gewährleistung der Integrität ihrer Netze zu ergreifen und die fortlaufende Verfügbarkeit der über diese Netze erbrachten Dienste sicher zu stellen.
  2. Absatz 2,Betreiber öffentlicher Kommunikationsnetze oder -dienste haben unter Berücksichtigung des Standes der Technik durch angemessene technische und organisatorische Maßnahmen ein Sicherheitsniveau zu gewährleisten, das zur Beherrschung der Risiken für die Netzsicherheit geeignet ist. Die Maßnahmen müssen insbesondere geeignet sein, Auswirkungen von Sicherheitsverletzungen für Nutzer und zusammengeschaltete Netze zu vermeiden bzw. so gering wie möglich zu halten.
  3. Absatz 3,Betreiber öffentlicher Kommunikationsnetze oder -dienste sind verpflichtet, der Regulierungsbehörde im Rahmen ihrer gesetzlich übertragenen Aufgaben nach Aufforderung die zur Beurteilung der Sicherheit oder Integrität ihrer Dienste und Netze erforderlichen Informationen, einschließlich Unterlagen über ihre Sicherheitsmaßnahmen, zu übermitteln.
  4. Absatz 4,Die Regulierungsbehörde kann im Rahmen ihrer gesetzlich übertragenen Aufgaben bei Vorliegen konkreter Anhaltspunkte für einen Verstoß gegen diese Bestimmung Betreiber öffentlicher Kommunikationsnetze und -dienste verpflichten, sich auf deren Kosten einer Sicherheitsüberprüfung durch die Regulierungsbehörde oder durch eine von ihr beauftragte qualifizierte unabhängige Stelle zu unterziehen.
  5. Absatz 5,Betreiber öffentlicher Kommunikationsnetze oder -dienste haben der Regulierungsbehörde Sicherheitsverletzungen oder einen Verlust der Integrität in der von der Regulierungsbehörde vorgeschriebenen Form mitzuteilen, sofern dadurch beträchtliche Auswirkungen auf den Netzbetrieb oder die Dienstebereitstellung eingetreten sind.
  6. Absatz 5 a,Die Regulierungsbehörde hat eine erfolgte Mitteilung nach Absatz 5, unverzüglich an den Bundesminister für Inneres weiterzuleiten. Dieser hat die darin enthaltenen Informationen in das gemäß Paragraph 5, Ziffer 3, Netz- und Informationssystemsicherheitsgesetz (NISG), Bundesgesetzblatt Teil eins, Nr. 111 aus 2018,, zu erstellende Lagebild aufzunehmen, das im Rahmen der Koordinierungsstrukturen (Paragraph 7, NISG) zu erörtern ist.
  7. Absatz 6,Die Regulierungsbehörde, kann Regulierungsbehörden anderer Mitgliedstaaten oder die Europäische Agentur für Netz- und Informationssicherheit (ENISA) über eine erfolgte Mitteilung nach Absatz 5, informieren, soweit dies für die ihnen übertragenen Aufgaben erforderlich ist.
  8. Absatz 7,Liegt die Bekanntgabe der Verletzung im öffentlichen Interesse, kann die Regulierungsbehörde die Öffentlichkeit selbst in geeigneter Weise darüber informieren oder den betroffenen Betreiber zur Information der Öffentlichkeit auffordern.
  9. Absatz 8,Bis 31. März des Folgejahres hat die Regulierungsbehörde der Europäischen Kommission und der ENISA einen zusammenfassenden Bericht über die nach Absatz 5, eingegangenen Mitteilungen und die ergriffenen Maßnahmen vorzulegen.
  10. Absatz 9,Die Regulierungsbehörde kann im Einvernehmen mit dem Bundesminister für Verkehr, Innovation und Technologie und mit dem Bundesminister für Inneres unter Bedachtnahme auf die relevanten internationalen Vorschriften, auf die Art des Netzes oder des Dienstes, auf die technischen Möglichkeiten, auf den Schutz personenbezogener Daten und auf sonstige schutzwürdige Interessen von Nutzern mit Verordnung die näheren Bestimmungen zur Umsetzung der Paragraphen 16 und 16 a über
    1. Ziffer eins
      die Sicherheit des Netzbetriebes,
    2. Ziffer 2
      die Aufrechterhaltung der Netzintegrität,
    3. Ziffer 3
      die Interoperabilität von Diensten,
    4. Ziffer 4
      vorbeugende Sicherheitsmaßnahmen,
    5. Ziffer 5
      die Ausgestaltung von Sicherheitsrichtlinien, insbesondere Identitäts-, Zutritts- und Zugriffsverwaltung, sowie
    6. Ziffer 6
      die Vorgehensweise bei Sicherheitsverletzungen von Betreibern öffentlicher Kommunikationsnetze oder -dienste festlegen.
  11. Absatz 10,Eine Verordnung gemäß Absatz 9, ist in Bezug auf Rundfunknetze und die Übertragung von Rundfunksignalen von der KommAustria zu erlassen.
  12. Absatz 11,Die Regulierungsbehörde hat sich in jenen Fällen, in denen auch die Zuständigkeit der Datenschutzbehörde berührt ist, mit der Datenschutzbehörde abzustimmen und die gewonnenen Informationen auszutauschen.
  13. Absatz 12,Die Bestimmungen des Paragraph 95 a und des Datenschutzgesetzes bleiben unberührt.