Mit dem Netz- und Informationssicherheitsgesetz 2026 (NISG 2026) hat Österreich die EU-weite NIS-2-Richtlinie in nationales Recht überführt. Das Gesetz wurde Ende 2025 veröffentlicht und ist seit 1. Jänner 2026 in Kraft. Ab 1. Oktober 2026 werden die darin definierten verbindlichen Cyber-Sicherheitsanforderungen wirksam.