Programm zur Umsetzung der EU-Cybersicherheitspakete
Die Bedrohungslage im Cyberspace wandelt sich stetig. Um die kritischen Infrastrukturen unseres Landes und Europas effektiv zu schützen, treibt das Bundesamt für Cybersicherheit die Umsetzung wegweisender EU-Cybersicherheitspakete voran. Im Fokus stehen dabei die Vernetzung, die frühzeitige Warnung und eine koordinierte europäische Antwort.
Das Programm zur Umsetzung der EU-Cybersicherheitspakete 2020 und 2023 hat die Grundlage für die erfolgreiche innerstaatliche Umsetzung des Netz- und Informationssystemsicherheitsgesetzes (NISG) sowie für die Vorbereitungen zur Umsetzung der NIS-2-Richtlinie geschaffen. Aufbauend auf diesen Erfahrungen wird das Programm laufend um strategisch neue Komponenten erweitert, um auf zukünftige Herausforderungen zu reagieren.
Die nächsten Meilensteine: Cyber Solidarity Act und Nationaler Cyber Hub
Ein zentraler Bestandteil der aktuellen Strategie ist die Umsetzung des Cyber Solidarity Act im Rahmen des Programms zur Umsetzung der EU-Cybersicherheitspakete 2020 und 2023. Dabei sollen unter anderem folgende Strukturen entstehen:
Nationaler Cyber Hub
Der Nationale Cyber Hub soll als zentrale Anlaufstelle für Cybersicherheitsbedrohungen innerhalb Österreichs fungieren. Er soll Informationen schnell und effizient im Inland teilen und unter anderem den grenzüberschreitenden Austausch mit anderen Cyber Hubs ermöglichen. Im Projekt ENSOC ist das Bundesamt für Cybersicherheit als Partner dieses EU-Flagship-Projekts an der Vernetzung nationaler Cyber Hubs beteiligt. Ziel ist, grenzüberschreitende Bedrohungen europaweit frühzeitig zu erkennen, Warnungen zu verteilen und die kollektive Sicherheit der EU-Mitgliedstaaten zu stärken.
Proaktiver Schutz durch das IOC-basierte Frühwarnsystem
Parallel dazu wird gemäß § 17 NISG ein modernes, IOC-basiertes Frühwarnsystem implementiert.
Was bedeutet das konkret?
Das System nutzt sogenannte Indicators of Compromise (IOCs). Dabei handelt es sich um digitale Fingerabdrücke oder Hinweise auf Sicherheitsverletzungen.
Durch die Analyse dieser Indikatoren können Bedrohungen frühzeitig erkannt und proaktiv entsprechende Maßnahmen ergriffen werden, anstatt ausschließlich auf bereits entstandene Schäden zu reagieren.
Blick in die Zukunft
Der Bereich Cybersicherheit auf europäischer und nationaler Ebene befindet sich in einem stetigen Wandel. Auch kommende Rechtsakte wie der Cybersecurity Act 2 und der Digitale Omnibus Cyber müssen innerstaatlich gewinnbringend umgesetzt werden.
Da diese Vorhaben tiefgreifende rechtliche, organisatorische sowie technische Änderungen erfordern, werden sie als strategische Transformationsprojekte im Rahmen des Programms zur Umsetzung der EU-Cybersicherheitspakete gesteuert.
Nur durch eine koordinierte Zusammenarbeit aller Stakeholder kann die Sicherheit unserer digitalen Gesellschaft langfristig gewährleistet werden.
Letzte Aktualisierung: 1. Oktober 2026