NISG-2026-Check

Sie stellen elektronische Signaturen, Siegel oder Zeitstempel mit dem behördlich geprüften Status „qualifiziert“ aus (nach der EU-Verordnung eIDAS), z. B. A-Trust. Solche Anbieter stehen auf der offiziellen EU-Vertrauensliste.

Wie oben, aber ohne den Status „qualifiziert“: Sie bieten Kunden z. B. einfache elektronische Signaturen, Siegel oder Zeitstempel an. Eine Signatur-Software, die Sie nur selbst nutzen, zählt nicht.

Sie verwalten eine ganze Domain-Endung wie .at oder .wien, so wie nic.at für .at. Das betrifft nur sehr wenige Organisationen.

DNS übersetzt Domainnamen in Server-Adressen. Zutreffend, wenn Sie DNS für Kunden betreiben, z. B. als Webhoster oder Agentur, die die Domain-Einträge ihrer Kunden auf eigenen Nameservern verwaltet, oder wenn Sie einen öffentlichen DNS-Dienst anbieten. Gilt unabhängig von der Firmengröße. Nur die eigene Domain beim Provider zu verwalten zählt nicht.

Sie bieten der Öffentlichkeit Internetzugang, Telefonie oder andere elektronische Kommunikationsdienste an oder betreiben ein öffentliches Netz, auch als kleiner regionaler Anbieter. Ein Firmennetz oder WLAN nur für eigene Mitarbeiter zählt nicht.

Ministerien, Bundesbehörden und Einrichtungen, die Aufgaben der Bundesverwaltung erfüllen. Gemeinden, Schulen und Universitäten zählen nicht.

Ämter der Landesregierungen, Bezirkshauptmannschaften und Einrichtungen, die Aufgaben der Landesverwaltung erfüllen. Gemeinden zählen hier nicht.

Nur ankreuzen, wenn Sie von der Behörde einen Bescheid erhalten haben, dass Ihr Unternehmen als kritische Einrichtung nach dem RKE-Gesetz (Resilienz kritischer Einrichtungen) gilt. Ohne Bescheid: nicht ankreuzen.

Z. B. Stromerzeuger, Netzbetreiber und Stromlieferanten, Gas- und Fernwärmeversorger, Betreiber öffentlich zugänglicher E-Ladestationen. Nicht erfasst: eine Photovoltaik-Anlage auf dem Firmendach, die nur Überschuss einspeist, und Ladestationen nur für eigene Mitarbeiter.

Z. B. Fluglinien und Flughäfen, Eisenbahnunternehmen und Schienennetz-Betreiber, Schifffahrtsunternehmen und Häfen, Betreiber von Verkehrsleitsystemen auf der Straße. Normale Speditionen und Taxiunternehmen fallen nicht darunter.

Kreditinstitute, also Banken und Sparkassen.

Betreiber von Handelsplätzen wie Börsen und zentrale Gegenparteien, die Wertpapiergeschäfte abwickeln. Versicherungen, Vermögensberater und Zahlungsdienstleister sind keine eigene Branche in diesem Gesetz.

Krankenanstalten, Ordinationen und medizinische Labore, Pharma-Forschung und -Herstellung sowie Hersteller von Medizinprodukten, die in Gesundheitsnotlagen besonders wichtig sind. Reine Pflegeheime sind nicht erfasst.

Lieferung und Verteilung von Trinkwasser als wesentlicher Teil Ihrer Tätigkeit, z. B. Wasserversorger und Wassergenossenschaften.

Sammeln, Ableiten oder Reinigen von kommunalem, häuslichem oder industriellem Abwasser als wesentlicher Teil Ihrer Tätigkeit, z. B. Kläranlagen-Betreiber und Abwasserverbände.

Cloud-Dienste: Sie bieten Rechenleistung, Speicher oder Software über das Internet zur Nutzung auf Abruf an. Auch Online-Software im Abo (Software-as-a-Service) zählt, selbst wenn sie bei Amazon, Microsoft & Co. läuft. Rechenzentrum: Sie stellen Rechenzentrumsfläche für andere bereit. Ein Serverraum nur für die eigene Firma zählt nicht. Internet-Knoten: Austauschpunkt, an dem Internetanbieter ihre Netze verbinden. CDN: Netzwerk verteilter Server, das Webinhalte schnell ausliefert.

Sie installieren, betreiben, verwalten oder warten laufend IT-Systeme anderer Unternehmen, vor Ort oder per Fernzugriff, z. B. als IT-Dienstleister mit Wartungsvertrag („Managed Service Provider“) oder mit Sicherheitsdiensten wie Überwachung oder Firewall-Betrieb. Gilt auch für IT-Firmen, die nur Gesellschaften im eigenen Konzern betreuen. Reiner Hardware-Verkauf mit einmaliger Einrichtung zählt nicht.

Betreiber von Bodeninfrastruktur für Weltraumdienste, z. B. Satelliten-Bodenstationen.

Unternehmen, die Briefe oder Pakete sammeln, sortieren, transportieren oder zustellen, einschließlich Kurier- und Expressdienste.

Sammeln, Transportieren, Verwerten oder Beseitigen von Abfällen als Haupttätigkeit. Wer nur eigenen Abfall entsorgt, zählt nicht.

Sie stellen chemische Stoffe oder Gemische her oder handeln damit.

Nur erfasst, wenn Sie beides tun: Lebensmittel industriell herstellen oder verarbeiten UND im Großhandel vertreiben, also an Händler, Gastronomie oder andere Firmen statt an Endkunden. Ein Bäcker, der nur an Endkunden verkauft, fällt nicht darunter.

Sie stellen her: Medizinprodukte oder In-vitro-Diagnostika; Computer, elektronische oder optische Geräte; elektrische Ausrüstung wie Motoren, Batterien oder Kabel; Maschinen; Autos und Autoteile; sonstige Fahrzeuge wie Züge, Flugzeuge oder Schiffe. Zur Kontrolle: Ihre Branchencodes (ÖNACE C26 bis C30) stehen in der Klassifikationsmitteilung der Statistik Austria.

Online-Marktplatz heißt: eine Plattform, auf der andere Händler an Kunden verkaufen. Ein eigener Webshop, in dem nur Sie verkaufen, zählt nicht. Außerdem erfasst: Suchmaschinen und soziale Netzwerke.

Organisationen, deren Hauptzweck angewandte Forschung oder Entwicklung ist, um die Ergebnisse wirtschaftlich zu nutzen. Bildungseinrichtungen wie Universitäten zählen nicht.