NIS2-KONFORM

NIS2-konformeE-Mail-Sicherheitfür Unternehmen.

Art. 21 der NIS2-Richtlinie fordert Kryptografie, sichere Kommunikation und Meldewesen. Conbool deckt das ab, auf einer Plattform. Betrieb in der EU.

Jetzt kostenlos testenDemo anfragen

NIS2 ist geltendes Recht.

Die NIS2-Richtlinie gilt seit dem 18. Oktober 2024, ihre Umsetzung in Österreich erfolgt im Netz- und Informationssystemsicherheitsgesetz. Für die Maßnahmen selbst sind keine Übergangsfristen vorgesehen; betroffene Unternehmen müssen sie erfüllen.

Diese Seite behandelt die E-Mail-Anforderungen aus § 32 NISG 2026. Gesetzeslage, Betroffenheit, Fristen und die zehn Maßnahmen nach Art. 21 der Richtlinie stehen im NIS2-Nachschlagewerk.

18
Sektoren nach Anhang I und II der Richtlinie betroffen
10 Mio. €
Geldbuße bei Verstößen, oder 2 % des weltweiten Jahresumsatzes
Persönlich
Verantwortung der Geschäftsleitung nach Art. 20 der Richtlinie
Keine
Übergangsfrist für die Maßnahmen

So erfüllt Conbool die NIS2-Anforderungen

Art. 21 Abs. 2 der NIS2-Richtlinie definiert zehn Pflichtmaßnahmen. Österreich übernimmt sie in § 32 Abs. 4 NISG 2026, Conbool deckt die E-Mail-relevanten davon vollständig ab.

§ 32 Abs. 4 lit. h NISG 2026
Kryptografie
Anforderung
Konzepte und Verfahren für den Einsatz von Kryptografie und gegebenenfalls Verschlüsselung
Conbool-Lösung
SecureMail: S/MIME und PGP automatisch, TLS-Erzwingung und Schlüsselmanagement als Beleg für lit. h
§ 32 Abs. 4 lit. j NISG 2026
Sichere Kommunikation
Anforderung
Gesicherte Sprach-, Video- und Textkommunikation sowie Notfallkommunikation innerhalb der Einrichtung
Conbool-Lösung
Secure Message Portal und Gateway-Verschlüsselung für die gesicherte Textkommunikation nach lit. j
§ 32 Abs. 4 lit. b NISG 2026
Incident Management
Anforderung
Bewältigung von Cybersicherheitsvorfällen
Conbool-Lösung
MailGuard: KI-Erkennung, Quarantäne, Tracing und Audit-Logs als Grundlage für Frühwarnung und Meldung an das CSIRT
§ 32 Abs. 4 lit. d NISG 2026
Lieferkettensicherheit
Anforderung
Sicherheit der Lieferkette, auch in der Beziehung zu unmittelbaren Anbietern
Conbool-Lösung
Automatische Verschlüsselung im Austausch mit unmittelbaren Anbietern nach lit. d, Nachrichtenportal als Ersatzweg
§ 32 Abs. 4 lit. a NISG 2026
Risikoanalyse
Anforderung
Konzepte zur Risikoanalyse und Sicherheit für Informationssysteme
Conbool-Lösung
Dashboard, Compliance-Reports und lückenlose E-Mail-Transparenz als Material für die Selbstdeklaration nach § 33 NISG 2026
§ 32 Abs. 4 lit. c NISG 2026
Business Continuity
Anforderung
Aufrechterhaltung des Betriebs und Krisenmanagement
Conbool-Lösung
Für lit. c: 99,9 % Verfügbarkeit im Jahresmittel, ISO-27001-zertifizierte Rechenzentren, Backup und Wiederanlauf dokumentiert

Eine Plattform. Alle NIS2 E‑Mail-Anforderungen.

Conbool vereint Verschlüsselung, Bedrohungsschutz und Compliance-Management für E-Mail auf einer Plattform, passend zu den Buchstaben b, d, h und j in § 32 Abs. 4 NISG 2026.

§ 32 NISG 2026: KRYPTOGRAFIE

SecureMail

Automatische S/MIME- und PGP-Verschlüsselung mit zentralem Zertifikatsmanagement. Erfüllt die Kryptografie-Anforderungen aus Art. 21 Abs. 2 lit. h vollständig.

  • Automatische Verschlüsselung im Mailflow nach lit. h
  • Zertifikats- und Schlüsselmanagement für das Kryptografiekonzept
  • Algorithmen nach anerkanntem Stand der Technik
SecureMail im Detail
§ 32 NISG 2026: INCIDENT MANAGEMENT

MailGuard

KI-basierter Spam- und Phishing-Schutz mit Quarantäne und lückenlosem Audit-Trail unterstützt im Mailkanal die Vorfallserkennung und -bewältigung nach § 32 Abs. 4 lit. b NISG 2026. Die Protokolle stützen die Frühwarnung an das CSIRT binnen 24 Stunden.

  • KI-Erkennung in Echtzeit als Basis für die Frühwarnung
  • SPF, DKIM, DMARC, ARC Validierung
  • Quarantäne mit 90-Tage Audit-Logs als Beleg für den Abschlussbericht
MailGuard im Detail
COMPLIANCE & CORPORATE IDENTITY

Disclaimer

Pflichtangaben nach § 14 UGB und § 5 ECG sowie E-Mail-Signaturen zentral verwaltet. Sorgt für einheitliche Angaben wie Firmenbuchnummer und UID-Nummer in jeder ausgehenden E-Mail.

  • Pflichtangaben nach UGB und ECG automatisch
  • Drag & Drop Editor ohne Coding
  • Multi-Language & Dynamic Personalization
Disclaimer im Detail

NIS2 betrifft 18 Sektoren.

Erfüllt Ihr Unternehmen in einem der 18 Sektoren die Größenkriterien nach § 25 NISG 2026, ist E-Mail-Sicherheit Pflicht.

Energie
Gesundheit
Finanz & Versicherung
Transport & Verkehr
Wasser & Abwasser
Digitale Infrastruktur
Öffentliche Verwaltung
Fertigung

In jedem der 18 Sektoren des NISG 2026 bleibt E-Mail Angriffsvektor Nr. 1.

Enterprise-Infrastruktur für Österreich. Betrieb in der EU.

ISO 27001
Zertifizierte Rechenzentren in Frankfurt und Berlin, für österreichische Kunden im EU-Rechtsraum
Stand der Technik
Kryptografie nach anerkannten Standards, etwa BSI TR-02102 und den ENISA-Empfehlungen
DSGVO & NIS2
Ausgerichtet auf DSGVO und die Pflichten nach NISG 2026
99,9% SLA
Active-Active Clustering und Hochverfügbarkeit für die Betriebskontinuität nach lit. c

NIS2 & E-Mail-Sicherheit: Wissen & Guides

NIS2 Guide

NIS2 und E-Mail-Sicherheit: Der komplette Guide 2026

Alles was Sie über NIS2-Anforderungen für E-Mail wissen müssen – inkl. Checkliste.

Weiterlesen
NIS2 Guide

NIS2 Geschäftsführerhaftung: E‑Mail-Sicherheit ist Chefsache

Persönliche Haftung, Bußgelder und was Geschäftsführer jetzt tun müssen.

Weiterlesen
NIS2 Guide

Art. 21 NIS2: Die zehn Pflichtmaßnahmen für E-Mail erklärt

Jede Maßnahme im Detail – und was sie für Ihre E-Mail-Infrastruktur bedeutet.

Weiterlesen

Häufige Fragen zu NIS2, NISG 2026 und E-Mail-Sicherheit

Ist mein Unternehmen vom NISG 2026 betroffen?
Nach § 24 und § 25 NISG 2026 betrifft das Gesetz mittlere und große Unternehmen ab 50 Mitarbeitern oder über zehn Millionen Euro Jahresumsatz und Jahresbilanzsumme in 18 Sektoren, etwa Energie, Gesundheit, Bankwesen, Verkehr, digitale Infrastruktur und verarbeitendes Gewerbe. Zulieferer betroffener Unternehmen werden über § 32 Abs. 4 lit. d indirekt in die Pflicht genommen. Registrieren müssen sich betroffene Einrichtungen selbst beim Bundesamt für Cybersicherheit.
Welche E-Mail-Maßnahmen fordert das NISG 2026 konkret?
Art. 21 Abs. 2 der Richtlinie fordert unter anderem Konzepte für Kryptografie und Verschlüsselung (lit. h), sichere Kommunikation (lit. j), Bewältigung von Sicherheitsvorfällen (lit. b) und Sicherheit der Lieferkette (lit. d). Für E-Mail bedeutet das: Verschlüsselung mit S/MIME oder PGP, Spam- und Phishing-Schutz, Audit-Logging und sichere Kommunikation mit externen Partnern.
Was droht in Österreich bei Verstößen gegen das NISG 2026?
Wesentlichen Einrichtungen drohen Geldbußen bis 10 Mio. Euro oder 2 % des weltweiten Jahresumsatzes, wichtigen Einrichtungen bis 7 Mio. Euro oder 1,4 % des Umsatzes. Zusätzlich trägt die Geschäftsleitung nach Art. 20 der Richtlinie eine eigene Verantwortung, die im Netz- und Informationssystemsicherheitsgesetz umgesetzt ist.
Verlangt das NISG 2026 E-Mail-Verschlüsselung?
Ja. Art. 21 Abs. 2 lit. h der Richtlinie fordert ausdrücklich Konzepte und Verfahren für den Einsatz von Kryptografie und gegebenenfalls Verschlüsselung. E-Mails mit sensiblen oder kritischen Inhalten sollten verschlüsselt werden, sowohl auf dem Transportweg mit TLS als auch inhaltlich mit S/MIME oder PGP.
Unterstützt Conbool die Pflichten nach NISG 2026?
Ja. Conbool deckt die E-Mail-relevanten NIS2-Anforderungen ab: automatische Verschlüsselung nach Art. 21 Abs. 2 lit. h, sichere Kommunikation über das Nachrichtenportal nach lit. j, Bedrohungserkennung und Quarantäne nach lit. b sowie lückenlose Audit-Logs. Gehostet in ISO-27001-zertifizierten Rechenzentren in der EU.
Wie schnell ist Conbool in einem österreichischen Unternehmen eingerichtet?
In wenigen Minuten. Domain registrieren, MX-Record setzen und Verschlüsselungsrichtlinien konfigurieren, ohne Hardware und ohne komplexe Migration. Damit ist der Mailkanal vorbereitet, bevor die Selbstdeklaration nach § 33 NISG 2026 fällig wird. 30 Tage kostenlos testen.

NIS2-konforme E‑Mail-Sicherheit für das NISG 2026.

Starten Sie jetzt mit Conbool und erfüllen Sie die E-Mail-Anforderungen aus Art. 21 der NIS2-Richtlinie, auf einer Plattform.

Jetzt kostenlos testenDemo anfragen
Mehr zur E-Mail-Verschlüsselung nach NISG 2026