Meldung von erheblichen Cybersicherheitsvorfällen
Gemäß § 34 Netz und Informationssystemsicherheitsgesetz 2026 (NISG 2026) haben wesentliche und wichtige Einrichtungen jeden erheblichen Cybersicherheitsvorfall zu melden. Weitere Informationen dazu sind unter https://www.cert.at/de/nis2/ verfügbar.
Die Cybersicherheitsbehörde kann durch Verordnung weitere Kriterien und nähere Regelungen zu § 35 Abs. 2 NISG 2026 für das Vorliegen eines erheblichen Cybersicherheitsvorfalls festlegen. Dabei können sektorspezifische Faktoren berücksichtigt werden.
Meldungen im Zusammenhang mit der Erreichbarkeit von Notrufen
Gemäß § 123 Abs. 4 Telekommunikationsgesetz 2021 (TKG 2021) haben Anbieter und Betreiber der Regulierungsbehörde, den betroffenen Bescheidinhabern von Notrufnummern sowie den betroffenen Notrufabfragestellen Sicherheitsvorfälle, die beträchtliche Auswirkungen auf die Erreichbarkeit von Notrufnummern hatten, unverzüglich mitzuteilen. Folgende Sachverhalte sind davon umfasst:
- Ein Vorfall ist jedenfalls mitzuteilen, wenn eine Notrufnummer aus einem Kommunikationsnetz für Teilnehmer eines verfügbaren öffentlichen Sprachkommunikationsdienst nicht erreichbar ist.
- Die Nichterreichbarkeit einer Notrufnummer ist auch dann mitzuteilen, wenn der Sprachkommunikationsdienst aus Sicht des Teilnehmers nur teilweise verfügbar ist (beispielsweise, wenn für Teilnehmer lediglich einige Rufnummern erreichbar sind, aber zumindest eine Notrufnummer nicht).
- Darüber hinaus ist ein Vorfall auch dann mitzuteilen, wenn der Sprachkommunikationsdienst der Notrufleitstelle, an dem ein Notruf terminiert, für passive Gespräche nicht verfügbar ist, unabhängig davon, ob die Notrufnummer (z.B. durch automatische Weiterleitung) erreichbar ist oder nicht.
Bis zur Einführung eines elektronischen Meldesystems über das eRTR-Portal haben solche Meldungen per E-Mail an nrw@rtr.at unter Angabe der folgenden Punkte zu erfolgen:
- Betroffene Notrufnummer
- Betroffenes Gebiet (politische/r Bezirk/e)
- Art des Netzes/Dienstes (Mobilnetz, Festnetz, nomadische Dienste)
- Datum und Uhrzeit des Beginns des Vorfalles
- Datum und Uhrzeit der Behebung des Vorfalles
- Kurzbeschreibung des Vorfalles
- Ursache