Unternehmen müssen parallel NIS-2, EU AI Act und Betriebskontinuität umsetzen — ein Anforderungsprofil, das systematischen Kompetenzaufbau im Compliance- und IT-Sicherheitsteam erfordert.
Das nationale Umsetzungsgesetz (NISG) 2026 verankert die EU-Richtlinie NIS2 im österreichischen Recht und erweitert die Anforderungen an Cybersecurity und Meldepflichten für kritische Infrastrukturen und wichtige Dienste.
Regulatorischer Druck durch NIS2 und volumenabhängige Kosten kommerzieller SIEM-Systeme treiben Mittelständler zu Evaluationen zwischen Open Source und proprietären Lösungen.
Das NISG 2026 enthält unklare Bestimmungen zu CSIRT-Fähigkeiten, die aus einer abgelehnten EU-Parlamentsvariante stammen. Das Recital 44 zur Überwachung von Internet-Assets hängt ohne passenden Artikel in der Luft und führt zu Interpretationsunsicherheiten.
