{"id":541908,"date":"2025-03-12T14:17:45","date_gmt":"2025-03-12T13:17:45","guid":{"rendered":"https:\/\/www.devoteam.com\/?page_id=541908"},"modified":"2025-12-15T11:45:39","modified_gmt":"2025-12-15T10:45:39","slug":"nis-2-richtlinie-aenderungen-quaste-audit","status":"publish","type":"page","link":"https:\/\/devoteam.info\/at\/nis-2-richtlinie-aenderungen-quaste-audit\/","title":{"rendered":"NIS 2-Richtlinie \u00d6sterreich"},"content":{"rendered":"\n
\"\"<\/span>
\n
\n
\n
\n
\n\t<\/span>\n\tDevoteam<\/span><\/a><\/span><\/span>Tech-Insights<\/span><\/a><\/span><\/div>\n\n\n\n

NIS 2-Richtlinie – Neue Sicherheitsanforderungen erf\u00fcllen<\/h1>\n\n\n\n
\n

Die NIS 2-Richtlinie (Network & Information Security) zielt darauf ab, den Schutz sektorspezifischer Infrastrukturen (IT) und betriebskritischer Technologien (OT) in Europa zu verbessern und die EU insgesamt widerstandsf\u00e4higer gegen Cyberangriffe zu machen.<\/p>\n\n\n\n

\n
Was bedeutet das f\u00fcr mein Unternehmen?<\/a><\/div>\n\n\n\n
Zum Whitepaper “NISG-Entwurf 2024”<\/a><\/div>\n<\/div>\n\n\n\n
<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div><\/div>\n\n\n\n
\n
\n
\n

NIS 2-Richtlinie – Die wichtigsten \u00c4nderungen, die Ihr Unternehmen betreffen k\u00f6nnten<\/h2>\n\n\n\n

Die Umsetzung zur NIS2-Richtlinie wird in \u00d6sterreich voraussichtlich 2025 in Kraft treten. Sie sollten im eigenen Interesse aber bereits jetzt die Umsetzung in Ihrem Betrieb forcieren. Die wichtigsten \u00c4nderungen sind:<\/p>\n\n\n\n

\n\n\n\n
\n
\"\"<\/figure>\n\n\n\n
\n

Erweiterter Anwendungsbereich<\/strong><\/p>\n\n\n\n

Weitere Sektoren, einschlie\u00dflich des Verkehrssektors und digitaler Plattformen wie Online-Marktpl\u00e4tze und Cloud-Infrastruktur werden NIS 2 relevant.<\/p>\n<\/div>\n<\/div>\n\n\n\n

\n
\"\"<\/figure>\n\n\n\n
\n

H\u00f6here Sicherheitsanforderungen an die Unternehmen:<\/strong><\/p>\n\n\n\n

Cyberresilienz und Schutz gegen Cyberangriffe werden verbessert.<\/p>\n<\/div>\n<\/div>\n\n\n\n

\n
\"\"<\/figure>\n\n\n\n
\n

Sch\u00e4rfere und vereinheitlichte Sanktionen:<\/strong><\/strong><\/p>\n\n\n\n

Nationale Beh\u00f6rden erhalten eine zentrale Rolle bei der \u00dcberwachung und Durchsetzung.<\/p>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n

\n
\"\"<\/figure>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n
\"\"<\/span>
\n
\n
\n
\n

Fit f\u00fcr NIS 2 sein<\/h1>\n<\/div>\n\n\n\n

NIS 2 bringt eine erhebliche Ausweitung des Kreises verpflichteter Unternehmen. Kl\u00e4ren wir Ihre individuelle Situation.<\/p>\n\n\n\n

\n
Jetzt anfragen<\/a><\/div>\n\n\n\n
Alle unsere Leistungen<\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div><\/div>\n\n\n\n
\n

Kontaktieren Sie unsere Experten zum aktuellen NIS2-Gesetzesentwurf!<\/h3>\n\n\n\n
<\/div>\n\n\n\n
\n
\n
\n
\"\"<\/figure>\n\n\n\n
\n

Mario Kogler<\/strong><\/p>\n\n\n\n

Partner & Mitglied der Gesch\u00e4ftsleitung<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n
\n
\n
\"\"<\/figure>\n\n\n\n
\n

Martin Esslinger<\/strong><\/p>\n\n\n\n

Partner & Mitglied der Gesch\u00e4ftsleitung<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n
\n
\n
\n
\"\"<\/span>
\n

<\/p>\n<\/div><\/div>\n<\/div>\n\n\n\n

\n
\n
\n

Wer ist von NIS 2 betroffen?<\/h3>\n\n\n\n

Zu den entscheidenden \u00c4nderungen z\u00e4hlt einerseits die erhebliche Ausweitung des Kreises verpflichteter Unternehmen<\/strong> und andererseits der Wechsel von \u201eBetreibern wesentlicher Dienste\u201c und \u201eAnbietern digitaler Dienste\u201c zu \u201ewesentlichen Einrichtungen\u201c und \u201ewichtigen Einrichtungen\u201c<\/strong>. Wobei f\u00fcr beide Einrichtungen unterschiedliche Regelungen gelten.
Somit betrifft die Richtlinie neben den bekannten “wesentlichen” Sektoren<\/strong> wie Einrichtungen der \u00f6ffentlichen Verwaltung, Energie, Verkehr, Bank- und Finanzwesen, Gesundheitswesen, Wasserversorgung auch “wichtige” Anbieter digitaler Infrastrukturen<\/strong>, von Online-Marktpl\u00e4tzen \u00fcber Social Media Plattformen bis zu Hersteller bestimmter systemkritischer G\u00fcter wie Medizintechnik, Lebensmittel oder Chemie.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n

\n
\n
\n
\n
\n

Audits zur NIS-Konformit\u00e4t<\/h3>\n\n\n\n

In den Anwendungsbereich fallen k\u00fcnftig alle mittleren und gro\u00dfen Unternehmen in den als wesentlich bzw. wichtig identifizierten Sektoren<\/strong>. Klein- und Kleinstunternehmen fallen grunds\u00e4tzlich nicht in den Anwendungsbereich \u2013 mit Ausnahme von besonders sicherheits\u00adkritischen Diensten wie dem Anbieten \u00f6ffentlicher elektronischer Kommunikationsnetze oder dem Anbieten von Vertrauensdiensten, welche unabh\u00e4ngig von ihrer Gr\u00f6\u00dfe dem Anwendungsbereich der Richtlinie unterliegen.<\/p>\n\n\n\n

Auch die aktuelle Fassung des NISG verpflichtet Betreiber wesentlicher Dienste zur Umsetzung umfangreicher Sicherheitsma\u00dfnahmen und zum Nachweis ihrer Wirksamkeit durch qualifizierte Stellen<\/strong>. Devoteam Austria ist als \u201eQualifizierte Stelle\u201c (QuaSte) des Bundesministerium f. Inneres akkreditiert<\/strong> und f\u00fchrt Audits zur NIS-Konformit\u00e4t<\/strong> durch.<\/p>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n

\n
\"\"<\/span>
\n

<\/p>\n<\/div><\/div>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n

\n
\n

NIS 2 Whitepaper herunterladen<\/h2>\n\n\n\n
\n
Mehr Insights<\/a><\/div>\n<\/div>\n<\/div>\n\n\n\n\n\t
\n\n\t\n\t\t
\n\t
\n\n\t\t\n
\"Devoteam<\/a><\/figure>\n\n\n
\n\t

News<\/p>\n\n\n

Devoteam bekommt ServiceNow-Auszeichnung \u201cCustomer Experience Specialisation Partner\u201d<\/a><\/h3><\/div>\n\n\n\n
\n
Weiterlesen<\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n\n\t<\/div>\n\n<\/div>\n
\n\t
\n\n\t\t\n
\"7<\/a><\/figure>\n\n\n
\n\t

Expert View<\/p>\n\n\n

7 Aspekte des ServiceNow Zurich Release f\u00fcr Integrated Risk Management<\/a><\/h3><\/div>\n\n\n\n
\n
Weiterlesen<\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n\n\t<\/div>\n\n<\/div>\n
\n\t
\n\n\t\t\n
\"Proaktive<\/a><\/figure>\n\n\n
\n\t

Webinar on demand<\/p>\n\n\n

Proaktive Probleml\u00f6sung mit IT Operations Management<\/a><\/h3><\/div>\n\n\n\n
\n
Weiterlesen<\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n\n\t<\/div>\n\n<\/div>\n
\n\t
\n\n\t\t\n
\"Devoteam<\/a><\/figure>\n\n\n
\n\t

News<\/p>\n\n\n

Devoteam erh\u00e4lt Auszeichnung \u201eServiceNow CSM Validated Practice\u201d in EMEA<\/a><\/h3><\/div>\n\n\n\n
\n
Weiterlesen<\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n\n\t<\/div>\n\n<\/div>\n<\/div>\n\n\t\t<\/div>\n\n\n\t<\/div><\/div>\n\n\n\n
\n
\n

Leistungen Devoteam<\/p>\n\n\n\n

Devoteam Austria begleitet Sie bei der Umsetzung Ihrer NIS-Anforderungen!<\/h2>\n\n\n\n

Als qualifizierte Stelle zur Pr\u00fcfung und Best\u00e4tigung der NIS-Konformit\u00e4t bietet Devoteam Austria ein vollumf\u00e4ngliches Spektrum an Leistungen zur Cybersecurity an.<\/p>\n<\/div>\n\n\n\n

\n
\n
\n
\n
\"\"<\/figure>\n\n\n\n

Planung und Konzeption<\/p>\n\n\n\n

Beginnend mit Ihrem bestehenden oder zu konzipierenden Informationssicherheits-managementsystems (ISMS) helfen wir Ihnen, die Anforderungen der NIS-Verordnung zu erf\u00fcllen. Wir f\u00fchren Gap- und Betroffenheitsanalysen durch, um die Auswirkungen eines Sicherheitsvorfalls auf Ihr Unternehmen zu bewerten. Unsere Experten und Expertinnen erschlie\u00dfen mit Ihnen Synergieeffekte zwischen den Anforderungen der NIS-Richtlinie und anderen geltender Normen bzw. Standards, um Cybersecurity wirtschaftlich zu implementieren.<\/p>\n<\/div>\n<\/div>\n\n\n\n

\n
\n
\"\"<\/figure>\n\n\n\n

Pr\u00fcfung und Nachweiserbringung<\/p>\n\n\n\n

Devoteam Austria f\u00fchrt als Quaste NIS-Audits bei Ihnen durch und stellt sicher, dass Ihr ISMS den Anforderungen der Verordnung entspricht. Wir begleiten Sie zuverl\u00e4ssig bei der Nachweiserbringung Ihrer NIS-Konformit\u00e4t gegen\u00fcber Beh\u00f6rden und anderen Stakeholdern.<\/p>\n<\/div>\n\n\n\n

\n
Quaste anfragen<\/a><\/div>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n
\n
\n
\n
\"\"<\/figure>\n\n\n\n

Betrieb und kontinuierliche Verbesserung<\/p>\n\n\n\n

Im laufenden Betrieb unterst\u00fctzen wir Sie bei der kontinuierlichen Verbesserung Ihres ISMS und helfen Ihnen, Schwachstellen zu beheben. Die Erweiterung Ihres bestehenden ISMS um den NIS-Scope verstehen wir als Querschnittsmaterie. Daher sind bestehende ISMS-Dokumente an kommende Anforderungen der NIS 2-Richtlinie anpassen.<\/p>\n<\/div>\n<\/div>\n\n\n\n

\n
\n
\"\"<\/figure>\n\n\n\n

Sicherheit der Pr\u00fcfdaten<\/p>\n\n\n\n

Devoteam Austria verf\u00fcgt \u00fcber ein erfahrenes Team von Pr\u00fcfern und Pr\u00fcferinnen mit mehrj\u00e4hriger Berufserfahrung f\u00fcr die Auditierung relevanter Sicherheitseinrichtungen gem\u00e4\u00df NISG (sowohl technisch als auch organisatorisch). Als Teil der Devoteam Gruppe bringen unsere zertifizierten Berater:innen internationalen Wissenstransfer in die Projektarbeit ein.
Dar\u00fcber hinaus ist Devoteam Austria als Unternehmen nach ISO 27001:2022 zertifiziert.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n

\n
\n
\n

NIS 2-Ma\u00dfnahmen<\/p>\n\n\n\n

Welche Ma\u00dfnahmen m\u00fcssen Unternehmen und Organisationen treffen?<\/strong><\/h2>\n\n\n\n

Unternehmen und Organisationen, die von der NIS 2-Richtlinie betroffen sind, m\u00fcssen verschiedene Ma\u00dfnahmen ergreifen, um die Sicherheit und Resilienz ihrer IT- und OT-Systeme zu erh\u00f6hen und die Anforderungen der Richtlinie zu erf\u00fcllen. Die neuen Anforderungen umfassen pr\u00e4ventive und reaktive Ma\u00dfnahmen. Zu den pr\u00e4ventiven Ma\u00dfnahmen geh\u00f6ren:<\/p>\n<\/div>\n\n\n\n

\n
\n
\n
\"\"<\/figure>\n\n\n\n
\n

Risikomanagementma\u00dfnahmen:<\/strong><\/p>\n\n\n\n

Unternehmen m\u00fcssen ein Risikomanagementsystem implementieren, das die Risiken f\u00fcr ihre Informationssysteme identifiziert und bewertet.<\/p>\n<\/div>\n<\/div>\n\n\n\n

\n
\"\"<\/figure>\n\n\n\n
\n

Aufrechterhaltung des Betriebs<\/strong><\/strong><\/p>\n\n\n\n

Unternehmen m\u00fcssen Ma\u00dfnahmen f\u00fcr die Aufrechterhaltung des Betriebs ihrer Informationssysteme haben, z. B. durch regelm\u00e4\u00dfige Backups und Wiederherstellungskonzepte.<\/p>\n<\/div>\n<\/div>\n\n\n\n

\n
\"\"<\/figure>\n\n\n\n
\n

Sichere Kommunikation<\/strong><\/strong><\/strong><\/p>\n\n\n\n

Unternehmen m\u00fcssen sichere Kommunikationswege f\u00fcr ihre Informationssysteme implementieren.<\/p>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n

\n
\n
\"\"<\/figure>\n\n\n\n
\n

Sicherheitsma\u00dfnahmen<\/strong><\/strong><\/p>\n\n\n\n

Unternehmen m\u00fcssen Pl\u00e4ne f\u00fcr die Bew\u00e4ltigung von Sicherheitsvorf\u00e4llen haben.<\/p>\n<\/div>\n<\/div>\n\n\n\n

\n
\"\"<\/figure>\n\n\n\n
\n

Zugangskontrollen<\/strong><\/strong><\/p>\n\n\n\n

Unternehmen m\u00fcssen Zugangskontrollen f\u00fcr ihre Informationssysteme implementieren, z. B. durch Multi-Faktor-Authentifizierung.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n

\n
\n
\n
\"ISO<\/span>
\n

<\/p>\n<\/div><\/div>\n<\/div>\n\n\n\n

\n

Meldepflichten & Ma\u00dfnahmen<\/h3>\n\n\n\n

Klicken SIe um mehr zu lesen.<\/mark><\/p>\n\n\n\n

Zu den reaktiven Verpflichtungen z\u00e4hlen insbesondere die Meldepflichten der Richtlinie<\/strong>…<\/summary>\n

Meldepflichten<\/strong>: Signifikante Vorf\u00e4lle und signifikante Bedrohungen sind den Beh\u00f6rden zu melden, wobei genaue Vorgaben f\u00fcr Ablauf, Inhalt und Zeitrahmen solcher Meldungen gelten.<\/p>\n\n\n\n

Fr\u00fchwarnung<\/strong>: Konkret muss unverz\u00fcglich, jedenfalls aber innerhalb von 24 Stunden nach Kenntnisnahme, eine sogenannte Fr\u00fchwarnung abgegeben werden.<\/p>\n\n\n\n

Meldung Sicherheitsvorfall<\/strong>: In weiterer Folge hat binnen 72 Stunden eine Meldung des Sicherheitsvorfalls zu erfolgen.<\/p>\n\n\n\n

Abschlussbericht<\/strong>: Sp\u00e4testens ein Monat nach \u00dcbermittlung dieser Meldung ist ein Abschlussbericht zu erstellen.<\/p>\n\n\n\n

<\/p>\n<\/details>\n\n\n\n

Von der Richtlinie erfasste Unternehmen haben eine Liste an grundlegenden Ma\u00dfnahmen zur sog. Cyberhygiene – auch betreffend ihre Lieferketten<\/strong> – einzuf\u00fchren, z.B.:<\/summary>\n
    \n
  • Zero-Trust-Grunds\u00e4tze<\/li>\n\n\n\n
  • Software-Updates<\/li>\n\n\n\n
  • Ger\u00e4tekonfiguration<\/li>\n\n\n\n
  • Netzwerksegmentierung<\/li>\n\n\n\n
  • Identit\u00e4ts- und Zugriffsmanagement<\/li>\n\n\n\n
  • Sensibilisierung der Nutzer:innen<\/li>\n\n\n\n
  • Organisation von Schulungen f\u00fcr Mitarbeiter:innen<\/li>\n\n\n\n
  • Sch\u00e4rfung des Bewusstseins f\u00fcr Cyberbedrohungen, Phishing oder Social-Engineering-Techniken<\/li>\n<\/ul>\n\n\n\n

    <\/p>\n<\/details>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n

    \n
    \n
    \n

    Welche Sanktionen und Haftungen drohen Unternehmen bei Verst\u00f6\u00dfen gegen NIS 2?<\/h3>\n\n\n\n
    \n
    \n

    1<\/p>\n<\/div>\n\n\n\n

    \n

    Bu\u00dfgelder<\/h4>\n\n\n\n

    Der Bu\u00dfgeldrahmen wird f\u00fcr wesentliche Einrichtungen mit einem H\u00f6chstbetrag von mindestens 10 Mio. EUR oder 2 % des weltweiten Umsatzes<\/strong> begrenzt.<\/p>\n<\/div>\n<\/div>\n\n\n\n

    \n
    \n

    2<\/p>\n<\/div>\n\n\n\n

    \n

    Wichtige Einrichtungen<\/h4>\n\n\n\n

    F\u00fcr wichtige Einrichtungen liegt der H\u00f6chstbetrag bei zumindest 7 Mio. EUR oder bei 1,4 % des weltweiten Umsatzes<\/strong>.<\/p>\n<\/div>\n<\/div>\n\n\n\n

    \n
    \n

    3<\/p>\n<\/div>\n\n\n\n

    \n

    Leitungsorgane<\/h4>\n\n\n\n

    Leitungsorgane<\/strong> wesentlicher und wichtiger Einrichtungen sind verpflichtet, die Umsetzung der Risikomanagementma\u00dfnahmen zu \u00fcberwachen und k\u00f6nnen f\u00fcr Verst\u00f6\u00dfe dagegen verantwortlich gemacht werden<\/p>\n<\/div>\n<\/div>\n\n\n\n

    \n
    \n

    3<\/p>\n<\/div>\n\n\n\n

    \n

    Kontrollen<\/h4>\n\n\n\n

    Die zust\u00e4ndigen Beh\u00f6rden in den EU-Mitgliedstaaten k\u00f6nnen Vor-Ort-Kontrollen, regelm\u00e4\u00dfige Sicherheitspr\u00fcfungen<\/strong> und anlassbezogene \u2013 bei wesentlichen Unternehmen auch ohne Anlass \u2013 ad-hoc-Pr\u00fcfungen durchf\u00fchren.<\/p>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n

    \n
    \"\"<\/span>
    \n

    <\/p>\n<\/div><\/div>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n

    \n
    \n
    \n

    Fragen Sie uns nach bis zu 10.000 Euro staatlicher F\u00f6rderung: <\/strong><\/h3>\n\n\n\n

    Rufen Sie uns an: +43 (0) 1 71 50 000<\/p>\n<\/div>\n\n\n\n

    \n\n\t
    \n\n\t\t