2.2 NISG

Die NIS2-Richtlinie ist eine europäische Vorgabe, die die Cybersicherheit innerhalb der Europäischen Union stärken soll. Sie verpflichtet Organisationen, höhere Sicherheitsstandards zu befolgen, um kritische Infrastruktur zu schützen. Dies betrifft insbesondere Einrichtungen oder Systeme, deren Beeinträchtigung erhebliche Auswirkungen auf die öffentliche Sicherheit, die Versorgung der Bevölkerung oder andere wesentliche Funktionen hätte. Die Richtlinie legt Maßnahmen fest, um digitale Systeme vor Bedrohungen zu schützen sowie auf potenzielle Cyber-Angriffe schneller und besser reagieren zu können.

Wien Digital ist sowohl selbst als Betreiberin digitaler Infrastruktur, als auch indirekt als Dienstleisterin für weitere kritische Sektoren wie zum Beispiel Wiener Gesundheitsverbund, Wiener Wasser und Wien Kanal von NIS2 betroffen. Die NIS2-Richtlinie betrifft auch weitere Dienststellen in kritischen Sektoren, die bei der Umsetzung technischer Sicherheitsmaßnahmen durch Wien Digital unterstützt werden. NIS2 definiert technische, operative und organisatorische Risikomanagement-Bereiche, in denen es besonders wichtig ist, vorbeugende Maßnahmen zu setzen, wie zum Beispiel Sicherheitsrichtlinien und -vorgaben, Cybersicherheitskompetenzen und -schulungen, Zugangssteuerung, Beschaffung und Lieferketten und physische Sicherheitsmaßnahmen. In Wien Digital läuft in diesem Zusammenhang ein umfangreiches Projekt zur Segmentierung des Rechenzentrums in Sicherheitszonen.

Zur Umsetzung der Sicherheitsanforderungen von NIS2 wurde ein von der MD-OS/PIKT geleitetes Programm initiiert. Zentrale Maßnahmen wie eine Aktualisierung des IKT-Sicherheitserlasses und dem Operational Technology (OT)-Security-Konzept der Stadt Wien werden koordiniert, um proaktiv wichtige Sicherheitsmaßnahmen setzen zu können. Maßnahmen zur Erhöhung der Sicherheitsstandards von businesskritischen Services werden gemeinsam mit den Fachexpert*innen der jeweiligen Themenbereiche, den betreffenden Serviceverantwortlichen und den neu geschaffenen IKT-Sicherheitskoordinator*innen in allen Geschäftsbereichen von Wien Digital organisationsübergreifend erarbeitet und umgesetzt.

Ende des Jahres erfolgte die Operationalisierung der Richtlinie durch ein nationales NIS-Gesetz (NISG 2026). Zur Vorbereitung wurde bereits eine GAP-Analyse durchgeführt und mit Workshops für die Sicherheitskoordinator*innen der einzelnen Bereiche begonnen.