Neu Dokument-ID: 1277155

Harald Straub | Praxiswissen | Fachbeitrag

1.4 Quellenhinweise

• Richtlinie (EU) 2022/2555 des Europäischen Parlaments und des Rates vom 14. Dezember 2022 über Maßnahmen für ein hohes gemeinsames Cybersicherheitsniveau in der Union (NIS2-Richtlinie). URL: https://eur-lex.europa.eu/eli/dir/2022/2555/oj.
• Durchführungsverordnung (EU) 2024/2690 der Kommission vom 17. Oktober 2024 zur Festlegung technischer und methodischer Anforderungen an Cybersicherheits-Risikomanagementmaßnahmen für bestimmte Einrichtungen. URL: https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32024R2690. Diese Vorgaben gelten nicht pauschal für alle NIS2-betroffenen Einrichtungen, sondern insbesondere für bestimmte digitale Infrastrukturen, ICT-Service-Management-Anbieter, digitale Dienste und Vertrauensdienste.
• ENISA: NIS2 Technical Implementation Guidance. URL: https://www.enisa.europa.eu/publications/nis2-technical-implementation-guidance.
• Wirtschaftskammer Österreich: NISG 2026 – neue Pflichten zur Cybersicherheit für Unternehmen. URL: https://www.wko.at/it-sicherheit/nis2-uebersicht.
• ISO: ISO/IEC 27001:2022, ISO/IEC 27002:2022 und ISO/IEC 27005:2022. URLs: https://www.iso.org/standard/27001, https://www.iso.org/standard/75652.html, https://www.iso.org/standard/80585.html.
• Bundesamt für Sicherheit in der Informationstechnik: BSI-Standards 200-1 bis 200-4 und IT-Grundschutz-Kompendium. URLs: https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/BSI-Standards/bsi-standards_node.html, https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/IT-Grundschutz/IT-Grundschutz-Kompendium/it-grundschutz-kompendium_node.html.
• A-SIT/Bundeskanzleramt: Österreichisches Informationssicherheitshandbuch, Version 4.4.0, Ausgabedatum 06. 11. 2023. URLs: https://www.onlinesicherheit.gv.at/Services/Publikationen/Sicherheitshandbuecher/Oesterreichisches-Informationssicherheitshandbuch-BKA-A-SIT.html, https://www.sicherheitshandbuch.gv.at/.
• ISA/IEC: ISA/IEC 62443 Series of Standards für Industrial Automation and Control Systems. URL: https://www.isa.org/standards-and-publications/isa-standards/isa-iec-62443-series-of-standards.
• A-SIT/onlinesicherheit.gv.at und Austrian Standards: ÖNORM A 7700 – Webapplikationen. URLs: https://www.onlinesicherheit.gv.at/Themen/Experteninformation/Normen-und-Standards/OENORM-A7700-Sichere-Webapplikationen.html, https://www.austrian-standards.at/de/shop/onorm-a-7700-1-2019-10-01~p2494128.
• OWASP Foundation: OWASP Application Security Verification Standard (ASVS) und OWASP Top 10. URLs: https://owasp.org/www-project-application-security-verification-standard/, https://owasp.org/Top10/2021/.
• CyberRisk Rating/Cyber Trust Austria: Cyber Risk Rating & Cyber Trust Label Schema Policy 2026 sowie öffentliche Schema-Informationen. URLs: https://www.cyber-trust.at/scheme_2026.pdf, https://cyberrisk-rating.at/schema.html.
• KMU.DIGITAL, BMWET/WKO: Informationen zur Digitalisierungsoffensive KMU.DIGITAL. URLs: https://www.kmudigital.at/, https://www.wko.at/foerderungen/kmu.digital.
• incite/UBIT/WKO: Data & IT Security und Certified Data & IT Security Expert. URLs: https://www.incite.at/de/unser-programm/zertifizierung-certified-data-it-security-expert/, https://www.incite.at/de/unser-programm/lehrgang-data-it-security/.