Bundesamt für Cybersicherheit startet – NISG 2026 gilt ab 1.10.

Anlass: Am 1. Oktober 2026 tritt das Netz- und Informationssystemsicherheitsgesetz 2026 (NISG 2026) in Kraft, gleichzeitig nimmt das Bundesamt für Cybersicherheit (BCS) seine Tätigkeit auf. Beides geht aus der Mitteilung der WKÖ vom 28.09.2026 hervor („NISG 2026 tritt am 1.10.2026 in Kraft“ und „BCS startet am 1.10.2026“). Für Unternehmen stellt die WKÖ unter https://wko.at/nis Informationen, FAQs, Schulungen und Hinweise zu Zertifizierungsangeboten bereit.

Steckbrief

• Markus Kasinger ist zum Direktor des Bundesamts für Cybersicherheit ernannt (WKÖ-Mitteilung, 28.09.2026).
• Philipp Blauensteiner ist stellvertretender Direktor; laut WKÖ hat er die bisherige NIS‑Behörde im Innenministerium aufgebaut (WKÖ-Mitteilung, 28.09.2026).
• Das BCS nimmt am 1.10.2026 die Arbeit auf (WKÖ-Mitteilung, 28.09.2026).
• Markus Roth ist Obmann der Bundessparte Information und Consulting in der WKÖ (WKÖ-Mitteilung, 28.09.2026).
• Alle WKÖ‑Informationen und Angebote zum NISG 2026 stehen unter https://wko.at/nis (WKÖ-Mitteilung, 28.09.2026).

Warum jetzt

Mit dem NISG 2026 gelten für tausende Unternehmen verbindliche Mindeststandards für Cybersicherheit (WKÖ, 28.09.2026). Gefordert werden laut WKÖ ein strukturiertes und dokumentiertes Risikomanagement, klare Zuständigkeiten und Berichte auf Leitungsebene sowie Vorfalls‑ und Meldeprozesse. Als technische Maßnahmen nennt die WKÖ unter anderem Multi‑Faktor‑Authentifizierung, systematisches Patch‑Management und belastbare Backup‑ und Wiederherstellungskonzepte (WKÖ, 27.03.2026). Laut WKÖ übernimmt das neue BCS eine Anlauf‑, Aufsichts‑ und Koordinierungsrolle und bietet Unternehmen Beratung und Zusammenarbeit an (WKÖ, 28.09.2026). Als Einstieg nennt die WKÖ den NIS‑Betroffenheitsratgeber, FAQs, Schulungen und Hinweise zu Zertifizierungsangeboten unter https://wko.at/nis (WKÖ, 28.09.2026).

„Mit dem NISG 2026 wird Cybersicherheit zu einem zentralen Bestandteil verantwortungsvoller Unternehmensführung … Schulungen und Sensibilisierung auf Führungsebene gewinnen damit weiter an Bedeutung“, sagt Markus Roth (WKÖ, 28.09.2026). „Gemeinsam mit dem BCS und dem Innenministerium haben wir das Ziel, Österreich und die Wirtschaft unseres Landes sowie deren Resilienz gegenüber Cyberangriffen nachhaltig zu stärken“, so Roth (WKÖ, 28.09.2026).

Hinweis zur Abgrenzung: Die WKÖ‑FAQs beschreiben Größenkriterien über NIS‑Sektoren und mittlere Unternehmensgröße (JAE) sowie eine Ausweitung von Pflichten, nennen jedoch keine konkreten Meldefristen oder Bußgeldhöhen in den vorliegenden Dokumenten (WKÖ, 08.06.2026).

Quellen

• NISG 2026 tritt am 1.10.2026 in Kraft (WKÖ‑OTS, 28.09.2026): https://www.ots.at/presseaussendung/OTS_20260928_OTS0014/wkoe-roth-resilienz-gegenueber-cyberangriffen-gemeinsam-nachhaltig-staerken
• BCS nimmt am 1.10.2026 die Arbeit auf (WKÖ‑OTS, 28.09.2026): https://www.ots.at/presseaussendung/OTS_20260928_OTS0014/wkoe-roth-resilienz-gegenueber-cyberangriffen-gemeinsam-nachhaltig-staerken
• WKÖ: Angebote, FAQs und Link wko.at/nis (WKÖ‑OTS, 28.09.2026): https://www.ots.at/presseaussendung/OTS_20260928_OTS0014/wkoe-roth-resilienz-gegenueber-cyberangriffen-gemeinsam-nachhaltig-staerken
• BCS‑Leitung Kasinger/Blauensteiner (WKÖ‑OTS, 28.09.2026): https://www.ots.at/presseaussendung/OTS_20260928_OTS0014/wkoe-roth-resilienz-gegenueber-cyberangriffen-gemeinsam-nachhaltig-staerken
• WKÖ‑FAQs zu NISG 2026, NIS‑Sektoren und Größenkriterien (08.06.2026): https://www.wko.at/it-sicherheit/nis-faq
• WKÖ Vorarlberg: geforderte Maßnahmen und Leitungspflichten (27.03.2026): https://www.wko.at/vlbg/news/-cybersicherheit-ist-kein-beiwerk-mehr-