Rechtstracker.at

Netz- und Informationssystemsicherheitsgesetz 2026 (NISG 2026)

Fassungen (Gesetz)
ab 01.10.2026
InkrafttretenAußerkrafttretenFassungsvergleichKundmachung
heute01.10.2026 § → § —
24.12.202530.09.2026 BGBl. I Nr. 94/2025 (Stammfassung)
Gliederung Fassung vom 01.10.2026 — Überschriften aus den RIS-Dokumenten der §§
1. HauptstückAllgemeine Bestimmungen
  1. § 1Verfassungsbestimmung
  2. § 2Gegenstand und Ziel des Gesetzes
  3. § 3Begriffsbestimmungen
2. HauptstückStrukturen und Aufgaben
1. AbschnittZuständige Behörde
  1. § 3aBundesamt für Cybersicherheit
  2. § 3bOrganisation
  3. § 4Aufgaben der Cybersicherheitsbehörde
  4. § 5Zentrale Anlaufstelle der Cybersicherheitsbehörde
  5. § 6Nationales Koordinierungszentrum für Cybersicherheit
2. AbschnittUnabhängige Stellen und unabhängige Prüfer
  1. § 7Unabhängige Stellen und unabhängige Prüfer
3. AbschnittComputer-Notfallteams
  1. § 8Zweck und Aufgaben der Computer-Notfallteams
  2. § 9Anforderungen und Eignung von CSIRTs
  3. § 10Aufsicht
  4. § 11Koordinierte Offenlegung von Schwachstellen
4. AbschnittNationale Koordinierung
  1. § 12Cyber Sicherheit Steuerungsgruppe (CSS)
  2. § 13Innerer Kreis der Operativen Koordinierungsstruktur (IKDOK)
  3. § 14Operative Koordinierungsstruktur (OpKoord)
  4. § 15Nationale Cybersicherheitsstrategie
  5. § 16Management von Cybersicherheitsvorfällen großen Ausmaßes
5. AbschnittIKT-Lösungen
  1. § 17Betrieb von IKT-Lösungen
  2. § 18Meldeanalysesystem
  3. § 19IKDOK-Plattform
6. AbschnittZusammenarbeit auf nationaler, Unions- und internationaler Ebene
  1. § 20Zusammenarbeit auf nationaler Ebene
  2. § 21Zusammenarbeit mit der Datenschutzbehörde
  3. § 22Internationale Zusammenarbeit
  4. § 23Peer Reviews
3. HauptstückWesentliche und wichtige Einrichtungen und Einrichtungen, die Domänennamen-Registrierungsdienste erbringen
1. AbschnittWesentliche und wichtige Einrichtungen
  1. § 24Wesentliche und wichtige Einrichtungen
  2. § 25Ermittlung der Unternehmensgröße
  3. § 26Größenunabhängige Einstufung als wesentliche oder wichtige Einrichtung
  4. § 27Ausnahmen von Verpflichtungen für wesentliche oder wichtige Einrichtungen aufgrund sektorspezifischer Rechtsakte der Europäischen Union
  5. § 28Territorialität
2. AbschnittPflichten
  1. § 29Register der Einrichtungen
  2. § 30Datenbank der Domänennamen-Registrierungsdaten
  3. § 31Governance
  4. § 32Risikomanagementmaßnahmen im Bereich der Cybersicherheit
  5. § 33Nachweis der Wirksamkeit von Risikomanagementmaßnahmen
  6. § 34Berichtspflichten
  7. § 35Erheblicher Cybersicherheitsvorfall
3. AbschnittInformationsaustausch
  1. § 36Vereinbarungen über den Austausch von Informationen zur Cybersicherheit
  2. § 37Freiwillige Meldung relevanter Informationen
4. AbschnittAufsicht und Durchsetzung
  1. § 38Aufsichtsmaßnahmen in Bezug auf wesentliche und wichtige Einrichtungen
  2. § 39Durchsetzungsmaßnahmen in Bezug auf wesentliche und wichtige Einrichtungen
  3. § 40Nutzung der europäischen Schemata für die Cybersicherheitszertifizierung
  4. § 41Beschwerdeverfahren
4. HauptstückDatenschutz
  1. § 42Datenverarbeitung
  2. § 43Datenübermittlung
5. HauptstückStrafbestimmungen
  1. § 44Allgemeine Bedingungen für die Verhängung von Geldstrafen
  2. § 45Verwaltungsstrafbestimmungen
  3. § 46Nichteinhaltung von Verpflichtungen durch Stellen der öffentlichen Verwaltung
6. HauptstückSchlussbestimmungen
  1. § 47Personenbezogene Bezeichnungen
  2. § 48Durchführung und Umsetzung von Rechtsakten der Europäischen Union
  3. § 49Verweisungen
  4. § 50Vollziehung
  5. § 51Inkrafttretens-, Außerkrafttretens- und Übergangsbestimmungen
Anlagen
  1. Anl. 1Sektoren mit hoher Kritikalität
  2. Anl. 2Sonstige kritische Sektoren