1. 1.Ziffer eins
   Koordination der Erstellung der Österreichischen Strategie für Cybersicherheit (ÖSCS) gemäß § 15;Koordination der Erstellung der Österreichischen Strategie für Cybersicherheit (ÖSCS) gemäß Paragraph 15,;
2. 2.Ziffer 2
   Leitung der Koordinierungsstrukturen (CSS, IKDOK und OpKoord) gemäß §§ 12 bis 14;Leitung der Koordinierungsstrukturen (CSS, IKDOK und OpKoord) gemäß Paragraphen 12 bis 14;
3. 3.Ziffer 3
   Regelmäßige Erstellung und Weiterleitung von Lagebildern und zusätzlich relevanter Informationen gemäß §§ 12 bis 14;Regelmäßige Erstellung und Weiterleitung von Lagebildern und zusätzlich relevanter Informationen gemäß Paragraphen 12 bis 14;
4. 4.Ziffer 4
   Erstellung und Weitergabe von zur Gewährleistung der Sicherheit von Netz- und Informationssystemen relevanten Informationen zur Vorbeugung von Cybersicherheitsvorfällen gemäß §§ 20 und 21;Erstellung und Weitergabe von zur Gewährleistung der Sicherheit von Netz- und Informationssystemen relevanten Informationen zur Vorbeugung von Cybersicherheitsvorfällen gemäß Paragraphen 20 und 21;
5. 5.Ziffer 5
   Ausübung der Funktion der nationalen Behörde für das Management von Cybersicherheitsvorfällen großen Ausmaßes gemäß § 16;Ausübung der Funktion der nationalen Behörde für das Management von Cybersicherheitsvorfällen großen Ausmaßes gemäß Paragraph 16,;
6. 6.Ziffer 6
   Ausübung der Funktion des Nationalen Koordinierungszentrums für Cybersicherheit gemäß § 6;Ausübung der Funktion des Nationalen Koordinierungszentrums für Cybersicherheit gemäß Paragraph 6,;
7. 7.Ziffer 7
   Vertretung von Österreich in EU-weiten und internationalen Gremien betreffend die Gewährleistung eines hohen Cybersicherheitsniveaus von Netz- und Informationssystemen, insbesondere der Kooperationsgruppe, EU-CyCLONe sowie dem Europäischen Kompetenznetz und Zentrum für Cybersicherheit (ECCC), sofern nicht der Wirkungsbereich anderer Bundesminister betroffen ist;
8. 8.Ziffer 8
   Konsultation und Zusammenarbeit mit den zuständigen Behörden anderer Mitgliedstaaten der Europäischen Union gemäß § 22;Konsultation und Zusammenarbeit mit den zuständigen Behörden anderer Mitgliedstaaten der Europäischen Union gemäß Paragraph 22,;
9. 9.Ziffer 9
   Betrieb der zentralen Anlaufstelle gemäß § 5;Betrieb der zentralen Anlaufstelle gemäß Paragraph 5,;
10. 10.Ziffer 10
    Betrieb des GovCERT gemäß § 8 Abs. 4;Betrieb des GovCERT gemäß Paragraph 8, Absatz 4,;
11. 11.Ziffer 11
    Ermächtigung sowie Beaufsichtigung von CSIRTs gemäß § 8 Abs. 2 und § 10;Ermächtigung sowie Beaufsichtigung von CSIRTs gemäß Paragraph 8, Absatz 2 und Paragraph 10,;
12. 12.Ziffer 12
    Zulassung sowie Kontrolle der Einhaltung der Erfordernisse unabhängiger Stellen und unabhängiger Prüfer gemäß § 7;Zulassung sowie Kontrolle der Einhaltung der Erfordernisse unabhängiger Stellen und unabhängiger Prüfer gemäß Paragraph 7,;
13. 13.Ziffer 13
    Ausübung der Aufsichts- und Durchsetzungsmaßnahmen gegenüber wesentlichen und wichtigen Einrichtungen gemäß §§ 38 und 39;Ausübung der Aufsichts- und Durchsetzungsmaßnahmen gegenüber wesentlichen und wichtigen Einrichtungen gemäß Paragraphen 38 und 39;
14. 14.Ziffer 14
    Entgegennahme, Analyse und Weiterleitung von Meldungen gemäß § 34, § 37 sowie gemäß § 8 Abs. 1 Z 7.Entgegennahme, Analyse und Weiterleitung von Meldungen gemäß Paragraph 34,, Paragraph 37, sowie gemäß Paragraph 8, Absatz eins, Ziffer 7,

1. 1.Ziffer eins
   eingehende Meldungen und Anfragen unmittelbar an die Mitglieder des IKDOK und die CSIRTs weiterzuleiten, soweit dies zur Erfüllung einer gesetzlich übertragenen Aufgabe des jeweiligen Mitglieds des IKDOK oder des CSIRTs erforderlich ist;
2. 2.Ziffer 2
   einen Auszug aus dem Register der Einrichtungen gemäß § 29 Abs. 6 an die ENISA weiterzuleiten;einen Auszug aus dem Register der Einrichtungen gemäß Paragraph 29, Absatz 6, an die ENISA weiterzuleiten;
3. 3.Ziffer 3
   die zentralen Anlaufstellen in anderen Mitgliedstaaten der Europäischen Union zu unterrichten, wenn ein Cybersicherheitsvorfall einen oder mehrere andere Mitgliedstaaten betrifft (§ 34 Abs. 5).die zentralen Anlaufstellen in anderen Mitgliedstaaten der Europäischen Union zu unterrichten, wenn ein Cybersicherheitsvorfall einen oder mehrere andere Mitgliedstaaten betrifft (Paragraph 34, Absatz 5,).

1. 1.Ziffer eins
   den Betrieb eines nationalen Koordinierungszentrums gemäß der Verordnung (EU) 2021/887 zur Einrichtung des Europäischen Kompetenzzentrums für Industrie, Technologie und Forschung im Bereich der Cybersicherheit und des Netzwerks nationaler Koordinierungszentren, ABl. Nr. L 202 vom 08.06.2021 S. 1;den Betrieb eines nationalen Koordinierungszentrums gemäß der Verordnung (EU) 2021/887 zur Einrichtung des Europäischen Kompetenzzentrums für Industrie, Technologie und Forschung im Bereich der Cybersicherheit und des Netzwerks nationaler Koordinierungszentren, Amtsblatt Nummer L 202 vom 08.06.2021 Seite 1;
2. 2.Ziffer 2
   die Koordination der öffentlich-privaten Zusammenarbeit im Bereich der Cybersicherheit;
3. 3.Ziffer 3
   die Koordination der Erstellung eines jährlichen Berichts zur Cybersicherheit;
4. 4.Ziffer 4
   die Dokumentation und Bereitstellung von Informationen zum Thema Cybersicherheit für die Öffentlichkeit;
5. 5.Ziffer 5
   die Organisation und Durchführung von Kampagnen zur Bewusstseinsbildung und Sensibilisierung der Öffentlichkeit, insbesondere für Cyberbedrohungen sowie zur Stärkung und Erweiterung von Fähigkeiten und Kenntnissen im Bereich der Cybersicherheit;
6. 6.Ziffer 6
   die Bereitstellung von generellen Empfehlungen und Leitlinien zur Prävention von Cybersicherheitsvorfällen und Reduktion von Risiken;
7. 7.Ziffer 7
   die regelmäßige Veranstaltung von und Mitwirkung an Cybersicherheitsübungen;
8. 8.Ziffer 8
   die Durchführung und Unterstützung von Risikobewertungen, insbesondere in den in § 2 genannten Sektoren und bei EU-weit koordinierten Risikobewertungen, gegebenenfalls in Zusammenarbeit mit den maßgeblichen Interessenträgern;die Durchführung und Unterstützung von Risikobewertungen, insbesondere in den in Paragraph 2, genannten Sektoren und bei EU-weit koordinierten Risikobewertungen, gegebenenfalls in Zusammenarbeit mit den maßgeblichen Interessenträgern;
9. 9.Ziffer 9
   die Durchführung von Analysen über Informations- und Kommunikationstechnik und themenspezifische Bewertung der von technischen Innovationen zu erwartenden gesellschaftlichen, rechtlichen, wirtschaftlichen und regulatorischen Auswirkungen auf die Cybersicherheit;
10. 10.Ziffer 10
    die Durchführung von langfristigen strategischen Analysen von Cyberbedrohungen und Cybersicherheitsvorfällen, gegebenenfalls in Zusammenarbeit mit maßgeblichen Interessenträgern;
11. 11.Ziffer 11
    die Beratung der zuständigen Bundesminister und öffentlichen Einrichtungen zum Forschungs- und Förderbedarf und zu den Forschungs- und Förderprioritäten im Bereich Cybersicherheit;
12. 12.Ziffer 12
    die Verfolgung von Entwicklungen und gegebenenfalls Mitarbeit an der Er- oder Überarbeitung von Normen mit Bezug auf Cybersicherheit;
13. 13.Ziffer 13
    die Mitwirkung und Teilnahme an nationalen, europäischen und internationalen Forschungs- und Förderprojekten und -programmen auf dem Gebiet der Cybersicherheit.

1. 1.Ziffer eins
   eine vor nicht länger als drei Jahren durchgeführte Sicherheitsüberprüfung auf begründetes Ersuchen einer unabhängigen Stelle oder sonstigen Einrichtung nach §§ 55 ff des Sicherheitspolizeigesetzes (SPG), BGBl. Nr. 566/1991, für den Zugang zu geheimer Information verfügt sowieeine vor nicht länger als drei Jahren durchgeführte Sicherheitsüberprüfung auf begründetes Ersuchen einer unabhängigen Stelle oder sonstigen Einrichtung nach Paragraphen 55, ff des Sicherheitspolizeigesetzes (SPG), Bundesgesetzblatt Nr. 566 aus 1991,, für den Zugang zu geheimer Information verfügt sowie
2. 2.Ziffer 2
   gegenüber der Cybersicherheitsbehörde seine Eignung zur Beurteilung der Umsetzung von Risikomanagementmaßnahmen durch die positive Absolvierung einer Fachprüfung gemäß Abs. 8 nachgewiesen hat.gegenüber der Cybersicherheitsbehörde seine Eignung zur Beurteilung der Umsetzung von Risikomanagementmaßnahmen durch die positive Absolvierung einer Fachprüfung gemäß Absatz 8, nachgewiesen hat.

1. 1.Ziffer eins
   ein österreichisches Reifeprüfungszeugnis, ein österreichisches Reife- und Diplomprüfungszeugnis oder ein österreichisches Zeugnis über die Berufsreifeprüfung, sowie diesen durch völkerrechtliche Vereinbarung gleichwertige Zeugnisse, sowie
2. 2.Ziffer 2
   facheinschlägige und durchgängige Berufserfahrung von mindestens drei Jahren im Ausmaß von zumindest zwanzig Wochenstunden im Bereich der Cybersicherheit, welche anhand von Zeugnissen gemäß § 39 des Angestelltengesetzes, BGBl. Nr. 292/1921 oder in gleichwertiger Form nachzuweisen sind, verfügt.facheinschlägige und durchgängige Berufserfahrung von mindestens drei Jahren im Ausmaß von zumindest zwanzig Wochenstunden im Bereich der Cybersicherheit, welche anhand von Zeugnissen gemäß Paragraph 39, des Angestelltengesetzes, Bundesgesetzblatt Nr. 292 aus 1921, oder in gleichwertiger Form nachzuweisen sind, verfügt.

1. 1.Ziffer eins
   der jeweilige unabhängige Prüfer in einem Zeitraum von fünf Jahren nicht zumindest bei zwei Prüfungen von wesentlichen oder wichtigen Einrichtungen gemäß Abs. 1 zur Beurteilung der Umsetzung von Risikomanagementmaßnahmen durch eine unabhängige Stelle eingesetzt wurde oderder jeweilige unabhängige Prüfer in einem Zeitraum von fünf Jahren nicht zumindest bei zwei Prüfungen von wesentlichen oder wichtigen Einrichtungen gemäß Absatz eins, zur Beurteilung der Umsetzung von Risikomanagementmaßnahmen durch eine unabhängige Stelle eingesetzt wurde oder
2. 2.Ziffer 2
   für die Cybersicherheitsbehörde im Zuge von Aufsichtsmaßnahmen erkennbar wird, dass bei dem jeweiligen unabhängigen Prüfer die benötigten Fachkenntnisse und Fähigkeiten gemäß Abs. 8 nicht mehr vorliegen, insbesondere aufgrund wiederholter mangelhafter Beurteilung der Umsetzung von Risikomanagementmaßnahmen wesentlicher oder wichtiger Einrichtungen.für die Cybersicherheitsbehörde im Zuge von Aufsichtsmaßnahmen erkennbar wird, dass bei dem jeweiligen unabhängigen Prüfer die benötigten Fachkenntnisse und Fähigkeiten gemäß Absatz 8, nicht mehr vorliegen, insbesondere aufgrund wiederholter mangelhafter Beurteilung der Umsetzung von Risikomanagementmaßnahmen wesentlicher oder wichtiger Einrichtungen.

1. 1.Ziffer eins
   das Verfahren zur Zulassung einer unabhängigen Stelle und die Anforderungen, die eine unabhängige Stelle erfüllen muss, insbesondere hinsichtlich der nötigen Vorkehrungen und Strukturen, mit denen die fachliche Qualität und ein systematischer Verfahrensablauf der Prüfungen gemäß § 33 Abs. 2 und 3 sicherzustellen ist;das Verfahren zur Zulassung einer unabhängigen Stelle und die Anforderungen, die eine unabhängige Stelle erfüllen muss, insbesondere hinsichtlich der nötigen Vorkehrungen und Strukturen, mit denen die fachliche Qualität und ein systematischer Verfahrensablauf der Prüfungen gemäß Paragraph 33, Absatz 2, und 3 sicherzustellen ist;
2. 2.Ziffer 2
   nähere Regelungen zum Verfahren und zu den Inhalten einer Fachprüfung gemäß Abs. 8;nähere Regelungen zum Verfahren und zu den Inhalten einer Fachprüfung gemäß Absatz 8,;
3. 3.Ziffer 3
   Pauschalsätze für die Zulassung als unabhängige Stelle, als unabhängiger Prüfer sowie zur Ablegung einer Fachprüfung zu bestimmen, die dem durchschnittlichen Aufwand der jeweiligen Zulassung entsprechen.

1. 1.Ziffer eins
   die Überwachung und die Analyse von Cyberbedrohungen, Schwachstellen und Cybersicherheitsvorfällen auf nationaler Ebene und gegebenenfalls die Unterstützung betreffender wesentlicher und wichtiger Einrichtungen hinsichtlich der Überwachung ihrer Netz- und Informationssysteme in Echtzeit oder nahezu in Echtzeit;
2. 2.Ziffer 2
   die Ausgabe von Frühwarnungen und Alarmmeldungen sowie die Bekanntmachung und die Weitergabe von Informationen über Cyberbedrohungen, Schwachstellen und Cybersicherheitsvorfälle an wesentliche und wichtige Einrichtungen sowie an zuständige Behörden und andere einschlägige Interessenträger in Echtzeit oder nahezu in Echtzeit;
3. 3.Ziffer 3
   die Reaktion auf Cybersicherheitsvorfälle und gegebenenfalls die Unterstützung betreffender wesentlicher und wichtiger Einrichtungen bei deren Bewältigung;
4. 4.Ziffer 4
   die Erhebung und die Analyse forensischer Daten sowie die dynamische Analyse von Risiken und Cybersicherheitsvorfällen sowie die Lagebeurteilung im Hinblick auf die Cybersicherheit;
5. 5.Ziffer 5
   die Vornahme einer proaktiven Überprüfung der Netz- und Informationssysteme einer ersuchenden wesentlichen oder wichtigen Einrichtung im Hinblick auf Schwachstellen mit potentiell signifikanten Auswirkungen (Schwachstellenscan);
6. 6.Ziffer 6
   die Beteiligung am CSIRTs-Netzwerk (§ 3 Z 35) und die auf Gegenseitigkeit beruhende Unterstützung anderer Mitglieder des CSIRTs-Netzwerks;die Beteiligung am CSIRTs-Netzwerk (Paragraph 3, Ziffer 35,) und die auf Gegenseitigkeit beruhende Unterstützung anderer Mitglieder des CSIRTs-Netzwerks;
7. 7.Ziffer 7
   die Entgegennahme von Meldungen gemäß §§ 34 und 37;die Entgegennahme von Meldungen gemäß Paragraphen 34 und 37;
8. 8.Ziffer 8
   die Teilnahme an Peer Reviews gemäß § 23.die Teilnahme an Peer Reviews gemäß Paragraph 23,

1. 1.Ziffer eins
   ihre Kommunikationskanäle weisen einen hohen Grad an Sicherheit, Belastbarkeit und Verfügbarkeit auf, indem punktuellen Ausfällen vorgebeugt und mehrere Kanäle bereitgestellt werden, damit sie jederzeit erreichbar bleiben und die Möglichkeit besteht, proaktiv mit anderen Kontakt aufzunehmen; sie legen die Kommunikationskanäle genau fest und machen sie den wesentlichen und wichtigen Einrichtungen, sonstigen Einrichtungen sowie den Kooperationspartnern bekannt;
2. 2.Ziffer 2
   sie verfügen über ein geeignetes System zur Verwaltung und Weiterleitung von Anfragen, insbesondere über ein für den effizienten Informationsaustausch geeignetes System;
3. 3.Ziffer 3
   sie stellen die Vertraulichkeit und Vertrauenswürdigkeit ihrer Tätigkeiten sicher;
4. 4.Ziffer 4
   sie verfügen über entsprechend geschultes Personal und können hinsichtlich der Ausstattung eine ständige Bereitschaft ihrer Dienste gewährleisten;
5. 5.Ziffer 5
   sie verfügen über Redundanzsysteme und Ausweicharbeitsräume, um die Kontinuität ihrer Dienste sicherzustellen;
6. 6.Ziffer 6
   sie setzen Risikomanagementmaßnahmen nach § 32 um und melden erhebliche Cybersicherheitsvorfälle gemäß § 34 der Cybersicherheitsbehörde;sie setzen Risikomanagementmaßnahmen nach Paragraph 32, um und melden erhebliche Cybersicherheitsvorfälle gemäß Paragraph 34, der Cybersicherheitsbehörde;
7. 7.Ziffer 7
   ihre Mitarbeiter müssen sich einer Sicherheitsüberprüfung nach §§ 55 ff SPG für den Zugang zu geheimer Information unterzogen haben. Die Sicherheitsüberprüfung ist alle fünf Jahre zu wiederholen.ihre Mitarbeiter müssen sich einer Sicherheitsüberprüfung nach Paragraphen 55, ff SPG für den Zugang zu geheimer Information unterzogen haben. Die Sicherheitsüberprüfung ist alle fünf Jahre zu wiederholen.

1. 1.Ziffer eins
   die Verfahren zur Bewältigung von Cybersicherheitsvorfällen,
2. 2.Ziffer 2
   das Krisenmanagement und
3. 3.Ziffer 3
   die koordinierte Offenlegung von Schwachstellen nach § 11 Abs. 1die koordinierte Offenlegung von Schwachstellen nach Paragraph 11, Absatz eins

1. 1.Ziffer eins
   die betreffenden Einrichtungen zu ermitteln und zu kontaktieren,
2. 2.Ziffer 2
   die natürlichen oder juristischen Personen, die eine Schwachstelle melden, zu unterstützen,
3. 3.Ziffer 3
   die Zeitpläne für die Offenlegung auszuhandeln und das Vorgehen bei Schwachstellen zu koordinieren, die mehrere Einrichtungen betreffen sowie
4. 4.Ziffer 4
   gegebenenfalls die sektorspezifischen CSIRTs zu informieren.

1. 1.Ziffer eins
   die Mitwirkung bei der Entwicklung und die Koordination der ÖSCS gemäß § 15 Abs. 1;die Mitwirkung bei der Entwicklung und die Koordination der ÖSCS gemäß Paragraph 15, Absatz eins,;
2. 2.Ziffer 2
   die Beobachtung der Umsetzung der ÖSCS (Monitoring);
3. 3.Ziffer 3
   die Mitwirkung bei der Erstellung eines jährlichen Berichts zur Cybersicherheit;
4. 4.Ziffer 4
   die Erstellung einer eigenen Geschäftsordnung.

1. 1.Ziffer eins
   Ziele und Prioritäten der nationalen Cybersicherheitsstrategie, die insbesondere die in den Anlagen 1 und 2 angeführten Sektoren abdecken;
2. 2.Ziffer 2
   einen Steuerungsrahmen zur Verwirklichung der unter Z 1 dieses Absatzes genannten Ziele und Prioritäten, der die in Abs. 2 genannten Konzepte umfasst;einen Steuerungsrahmen zur Verwirklichung der unter Ziffer eins, dieses Absatzes genannten Ziele und Prioritäten, der die in Absatz 2, genannten Konzepte umfasst;
3. 3.Ziffer 3
   einen Steuerungsrahmen, in dem die Aufgaben und Zuständigkeiten der jeweiligen Interessenträger auf nationaler Ebene klargestellt, die Zusammenarbeit und Koordinierung auf nationaler Ebene zwischen der Cybersicherheitsbehörde, der zentralen Anlaufstelle und der CSIRTs sowie die Koordinierung und Zusammenarbeit zwischen diesen Stellen und nach sektorspezifischen Rechtsakten der Europäischen Union zuständigen Behörden untermauert werden;
4. 4.Ziffer 4
   einen Maßnahmenkatalog zur Förderung der Achtung des Völkerrechts, Stärkung freiwilliger Normen, Regeln und Prinzipien des verantwortungsvollen Staatenverhaltens sowie der Vertrauensbildung im Cyberraum im Wege der Cyberdiplomatie auf bilateraler und multilateraler Ebene;
5. 5.Ziffer 5
   einen Plan zur Umsetzung der Aufgaben des Bundesministers für europäische und internationale Angelegenheiten im Bereich der Cyber-Außenpolitik;
6. 6.Ziffer 6
   einen Mechanismus zur Ermittlung von relevanten Anlagen und eine Bewertung der nationalen Cybersicherheitsrisiken;
7. 7.Ziffer 7
   die Bestimmung von Maßnahmen zur Gewährleistung der Vorsorge, Reaktionsfähigkeit und Wiederherstellung bei Cybersicherheitsvorfällen, einschließlich der Zusammenarbeit zwischen dem öffentlichen und dem privaten Sektor;
8. 8.Ziffer 8
   eine Liste der verschiedenen Behörden und Interessenträger, die an der Umsetzung der nationalen Cybersicherheitsstrategie beteiligt sind;
9. 9.Ziffer 9
   einen politischen Rahmen für eine verstärkte Koordinierung zwischen der Cybersicherheitsbehörde und jener Behörde, die in Umsetzung des Art. 9 Richtlinie (EU) 2022/2557 des Europäischen Parlaments und des Rates vom 14. Dezember 2022 über die Resilienz kritischer Einrichtungen und zur Aufhebung der Richtlinie 2008/114/EG des Rates, ABl. L 333 vom 27.12.2022 S. 164 (im Folgenden: Richtlinie (EU) 2022/2557) national als zuständige Behörde benannt oder eingerichtet wurde, zum Zweck des Informationsaustauschs über Risiken, Cyberbedrohungen und Cybersicherheitsvorfälle sowie über nicht cyberbezogene Risiken, Bedrohungen und Sicherheitsvorfälle und für die Wahrnehmung von Aufsichtsaufgaben;einen politischen Rahmen für eine verstärkte Koordinierung zwischen der Cybersicherheitsbehörde und jener Behörde, die in Umsetzung des Artikel 9, Richtlinie (EU) 2022/2557 des Europäischen Parlaments und des Rates vom 14. Dezember 2022 über die Resilienz kritischer Einrichtungen und zur Aufhebung der Richtlinie 2008/114/EG des Rates, Amtsblatt , L 333 vom 27.12.2022 S. 164 (im Folgenden: Richtlinie (EU) 2022/2557) national als zuständige Behörde benannt oder eingerichtet wurde, zum Zweck des Informationsaustauschs über Risiken, Cyberbedrohungen und Cybersicherheitsvorfälle sowie über nicht cyberbezogene Risiken, Bedrohungen und Sicherheitsvorfälle und für die Wahrnehmung von Aufsichtsaufgaben;
10. 10.Ziffer 10
    einen Plan, einschließlich erforderlicher Maßnahmen, zur Steigerung des allgemeinen Grads der Sensibilisierung für Cybersicherheit bei Bürgerinnen und Bürgern;
11. 11.Ziffer 11
    einen nationalen Plan für die Reaktion auf Cybersicherheitsvorfälle großen Ausmaßes nach § 16 Abs. 3;einen nationalen Plan für die Reaktion auf Cybersicherheitsvorfälle großen Ausmaßes nach Paragraph 16, Absatz 3,;
12. 12.Ziffer 12
    einen Plan zum langfristigen Kompetenzaufbau im Bereich der Cybersicherheit unter Berücksichtigung von insbesondere den Aspekten Forschung, Technologie und Innovation;
13. 13.Ziffer 13
    einen Plan für Maßnahmen zur Unterstützung des Kapazitätenaufbaus von Drittstaaten in Schwerpunktregionen im Bereich der Cybersicherheit.

1. 1.Ziffer eins
   für die Cybersicherheit in der Lieferkette für IKT-Produkte und IKT-Dienste, die von Einrichtungen für die Erbringung ihrer Dienste genutzt werden,
2. 2.Ziffer 2
   für die Aufnahme und Spezifikation cybersicherheitsbezogener Anforderungen an IKT-Produkte und IKT-Dienste bei der Vergabe öffentlicher Aufträge, einschließlich hinsichtlich der Zertifizierung der Cybersicherheit, der Verschlüsselung und der Nutzung quelloffener Cybersicherheitsprodukte,
3. 3.Ziffer 3
   für das Vorgehen bei Schwachstellen, das die Förderung und Erleichterung der koordinierten Offenlegung von Schwachstellen nach § 11 Abs. 1 umfasst,für das Vorgehen bei Schwachstellen, das die Förderung und Erleichterung der koordinierten Offenlegung von Schwachstellen nach Paragraph 11, Absatz eins, umfasst,
4. 4.Ziffer 4
   im Zusammenhang mit der Aufrechterhaltung der allgemeinen Verfügbarkeit, Integrität und Vertraulichkeit des öffentlichen Kerns des offenen Internets,
5. 5.Ziffer 5
   zur Förderung der Entwicklung und Integration einschlägiger fortgeschrittener Technologien, damit Risikomanagementmaßnahmen im Bereich der Cybersicherheit auf dem neuesten Stand zur Anwendung gelangen,
6. 6.Ziffer 6
   zur Förderung und Entwicklung der allgemeinen und beruflichen Bildung im Bereich der Cybersicherheit, von Kompetenzen, Sensibilisierungsmaßnahmen, Forschungs- und Entwicklungsinitiativen im Bereich der Cybersicherheit sowie der Anleitung zu guten Vorgehensweisen und Kontrollen im Bereich der Cyberhygiene für Bürgerinnen und Bürger, Interessenträger und Einrichtungen,
7. 7.Ziffer 7
   zur Unterstützung von Hochschul- und Forschungseinrichtungen bei der Entwicklung, der Verbesserung des Einsatzes von Cybersicherheitsinstrumenten und sicherer Netzinfrastruktur,
8. 8.Ziffer 8
   mit einschlägigen Verfahren und geeigneten Instrumenten für den Informationsaustausch, um den freiwilligen Austausch von Cybersicherheitsinformationen zwischen Einrichtungen im Einklang mit dem Recht der Europäischen Union zu unterstützen,
9. 9.Ziffer 9
   zur Stärkung des Grundniveaus für Cyberresilienz und Cyberhygiene kleiner und mittlerer Unternehmen (KMU), durch Bereitstellung leicht zugänglicher Orientierungshilfen und Unterstützung für ihre spezifischen Bedürfnisse und
10. 10.Ziffer 10
    zur Förderung eines aktiven Cyberschutzes.

1. 1.Ziffer eins
   die Ziele der nationalen Vorsorgemaßnahmen und -tätigkeiten;
2. 2.Ziffer 2
   die Aufgaben und Zuständigkeiten der Behörden für das Management von Cybersicherheitsvorfällen großen Ausmaßes;
3. 3.Ziffer 3
   die Verfahren für das Management von Cybersicherheitsvorfällen großen Ausmaßes, einschließlich deren Integration in den nationalen Rahmen für das allgemeine Krisenmanagement, und die Kanäle für den Informationsaustausch;
4. 4.Ziffer 4
   die nationalen Vorsorgemaßnahmen, einschließlich Übungen und Ausbildungsmaßnahmen;
5. 5.Ziffer 5
   die einschlägigen öffentlichen und privaten Interessenträger und die betroffene Infrastruktur;
6. 6.Ziffer 6
   die zwischen den einschlägigen nationalen Behörden und Stellen vereinbarten nationalen Verfahren und Regelungen, die gewährleisten sollen, dass sich die Republik Österreich wirksam am koordinierten Management von Cybersicherheitsvorfällen großen Ausmaßes auf Ebene der Europäischen Union beteiligen und dieses unterstützen kann.

1. 1.Ziffer eins
   den Strafverfolgungsbehörden,
2. 2.Ziffer 2
   den Behörden, die das Luftfahrtsicherheitsgesetz 2011 (LSG 2011), BGBl. I Nr. 111/2010 vollziehen sowie den Behörden, die als zuständige nationale Aufsichtsbehörde oder zuständige nationale Behörde im Sinne der Verordnung (EU) 2018/1139 sowie deren delegierte Rechtsakte und Durchführungsrechtsakte benannt sind,den Behörden, die das Luftfahrtsicherheitsgesetz 2011 (LSG 2011), Bundesgesetzblatt Teil eins, Nr. 111 aus 2010, vollziehen sowie den Behörden, die als zuständige nationale Aufsichtsbehörde oder zuständige nationale Behörde im Sinne der Verordnung (EU) 2018/1139 sowie deren delegierte Rechtsakte und Durchführungsrechtsakte benannt sind,
3. 3.Ziffer 3
   den Behörden, welche innerstaatlich die Einhaltung der Verordnung (EU) 2022/2554 sicherstellen,
4. 4.Ziffer 4
   der Aufsichtsstelle gemäß § 12 des Signatur- und Vertrauensdienstegesetzes (SVG), BGBl. I Nr. 50/2016,der Aufsichtsstelle gemäß Paragraph 12, des Signatur- und Vertrauensdienstegesetzes (SVG), Bundesgesetzblatt Teil eins, Nr. 50 aus 2016,,
5. 5.Ziffer 5
   der nationalen Regulierungsbehörde nach § 194 TKG 2021 sowieder nationalen Regulierungsbehörde nach Paragraph 194, TKG 2021 sowie
6. 6.Ziffer 6
   der KommAustria nach § 199 TKG 2021der KommAustria nach Paragraph 199, TKG 2021

1. 1.Ziffer eins
   über die zentralen Anlaufstellen unterrichtet die Cybersicherheitsbehörde die zuständigen Behörden in den anderen betreffenden Mitgliedstaaten über die Aufsichts- und Durchsetzungsmaßnahmen und konsultiert sie zu diesen;
2. 2.Ziffer 2
   die Cybersicherheitsbehörde kann eine andere zuständige Behörde ersuchen, Aufsichts- oder Durchsetzungsmaßnahmen zu ergreifen;
3. 3.Ziffer 3
   auf begründetes Ersuchen einer anderen zuständigen Behörde leistet die Cybersicherheitsbehörde der ersuchenden Behörde in einem ihren zur Verfügung stehenden Ressourcen angemessenen Umfang Rechtshilfeersuchen, damit die Aufsichts- oder Durchsetzungsmaßnahmen wirksam, effizient und kohärent durchgeführt werden können. Die Rechtshilfeersuchen kann die Erteilung von Auskünften und die Durchführung von Aufsichtsmaßnahmen, einschließlich der Durchführung von Vor-Ort-Kontrollen, externen Aufsichtsmaßnahmen und gezielten Überprüfungen umfassen.

1. 1.Ziffer eins
   den Stand der Umsetzung der Risikomanagementmaßnahmen und der Berichtspflichten gemäß §§ 32 und 34;den Stand der Umsetzung der Risikomanagementmaßnahmen und der Berichtspflichten gemäß Paragraphen 32 und 34;
2. 2.Ziffer 2
   das Cybersicherheitsniveau der Kapazitäten, einschließlich der verfügbaren finanziellen, technischen und personellen Ressourcen, und die Wirksamkeit bei der Durchführung der Aufgaben der zuständigen Behörden;
3. 3.Ziffer 3
   die operativen Kapazitäten der CSIRTs;
4. 4.Ziffer 4
   den Stand der Umsetzung der Rechtshilfeersuchen gemäß § 22;den Stand der Umsetzung der Rechtshilfeersuchen gemäß Paragraph 22,;
5. 5.Ziffer 5
   den Stand der Umsetzung der Vereinbarungen über den Austausch von Informationen im Bereich der Cybersicherheit gemäß § 36;den Stand der Umsetzung der Vereinbarungen über den Austausch von Informationen im Bereich der Cybersicherheit gemäß Paragraph 36,;
6. 6.Ziffer 6
   spezifische Fragen mit grenz- oder sektorübergreifendem Charakter.

1. 1.Ziffer eins
   unabhängig von der Unternehmensgröße,

   1. a.Litera a
      qualifizierte Vertrauensdiensteanbieter,
   2. b.Litera b
      Namenregister der Domäne oberster Stufe (TLD Namenregister),
   3. c.Litera c
      Domänennamensystem-Diensteanbieter,
   4. d.Litera d
      Einrichtungen im Sektor der öffentlichen Verwaltung auf Bundesebene gemäß Abs. 4,Einrichtungen im Sektor der öffentlichen Verwaltung auf Bundesebene gemäß Absatz 4,,
   5. e.Litera e
      Einrichtungen, die von der Cybersicherheitsbehörde als wesentliche Einrichtung eingestuft wurden (§ 26) sowieEinrichtungen, die von der Cybersicherheitsbehörde als wesentliche Einrichtung eingestuft wurden (Paragraph 26,) sowie
   6. f.Litera f
      Einrichtungen, die als kritische Einrichtungen im Sinne der Richtlinie (EU) 2022/2557) ermittelt wurden;
2. 2.Ziffer 2
   Einrichtungen, die ein mittleres Unternehmen gemäß § 25 Abs. 3 betreiben und Anbieter öffentlicher elektronischer Kommunikationsnetze sowie Anbieter öffentlich zugänglicher elektronischer Kommunikationsdienste sind;Einrichtungen, die ein mittleres Unternehmen gemäß Paragraph 25, Absatz 3, betreiben und Anbieter öffentlicher elektronischer Kommunikationsnetze sowie Anbieter öffentlich zugänglicher elektronischer Kommunikationsdienste sind;
3. 3.Ziffer 3
   Einrichtungen der in Anlage 1 dieses Gesetzes genannten Art, die ein großes Unternehmen gemäß § 25 Abs. 2 betreiben.Einrichtungen der in Anlage 1 dieses Gesetzes genannten Art, die ein großes Unternehmen gemäß Paragraph 25, Absatz 2, betreiben.

1. 1.Ziffer eins
   Einrichtungen der in den Anlagen 1 und 2 dieses Gesetzes genannten Art, die ein großes oder mittleres Unternehmen betreiben sowie
2. 2.Ziffer 2
   Einrichtungen im Sektor der öffentlichen Verwaltung auf Landesebene gemäß Abs. 5 undEinrichtungen im Sektor der öffentlichen Verwaltung auf Landesebene gemäß Absatz 5, und
3. 3.Ziffer 3
   unabhängig von ihrer Größe

   1. a.Litera a
      Anbieter von öffentlichen elektronischen Kommunikationsnetzen oder von öffentlich zugänglichen Kommunikationsdiensten,
   2. b.Litera b
      Vertrauensdiensteanbieter, und
   3. c.Litera c
      Einrichtungen, die von der Cybersicherheitsbehörde als wichtige Einrichtung eingestuft wurden (§ 26 Abs. 1)Einrichtungen, die von der Cybersicherheitsbehörde als wichtige Einrichtung eingestuft wurden (Paragraph 26, Absatz eins,)

1. 1.Ziffer eins
   zum Zweck eingerichtet wurden, im öffentlichen Interesse liegende Aufgaben nicht gewerblicher Art zu erfüllen,
2. 2.Ziffer 2
   der Aufsicht des Bundes oder eines Landes unterstehen oder an die Weisungen eines obersten Organs gebunden sind oder ein Leitungs- oder Aufsichtsorgan haben, das mehrheitlich aus Mitgliedern besteht, die von Bundes- oder Landesbehörden oder von anderen auf Bundes- oder Landesebene eingerichteten Körperschaften des öffentlichen Rechts eingesetzt worden sind, oder an denen der Bund oder ein Land mit mindestens 50 vH des Stamm-, Grund- oder Eigenkapitals beteiligt ist oder Mitglieder der Bundesregierung sind und
3. 3.Ziffer 3
   ermächtigt sind, im Rahmen ihrer gesetzlich übertragenen Aufgaben Bescheide zu erlassen, die Rechte Einzelner im grenzüberschreitenden Personen-, Waren, Dienstleistungs- oder Kapitalverkehr berühren,

1. 1.Ziffer eins
   es handelt sich bei der Einrichtung um den einzigen Anbieter eines Dienstes in Österreich, der für die Aufrechterhaltung kritischer gesellschaftlicher oder wirtschaftlicher Tätigkeiten unerlässlich ist;
2. 2.Ziffer 2
   eine Störung des von der Einrichtung erbrachten Dienstes könnte sich wesentlich auf die öffentliche Ordnung, die öffentliche Sicherheit oder die öffentliche Gesundheit auswirken;
3. 3.Ziffer 3
   eine Störung des von der Einrichtung erbrachten Dienstes könnte zu einem wesentlichen Systemrisiko führen, insbesondere in Sektoren, in denen eine solche Störung grenzübergreifende Auswirkungen haben könnte;
4. 4.Ziffer 4
   die Einrichtung ist aufgrund der besonderen Bedeutung, die sie auf nationaler oder regionaler Ebene für den betreffenden Sektor oder die betreffende Art des Dienstes oder für andere voneinander abhängige Sektoren hat, kritisch.

1. 1.Ziffer eins
   die jeweiligen Bestimmungen dieser sektorspezifischen Rechtsakte ein zumindest gleichwertiges Cybersicherheitsniveau im Vergleich zu jenen nach diesem Bundesgesetz (§§ 32 und 34) gewährleisten unddie jeweiligen Bestimmungen dieser sektorspezifischen Rechtsakte ein zumindest gleichwertiges Cybersicherheitsniveau im Vergleich zu jenen nach diesem Bundesgesetz (Paragraphen 32 und 34) gewährleisten und
2. 2.Ziffer 2
   der Bundesminister für Inneres diese Bestimmungen und deren Gleichwertigkeit durch Verordnung festgestellt hat,

1. 1.Ziffer eins
   für Anbieter öffentlicher Kommunikationsnetze oder Anbieter öffentlich zugänglicher elektronischer Kommunikationsdienste, sofern sie ihre Dienste in Österreich erbringen;
2. 2.Ziffer 2
   für DNS-Diensteanbieter, TLD-Namenregister, Einrichtungen, die Domänennamen-Registrierungsdienste erbringen, Anbieter von Cloud-Computing-Diensten, Anbieter von Rechenzentrumsdiensten, Betreiber von Inhaltszustellnetzen, Anbieter von verwalteten Diensten, Anbieter von verwalteten Sicherheitsdiensten sowie Anbieter von Online-Marktplätzen, Online-Suchmaschinen oder Plattformen für Dienste sozialer Netzwerke, sofern sie

   1. a.Litera a
      ihre Hauptniederlassung in Österreich haben oder
   2. b.Litera b
      sie weder in Österreich, noch in einem anderen Mitgliedstaat der Europäischen Union einen Vertreter gemäß Abs. 4 bestellt haben;sie weder in Österreich, noch in einem anderen Mitgliedstaat der Europäischen Union einen Vertreter gemäß Absatz 4, bestellt haben;
3. 3.Ziffer 3
   für Einrichtungen im Sektor der öffentlichen Verwaltung im Sinne des § 24 Abs. 3, unabhängig ihres Niederlassungsortes innerhalb der Europäischen Union.für Einrichtungen im Sektor der öffentlichen Verwaltung im Sinne des Paragraph 24, Absatz 3,, unabhängig ihres Niederlassungsortes innerhalb der Europäischen Union.

1. 1.Ziffer eins
   den Namen der Einrichtung;
2. 2.Ziffer 2
   die Anschrift und aktuelle Kontaktdaten, einschließlich der E-Mail-Adressen und Telefonnummern sowie gegebenenfalls ihren gemäß § 28 Abs. 4 benannten Vertreter;die Anschrift und aktuelle Kontaktdaten, einschließlich der E-Mail-Adressen und Telefonnummern sowie gegebenenfalls ihren gemäß Paragraph 28, Absatz 4, benannten Vertreter;
3. 3.Ziffer 3
   den Sektor, Teilsektor und die Art der Einrichtung gemäß Anlage 1 oder 2;
4. 4.Ziffer 4
   die Mitgliedstaaten der Europäischen Union, in denen sie Dienste erbringen;
5. 5.Ziffer 5
   gegebenenfalls die IP-Adressbereiche der Einrichtung;
6. 6.Ziffer 6
   die Anschrift der Hauptniederlassung der Einrichtung und ihrer sonstigen Niederlassungen in der Europäischen Union oder, falls sie nicht in der Europäischen Union niedergelassen ist, die Anschrift ihres nach § 28 Abs. 4 benannten Vertreters;die Anschrift der Hauptniederlassung der Einrichtung und ihrer sonstigen Niederlassungen in der Europäischen Union oder, falls sie nicht in der Europäischen Union niedergelassen ist, die Anschrift ihres nach Paragraph 28, Absatz 4, benannten Vertreters;
7. 7.Ziffer 7
   Informationen über die in § 25 angeführten Schwellenwerte und ob es sich um eine wesentliche oder wichtige Einrichtung handelt.Informationen über die in Paragraph 25, angeführten Schwellenwerte und ob es sich um eine wesentliche oder wichtige Einrichtung handelt.

1. 1.Ziffer eins
   gemäß Abs. 2 Z 1, 2 und 3 unverzüglich, in jedem Fall aber innerhalb von zwei Wochen ab dem Tag der Änderung, undgemäß Absatz 2, Ziffer eins, 2 und 3 unverzüglich, in jedem Fall aber innerhalb von zwei Wochen ab dem Tag der Änderung, und
2. 2.Ziffer 2
   gemäß Abs. 2 Z 4 bis 7 unverzüglich, in jedem Fall aber innerhalb von drei Monaten ab dem Tag der Änderung, mit.gemäß Absatz 2, Ziffer 4 bis 7 unverzüglich, in jedem Fall aber innerhalb von drei Monaten ab dem Tag der Änderung, mit.

1. 1.Ziffer eins
   den Domänennamen;
2. 2.Ziffer 2
   das Datum der Registrierung;
3. 3.Ziffer 3
   den Namen des Domäneninhabers, seine E-Mail-Adresse und Telefonnummer;
4. 4.Ziffer 4
   die Kontakt-E-Mail-Adresse und die Telefonnummer der Anlaufstelle, die den Domänennamen verwaltet, falls diese sich von denen des Domäneninhabers unterscheiden.

1. 1.Ziffer eins
   ein dem bestehenden Risiko angemessenes Cybersicherheitsniveau zu gewährleisten, unter Berücksichtigung

   1. a.Litera a
      des Stands der Technik und gegebenenfalls der einschlägigen nationalen, europäischen und internationalen Normen sowie Best-Practices sowie
   2. b.Litera b
      der Kosten der Umsetzung;
2. 2.Ziffer 2
   auf einem gefahrenübergreifenden Ansatz zu beruhen, der auf den Schutz von Netz- und Informationssystemen und deren physischer Umwelt vor Cybersicherheitsvorfällen abzielt sowie
3. 3.Ziffer 3
   zur Sicherheit der Lieferketten

   1. a)Litera a
      die spezifischen Schwachstellen der einzelnen unmittelbaren Anbieter und Diensteanbieter, die Gesamtqualität der Produkte und der Cybersicherheitspraxis ihrer Anbieter und Dienstanbieter, einschließlich der Sicherheit ihrer Entwicklungsprozesse sowie
   2. b)Litera b
      die Ergebnisse der gemäß Art. 22 Abs. 1 NIS-2-Richtlinie durchgeführten koordinierten Risikobewertungen in Bezug auf die Sicherheit kritischer Lieferketten,die Ergebnisse der gemäß Artikel 22, Absatz eins, NIS-2-Richtlinie durchgeführten koordinierten Risikobewertungen in Bezug auf die Sicherheit kritischer Lieferketten,

1. 1.Ziffer eins
   unverzüglich, in jedem Fall aber innerhalb von 24 Stunden nach Kenntnisnahme des erheblichen Cybersicherheitsvorfalls, eine Frühwarnung, in der gegebenenfalls angegeben wird, ob der Verdacht besteht, dass der erhebliche Cybersicherheitsvorfall auf rechtswidrige und schuldhafte Handlungen zurückzuführen ist oder grenzüberschreitende Auswirkungen haben könnte;
2. 2.Ziffer 2
   unverzüglich, in jedem Fall aber innerhalb von 72 Stunden nach Kenntnisnahme des erheblichen Cybersicherheitsvorfalls, eine Meldung über den Cybersicherheitsvorfall, in der gegebenenfalls die unter Z 1 genannten Informationen aktualisiert werden und eine erste Bewertung des erheblichen Cybersicherheitsvorfalls, einschließlich seines Schweregrads und seiner Auswirkungen, sowie gegebenenfalls die Kompromittierungsindikatoren angegeben werden;unverzüglich, in jedem Fall aber innerhalb von 72 Stunden nach Kenntnisnahme des erheblichen Cybersicherheitsvorfalls, eine Meldung über den Cybersicherheitsvorfall, in der gegebenenfalls die unter Ziffer eins, genannten Informationen aktualisiert werden und eine erste Bewertung des erheblichen Cybersicherheitsvorfalls, einschließlich seines Schweregrads und seiner Auswirkungen, sowie gegebenenfalls die Kompromittierungsindikatoren angegeben werden;
3. 3.Ziffer 3
   auf Ersuchen eines CSIRT oder gegebenenfalls der Cybersicherheitsbehörde einen Zwischenbericht über relevante Statusaktualisierungen;
4. 4.Ziffer 4
   spätestens einen Monat nach Übermittlung der Meldung des Cybersicherheitsvorfalls gemäß Z 2 einen Abschlussbericht, der Folgendes enthält:spätestens einen Monat nach Übermittlung der Meldung des Cybersicherheitsvorfalls gemäß Ziffer 2, einen Abschlussbericht, der Folgendes enthält:

   1. a)Litera a
      eine ausführliche Beschreibung des Cybersicherheitsvorfalls, einschließlich seines Schweregrads und seiner Auswirkungen;
   2. b)Litera b
      Angaben zur Art der Bedrohung und zugrundeliegender Ursachen, die wahrscheinlich den Cybersicherheitsvorfall ausgelöst hat;
   3. c)Litera c
      Angaben zu den getroffenen und laufenden Abhilfemaßnahmen;
   4. d)Litera d
      gegebenenfalls die grenzüberschreitenden Auswirkungen des Cybersicherheitsvorfalls;
5. 5.Ziffer 5
   im Falle eines andauernden Cybersicherheitsvorfalls zum Zeitpunkt der Vorlage des Abschlussberichts gemäß Z 4 haben die betreffenden Einrichtungen zu diesem Zeitpunkt einen Fortschrittsbericht und einen Abschlussbericht innerhalb eines Monats nach Behandlung des Cybersicherheitsvorfalls zu übermitteln.im Falle eines andauernden Cybersicherheitsvorfalls zum Zeitpunkt der Vorlage des Abschlussberichts gemäß Ziffer 4, haben die betreffenden Einrichtungen zu diesem Zeitpunkt einen Fortschrittsbericht und einen Abschlussbericht innerhalb eines Monats nach Behandlung des Cybersicherheitsvorfalls zu übermitteln.

1. 1.Ziffer eins
   das Ausmaß der Abhängigkeit der in § 2 gelisteten Sektoren und nach Anlage 1 und 2 von nach Art der wesentlichen oder wichtigen Einrichtung gemäß § 24 in Verbindung mit Anlage 1 und 2 erbrachten Diensten;das Ausmaß der Abhängigkeit der in Paragraph 2, gelisteten Sektoren und nach Anlage 1 und 2 von nach Art der wesentlichen oder wichtigen Einrichtung gemäß Paragraph 24, in Verbindung mit Anlage 1 und 2 erbrachten Diensten;
2. 2.Ziffer 2
   die möglichen Auswirkungen von Cybersicherheitsvorfällen auf die Umwelt, die öffentliche Ordnung und Sicherheit, die öffentliche Gesundheit oder die Gesundheit der Bevölkerung oder eines großen Personenkreises;
3. 3.Ziffer 3
   der Marktanteil der jeweiligen Einrichtung auf dem Markt für die betreffenden Dienste gemäß Abs. 1;der Marktanteil der jeweiligen Einrichtung auf dem Markt für die betreffenden Dienste gemäß Absatz eins,;
4. 4.Ziffer 4
   das geografische Gebiet, das von einem Cybersicherheitsvorfall betroffen sein könnte, einschließlich allfälliger grenzüberschreitender Auswirkungen, unter Berücksichtigung der Schwachstellen, die mit dem Grad der Isolierung bestimmter geografischer Gebiete, wie insbesondere Berggebiete, verbunden sind;
5. 5.Ziffer 5
   gegebenenfalls die unternehmens- und sektorspezifischen Faktoren.

1. 1.Ziffer eins
   dieser Informationsaustausch darauf abzielt, Cybersicherheitsvorfälle zu verhindern, aufzudecken, darauf zu reagieren oder sich von ihnen zu erholen oder ihre Folgen einzudämmen oder
2. 2.Ziffer 2
   durch diesen Informationsaustausch das Cybersicherheitsniveau erhöht wird, insbesondere indem Aufklärungsarbeit über Cyberbedrohungen geleistet wird, die Fähigkeit solcher Bedrohungen, sich zu verbreiten eingedämmt oder verhindert wird und eine Reihe von Abwehrkapazitäten, die Beseitigung und Offenlegung von Schwachstellen, Techniken zur Erkennung, Eindämmung und Verhütung von Bedrohungen, Eindämmungsstrategien, Reaktions- und Wiederherstellungsphasen unterstützt werden oder indem die gemeinsame Forschung im Bereich der Cyberbedrohungen zwischen öffentlichen und privaten Einrichtungen gefördert wird.

1. 1.Ziffer eins
   die Durchführung von Kontrollen der Umsetzung der Risikomanagementmaßnahmen gemäß § 32 durch Einschau, insbesondere in die diesbezüglichen Netz- und Informationssysteme und Unterlagen vor Ort, mittels Fernzugriff unter Mitwirkung der Einrichtung oder durch Begleitung der Prüfungen von unabhängige Stellen, jeweils nach vorangegangener Verständigung der betreffenden Einrichtung;die Durchführung von Kontrollen der Umsetzung der Risikomanagementmaßnahmen gemäß Paragraph 32, durch Einschau, insbesondere in die diesbezüglichen Netz- und Informationssysteme und Unterlagen vor Ort, mittels Fernzugriff unter Mitwirkung der Einrichtung oder durch Begleitung der Prüfungen von unabhängige Stellen, jeweils nach vorangegangener Verständigung der betreffenden Einrichtung;
2. 2.Ziffer 2
   die Durchführung von Sicherheitsscans auf der Grundlage objektiver, nichtdiskriminierender, fairer und transparenter Risikobewertungskriterien, erforderlichenfalls in Zusammenarbeit mit der betreffenden Einrichtung;
3. 3.Ziffer 3
   die Anforderung von Informationen, die für die Bewertung der von der betreffenden Einrichtung umgesetzten Risikomanagementmaßnahmen gemäß § 32 erforderlich sind, einschließlich dokumentierter Cybersicherheitskonzepte, sowie der Einhaltung der Verpflichtungen zur Übermittlung von Informationen nach § 29;die Anforderung von Informationen, die für die Bewertung der von der betreffenden Einrichtung umgesetzten Risikomanagementmaßnahmen gemäß Paragraph 32, erforderlich sind, einschließlich dokumentierter Cybersicherheitskonzepte, sowie der Einhaltung der Verpflichtungen zur Übermittlung von Informationen nach Paragraph 29,;
4. 4.Ziffer 4
   die Anforderung des Zugangs zu Daten, Dokumenten und sonstigen Informationen, die zur Erfüllung der Aufsichtsaufgaben erforderlich sind;
5. 5.Ziffer 5
   die Ad-hoc-Prüfung einer wesentlichen Einrichtung, einschließlich solcher, die aufgrund eines erheblichen Cybersicherheitsvorfalls oder Verstoßes gegen dieses Bundesgesetz durch diese Einrichtung gerechtfertigt ist oder der Überprüfung einer übermittelten Selbstdeklaration gemäß § 33 Abs. 1 dienen.die Ad-hoc-Prüfung einer wesentlichen Einrichtung, einschließlich solcher, die aufgrund eines erheblichen Cybersicherheitsvorfalls oder Verstoßes gegen dieses Bundesgesetz durch diese Einrichtung gerechtfertigt ist oder der Überprüfung einer übermittelten Selbstdeklaration gemäß Paragraph 33, Absatz eins, dienen.

1. 1.Ziffer eins
   gegenüber wesentlichen und wichtigen Einrichtungen

   1. a.Litera a
      die Unterrichtung der potenziell von einer erheblichen Cyberbedrohung betroffenen Personen, einschließlich der Empfänger ihrer Dienste und sonstigen Tätigkeiten, über die Art der Bedrohung sowie über mögliche Abwehr- und Abhilfemaßnahmen zu anzuordnen,
   2. b.Litera b
      anzuordnen, einzelne Aspekte seitens der Cybersicherheitsbehörde aufgezeigter, nicht eingehaltener sich aus diesem Bundesgesetz ergebenden Verpflichtungen öffentlich bekannt zu machen, sofern dies erforderlich ist, um das damit verbundene Risiko auf ein vertretbares Ausmaß zu reduzieren sowie
2. 2.Ziffer 2
   gegenüber wesentlichen Einrichtungen für einen bestimmten Zeitraum einen mit genau festgelegten Aufgaben betrauten Überwachungsbeauftragten zur Überwachung der Anforderungen gemäß §§ 32 und 34 zu benennen, um die Umsetzung der gemäß Abs. 1 mit Bescheid angeordneten Maßnahmen sicherzustellen. Die Cybersicherheitsbehörde hat die Aufgaben des Überwachungsbeauftragten auf jenen Umfang zu beschränken, der für die Einhaltung der Anforderungen an die Umsetzung der Risikomanagementmaßnahmen und der Berichtspflichten der wesentlichen Einrichtung unbedingt erforderlich ist.gegenüber wesentlichen Einrichtungen für einen bestimmten Zeitraum einen mit genau festgelegten Aufgaben betrauten Überwachungsbeauftragten zur Überwachung der Anforderungen gemäß Paragraphen 32 und 34 zu benennen, um die Umsetzung der gemäß Absatz eins, mit Bescheid angeordneten Maßnahmen sicherzustellen. Die Cybersicherheitsbehörde hat die Aufgaben des Überwachungsbeauftragten auf jenen Umfang zu beschränken, der für die Einhaltung der Anforderungen an die Umsetzung der Risikomanagementmaßnahmen und der Berichtspflichten der wesentlichen Einrichtung unbedingt erforderlich ist.

1. 1.Ziffer eins
   die zuständige Behörde zu ersuchen, die Zertifizierung oder Genehmigung für einen Teil oder alle von der Einrichtung erbrachten einschlägigen Dienste oder Tätigkeiten vorübergehend auszusetzen oder die nationale Behörde für die Cybersicherheitszertifizierung gemäß Art. 58 der Verordnung (EU) 2019/881 oder eine Konformitätsbewertungsstelle zu ersuchen, die Zertifizierung oder Genehmigung vorübergehend auszusetzen;die zuständige Behörde zu ersuchen, die Zertifizierung oder Genehmigung für einen Teil oder alle von der Einrichtung erbrachten einschlägigen Dienste oder Tätigkeiten vorübergehend auszusetzen oder die nationale Behörde für die Cybersicherheitszertifizierung gemäß Artikel 58, der Verordnung (EU) 2019/881 oder eine Konformitätsbewertungsstelle zu ersuchen, die Zertifizierung oder Genehmigung vorübergehend auszusetzen;
2. 2.Ziffer 2
   Leitungsorganen einer wesentlichen Einrichtung, einschließlich ihrer rechtlichen Vertreter, mit Bescheid vorübergehend zu untersagen, Leitungsaufgaben in dieser wesentlichen Einrichtung wahrzunehmen. Dieser Bescheid ist in einer allgemeinen Weise zu veröffentlichen, die geeignet erscheint, einen möglichst weiten Personenkreis zu erreichen.

1. 1.Ziffer eins
   die Schwere des Verstoßes und die Wichtigkeit der Bestimmungen, gegen die verstoßen wurde, wobei insbesondere Folgendes immer als schwerer Verstoß anzusehen ist:

   1. a)Litera a
      wiederholte Verstöße;
   2. b)Litera b
      eine unterlassene Meldung oder Behebung von erheblichen Cybersicherheitsvorfällen;
   3. c)Litera c
      eine Nichtbehebung von Mängeln nach verbindlicher Anweisung der Cybersicherheitsbehörde;
   4. d)Litera d
      eine willentliche Behinderung von Prüfungen oder Überwachungstätigkeiten, die nach der Feststellung eines Verstoßes von der Cybersicherheitsbehörde angeordnet wurden, sowie
   5. e)Litera e
      eine bewusste Übermittlung falscher oder grob verfälschender Informationen in Bezug auf die Umsetzung der Risikomanagementmaßnahmen oder Berichtspflichten gemäß §§ 32 und 34;eine bewusste Übermittlung falscher oder grob verfälschender Informationen in Bezug auf die Umsetzung der Risikomanagementmaßnahmen oder Berichtspflichten gemäß Paragraphen 32 und 34;
2. 2.Ziffer 2
   die Dauer des Verstoßes;
3. 3.Ziffer 3
   einschlägige frühere Verstöße der betreffenden Einrichtung;
4. 4.Ziffer 4
   der verursachte materielle oder immaterielle Schaden, darunter finanzieller oder wirtschaftlicher Verlust, Auswirkungen auf andere Dienste und die Zahl der betroffenen Nutzer;
5. 5.Ziffer 5
   der etwaige Vorsatz oder die etwaige Fahrlässigkeit jener Person, die den Verstoß verursacht hat;
6. 6.Ziffer 6
   die von der Einrichtung umgesetzten Risikomanagementmaßnahmen zur Verhinderung oder Minderung des materiellen oder immateriellen Schadens;
7. 7.Ziffer 7
   die Einhaltung genehmigter Verhaltensregeln oder genehmigter Zertifizierungsverfahren;
8. 8.Ziffer 8
   der Umfang der Zusammenarbeit der verantwortlichen natürlichen oder juristischen Personen mit der Cybersicherheitsbehörde.

1. 1.Ziffer eins
   einander für Zwecke der ihnen nach diesem Bundesgesetz zugewiesenen Aufgaben,
2. 2.Ziffer 2
   den Mitgliedern der OpKoord (§ 14) für Zwecke der ihr nach diesem Bundesgesetz zugewiesenen Aufgaben,den Mitgliedern der OpKoord (Paragraph 14,) für Zwecke der ihr nach diesem Bundesgesetz zugewiesenen Aufgaben,
3. 3.Ziffer 3
   an militärische Behörden für Zwecke der militärischen Landesverteidigung gemäß Art. 79 Abs. 1 B-VG,an militärische Behörden für Zwecke der militärischen Landesverteidigung gemäß Artikel 79, Absatz eins, B-VG,
4. 4.Ziffer 4
   an Sicherheitsbehörden für Zwecke der Sicherheitspolizei und Strafrechtspflege,
5. 5.Ziffer 5
   an Staatsanwaltschaften und ordentliche Gerichte für Zwecke der Strafrechtspflege sowie
6. 6.Ziffer 6
   an jene Behörden, die in Umsetzung des Art. 9 der Richtlinie (EU) 2022/2557 innerstaatlich als zuständige Behörden benannt oder eingerichtet wurden und an sonstige inländische Behörden, soweit dies jeweils eine wesentliche Voraussetzung zur Wahrnehmung einer ihnen gesetzlich übertragenen Aufgaben ist,an jene Behörden, die in Umsetzung des Artikel 9, der Richtlinie (EU) 2022/2557 innerstaatlich als zuständige Behörden benannt oder eingerichtet wurden und an sonstige inländische Behörden, soweit dies jeweils eine wesentliche Voraussetzung zur Wahrnehmung einer ihnen gesetzlich übertragenen Aufgaben ist,

1. 1.Ziffer eins
   der Befugnis zur Vertretung der juristischen Person,
2. 2.Ziffer 2
   der Befugnis, Entscheidungen im Namen der juristischen Person zu treffen, oder
3. 3.Ziffer 3
   einer Kontrollbefugnis innerhalb der juristischen Person

1. 1.Ziffer eins
   sich bei der Cybersicherheitsbehörde nicht fristgerecht gemäß § 29 Abs. 3 registriert oder im Zuge der Registrierung wissentlich falsche oder unvollständige Angaben übermittelt,sich bei der Cybersicherheitsbehörde nicht fristgerecht gemäß Paragraph 29, Absatz 3, registriert oder im Zuge der Registrierung wissentlich falsche oder unvollständige Angaben übermittelt,
2. 2.Ziffer 2
   der Cybersicherheitsbehörde Änderungen gemäß § 29 Abs. 4 nicht im dort vorgegebenen Zeitraum bekannt gibt,der Cybersicherheitsbehörde Änderungen gemäß Paragraph 29, Absatz 4, nicht im dort vorgegebenen Zeitraum bekannt gibt,
3. 3.Ziffer 3
   unter den gemäß § 29 Abs. 2 Z 2 übermittelten Kontaktdaten nicht in jenem Zeitraum erreichbar ist, in dem die jeweilige Einrichtung ihre Dienste zur Verfügung stellt (§ 29 Abs. 7),unter den gemäß Paragraph 29, Absatz 2, Ziffer 2, übermittelten Kontaktdaten nicht in jenem Zeitraum erreichbar ist, in dem die jeweilige Einrichtung ihre Dienste zur Verfügung stellt (Paragraph 29, Absatz 7,),
4. 4.Ziffer 4
   seiner Verpflichtung, Cybersicherheitsschulungen für Leitungsorgane gemäß § 31 Abs. 3 vorzusehen nicht nachkommt,seiner Verpflichtung, Cybersicherheitsschulungen für Leitungsorgane gemäß Paragraph 31, Absatz 3, vorzusehen nicht nachkommt,
5. 5.Ziffer 5
   seiner Verpflichtung, Cybersicherheitsschulungen für Mitarbeiter (Arbeitnehmer) gemäß § 31 Abs. 3 vorzusehen, nicht nachkommt,seiner Verpflichtung, Cybersicherheitsschulungen für Mitarbeiter (Arbeitnehmer) gemäß Paragraph 31, Absatz 3, vorzusehen, nicht nachkommt,
6. 6.Ziffer 6
   Risikomanagementmaßnahmen gemäß § 32 nicht umsetzt oder deren Umsetzung nicht nachweisen kann,Risikomanagementmaßnahmen gemäß Paragraph 32, nicht umsetzt oder deren Umsetzung nicht nachweisen kann,
7. 7.Ziffer 7
   eine Selbstdeklaration gemäß § 33 Abs. 1 nicht oder nicht innerhalb sechs Monate nach Aufforderung übermittelt,eine Selbstdeklaration gemäß Paragraph 33, Absatz eins, nicht oder nicht innerhalb sechs Monate nach Aufforderung übermittelt,
8. 8.Ziffer 8
   in einer Selbstdeklaration gemäß § 33 Abs. 1 wissentlich falsche Angaben über die Umsetzung von Risikomanagementmaßnahmen macht,in einer Selbstdeklaration gemäß Paragraph 33, Absatz eins, wissentlich falsche Angaben über die Umsetzung von Risikomanagementmaßnahmen macht,
9. 9.Ziffer 9
   nicht oder nicht innerhalb der in § 33 Abs. 2 erster Satz vorgesehenen Frist seiner Verpflichtung zur Übermittlung eines Prüfberichts gemäß § 33 Abs. 2 oder § 33 Abs. 3 nachkommt,nicht oder nicht innerhalb der in Paragraph 33, Absatz 2, erster Satz vorgesehenen Frist seiner Verpflichtung zur Übermittlung eines Prüfberichts gemäß Paragraph 33, Absatz 2, oder Paragraph 33, Absatz 3, nachkommt,
10. 10.Ziffer 10
    eine geplante Durchführung einer Prüfung gemäß § 33 Abs. 5 der Cybersicherheitsbehörde nicht zumindest ein Monat vor dem geplanten Beginn dieser Prüfung bekanntgibt,eine geplante Durchführung einer Prüfung gemäß Paragraph 33, Absatz 5, der Cybersicherheitsbehörde nicht zumindest ein Monat vor dem geplanten Beginn dieser Prüfung bekanntgibt,
11. 11.Ziffer 11
    seiner Verpflichtung zur Meldung eines erheblichen Cybersicherheitsvorfalls gemäß § 34 Abs. 1 und Abs. 2 sowie den damit zusammenhängenden Berichtspflichten nicht entspricht,seiner Verpflichtung zur Meldung eines erheblichen Cybersicherheitsvorfalls gemäß Paragraph 34, Absatz eins und Absatz 2, sowie den damit zusammenhängenden Berichtspflichten nicht entspricht,
12. 12.Ziffer 12
    seiner Verpflichtung zur unverzüglichen Unterrichtung der Empfänger der Dienste einer wesentlichen oder wichtigen Einrichtung gemäß § 34 Abs. 3 nicht entspricht,seiner Verpflichtung zur unverzüglichen Unterrichtung der Empfänger der Dienste einer wesentlichen oder wichtigen Einrichtung gemäß Paragraph 34, Absatz 3, nicht entspricht,
13. 13.Ziffer 13
    seiner Verpflichtung zur Bekanntgabe von Abschlüssen sowie Rücktritten von Vereinbarungen zum Informationsaustausch gemäß § 36 Abs. 4 nicht entspricht,seiner Verpflichtung zur Bekanntgabe von Abschlüssen sowie Rücktritten von Vereinbarungen zum Informationsaustausch gemäß Paragraph 36, Absatz 4, nicht entspricht,
14. 14.Ziffer 14
    die Durchführung einer Kontrolle der jeweiligen Einrichtung gemäß § 38 Abs. 1 Z 1 be- oder verhindert,die Durchführung einer Kontrolle der jeweiligen Einrichtung gemäß Paragraph 38, Absatz eins, Ziffer eins, be- oder verhindert,
15. 15.Ziffer 15
    die Durchführung von Sicherheitsscans betreffend der jeweiligen Einrichtung gemäß § 38 Abs. 1 Z 2 be- oder verhindert,die Durchführung von Sicherheitsscans betreffend der jeweiligen Einrichtung gemäß Paragraph 38, Absatz eins, Ziffer 2, be- oder verhindert,
16. 16.Ziffer 16
    seiner Verpflichtung zur Bereitstellung von Informationen einschließlich dokumentierter Sicherheitskonzepte gemäß § 38 Abs. 1 Z 3 nicht entspricht,seiner Verpflichtung zur Bereitstellung von Informationen einschließlich dokumentierter Sicherheitskonzepte gemäß Paragraph 38, Absatz eins, Ziffer 3, nicht entspricht,
17. 17.Ziffer 17
    seiner Verpflichtung zur Gewährung des Zugangs zu Daten, Dokumenten oder sonstigen Informationen auf Anforderung gemäß § 38 Abs. 1 Z 4 nicht entspricht,seiner Verpflichtung zur Gewährung des Zugangs zu Daten, Dokumenten oder sonstigen Informationen auf Anforderung gemäß Paragraph 38, Absatz eins, Ziffer 4, nicht entspricht,
18. 18.Ziffer 18
    die Durchführung einer Ad-hoc-Prüfung der jeweiligen Einrichtung gemäß § 38 Abs. 1 Z 5 be- oder verhindert,die Durchführung einer Ad-hoc-Prüfung der jeweiligen Einrichtung gemäß Paragraph 38, Absatz eins, Ziffer 5, be- oder verhindert,
19. 19.Ziffer 19
    den gemäß § 39 Abs. 2 sowie Abs. 3 Z 1 lit. a und b angeordneten Maßnahmen nicht fristgerecht nachkommt,den gemäß Paragraph 39, Absatz 2, sowie Absatz 3, Ziffer eins, Litera a, und b angeordneten Maßnahmen nicht fristgerecht nachkommt,
20. 20.Ziffer 20
    den Überwachungsbeauftragten gemäß § 39 Abs. 3 Z 2 bei seiner Tätigkeit behindert,den Überwachungsbeauftragten gemäß Paragraph 39, Absatz 3, Ziffer 2, bei seiner Tätigkeit behindert,
21. 21.Ziffer 21
    seiner Verpflichtung zur Verwendung spezieller IKT-Produkte, -Dienste und -Prozesse gemäß § 40 nicht nachkommt,seiner Verpflichtung zur Verwendung spezieller IKT-Produkte, -Dienste und -Prozesse gemäß Paragraph 40, nicht nachkommt,

1. 1.Ziffer eins
   als unabhängige Stelle die Durchführung einer Kontrolle gemäß § 7 Abs. 3 be- oder verhindert,als unabhängige Stelle die Durchführung einer Kontrolle gemäß Paragraph 7, Absatz 3, be- oder verhindert,
2. 2.Ziffer 2
   seiner Verpflichtung zur Führung einer Datenbank gemäß § 30 Abs. 1 nicht nachkommt,seiner Verpflichtung zur Führung einer Datenbank gemäß Paragraph 30, Absatz eins, nicht nachkommt,
3. 3.Ziffer 3
   entgegen § 30 Abs. 3 über keine Vorgaben und Verfahren, einschließlich Überprüfungsverfahren, verfügt oder diese Vorgaben und Verfahren nicht öffentlich zugänglich macht,entgegen Paragraph 30, Absatz 3, über keine Vorgaben und Verfahren, einschließlich Überprüfungsverfahren, verfügt oder diese Vorgaben und Verfahren nicht öffentlich zugänglich macht,
4. 4.Ziffer 4
   entgegen § 30 Abs. 4 nicht unverzüglich nach der Registrierung eines Domänenamens die nicht personenbezogenen Domänennamen-Registrierungsdaten öffentlich zugänglich macht,entgegen Paragraph 30, Absatz 4, nicht unverzüglich nach der Registrierung eines Domänenamens die nicht personenbezogenen Domänennamen-Registrierungsdaten öffentlich zugänglich macht,
5. 5.Ziffer 5
   entgegen § 30 Abs. 5 trotz rechtmäßigen und begründeten Antrags keinen Zugang zu den Domänennamen-Registrierungsdaten gewährt, alle Anträge auf Zugang nicht unverzüglich, längstens jedoch innerhalb von 72 Stunden nach Eingang des jeweiligen Antrags, beantwortet oder die Vorgaben und Verfahren im Hinblick auf die Offenlegung solcher Daten nicht öffentlich zugänglich macht,entgegen Paragraph 30, Absatz 5, trotz rechtmäßigen und begründeten Antrags keinen Zugang zu den Domänennamen-Registrierungsdaten gewährt, alle Anträge auf Zugang nicht unverzüglich, längstens jedoch innerhalb von 72 Stunden nach Eingang des jeweiligen Antrags, beantwortet oder die Vorgaben und Verfahren im Hinblick auf die Offenlegung solcher Daten nicht öffentlich zugänglich macht,

istist mit Geldstrafe bis zu 50 000 EUR und im Wiederholungsfall bis zu 100 000 EUR zu bestrafen.

1. 1.Ziffer eins
   hinsichtlich § 15 die Bundesregierung;hinsichtlich Paragraph 15, die Bundesregierung;
2. 2.Ziffer 2
   hinsichtlich § 13 der Bundesminister für Inneres gemeinsam mit dem Bundeskanzler und dem Bundesminister für Landesverteidigung;hinsichtlich Paragraph 13, der Bundesminister für Inneres gemeinsam mit dem Bundeskanzler und dem Bundesminister für Landesverteidigung;
3. 3.Ziffer 3
   hinsichtlich § 14 der Bundesminister für Inneres gemeinsam mit dem Bundeskanzler, dem Bundesminister für Landesverteidigung und dem Bundesminister für europäische und internationale Angelegenheiten;hinsichtlich Paragraph 14, der Bundesminister für Inneres gemeinsam mit dem Bundeskanzler, dem Bundesminister für Landesverteidigung und dem Bundesminister für europäische und internationale Angelegenheiten;
4. 4.Ziffer 4
   hinsichtlich der übrigen Bestimmungen der Bundesminister für Inneres.

1. 1.Ziffer eins
   §§ 1 und 46 Abs. 2 samt Überschrift in Kraft undParagraphen eins und 46 Absatz 2, samt Überschrift in Kraft und
2. 2.Ziffer 2
   § 1 des Netz- und Informationssystemsicherheitsgesetzes (NISG), BGBl. I Nr. 111/2018 außer Kraft.Paragraph eins, des Netz- und Informationssystemsicherheitsgesetzes (NISG), Bundesgesetzblatt Teil eins, Nr. 111 aus 2018, außer Kraft.

1. 1.Ziffer eins
   das Inhaltsverzeichnis, die §§ 2 bis 51 samt Überschriften sowie die Anlagen 1 bis 3 in Kraft,das Inhaltsverzeichnis, die Paragraphen 2 bis 51 samt Überschriften sowie die Anlagen 1 bis 3 in Kraft,
2. 2.Ziffer 2
   die restlichen Bestimmungen des NISG außer Kraft und
3. 3.Ziffer 3
   die Netz- und Informationssystemsicherheitsverordnung (NISV), BGBl. II Nr. 215/2019, und die Verordnung über qualifizierte Stellen (QuaSteV), BGBl. II Nr. 226/2019 außer Kraft.die Netz- und Informationssystemsicherheitsverordnung (NISV), Bundesgesetzblatt Teil 2, Nr. 215 aus 2019,, und die Verordnung über qualifizierte Stellen (QuaSteV), Bundesgesetzblatt Teil 2, Nr. 226 aus 2019, außer Kraft.