NIS2, DORA und CRA 2026: Die Softprom-Checkliste für Österreich, Deutschland und Mittel- und Osteuropa
News | 29.07.2026
NIS2, DORA und der Cyber Resilience Act erreichen 2026 ihre volle Wirkung — und Unternehmen in Österreich, Deutschland sowie in Mittel- und Osteuropa stehen vor drei Fristen gleichzeitig: Am 17. Oktober endet die NIS2-Übergangsfrist für Staaten mit verspäteter Umsetzung (Anfang 2026 hatten nur rund 16 von 27 EU-Ländern die Richtlinie vollständig umgesetzt), ab dem 11. September 2026 gilt die verpflichtende Schwachstellenmeldung nach dem CRA, und der Finanzsektor durchläuft bereits die ersten DORA-Aufsichtsprüfungen. Die größte Änderung sind nicht die Bußgelder, sondern der Adressat: NIS2 macht die Leitungsorgane persönlich für Cyberrisiken verantwortlich. Softprom — Value-Added IT-Distributor seit 1999, tätig in 33 Ländern in Mittel- und Osteuropa, im Kaukasus und in Zentralasien — hat sieben regulatorische Anforderungen auf Lösungen aus seinem Portfolio von über 120 Herstellern abgebildet.
NIS2 ist die EU-Richtlinie zur Sicherheit von Netz- und Informationssystemen: Sie erweitert die Liste kritischer Sektoren auf 18, führt eine 24-Stunden-Meldepflicht ein und macht Leitungsorgane persönlich für Entscheidungen zum Cyberrisiko verantwortlich.
Sieben Anforderungen — sieben Lösungen
| Regulatorische Anforderung / Was das in der Praxis bedeutet | Lösung aus dem Softprom-Portfolio |
|---|---|
|
Risikomanagement und Compliance (NIS2 Art. 20/21, DORA) |
Vanta (Compliance-Automatisierung, 35+ Frameworks) |
|
Resilienztests (DORA TLPT, NIS2) |
Cymulate (Continuous Exposure Validation) |
|
Kontrolle privilegierter Zugriffe |
Segura (PAM, von Gartner anerkannt) |
|
Zugriffsrichtlinien im Netzwerk (NIS2 Art. 21(2)(i)/(j)) |
Belden macmon, Google BeyondCorp, Portnox (NAC + ZTNA) |
|
Schwachstellenmanagement (CRA ab 11.09.2026) |
Automox (automatisiertes Patch-Management) |
|
Vorfallsmeldung innerhalb von 24 Stunden |
Google SecOps (SIEM + SOAR), Logsign, NetWitness, NXLog (Log-Sammlung) |
|
Schulung von Management und Mitarbeitenden (NIS2 Art. 20.2) |
CybeReady (adaptive Security-Awareness-Programme) |
Warum „persönliche Haftung" keine Metapher ist
NIS2 verlangt ausdrücklich, dass Leitungsorgane die Maßnahmen zum Cyberrisikomanagement genehmigen — und macht sie für Versäumnisse haftbar, bis hin zum vorübergehenden Verbot, Leitungsfunktionen in kritischen Sektoren auszuüben. Die ersten nationalen Präzedenzfälle laufen bereits: Belgien hat im April 2026 die erste NIS2-Durchsetzungsfrist passiert.
Was bis Oktober zu tun ist
- Prüfen, ob das Unternehmen unter NIS2 fällt: 18 Sektoren, Schwelle 50 Mitarbeitende oder 10 Mio. € Umsatz.
- Gap-Analyse gegen Artikel 21 durchführen — Softprom bietet Pre-Sales-Beratung und ein Demo-Labor kostenfrei an.
- Lücken mit den Lösungen aus der Tabelle schließen — über 30 zertifizierte Softprom-Ingenieure begleiten Pilotprojekte.
FAQ
Für Unternehmen aus 18 Sektoren ab 50 Mitarbeitenden oder 10 Mio. € Umsatz in allen EU-Ländern; für Anbieter kritischer Dienste unabhängig von der Größe.
Die Pflichten greifen unmittelbar nach der Umsetzung — Oktober 2026 schließt das Zeitfenster faktisch. Die Vorbereitung sollte jetzt beginnen.
DORA ist eine unmittelbar geltende Verordnung für den Finanzsektor, in Kraft seit 17.01.2025; NIS2 ist eine Richtlinie für 18 Sektoren, umgesetzt über nationale Gesetze.
Schwachstellen- und Vorfallsmeldungen ab dem 11. September 2026; das vollständige Regime ab Dezember 2027.
Mit einer Gap-Analyse gegen NIS2 Artikel 21: Softprom führt sie gemeinsam mit Partnern in Österreich, Deutschland und Mittel- und Osteuropa kostenfrei durch.
Als Value-Added IT-Distributor seit 1999 unterstützt Softprom Partner in Österreich, Deutschland und Mittel- und Osteuropa mit Pre-Sales-Expertise, einem Demo-Labor und über 30 zertifizierten Ingenieuren. Fordern Sie noch heute eine NIS2-Gap-Analyse an.
Teilen:
