NIS2-Frist verstrichen: Bußgelder bis 10 Millionen Euro drohen
Veröffentlicht am: 06.08.2026 um 06:30 Uhr | Redaktion boerse-global.de
Der Telekommunikationsanbieter A1 hat am heutigen Donnerstag einen rund um die Uhr erreichbaren Cybernotruf für österreichische Gemeinden und Betriebe gestartet. Die kostenfreie Hotline soll bei akuten IT-Sicherheitsvorfällen wie Ransomware-Attacken oder Datenleaks schnelle Ersthilfe leisten.
Schnelle Hilfe bei akuten Angriffen
Über das Cyber Defense Center von A1 erhalten betroffene Institutionen sofortige Unterstützung, um Schäden zu begrenzen und die Betriebsfähigkeit wiederherzustellen. Der Start kommt nicht von ungefähr: Erst am Dienstag wurde die Website der Burg Güssing Ziel eines offenbar KI-gesteuerten Angriffs über eine fingierte Sicherheitsabfrage. Ähnliche Vorfälle trafen zuletzt auch andere österreichische Webpräsenzen.
Doch nicht nur in Österreich ist die Lage angespannt. Ein Cyberangriff auf die rumänische Katasterbehörde beeinträchtigte zuletzt massiv Grundstückstransaktionen. Die Nachfrage nach Soforthilfe wächst – während gleichzeitig gesetzliche Fristen ablaufen.
NIS2-Frist verstrichen: Bußgelder drohen
Die Nachfrist für die Registrierung unter der EU-Richtlinie NIS2 endete am 31. Juli. Bis dahin haben sich beim Bundesamt für Sicherheit in der Informationstechnik (BSI) rund 19.000 Einrichtungen registriert. Das ist deutlich weniger als erwartet: Experten hatten mit etwa 29.500 betroffenen Institutionen gerechnet.
Wer seine Registrierung verpasst hat, muss mit harten Konsequenzen rechnen: Bußgelder von bis zu zehn Millionen Euro oder zwei Prozent des weltweiten Jahresumsatzes sind möglich. Besonders Stadtwerke tun sich schwer – die Betroffenheitsprüfung ist komplex und erfordert oft externe Beratung.
Angesichts immer komplexerer Bedrohungen und strengerer gesetzlicher Auflagen müssen Unternehmen ihre IT-Sicherheit heute proaktiv stärken. Dieses kostenlose E-Book enthüllt, wie Sie Sicherheitslücken effektiv schließen und gleichzeitig neue rechtliche Anforderungen erfüllen. IT-Sicherheit stärken ohne teure Investitionen
Und die nächste Pflicht steht schon vor der Tür: Ab dem 11. September greift die Meldepflicht des Cyber Resilience Act (CRA). Bei aktiven Sicherheitslücken müssen Unternehmen dann innerhalb von 24 Stunden eine Frühwarnung abgeben, die formelle Meldung muss binnen 72 Stunden folgen.
Kommunen rüsten auf – Fachkräftemangel bleibt das Nadelöhr
Viele Kommunen setzen längst auf proaktive Schutzkonzepte. Thüringen etwa plant die Einführung des IT-Grundschutzes für Kommunalverwaltungen. Allein in der ersten Jahreshälfte 2026 wurden im Landesnetz über 14 Millionen E-Mails erfasst – ein erheblicher Teil musste abgewiesen werden.
Wer sich gegen die steigende Zahl von Cyberangriffen absichern möchte, benötigt klare Strategien zur Prävention von Datenleaks und Hackerangriffen. Erfahren Sie im kostenlosen Experten-Report, wie Sie Ihr Unternehmen mit einer gezielten Checkliste proaktiv absichern können. Gratis Cyber-Security-Checkliste jetzt herunterladen
Die technischen Anforderungen steigen ebenfalls: Für Remote-Arbeit mit Verschlusssachen des Grades VS-NfD sind seit März 2023 BSI-zugelassene Lösungen mit verschlüsselten Übertragungswegen und Application-Gateways Pflicht.
Doch die größte Baustelle bleibt der Personalmangel. Rund 109.000 IT-Fachkräfte fehlen derzeit, davon etwa 8.500 speziell im Bereich Cybersecurity. Die Folge: Immer mehr Organisationen setzen auf externe Managed Services oder automatisierte KI-Gateways, um die Risikokontrolle zu gewährleisten und Vorgaben wie DORA oder MaRisk zu erfüllen. Ob der neue Cybernotruf die Lücke schließen kann, wird sich beim ersten größeren Angriff zeigen.
