§ 0 NISV 2026

Verordnung der Cybersicherheitsbehörde zur Festlegung näherer Anforderungen an die Risikomanagementmaßnahmen im Bereich der Cybersicherheit und weiterer Kriterien über das Vorliegen eines erheblichen Cybersicherheitsvorfalls (Netz- und Informationssystemsicherheits-Verordnung – NISV 2026)

StF: BGBl. II Nr. 290/2026

Aufgrund des § 32 Abs. 5 und § 35 Abs. 3 des Netz- und Informationssystemsicherheitsgesetzes 2026 (NISG 2026), BGBl. I Nr. 94/2025 , wird verordnet:

Inhaltsverzeichnis

1. Abschnitt

Allgemeine Bestimmungen

§ 1.

Gegenstand

2. Abschnitt

Risikomanagementmaßnahmen

§ 2.

Anforderungen an Risikomanagementmaßnahmen

§ 3.

Risikokategorien

§ 4.

Kompensierende Maßnahmen

3. Abschnitt

Erheblichkeit von Cybersicherheitsvorfällen

§ 5.

Erhebliche Cybersicherheitsvorfälle

§ 6.

Planmäßige Betriebsunterbrechungen

§ 7.

Wiederholte Cybersicherheitsvorfälle

4. Abschnitt

Schlussbestimmungen

§ 8.

Verweisungen

§ 9.

Inkrafttreten