- Unternehmen der kritischen Infrastruktur sowie Einrichtungen des Bundes sind vom Cybersicherheitsgesetz betroffen.
- Es soll neue Vorgaben für Unternehmen ab 50 Mitarbeitern aus bestimmten Sektoren geben.
- Es werden einheitliche Cybersicherheitsstandards geschaffen.
- Ziel des Gesetzes ist es, die Netzsicherheit und Widerstandsfähigkeit zu erhöhen und die Reaktionszeit auf Cyberangriffe zu verkürzen.
- Die Begutachtungsphase für das Netz- und Informationssicherheitsgesetz dauert vier Wochen, die Umsetzung der Richtlinie muss bis Oktober 2024 erfolgen.
Unternehmen der kritischen Infrastruktur sowie Einrichtungen des Bundes sind von dem Cybersicherheitsgesetz betroffen, das die Regierung am Mittwoch in Begutachtung geschickt hat. Für mehr Cybersicherheit soll es künftig neue Vorgaben für Unternehmen ab 50 Mitarbeitern aus bestimmten Sektoren geben. Ein entsprechendes Gesetz hat die Regierung am Mittwoch in Begutachtung geschickt, wie Innenminister (ÖVP) nach dem Ministerrat ankündigte.
Neue Cybersicherheitsstandards für Unternehmen
Unternehmen der kritischen Infrastruktur sowie Einrichtungen des Bundes müssen demnach künftig bestimmte IT-Sicherheitsmaßnahmen vornehmen und Vorfälle in der IT-Sicherheit melden. Damit sollen einheitliche Cybersicherheitsstandards geschaffen werden. Österreich setzt damit die Europäische Cybersicherheitsrichtlinie NIS 2 um.
Ziele des Gesetzes
Ziel sei es die Netzsicherheit und Widerstandsfähigkeit von Unternehmen und öffentlichen Einrichtungen zu erhöhen sowie die Reaktionszeit auf Cyberangriffe zu verkürzen, sagte Karner im Pressefoyer nach der Regierungssitzung.
Servicestelle für Cybersicherheit eingerichtet
Für die betroffenen rund 3,000 bis 4,000 Unternehmen, Gebietskörperschaften und Vereine bedeuten die Vorgaben zusätzlichen Aufwand. Ziel des Innenministerium sei es daher, sie auf diesem Weg bestmöglichst vorzubereiten und zu unterstützen, betonte der Minister. Daher sei im Innenministerium eine Servicestelle für Cybersicherheit eingerichtet worden. Im vergangenen Jahr wurde zudem ein Einbindungsprozess mit der Industriellenvereinigung, der Wirtschaftskammer sowie den Bundesländer gestartet.
Begutachtungsphase und Umsetzung
Die Begutachtungsphase für das Netz- und Informationssicherheitsgesetz dauert vier Wochen. Die Umsetzung der -Richtlinie muss bis Oktober 2024 erfolgen. (APA)
