Die 24-Stunden-Meldepflicht des CRA gilt seit dem 11. September 2026. Prüfen, ob sie Sie betrifft

Alle Mitgliedstaaten

Österreich · EU-Mitgliedstaat

Österreich: NIS2, der CRA, die DSGVO und ISO 27001, aus den Registern

Jede Registerzeile, die StandardOS für Österreich hält, jede mit dem Tag, an dem sie gelesen wurde, und die zwei Werkzeuge zum Anwendungsbereich mit vorausgefülltem Staat. Nichts auf dieser Seite ist getippt; es sind die Register, nach Staat verbunden.

NIS2-Maßnahmen im Register der Kommission
8
CRA-Behörden registriert
0/2
ISO-27001-Zertifizierungsstellen im Register, gelesen am 10. Oktober 2026
5
Öffentliche Ausschreibungen, die ISO 27001 nennen
9

Meldefristen und wohin sie laufen

  • 24hNIS2: Frühwarnung bei einem erheblichen SicherheitsvorfallDas nationale CSIRT: CERT.at
  • 24hCRA: Frühwarnung bei einer aktiv ausgenutzten SchwachstelleDas als Koordinator benannte CSIRT: CERT.at
  • 72hDSGVO: Meldung einer Verletzung des Schutzes personenbezogener DatenAufsichtsbehörde (Artikel 51): Österreichische DatenschutzbehördeDer Ausschuss vermerkt, dass die Zuständigkeit in diesem Staat auf mehrere Behörden verteilt ist.

Erhält die Meldungen nach Artikel 23, sofern der Rechtsakt des Staats sie nicht an seine zuständige Behörde leitet, und die Meldungen nach Artikel 14 des CRA, wo es zugleich Koordinator ist.

NIS2

Das NIS2-Gesetz, wie der Kommission mitgeteilt

Bundesgesetz, mit dem das Bundesgesetz zur Gewährleistung eines hohen Cybersicherheitsniveaus von Netz- und Informationssystemen (Netz- und Informationssystemsicherheitsgesetz 2026 – NISG 2026) erlassen wird und das Telekommunikationsgesetz 2021 und das Gesundheitstelematikgesetz 2012 geändert werden

  • Bundesgesetz
  • vom 23. Dezember 2025
  • Bundesgesetzblatt für die Republik Österreich ( BGBl. )BGBl. I Nr. 94/2025

alle 8 Maßnahmen im Register · gelesen am 23. Oktober 2026

Registrierung

Bundesamt für Cybersicherheit (BCS), reporting to the Bundesministerium für Inneres

Sie brauchen USP access, with the users holding an ID Austria, bevor eine Registrierung angenommen wird.

Bereits erfasste Einrichtungen müssen sich bis zum 1. Januar 2027 registrieren.

Zur Registrierung

gelesen am 4. Oktober 2026

Das nationale CSIRT

CERT.at · Computer Emergency Response Team Austria · www.cert.at

Der Cyber Resilience Act

Das als Koordinator benannte CSIRT

CERT.at

Computer Emergency Response Team Austria · www.cert.at/de/ueber-uns/kontakt

Aus der Koordinatorenliste der ENISA vom 10. September 2026. Ein Hersteller mit Hauptniederlassung in dem Staat reicht seine Meldungen nach Artikel 14 hier ein, auf der zentralen Meldeplattform der ENISA.

Die für den CRA registrierten Behörden

Marktüberwachungsbehörde
keine registriert
Notifizierende Behörde
keine registriert

Wie am 13. Oktober 2026 im Single Market Compliance Space der Kommission registriert. Benennungen werden bis zur vollständigen Anwendung am 11. Dezember 2027 erwartet.

DSGVO

Aufsichtsbehörde (Artikel 51)

Österreichische Datenschutzbehörde

dsb.gv.at

Der Ausschuss vermerkt, dass die Zuständigkeit in diesem Staat auf mehrere Behörden verteilt ist.

Die Behörde der Hauptniederlassung eines Unternehmens ist bei grenzüberschreitender Verarbeitung federführend (Artikel 56 Absatz 1) und erhält die Meldung nach Artikel 33. So wie der Europäische Datenschutzausschuss seine Mitglieder aufführt, gelesen am 12. September 2026.

Welche Behörde Ihre ist: die Hauptniederlassung und die federführende Behörde nach Artikel 56

ISO 27001

Die nationale Akkreditierungsstelle

AA

Akkreditierung Austria

bmwet.gv.at/akkreditierung

Die eine Stelle nach der Verordnung (EG) 765/2008, deren Register sagt, welche Zertifizierer hier für ISO 27001 akkreditiert sind. Geprüft am 11. August 2026.

Zertifizierungsstellen für ISO 27001

5

Das Register der Akkreditierung Austria führt 5 für ISO 27001 akkreditierte Stellen, gelesen am 10. Oktober 2026.

Alle 5 ansehen, jeweils mit eigener Website

Öffentliche Ausschreibungen, die ISO 27001 nennen

Von 13.151 Bekanntmachungen, die die Auftraggeber des Staats in 365 Tagen auf TED veröffentlicht haben, nennen 0,07 % ISO 27001, 10 nennen ISO 9001 und 8 nennen NIS2. Beobachtet am 12. September 2026; Nennungen, keine Anforderungen.

Wie Sie einen Zertifizierer im Register prüfenISO 27001 in EU-Ausschreibungen, nach LandISO 9001 in EU-Ausschreibungen, nach Land

Ein Arbeitsbereich für das, was der Staat verlangt, und das, was der Käufer verlangt

StandardOS führt die ISO-27001-Aufzeichnungen, die die meisten Maßnahmen des Artikels 21 von NIS2 beantworten, die Vorfallsaufzeichnung, ab der die Fristen der Artikel 23 und 14 laufen, und die Nachweise, die eine Aufsicht, ein Koordinator oder ein Auditor verlangt, in sechs Sprachen.

Jede Zeile auf dieser Seite ist die eines Registers, gelesen am angegebenen Tag; die Register ändern sich, und die Lesedaten sagen, wie alt jede Antwort ist. Dies ist keine Rechtsberatung.

Diese Seite auf:EnglishFrançaisNederlandsEspañolDansk