Für MSP und Berater · Österreich
Das NISG 2026 für Ihr gesamtes Kundenportfolio
Eine Konsole für mehrere Kunden, die zehn Maßnahmen des § 32 je Kunde getrennt, die Selbstdeklaration nach § 33 vorbereitet, und Berichte unter Ihrer Marke. Für die Gesetzeslage in Österreich geschrieben, nicht aus Deutschland übersetzt.
Vier Gründe, die im Gesetz stehen
Sie sind selbst ein Sektor
Die Verwaltung von IKT-Diensten (Business-to-Business) ist im NISG 2026 ein eigener Sektor (§ 2 Z 9). Ein MSP mit zumindest 50 Mitarbeitern oder mehr als zehn Millionen Euro Umsatz und Bilanzsumme ist damit selbst wichtige Einrichtung (§ 24 Abs. 2 Z 1, § 25 Abs. 3): Registrierung über NIS2-Services, laut Behörde bis spätestens 4. Jänner 2027, Selbstdeklaration binnen zwölf Monaten, Meldepflicht seit dem ersten Tag.
Ihre Kunden werden Sie prüfen
§ 32 Abs. 4 lit. d verpflichtet jede erfasste Einrichtung zur Sicherheit der Lieferkette, unter Berücksichtigung der spezifischen Schwachstellen ihrer unmittelbaren Anbieter und Diensteanbieter und deren Cybersicherheitspraxis. Sie sind dieser Anbieter. Seit 1. Oktober 2026 kommen diese Fragebögen zu Ihnen, ob Sie Compliance verkaufen oder nicht. Die Wahl ist, ob Sie sie erdulden oder nutzen.
Jeder Kunde schuldet eine Selbstdeklaration
Innerhalb von zwölf Monaten nach Eintritt der Registrierungspflicht übermittelt jede wesentliche und wichtige Einrichtung strukturierte Informationen zu Maßnahmen, Systemen, Lieferkette und Risikoanalyse (§ 33 Abs. 1). Für den späteren Nachweis lässt § 33 Abs. 2 gültige Zertifikate für den operativen und organisatorischen Teil zu. Das ist wiederkehrende, beratbare Arbeit, mit einem Kalender, den das Gesetz vorgibt.
Seit Oktober 2026 gibt es neue Vorgaben, und Ihre Kunden haben Fragen
Die NISV 2026 (BGBl. II Nr. 290/2026) erstreckt den Anhang der Durchführungsverordnung (EU) 2024/2690 auf alle in den Anlagen 1 und 2 gelisteten Arten von Einrichtungen (§ 2 NISV 2026) und verlangt dokumentierte kompensierende Maßnahmen, wo ein Kunde eine Anforderung wegen seiner Größe nicht erfüllen kann (§ 4). Registrierung und Meldungen laufen über NIS2-Services im Unternehmensserviceportal. Genau in dieser Lage rufen Kunden einen Berater an. Reglyze bewertet auf dem NIS2-Substrat und führt den Anhang der Durchführungsverordnung noch nicht als eigene Prüfliste; was die Behörde festlegt, übernimmt Reglyze mit Quelle.
So läuft es je Kunde
- Schritt 1
Einstufen und registrieren
Je Kunde Sektor, Größe nach § 25 und Unabhängigkeit der IT von verbundenen Unternehmen erfassen, die Einstufung nach § 24 begründen und die sieben Registrierungsangaben des § 29 Abs. 2 bereithalten.
- Schritt 2
Die zehn Maßnahmen abarbeiten
Umsetzungsgrad, Nachweise und offene Punkte je Buchstabe des § 32 Abs. 4, mit der Verhältnismäßigkeit nach Abs. 3 dokumentiert, in einer Konsole für alle Kunden.
- Schritt 3
Selbstdeklaration und Schulungen liefern
Die Selbstdeklaration nach § 33 Abs. 1 aus dem Arbeitsstand erzeugen, die Schulungen der Leitungsorgane und Mitarbeiter nach § 31 Abs. 2 nachweisen, alles unter Ihrer Marke.
Die Verantwortung bleibt beim Kunden: § 31 Abs. 1 legt sie auf dessen Leitungsorgane, und das Gesetz kennt keine Übertragung auf einen Dienstleister. Reglyze macht Ihre Arbeit für den Kunden sichtbar, nicht an seiner Stelle.
Preis je Organisation, degressiv
Sie zahlen je Kundenorganisation und Jahr, mit sinkendem Satz ab der zweiten. Der MSP-Modus ist eine Ansicht, kein eigener Tarif.
Preis je Organisation und Jahr
- 1 bis 5 Organisationen€490/Org./Jahr
- 6 bis 10 Organisationen€410/Org./Jahr
- 11 bis 15 Organisationen€350/Org./Jahr
- 16 bis 25 Organisationen€290/Org./Jahr
- 26 bis 50 Organisationen€240/Org./Jahr
- 51 oder mehr Organisationen€190/Org./Jahr (Mindestpreis)
Derselbe volle Umfang für jede bezahlte Organisation:
- Zentrale Konsole für mehrere Kunden (MSP-Modus)
- Ihre Marke auf den Berichten, die Sie den Kunden übergeben
- Einstufung, Risikoanalyse und die zehn Maßnahmen je Kunde getrennt
- Cybersicherheitsschulung für Leitungsorgane und Mitarbeiter inbegriffen
- Vorrang beim Support
Die Selbstbedienung deckt bis zu 50 Organisationen; darüber gilt das Enterprise-Angebot (fester Ansprechpartner, Integrationen auf Anfrage, On-Premise-Optionen).
Über 50 Organisationen gilt das Enterprise-Angebot. Wenn Sie eine Compliance-Praxis im Managed-Modell aufbauen, sehen Sie sich das Partnerprogramm für MSP an.