NIS2 Sensor 2026: Österreichs Unternehmen hinken bei Umsetzung hinterher

EU-Cyber-Sicherheitsrichtlinie NIS2: trotz hoher Bekanntheit viele Fragezeichen

_Die neue Studie „NIS2 Sensor 2026“ von IMAS und dem Cyber Security-Experten CERTAINITY zeigt: Österreichische Unternehmen wissen mehrheitlich über die EU-Cyber-Sicherheitsrichtlinie NIS2 Bescheid. Bei der Umsetzung hinken viele jedoch deutlich hinterher. Und obwohl neun von zehn Unternehmen die Vorgaben kennen, kann etwa jedes zweite Unternehmen derzeit nicht sicher einschätzen, ob es tatsächlich selbst von NIS2 betroffen ist._

Wien, 10. März 2026. NIS2 ist eine EU-Richtlinie zur Stärkung der Resilienz gegen Cyber-Angriffe von wesentlichen, wichtigen Einrichtungen in Österreich und tritt als NISG 2026 mit 1. Oktober 2026 in Kraft._ _Konkret kommt NIS2 für Organisationen ab einer Belegschaftsgröße von 50 Mitarbeiter:innen bzw. einem Jahresumsatz von mehr als 10 Millionen Euro in systemkritischen Branchen verpflichtend zur Anwendung.

Das österreichische Cyber Security-Beratungsunternehmen CERTAINITY in Wien hat nach der Veröffentlichung des NISG 2026 am 23.12.2026 mit dem Marktforschungsinstitut IMAS in der empirischen Studie „NIS2 Sensor 2026“ den aktuellen Status der NIS2-Umsetzung in Österreich erhoben.

BETROFFENHEIT UND KOMPLEXITÄT WERDEN UNTERSCHÄTZT

Die gemeinsame Studie zeigt ein interessantes Detail: Nur rund die Hälfte der befragten Unternehmen sieht sich korrekt selbst als NIS2-relevant. Ein Viertel geht davon aus, nicht betroffen zu sein, weitere 26 Prozent können dies nicht einschätzen. Befragt wurden ausschließlich Organisationen mit mehr als 50 Mitarbeiter:innen, die grundsätzlich in den Anwendungsbereich der Richtlinie fallen.

_„Hier herrscht akuter Handlungsbedarf“_, zeigt Christoph Zajic, Cyber Security-Experte und Head of Process Consulting bei CERTAINITY auf. _„Denn die Anwendbarkeit von NIS2 ist klar geregelt – wer aus Unsicherheit oder Unwissen zu spät oder gar nicht mit der Umsetzung startet, trägt gleich ein zweifaches Risiko: leichter Opfer von Cyber-Kriminalität zu werden und erheblichen Sanktionen ausgesetzt zu sein.“_

Zum Zeitpunkt der Befragung hatten die teilnehmenden Unternehmen im Durchschnitt erst 30 Prozent der Vorgaben für NIS2 umgesetzt. Gleichzeitig gehen vier von fünf Organisationen davon aus, dass sie bis zum Ende der Übergangsfrist Ende September 2026 zumindest 75 Prozent der Anforderungen umgesetzt haben.

Doch der Optimismus trügt. Denn NIS2 ist in über 70 Prozent der Organisationen in der IT-Abteilung als Projekt verankert. Die Cyber Security-Richtlinie der EU betrifft aber die gesamte Organisation, ist dementsprechend komplex und damit ein übergreifendes Managementthema. Die Richtlinie sieht so auch eine Haftung des Top-Managements für die Umsetzung von NIS2 vor.

_„NIS2 ist kein reines IT-Projekt. Eine effiziente Umsetzung braucht Management-Fokus und klare Prioritäten im gesamten Unternehmen“_, betont Christoph Zajic. _„Wer erst knapp vor der Deadline ernsthaft mit NIS2 beginnt, hat nicht nur einen hohen Zeitdruck, sondern riskiert auch deutlich höhere Umsetzungskosten.“_

KOSTEN BLEIBEN ZENTRALE HERAUSFORDERUNG

Budget, Bürokratie und Ressourcenaufwand werden in der Studie am häufigsten als Hürden bei der Implementierung von NIS2 genannt. Gleichzeitig bestätigen rund drei Viertel der befragten Organisationen, dass die Umsetzung von NIS2 die Sicherheit im Unternehmen verbessert.

_„NIS2 wird als Herausforderung wahrgenommen, aber nicht als bloße Bürokratie, die nichts bringt, im Gegenteil: Eine strukturierte Umsetzung wird von den Unternehmen als klarer Mehrwert für die eigene Sicherheitslage wahrgenommen“_, streicht Christoph Zajic ein Ergebnis der gemeinsamen Studie zu NIS2 hervor.

Ein interessantes Detail für alle betroffenen Unternehmen: Eine ISO 27001-Zertifizierung kann künftig als Nachweis für die organisatorische und operative Umsetzung der NIS2-Anforderungen dienen. Unternehmen können damit ihre NIS2-Readiness nach außen hin offiziell belegen – erforderlich bleiben in der Regel nur noch technische Audits.

ZUR STUDIE „NIS2 SENSOR 2026“ VON IMAS UND CERTAINITY:

Die Studie wurde vom MARKTFORSCHUNGSINSTITUT IMAS im Auftrag von CERTAINITY durchgeführt. Befragt wurden 300 österreichische Unternehmen mit mehr als 50 Mitarbeitenden aus Branchen im Wirkungsbereich der NIS2-Richtlinie. Die Datenerhebung erfolgte mittels computergestützter telefonischer Interviews (CATI) zwischen 13. Jänner und 2. Februar 2026.
Link zum NIS2 Sensor 2026 von IMAS und CERTAINITY:

CERTAINITY GmbH
Laura Kaltenbrunner
Telefon: +43 664 9624039

E-Mail: laura.kaltenbrunner@certainity.com
Website: https://certainity.com/

OTS-ORIGINALTEXT PRESSEAUSSENDUNG UNTER AUSSCHLIESSLICHER INHALTLICHER VERANTWORTUNG DES AUSSENDERS. www.ots.at
© Copyright APA-OTS Originaltext-Service GmbH und der jeweilige Aussender