Was ist NIS2 / NISG 2026 und wer ist in Österreich betroffen?
NIS2 ist die EU-Richtlinie für Cybersicherheit; in Österreich wird sie durch das NISG 2026 umgesetzt, das seit 1. Oktober 2026 gilt. Betroffen sind wesentliche und wichtige Einrichtungen aus Sektoren wie Energie, Gesundheit, digitale Infrastruktur, Verkehr, Post- und Kurierdienste oder verarbeitendes Gewerbe, je nach Unternehmensgröße und Branche. Telconis bietet eine Betroffenheitsprüfung, die zehn Maßnahmen nach § 32 NISG und alle 161 Einzelanforderungen der NISV 2026, jeweils mit Anleitung und den Nachweisen, nach denen bei einer Prüfung gefragt wird.
Was verlangt die NISV 2026, und wie hilft Telconis dabei?
Das NISG 2026 nennt in § 32 zehn Bereiche, in denen Sie Maßnahmen brauchen. Die NISV 2026 legt fest, was das im Einzelnen heißt: Sie macht den Anhang der Durchführungsverordnung (EU) 2024/2690 verbindlich, mit 13 Themen, 53 Unterpunkten und 161 Einzelanforderungen. In Telconis steht zu jedem Unterpunkt eine Anleitung (worum es geht, wie Sie vorgehen, was ein Prüfer sehen will), dazu der Wortlaut jeder Einzelanforderung zum Abhaken, Verantwortliche, Zieldatum und Nachweise. Was Sie nicht erfüllen können, halten Sie als kompensierende Maßnahme nach § 4 NISV fest; Telconis erinnert an die jährliche Prüfung.
Gibt es ein NIS2-Zertifikat, und wie bereitet Telconis auf eine Prüfung vor?
Ein NIS2-Zertifikat gibt es in Österreich nicht. Wesentliche und wichtige Einrichtungen geben nach § 33 NISG binnen zwölf Monaten ab Beginn der Registrierungspflicht eine Selbstdeklaration ab; eine Prüfung durch eine unabhängige Stelle findet statt, wenn die Cybersicherheitsbehörde sie verlangt, erstmals frühestens ab Oktober 2028. Telconis bereitet Sie darauf vor: Für jeden der 53 Unterpunkte der NISV halten Sie Status, Verantwortliche, Nachweise und, wo nötig, kompensierende Maßnahmen nach § 4 NISV fest. Der NIS2-Statusbericht fasst das als PDF zusammen. Ob ein Vorfall gemeldet werden muss, prüft Telconis anhand der Kriterien in §§ 5 bis 7 NISV.
Brauche ich für NIS2 auch Business Continuity Management?
Ja, zumindest in den Grundzügen. § 32 Abs. 4 lit. c NISG verlangt die Aufrechterhaltung des Betriebs mit Datensicherung, Wiederherstellung und Krisenmanagement; die NISV regelt das in einem eigenen Thema. Das BCM-Modul von Telconis folgt ISO 22301: Business Impact Analyse mit Wiederanlaufzeiten, Notfallpläne mit Freigabe, Verteiler und Versionen, Tests und Übungen. Dafür gibt es das Paket BCM oder, zusammen mit ISO 27001 und NIS2, das Paket ISMS + BCM.
Was kostet eine Compliance-Software für ISO 27001 und NIS2?
Telconis bietet drei Pakete mit festem Jahrespreis je Unternehmensgröße, zzgl. USt.: ISMS (ISO 27001, mit NIS2 / NISG 2026 und Cyber Trust Austria) 4.190 € bis 49 Mitarbeitende und 7.190 € von 50 bis 249, BCM (ISO 22301) 2.990 € und 4.790 €, ISMS + BCM (empfohlen) 5.990 € und 9.590 €. Enthalten sind 3 Bearbeiter bis 49 Mitarbeitende und 5 Bearbeiter von 50 bis 249; jeder weitere kostet 350 € im Jahr, Leser sind kostenlos. Ab 250 Mitarbeitenden auf Anfrage. Vorher testen Sie 14 Tage kostenlos mit 3 Nutzern.
Was ist der Unterschied zwischen NIS2, ISO 27001 und Cyber Trust Austria?
NIS2 / NISG 2026 ist eine gesetzliche Pflicht für bestimmte Unternehmen, mit Meldepflichten bei Sicherheitsvorfällen; was genau verlangt ist, regelt die NISV 2026. ISO 27001:2022 ist eine freiwillige internationale Norm, nach der man sich zertifizieren lassen kann (93 Controls im Anhang A); viele davon decken sich mit der NISV. Cyber Trust Austria ist ein freiwilliges österreichisches Gütesiegel des KSÖ mit vier Stufen. Telconis bildet alle drei ab und zeigt bei jeder Anforderung, wo sie noch zählt.
Gibt es eine kostenlose Testversion von Telconis?
Ja. Der Gratis-Plan ist 14 Tage kostenlos nutzbar, ohne Kreditkarte, mit Zugriff auf alle Compliance-Module für 3 Nutzer. Drei PDF-Berichte sind enthalten, damit Sie sehen, was die Plattform liefert; erzeugte Dokumente tragen einen Testversions-Hinweis. Der Zugang steht sofort offen, Sie warten auf nichts.
Kann Telconis mehrere Compliance-Normen gleichzeitig abbilden?
Ja. Telconis verwaltet NIS2 / NISG 2026 mit der NISV, Business Continuity Management nach ISO 22301, ISO 27001:2022 und Cyber Trust Austria zentral, mit gemeinsamem Asset-Inventar, Personal, Lieferanten, Schulungen, einem Risikoregister und zusammenfassenden Berichten statt separater Einzeltools.
Welche Dokumentvorlagen sind in Telconis enthalten?
Telconis enthält 25 Word-Vorlagen, in die Ihr Firmenname, das Datum, Ihr Name und Ihr Logo eingesetzt werden, unter anderem Kompensierende Maßnahme nach § 4 NISV, Sicherheitsvorfallmeldung, Business-Impact-Analyse, Business-Continuity-Plan und Statement of Applicability, dazu 9 direkt erzeugbare PDF-Berichte wie NIS2-Statusbericht, BCM-Bericht und Management Summary.
