Logo Jusline

§ 44 TKG 2021 Offenes Internet und Netzsicherheit

Telekommunikationsgesetz 2021

Versionenvergleich

Information zum Versionenvergleich

Mit den nachstehenden Auswahlboxen können Sie zwei Versionen wählen und diese miteinander vergleichen. Zusätzlich erlaubt Ihnen dieses Tool eine Hervorhebung der Änderungen vorzunehmen und diese einerseits separat und andererseits in Form eines zusammengeführten Texts anzuzeigen.

Legende:
Ein grün hinterlegter Text zeigt eine neu hinzugekommene Passage im linken Textcontainer an.
Ist eine Textpassage rot hinterlegt, ist diese in der linken Box weggefallen.

Aktuelle Fassung

In Kraft vom 01.10.2026 bis 31.12.9999
Sicherheit und Integrität
  1. (1)Absatz eins,Betreiber und Anbieter haben durch technische und organisatorische Maßnahmen ein Sicherheitsniveau zu gewährleisten, das zur angemessenen Beherrschung der Risiken für die Sicherheit von Netzen und Diensten geeignet ist. Dabei sollten diese Maßnahmen unter Berücksichtigung des Standes der Technik ein Sicherheitsniveau der Netze und Dienste gewährleisten, das angesichts des bestehenden Risikos verhältnismäßig und angemessen ist. Insbesondere sind Maßnahmen, einschließlich gegebenenfalls Verschlüsselung, zu ergreifen, um Auswirkungen von Sicherheitsvorfällen auf Nutzer und auf andere Netze und Dienste zu vermeiden und so gering wie möglich zu halten. Die Regulierungsbehörde kann Betreibern und Anbietern verhältnismäßige und angemessene Sicherheitsmaßnahmen innerhalb bestimmter Fristen vorschreiben. Bei Gefahr in Verzug kann die Regulierungsbehörde auch ohne vorheriges Ermittlungsverfahren gemäß § 57 AVG gegenüber Betreibern und Anbietern vorläufig die Ergreifung verhältnimäßiger und angemessener Maßnahmen zur Behebung oder Verhinderung eines Sicherheitsvorfalls innerhalb bestimmter Fristen anordnen.Betreiber und Anbieter haben durch technische und organisatorische Maßnahmen ein Sicherheitsniveau zu gewährleisten, das zur angemessenen Beherrschung der Risiken für die Sicherheit von Netzen und Diensten geeignet ist. Dabei sollten diese Maßnahmen unter Berücksichtigung des Standes der Technik ein Sicherheitsniveau der Netze und Dienste gewährleisten, das angesichts des bestehenden Risikos verhältnismäßig und angemessen ist. Insbesondere sind Maßnahmen, einschließlich gegebenenfalls Verschlüsselung, zu ergreifen, um Auswirkungen von Sicherheitsvorfällen auf Nutzer und auf andere Netze und Dienste zu vermeiden und so gering wie möglich zu halten. Die Regulierungsbehörde kann Betreibern und Anbietern verhältnismäßige und angemessene Sicherheitsmaßnahmen innerhalb bestimmter Fristen vorschreiben. Bei Gefahr in Verzug kann die Regulierungsbehörde auch ohne vorheriges Ermittlungsverfahren gemäß Paragraph 57, AVG gegenüber Betreibern und Anbietern vorläufig die Ergreifung verhältnimäßiger und angemessener Maßnahmen zur Behebung oder Verhinderung eines Sicherheitsvorfalls innerhalb bestimmter Fristen anordnen.
  2. (2)Absatz 2,Falls ein Sicherheitsvorfall in öffentlichen elektronischen Kommunikationsnetzen oder -diensten eine besondere und erhebliche Gefahr hervorruft, haben die betroffenen Betreiber und Anbieter die von der Gefahr potenziell betroffenen Nutzer kostenlos und unverzüglich über die Gefahr und alle möglichen Schutz- oder Abhilfemaßnahmen, die von den Nutzern ergriffen werden können, zu informieren.
  3. (3)Absatz 3,Betreiber und Anbieter sind verpflichtet, der Regulierungsbehörde im Rahmen ihrer gesetzlich übertragenen Aufgaben nach Aufforderung die zur Beurteilung der Sicherheit ihrer Dienste und Netze erforderlichen Informationen, einschließlich Unterlagen über ihre Sicherheitsmaßnahmen, zu übermitteln.
  4. (4)Absatz 4,Die Regulierungsbehörde kann im Rahmen ihrer gesetzlich übertragenen Aufgaben bei Vorliegen von Anhaltspunkten für einen Verstoß gegen die Verpflichtung aus Abs. 1 Betreiber und Anbieter verpflichten, sich auf deren Kosten einer Sicherheitsüberprüfung durch die Regulierungsbehörde oder durch eine von ihr beauftragte qualifizierte unabhängige Stelle zu unterziehen.Die Regulierungsbehörde kann im Rahmen ihrer gesetzlich übertragenen Aufgaben bei Vorliegen von Anhaltspunkten für einen Verstoß gegen die Verpflichtung aus Absatz eins, Betreiber und Anbieter verpflichten, sich auf deren Kosten einer Sicherheitsüberprüfung durch die Regulierungsbehörde oder durch eine von ihr beauftragte qualifizierte unabhängige Stelle zu unterziehen.
  5. (5)Absatz 5,Betreiber und Anbieter haben der Regulierungsbehörde Sicherheitsvorfälle, die beträchtliche Auswirkungen auf den Betrieb der Netze oder Dienste hatten, in der von der Regulierungsbehörde vorgeschriebenen Form unverzüglich mitzuteilen.

    Zur Feststellung des Ausmaßes der Auswirkungen eines Sicherheitsvorfalls werden – sofern verfügbar – insbesondere folgende Parameter berücksichtigt:

    1. 1.Ziffer einsdie Zahl der von dem Sicherheitsvorfall betroffenen Nutzer,
    2. 2.Ziffer 2die Dauer des Sicherheitsvorfalls,
    3. 3.Ziffer 3die geografische Ausdehnung des von dem Sicherheitsvorfall betroffenen Gebiets,
    4. 4.Ziffer 4das Ausmaß der Beeinträchtigung des Netzes oder Dienstes,
    5. 5.Ziffer 5das Ausmaß der Auswirkungen auf wirtschaftliche und gesellschaftliche Tätigkeiten.
  6. (6)Absatz 6,Die Regulierungsbehörde hat eine erfolgte Mitteilung nach Abs. 5 unverzüglich an den Bundesminister für Inneres weiterzuleiten. Dieser hat die darin enthaltenen Informationen in das gemäß § 5 Z 3 Netz- und Informationssystemsicherheitsgesetz (NISG), BGBl. I Nr. 111/2018, zu erstellende Lagebild aufzunehmen, das im Rahmen der Koordinierungsstrukturen (§ 7 NISG) zu erörtern ist.Die Regulierungsbehörde hat eine erfolgte Mitteilung nach Absatz 5, unverzüglich an den Bundesminister für Inneres weiterzuleiten. Dieser hat die darin enthaltenen Informationen in das gemäß Paragraph 5, Ziffer 3, Netz- und Informationssystemsicherheitsgesetz (NISG), Bundesgesetzblatt Teil eins, Nr. 111 aus 2018,, zu erstellende Lagebild aufzunehmen, das im Rahmen der Koordinierungsstrukturen (Paragraph 7, NISG) zu erörtern ist.
  7. (7)Absatz 7,Die Regulierungsbehörde kann Regulierungsbehörden anderer Mitgliedstaaten oder die Europäische Agentur für Netz- und Informationssicherheit (ENISA) über eine erfolgte Mitteilung nach Abs. 5 informieren. In diesen Fällen hat die Regulierungsbehörde auch den Betreiber oder Anbieter, von dem die Meldung stammt, hievon unverzüglich und formlos in Kenntnis zu setzen.Die Regulierungsbehörde kann Regulierungsbehörden anderer Mitgliedstaaten oder die Europäische Agentur für Netz- und Informationssicherheit (ENISA) über eine erfolgte Mitteilung nach Absatz 5, informieren. In diesen Fällen hat die Regulierungsbehörde auch den Betreiber oder Anbieter, von dem die Meldung stammt, hievon unverzüglich und formlos in Kenntnis zu setzen.
  8. (8)Absatz 8,Liegt die Bekanntgabe des Sicherheitsvorfalls im öffentlichen Interesse, kann die Regulierungsbehörde die Öffentlichkeit selbst in geeigneter Weise darüber informieren oder die betroffenen Betreiber und Anbieter zur Information der Öffentlichkeit auffordern.
  9. (9)Absatz 9,Bis 31. März des Folgejahres hat die Regulierungsbehörde der Europäischen Kommission und der ENISA einen zusammenfassenden Bericht über die nach Abs. 5 eingegangenen Mitteilungen und die ergriffenen Maßnahmen vorzulegen.Bis 31. März des Folgejahres hat die Regulierungsbehörde der Europäischen Kommission und der ENISA einen zusammenfassenden Bericht über die nach Absatz 5, eingegangenen Mitteilungen und die ergriffenen Maßnahmen vorzulegen.
  10. (10)Absatz 10,Die Regulierungsbehörde kann im Einvernehmen mit der Bundesministerin für Landwirtschaft, Regionen und Tourismus, mit dem Bundeskanzler und mit dem Bundesminister für Inneres unter Bedachtnahme auf die relevanten internationalen Vorschriften, auf die Art des Netzes oder des Dienstes, auf die technischen Möglichkeiten, auf den Schutz personenbezogener Daten und auf sonstige schutzwürdige Interessen von Nutzern mit Verordnung die näheren Bestimmungen zur Umsetzung dieser Bestimmung über
    1. 1.Ziffer einstechnische und organisatorische Sicherheitsmaßnahmen gemäß Abs. 1 sowietechnische und organisatorische Sicherheitsmaßnahmen gemäß Absatz eins, sowie
    2. 2.Ziffer 2Umstände, Form und Verfahren in Bezug auf die Meldepflichten gemäß Abs. 5Umstände, Form und Verfahren in Bezug auf die Meldepflichten gemäß Absatz 5
    festlegen.
  11. (11)Absatz 11,Eine Verordnung gemäß Abs. 10 ist in Bezug auf Rundfunknetze und die Übertragung von Rundfunksignalen von der KommAustria zu erlassen.Eine Verordnung gemäß Absatz 10, ist in Bezug auf Rundfunknetze und die Übertragung von Rundfunksignalen von der KommAustria zu erlassen.
  12. (12)Absatz 12,Die Regulierungsbehörde hat sich in jenen Fällen, in denen auch die Zuständigkeit der Datenschutzbehörde berührt ist, mit der Datenschutzbehörde abzustimmen und die gewonnenen Informationen auszutauschen. Personenbezogene Daten dürfen im Rahmen dieses Informationsaustauschs nicht verarbeitet werden.
  13. (13)Absatz 13,Zur Erfüllung ihrer Aufgaben nach dieser Bestimmung kann die Regulierungsbehörde die Unterstützung eines gemäß § 14 Abs. 1 NISG eingerichteten Computer-Notfallteams zu Fragen, die zu dessen Aufgaben gemäß § 14 Abs. 2 NISG gehören, in Anspruch nehmen. In jenen Fällen, in denen auch die Zuständigkeit der in §§ 4 bis 7 NISG angeführten Behörden berührt ist, hat sich die Regulierungsbehörde mit den genannten Behörden abzustimmen und die gewonnenen Informationen auszutauschen.Zur Erfüllung ihrer Aufgaben nach dieser Bestimmung kann die Regulierungsbehörde die Unterstützung eines gemäß Paragraph 14, Absatz eins, NISG eingerichteten Computer-Notfallteams zu Fragen, die zu dessen Aufgaben gemäß Paragraph 14, Absatz 2, NISG gehören, in Anspruch nehmen. In jenen Fällen, in denen auch die Zuständigkeit der in Paragraphen 4 bis 7 NISG angeführten Behörden berührt ist, hat sich die Regulierungsbehörde mit den genannten Behörden abzustimmen und die gewonnenen Informationen auszutauschen.
  14. (1)Absatz eins,Betreiber und Anbieter haben nach Maßgabe anderer Rechtsvorschriften Maßnahmen für Cybersicherheit zu ergreifen. Für den Fall, dass diese Rechtsvorschriften nicht ausreichen, das in § 1 Abs. 2 Z 4 genannte Ziel der Aufrechterhaltung der Sicherheit der Netze und Dienste zu gewährleisten, ist die Regulierungsbehörde ermächtigt, im Einvernehmen mit dem Bundeskanzler, dem Bundesminister für Wohnen, Kunst, Kultur, Medien und Sport und der Cybersicherheitsbehörde unter Bedachtnahme auf relevante internationale Vorschriften, die nationale Cybersicherheitsstrategie, die Art des Netzes oder des Dienstes, die technischen Möglichkeiten und sonstige schutzwürdige Interessen von Nutzern mit Verordnung nähere Bestimmungen über technische und organisatorische Sicherheitsmaßnahmen festzulegen.Betreiber und Anbieter haben nach Maßgabe anderer Rechtsvorschriften Maßnahmen für Cybersicherheit zu ergreifen. Für den Fall, dass diese Rechtsvorschriften nicht ausreichen, das in Paragraph eins, Absatz 2, Ziffer 4, genannte Ziel der Aufrechterhaltung der Sicherheit der Netze und Dienste zu gewährleisten, ist die Regulierungsbehörde ermächtigt, im Einvernehmen mit dem Bundeskanzler, dem Bundesminister für Wohnen, Kunst, Kultur, Medien und Sport und der Cybersicherheitsbehörde unter Bedachtnahme auf relevante internationale Vorschriften, die nationale Cybersicherheitsstrategie, die Art des Netzes oder des Dienstes, die technischen Möglichkeiten und sonstige schutzwürdige Interessen von Nutzern mit Verordnung nähere Bestimmungen über technische und organisatorische Sicherheitsmaßnahmen festzulegen.
  15. (142)Absatz 142,In der Verordnung nach Abs. 101 kann auch angeordnet werden, dass Betreiber von öffentlichen Kommunikationsnetzen oder öffentlichen Kommunikationsdiensten, die ihre Netze oder Dienste in Österreich betreiben und über keinen Aufenthalt oder Sitz in der Europäischen Union verfügen, eine inländische Zustelladresse bekannt geben müssen, an die in Verfahren nach diesem Bundesgesetz rechtskräftig zugestellt werden kann. Dies kann auch für Hersteller von Komponenten eines Netzes für elektronische Kommunikation oder für Bereitsteller von Dienstleistungen für solche Netze angeordnet werden, sofern sie ihre Waren oder Dienstleistungen in Österreich anbieten oder nach Österreich importiert werden und sie über keinen Aufenthalt oder Sitz in der Europäischen Union verfügen.In der Verordnung nach Absatz 10eins, kann auch angeordnet werden, dass Betreiber von öffentlichen Kommunikationsnetzen oder öffentlichen Kommunikationsdiensten, die ihre Netze oder Dienste in Österreich betreiben und über keinen Aufenthalt oder Sitz in der Europäischen Union verfügen, eine inländische Zustelladresse bekannt geben müssen, an die in Verfahren nach diesem Bundesgesetz rechtskräftig zugestellt werden kann. Dies kann auch für Hersteller von Komponenten eines Netzes für elektronische Kommunikation oder für Bereitsteller von Dienstleistungen für solche Netze angeordnet werden, sofern sie ihre Waren oder Dienstleistungen in Österreich anbieten oder nach Österreich importiert werden und sie über keinen Aufenthalt oder Sitz in der Europäischen Union verfügen.
  16. (3)Absatz 3,Der RTR-GmbH, Fachbereich Telekommunikation und Post, im Rahmen der ihr übertragenen Aufgaben, werden darüber hinaus folgende Aufgaben übertragen:
    1. 1.Ziffer einsDurchführung einer Branchenrisikoanalyse in Zusammenarbeit mit dem Bundeskanzleramt, den Bundesministerien für Wohnen, Kunst, Kultur, Medien und Sport, für Inneres und für Landesverteidigung, dem CSIRT sowie den Betreibern von Fest- und von Mobilfunknetzen in Abständen von jeweils zwei Jahren sowie Erstellung eines Abschlussberichts, der den teilnehmenden Institutionen zur Verfügung zu stellen und unter Beachtung des notwendigen Schutzes kritischer Infrastrukturen in einer bereinigten Version auf der RTR-Website zu veröffentlichen ist;
    2. 2.Ziffer 2Mitwirkung an der Erstellung eines Mustersicherheitskonzepts für Betreiber gemäß § 4 Z 25 und Anbieter gemäß § 4 Z 36;Mitwirkung an der Erstellung eines Mustersicherheitskonzepts für Betreiber gemäß Paragraph 4, Ziffer 25 und Anbieter gemäß Paragraph 4, Ziffer 36,;
    3. 3.Ziffer 3Mitwirkung in Arbeitsgruppen der ENISA sowie der NIS-Kooperationsgruppe.
  17. (4)Absatz 4,Eine Verordnung gemäß Abs. 1 ist in Bezug auf Rundfunknetze und die Übertragung von Rundfunksignalen von der KommAustria zu erlassen. Sind bei der Erledigung der in Abs. 3 genannten Aufgaben auch Rundfunknetze oder die Übertragung von Rundfunksignalen betroffen, ist insoweit das Einvernehmen mit der KommAustria herzustellen.Eine Verordnung gemäß Absatz eins, ist in Bezug auf Rundfunknetze und die Übertragung von Rundfunksignalen von der KommAustria zu erlassen. Sind bei der Erledigung der in Absatz 3, genannten Aufgaben auch Rundfunknetze oder die Übertragung von Rundfunksignalen betroffen, ist insoweit das Einvernehmen mit der KommAustria herzustellen.

Stand vor dem 30.09.2026

In Kraft vom 01.11.2021 bis 30.09.2026
Sicherheit und Integrität
  1. (1)Absatz eins,Betreiber und Anbieter haben durch technische und organisatorische Maßnahmen ein Sicherheitsniveau zu gewährleisten, das zur angemessenen Beherrschung der Risiken für die Sicherheit von Netzen und Diensten geeignet ist. Dabei sollten diese Maßnahmen unter Berücksichtigung des Standes der Technik ein Sicherheitsniveau der Netze und Dienste gewährleisten, das angesichts des bestehenden Risikos verhältnismäßig und angemessen ist. Insbesondere sind Maßnahmen, einschließlich gegebenenfalls Verschlüsselung, zu ergreifen, um Auswirkungen von Sicherheitsvorfällen auf Nutzer und auf andere Netze und Dienste zu vermeiden und so gering wie möglich zu halten. Die Regulierungsbehörde kann Betreibern und Anbietern verhältnismäßige und angemessene Sicherheitsmaßnahmen innerhalb bestimmter Fristen vorschreiben. Bei Gefahr in Verzug kann die Regulierungsbehörde auch ohne vorheriges Ermittlungsverfahren gemäß § 57 AVG gegenüber Betreibern und Anbietern vorläufig die Ergreifung verhältnimäßiger und angemessener Maßnahmen zur Behebung oder Verhinderung eines Sicherheitsvorfalls innerhalb bestimmter Fristen anordnen.Betreiber und Anbieter haben durch technische und organisatorische Maßnahmen ein Sicherheitsniveau zu gewährleisten, das zur angemessenen Beherrschung der Risiken für die Sicherheit von Netzen und Diensten geeignet ist. Dabei sollten diese Maßnahmen unter Berücksichtigung des Standes der Technik ein Sicherheitsniveau der Netze und Dienste gewährleisten, das angesichts des bestehenden Risikos verhältnismäßig und angemessen ist. Insbesondere sind Maßnahmen, einschließlich gegebenenfalls Verschlüsselung, zu ergreifen, um Auswirkungen von Sicherheitsvorfällen auf Nutzer und auf andere Netze und Dienste zu vermeiden und so gering wie möglich zu halten. Die Regulierungsbehörde kann Betreibern und Anbietern verhältnismäßige und angemessene Sicherheitsmaßnahmen innerhalb bestimmter Fristen vorschreiben. Bei Gefahr in Verzug kann die Regulierungsbehörde auch ohne vorheriges Ermittlungsverfahren gemäß Paragraph 57, AVG gegenüber Betreibern und Anbietern vorläufig die Ergreifung verhältnimäßiger und angemessener Maßnahmen zur Behebung oder Verhinderung eines Sicherheitsvorfalls innerhalb bestimmter Fristen anordnen.
  2. (2)Absatz 2,Falls ein Sicherheitsvorfall in öffentlichen elektronischen Kommunikationsnetzen oder -diensten eine besondere und erhebliche Gefahr hervorruft, haben die betroffenen Betreiber und Anbieter die von der Gefahr potenziell betroffenen Nutzer kostenlos und unverzüglich über die Gefahr und alle möglichen Schutz- oder Abhilfemaßnahmen, die von den Nutzern ergriffen werden können, zu informieren.
  3. (3)Absatz 3,Betreiber und Anbieter sind verpflichtet, der Regulierungsbehörde im Rahmen ihrer gesetzlich übertragenen Aufgaben nach Aufforderung die zur Beurteilung der Sicherheit ihrer Dienste und Netze erforderlichen Informationen, einschließlich Unterlagen über ihre Sicherheitsmaßnahmen, zu übermitteln.
  4. (4)Absatz 4,Die Regulierungsbehörde kann im Rahmen ihrer gesetzlich übertragenen Aufgaben bei Vorliegen von Anhaltspunkten für einen Verstoß gegen die Verpflichtung aus Abs. 1 Betreiber und Anbieter verpflichten, sich auf deren Kosten einer Sicherheitsüberprüfung durch die Regulierungsbehörde oder durch eine von ihr beauftragte qualifizierte unabhängige Stelle zu unterziehen.Die Regulierungsbehörde kann im Rahmen ihrer gesetzlich übertragenen Aufgaben bei Vorliegen von Anhaltspunkten für einen Verstoß gegen die Verpflichtung aus Absatz eins, Betreiber und Anbieter verpflichten, sich auf deren Kosten einer Sicherheitsüberprüfung durch die Regulierungsbehörde oder durch eine von ihr beauftragte qualifizierte unabhängige Stelle zu unterziehen.
  5. (5)Absatz 5,Betreiber und Anbieter haben der Regulierungsbehörde Sicherheitsvorfälle, die beträchtliche Auswirkungen auf den Betrieb der Netze oder Dienste hatten, in der von der Regulierungsbehörde vorgeschriebenen Form unverzüglich mitzuteilen.

    Zur Feststellung des Ausmaßes der Auswirkungen eines Sicherheitsvorfalls werden – sofern verfügbar – insbesondere folgende Parameter berücksichtigt:

    1. 1.Ziffer einsdie Zahl der von dem Sicherheitsvorfall betroffenen Nutzer,
    2. 2.Ziffer 2die Dauer des Sicherheitsvorfalls,
    3. 3.Ziffer 3die geografische Ausdehnung des von dem Sicherheitsvorfall betroffenen Gebiets,
    4. 4.Ziffer 4das Ausmaß der Beeinträchtigung des Netzes oder Dienstes,
    5. 5.Ziffer 5das Ausmaß der Auswirkungen auf wirtschaftliche und gesellschaftliche Tätigkeiten.
  6. (6)Absatz 6,Die Regulierungsbehörde hat eine erfolgte Mitteilung nach Abs. 5 unverzüglich an den Bundesminister für Inneres weiterzuleiten. Dieser hat die darin enthaltenen Informationen in das gemäß § 5 Z 3 Netz- und Informationssystemsicherheitsgesetz (NISG), BGBl. I Nr. 111/2018, zu erstellende Lagebild aufzunehmen, das im Rahmen der Koordinierungsstrukturen (§ 7 NISG) zu erörtern ist.Die Regulierungsbehörde hat eine erfolgte Mitteilung nach Absatz 5, unverzüglich an den Bundesminister für Inneres weiterzuleiten. Dieser hat die darin enthaltenen Informationen in das gemäß Paragraph 5, Ziffer 3, Netz- und Informationssystemsicherheitsgesetz (NISG), Bundesgesetzblatt Teil eins, Nr. 111 aus 2018,, zu erstellende Lagebild aufzunehmen, das im Rahmen der Koordinierungsstrukturen (Paragraph 7, NISG) zu erörtern ist.
  7. (7)Absatz 7,Die Regulierungsbehörde kann Regulierungsbehörden anderer Mitgliedstaaten oder die Europäische Agentur für Netz- und Informationssicherheit (ENISA) über eine erfolgte Mitteilung nach Abs. 5 informieren. In diesen Fällen hat die Regulierungsbehörde auch den Betreiber oder Anbieter, von dem die Meldung stammt, hievon unverzüglich und formlos in Kenntnis zu setzen.Die Regulierungsbehörde kann Regulierungsbehörden anderer Mitgliedstaaten oder die Europäische Agentur für Netz- und Informationssicherheit (ENISA) über eine erfolgte Mitteilung nach Absatz 5, informieren. In diesen Fällen hat die Regulierungsbehörde auch den Betreiber oder Anbieter, von dem die Meldung stammt, hievon unverzüglich und formlos in Kenntnis zu setzen.
  8. (8)Absatz 8,Liegt die Bekanntgabe des Sicherheitsvorfalls im öffentlichen Interesse, kann die Regulierungsbehörde die Öffentlichkeit selbst in geeigneter Weise darüber informieren oder die betroffenen Betreiber und Anbieter zur Information der Öffentlichkeit auffordern.
  9. (9)Absatz 9,Bis 31. März des Folgejahres hat die Regulierungsbehörde der Europäischen Kommission und der ENISA einen zusammenfassenden Bericht über die nach Abs. 5 eingegangenen Mitteilungen und die ergriffenen Maßnahmen vorzulegen.Bis 31. März des Folgejahres hat die Regulierungsbehörde der Europäischen Kommission und der ENISA einen zusammenfassenden Bericht über die nach Absatz 5, eingegangenen Mitteilungen und die ergriffenen Maßnahmen vorzulegen.
  10. (10)Absatz 10,Die Regulierungsbehörde kann im Einvernehmen mit der Bundesministerin für Landwirtschaft, Regionen und Tourismus, mit dem Bundeskanzler und mit dem Bundesminister für Inneres unter Bedachtnahme auf die relevanten internationalen Vorschriften, auf die Art des Netzes oder des Dienstes, auf die technischen Möglichkeiten, auf den Schutz personenbezogener Daten und auf sonstige schutzwürdige Interessen von Nutzern mit Verordnung die näheren Bestimmungen zur Umsetzung dieser Bestimmung über
    1. 1.Ziffer einstechnische und organisatorische Sicherheitsmaßnahmen gemäß Abs. 1 sowietechnische und organisatorische Sicherheitsmaßnahmen gemäß Absatz eins, sowie
    2. 2.Ziffer 2Umstände, Form und Verfahren in Bezug auf die Meldepflichten gemäß Abs. 5Umstände, Form und Verfahren in Bezug auf die Meldepflichten gemäß Absatz 5
    festlegen.
  11. (11)Absatz 11,Eine Verordnung gemäß Abs. 10 ist in Bezug auf Rundfunknetze und die Übertragung von Rundfunksignalen von der KommAustria zu erlassen.Eine Verordnung gemäß Absatz 10, ist in Bezug auf Rundfunknetze und die Übertragung von Rundfunksignalen von der KommAustria zu erlassen.
  12. (12)Absatz 12,Die Regulierungsbehörde hat sich in jenen Fällen, in denen auch die Zuständigkeit der Datenschutzbehörde berührt ist, mit der Datenschutzbehörde abzustimmen und die gewonnenen Informationen auszutauschen. Personenbezogene Daten dürfen im Rahmen dieses Informationsaustauschs nicht verarbeitet werden.
  13. (13)Absatz 13,Zur Erfüllung ihrer Aufgaben nach dieser Bestimmung kann die Regulierungsbehörde die Unterstützung eines gemäß § 14 Abs. 1 NISG eingerichteten Computer-Notfallteams zu Fragen, die zu dessen Aufgaben gemäß § 14 Abs. 2 NISG gehören, in Anspruch nehmen. In jenen Fällen, in denen auch die Zuständigkeit der in §§ 4 bis 7 NISG angeführten Behörden berührt ist, hat sich die Regulierungsbehörde mit den genannten Behörden abzustimmen und die gewonnenen Informationen auszutauschen.Zur Erfüllung ihrer Aufgaben nach dieser Bestimmung kann die Regulierungsbehörde die Unterstützung eines gemäß Paragraph 14, Absatz eins, NISG eingerichteten Computer-Notfallteams zu Fragen, die zu dessen Aufgaben gemäß Paragraph 14, Absatz 2, NISG gehören, in Anspruch nehmen. In jenen Fällen, in denen auch die Zuständigkeit der in Paragraphen 4 bis 7 NISG angeführten Behörden berührt ist, hat sich die Regulierungsbehörde mit den genannten Behörden abzustimmen und die gewonnenen Informationen auszutauschen.
  14. (1)Absatz eins,Betreiber und Anbieter haben nach Maßgabe anderer Rechtsvorschriften Maßnahmen für Cybersicherheit zu ergreifen. Für den Fall, dass diese Rechtsvorschriften nicht ausreichen, das in § 1 Abs. 2 Z 4 genannte Ziel der Aufrechterhaltung der Sicherheit der Netze und Dienste zu gewährleisten, ist die Regulierungsbehörde ermächtigt, im Einvernehmen mit dem Bundeskanzler, dem Bundesminister für Wohnen, Kunst, Kultur, Medien und Sport und der Cybersicherheitsbehörde unter Bedachtnahme auf relevante internationale Vorschriften, die nationale Cybersicherheitsstrategie, die Art des Netzes oder des Dienstes, die technischen Möglichkeiten und sonstige schutzwürdige Interessen von Nutzern mit Verordnung nähere Bestimmungen über technische und organisatorische Sicherheitsmaßnahmen festzulegen.Betreiber und Anbieter haben nach Maßgabe anderer Rechtsvorschriften Maßnahmen für Cybersicherheit zu ergreifen. Für den Fall, dass diese Rechtsvorschriften nicht ausreichen, das in Paragraph eins, Absatz 2, Ziffer 4, genannte Ziel der Aufrechterhaltung der Sicherheit der Netze und Dienste zu gewährleisten, ist die Regulierungsbehörde ermächtigt, im Einvernehmen mit dem Bundeskanzler, dem Bundesminister für Wohnen, Kunst, Kultur, Medien und Sport und der Cybersicherheitsbehörde unter Bedachtnahme auf relevante internationale Vorschriften, die nationale Cybersicherheitsstrategie, die Art des Netzes oder des Dienstes, die technischen Möglichkeiten und sonstige schutzwürdige Interessen von Nutzern mit Verordnung nähere Bestimmungen über technische und organisatorische Sicherheitsmaßnahmen festzulegen.
  15. (142)Absatz 142,In der Verordnung nach Abs. 101 kann auch angeordnet werden, dass Betreiber von öffentlichen Kommunikationsnetzen oder öffentlichen Kommunikationsdiensten, die ihre Netze oder Dienste in Österreich betreiben und über keinen Aufenthalt oder Sitz in der Europäischen Union verfügen, eine inländische Zustelladresse bekannt geben müssen, an die in Verfahren nach diesem Bundesgesetz rechtskräftig zugestellt werden kann. Dies kann auch für Hersteller von Komponenten eines Netzes für elektronische Kommunikation oder für Bereitsteller von Dienstleistungen für solche Netze angeordnet werden, sofern sie ihre Waren oder Dienstleistungen in Österreich anbieten oder nach Österreich importiert werden und sie über keinen Aufenthalt oder Sitz in der Europäischen Union verfügen.In der Verordnung nach Absatz 10eins, kann auch angeordnet werden, dass Betreiber von öffentlichen Kommunikationsnetzen oder öffentlichen Kommunikationsdiensten, die ihre Netze oder Dienste in Österreich betreiben und über keinen Aufenthalt oder Sitz in der Europäischen Union verfügen, eine inländische Zustelladresse bekannt geben müssen, an die in Verfahren nach diesem Bundesgesetz rechtskräftig zugestellt werden kann. Dies kann auch für Hersteller von Komponenten eines Netzes für elektronische Kommunikation oder für Bereitsteller von Dienstleistungen für solche Netze angeordnet werden, sofern sie ihre Waren oder Dienstleistungen in Österreich anbieten oder nach Österreich importiert werden und sie über keinen Aufenthalt oder Sitz in der Europäischen Union verfügen.
  16. (3)Absatz 3,Der RTR-GmbH, Fachbereich Telekommunikation und Post, im Rahmen der ihr übertragenen Aufgaben, werden darüber hinaus folgende Aufgaben übertragen:
    1. 1.Ziffer einsDurchführung einer Branchenrisikoanalyse in Zusammenarbeit mit dem Bundeskanzleramt, den Bundesministerien für Wohnen, Kunst, Kultur, Medien und Sport, für Inneres und für Landesverteidigung, dem CSIRT sowie den Betreibern von Fest- und von Mobilfunknetzen in Abständen von jeweils zwei Jahren sowie Erstellung eines Abschlussberichts, der den teilnehmenden Institutionen zur Verfügung zu stellen und unter Beachtung des notwendigen Schutzes kritischer Infrastrukturen in einer bereinigten Version auf der RTR-Website zu veröffentlichen ist;
    2. 2.Ziffer 2Mitwirkung an der Erstellung eines Mustersicherheitskonzepts für Betreiber gemäß § 4 Z 25 und Anbieter gemäß § 4 Z 36;Mitwirkung an der Erstellung eines Mustersicherheitskonzepts für Betreiber gemäß Paragraph 4, Ziffer 25 und Anbieter gemäß Paragraph 4, Ziffer 36,;
    3. 3.Ziffer 3Mitwirkung in Arbeitsgruppen der ENISA sowie der NIS-Kooperationsgruppe.
  17. (4)Absatz 4,Eine Verordnung gemäß Abs. 1 ist in Bezug auf Rundfunknetze und die Übertragung von Rundfunksignalen von der KommAustria zu erlassen. Sind bei der Erledigung der in Abs. 3 genannten Aufgaben auch Rundfunknetze oder die Übertragung von Rundfunksignalen betroffen, ist insoweit das Einvernehmen mit der KommAustria herzustellen.Eine Verordnung gemäß Absatz eins, ist in Bezug auf Rundfunknetze und die Übertragung von Rundfunksignalen von der KommAustria zu erlassen. Sind bei der Erledigung der in Absatz 3, genannten Aufgaben auch Rundfunknetze oder die Übertragung von Rundfunksignalen betroffen, ist insoweit das Einvernehmen mit der KommAustria herzustellen.

Sofortabfrage ohne Anmeldung!

Jetzt Abfrage starten