Zum Inhalt

NIS2-Fragebogen vom Kunden, und die Frist läuft? Ihre Antworten in 48 Stunden.

Der Einkauf will Nachweise zur IT-Sicherheit, Ihr Tagesgeschäft wartet nicht. Statt 2 bis 5 Personentage selbst zu formulieren, erzählen Sie Ing. Maurice Putz 45 Minuten, wie Ihre IT läuft. Er schreibt daraus Ihre Antworten nach den 14 Basisanforderungen des KSÖ CyberRisk Schema 2026.

  • Liefergarantie 48 h
  • 390 € Gründerpreis
  • Antwort innerhalb eines Werktags

Nicht in 48 Stunden geliefert? Dann zahlen Sie 100 € weniger. Lieber selbst machen? Abo vormerken.

Lieferantenfragebogen_IT-Sicherheit.xlsx

80 Fragen · Frist: Freitag

Frist läuftin 48 h fertig

  1. B1Gibt es eine freigegebene Sicherheitsrichtlinie?offen✓ beantwortet
  2. B6MFA für Fernzugriff und Administratoren?offen✓ beantwortet
  3. B9Wie schnell spielen Sie Sicherheitsupdates ein?offen✓ beantwortet
  4. B13Werden Sicherheitsereignisse protokolliert?offen✓ beantwortet
  5. B14Backups und getesteter Notfallplan?offen✓ beantwortet
  6. B2Werden Mitarbeitende regelmäßig geschult?offen✓ beantwortet

Das Gesetz trifft Ihren Kunden. Die Fragen landen bei Ihnen.

Rund 4.000 Einrichtungen in Österreich müssen ihre Lieferkette absichern. Genau dort sind sie am schwächsten.

rund 4.000

Einrichtungen in Österreich fallen direkt unter das NISG 2026
Quelle: KPMG Austria, Cybersecurity in Österreich 2026

2,03 von 5

Punkten erreichen Unternehmen im Schnitt bei der Lieferkettensicherheit, der schwächste Bereich
Quelle: KPMG Austria, Cybersecurity in Österreich 2026

11 %

haben ihre Maßnahmen für die Lieferkette vollständig umgesetzt
Quelle: KPMG Austria, Cybersecurity in Österreich 2026

21.707

Lieferanten führt die NIS2-Datenbank des KSV1870
Quelle: trend.at, NIS2 Risk Rating

Ihr Kunde fällt unter das NISG 2026

Energie, Gesundheit, Verkehr, Wasser, digitale Infrastruktur, Produktion, öffentliche Verwaltung.

Er muss seine Lieferkette absichern

Laut WKO mit Anforderungen im Vertrag und Nachweisen: Zertifikat, Rating, Audit oder Fragebogen.

Quelle: WKO, Sicherheit in der Lieferkette

Bei Ihnen landet ein Fragebogen mit Frist

Ohne vorbereitete Antworten kostet das 2 bis 5 Personentage pro Jahr. Laut KSV1870 erreicht ein Drittel der Lieferanten das gewünschte Niveau nicht.

Kennen Sie das?

Der NIS2-Fragebogen ist kein Formular, das man nebenbei ausfüllt. Er ist ein Projekt, das niemand eingeplant hat.

Eine Excel mit 80 Fragen

MFA, Härtung, Protokollierung, Subunternehmer. Jede Frage will eine Beschreibung, ein Ja allein zählt nicht.

Eine Frist von wenigen Tagen

Der Einkauf wartet auf die Antwort, Ihre Kunden auf ihre Aufträge. Beides gleichzeitig geht selten gut.

Jeder Kunde fragt anders

Rating, Label oder eigener Fragebogen. Ohne vorbereitete Antworten beginnen Sie jedes Mal von vorne.

Lücken kosten Vertrauen

Laut KSV1870 erreicht ein Drittel der Lieferanten das von Kunden gewünschte Niveau nicht.

Quelle: Trending Topics, NIS2: neun Monate, die jetzt zählen

So wird aus dem Fragebogen ein erledigter Punkt

Sie liefern das Wissen über Ihre IT, wir liefern die Formulierung. Ihr Aufwand: ein Gespräch und das Durchlesen.

Nachweis-Express

Vom Fragebogen zur Antwort

48 h

  1. Heute

    Anfrage schicken

    2 Minuten, unverbindlich

  2. In 1 Werktag

    Termin und Auftragsbestätigung

    Sie wissen Preis und Liefertermin

  3. Gespräch

    45 Minuten per Video

    Wir gehen B1 bis B14 und Ihren Fragebogen durch

  4. 48 Stunden später

    Ihre Antworten sind fertig

    Beschreibungen, Richtlinien, Nachweisliste

  5. Sie

    prüfen, bestätigen, abschicken

    Die Selbstauskunft bleibt Ihre

Liefergarantie: Nicht in 48 Stunden geliefert? Dann zahlen Sie 100 € weniger.

Das bekommen Sie

  • Gespräch von 45 Minuten per Video
  • Umsetzungsbeschreibungen zu allen 14 Basisanforderungen
  • Antworten auf Ihren Kundenfragebogen (bis 80 Fragen)
  • 5 Sicherheitsrichtlinien mit Ihren Firmendaten
  • Liste der Nachweise, die noch fehlen
  • Word, Excel und PDF, die Ihnen gehören
  • Kostenlose Nachbesserung 30 Tage
  • 12 Monate Abo ab Start inklusive
Fragebogen beantworten lassen

Unverbindlich, Antwort innerhalb eines Werktags

Selbst machen, Berater holen oder Express?

Drei Wege zum ausgefüllten Fragebogen. Der Unterschied liegt in Ihrer Zeit und im Liefertermin.

Selbst ausfüllen

Ihr Aufwand
2 bis 5 Personentage pro Jahr
Liefertermin
wenn neben dem Tagesgeschäft Zeit ist
Fachbegriffe
Sie arbeiten sich in das Schema ein
Kosten
Ihre eigene Arbeitszeit

Berater beauftragen

Ihr Aufwand
Workshops und Abstimmungen
Liefertermin
nach Terminlage des Beraters
Fachbegriffe
übernimmt der Berater
Kosten
Tagessätze, oft mehrere Tage

Nachweis-Express

Ihr Aufwand
45 Minuten Gespräch und Durchlesen
Liefertermin
48 Stunden fix, sonst 100 € weniger
Fachbegriffe
übernimmt Ing. Maurice Putz
Kosten
390 € einmalig, Gründerpreis
Express anfragen
Quelle: pragma-code, NIS2 in der Lieferkette

Wer Ihre Antworten schreibt: Ing. Maurice Putz

Kein anonymes Portal. Ein Ansprechpartner aus Österreich, der Software mit sensiblen Daten selbst baut und betreibt.

Ing. Maurice Putz, Gründer von MP ORG

Ing. Maurice Putz

MP ORG · Pöttsching, Burgenland

„Ich schreibe Ihre Antworten selbst. Sie sprechen mit dem, der formuliert, nicht mit einem Callcenter und nicht mit ungeprüften KI-Textbausteinen.“

Ich bin Softwareentwickler aus dem Burgenland und baue seit über fünf Jahren Anwendungen, die Kundendaten, Zahlungen und Rechnungen verarbeiten. Genau die Fragen aus Ihrem Fragebogen beantworte ich für meine eigenen Produkte: Wer hat Zugriff, wie sind Backups getestet, was passiert bei einem Vorfall. MP ORG bereite ich selbst auf das Cyber Trust Austria Label vor.

Beim Nachweis-Express übersetze ich Ihre IT in die Sprache des KSÖ-Schemas: verständlich, belegbar, ohne Übertreibung. Was nicht stimmt, schreibe ich nicht hinein. Was fehlt, steht auf der Liste der offenen Nachweise.

5+

Jahre selbständig mit MP ORG

40+

Software-Projekte für Kunden in Österreich und Europa

2021

Matura mit Auszeichnung, HTL Wiener Neustadt, Software Engineering

Was „Ing.“ bedeutet

In Österreich ist „Ingenieur“ eine gesetzlich geregelte Qualifikation nach dem Ingenieurgesetz 2017: technischer HTL-Abschluss, mindestens drei Jahre einschlägige Praxis und ein Fachgespräch. Sie ist auf derselben Stufe des Qualifikationsrahmens eingeordnet wie ein Bachelor (NQR 6).

Quelle: WKO, Ingenieurzertifizierung (Ingenieurgesetz 2017)

MP Rechnungen

Rechnungsprogramm für Österreich mit Zwei-Faktor, Passkeys und unveränderbarem Archiv.

Flatticket

Online-Ticketing mit Zahlungen, Veranstalter-Dashboard und Scanner-App, im Produktionsbetrieb.

„Er denkt mit, versteht das Business und liefert auch unter Zeitdruck zuverlässig. Klare Empfehlung.“
Ilkay Özkisaoglu, Geschäftsführer, IMBEO
über ein Software-Projekt mit MP ORG
„Darüber hinaus verfügt er über eine beeindruckende Expertise in der Erstellung und dem Hosting von Webseiten und damit zusammenhängenden Themen.“
Bernd Ziehten, Geschäftsführer, DACH-Region
über ein Software-Projekt mit MP ORG

Zwei Angebote, sonst nichts

Fragebogen auf dem Tisch? Express, wir erledigen es in 48 Stunden. Lieber selbst vorbereitet sein? Das Abo.

Express: wir erledigen es

Sie erzählen 45 Minuten, Ing. Maurice Putz formuliert. Ihre Antworten sind in 48 Stunden fertig.

390 €einmalig, statt 790 €

  • Kein Einarbeiten in Schema und Fachbegriffe
  • Alle 14 Basisanforderungen und Ihr Fragebogen (bis 80 Fragen)
  • Nicht in 48 Stunden geliefert? Dann zahlen Sie 100 € weniger.
  • 12 Monate Abo ab Start inklusive
Express anfragen

Abo: Sie machen es selbst

Die Software führt Sie durch die 14 Basisanforderungen, mit Vorlagen und Anleitung. Start im 1. Quartal 2027.

149 €im ersten Jahr, danach 240 €

  • Alle 14 Basisanforderungen mit Vorlage und Beschreibung
  • Richtlinien mit Ihren Firmendaten
  • Nachweisablage mit Erinnerung vor Ablauf
  • Antworten für den nächsten Fragebogen wiederverwenden
Abo unverbindlich vormerken

Preise netto zuzüglich 20 % USt., nur für Unternehmen. Gründerpreise für die ersten 10 Express-Aufträge und für das erste Abo-Jahr. Check und Selbsttest bleiben kostenlos.

Die Abfragewelle kommt 2027

Bis zur Selbstdeklaration im Herbst 2027 müssen die Einrichtungen ihre Lieferanten bewertet haben. Wer jetzt vorbereitet ist, antwortet in Stunden statt Tagen.

  1. 1. Oktober 2026

    NISG 2026 gilt

    Risikomanagement, Meldepflichten und Schulungen gelten ohne Übergangsfrist.

    Quelle: KPMG Austria, Cybersecurity in Österreich 2026
  2. 31. Dezember 2026

    Registrierung

    Betroffene Einrichtungen registrieren sich beim Bundesamt für Cybersicherheit (Quellen nennen teils den 1. Jänner 2027).

    Quelle: KPMG Austria, Cybersecurity in Österreich 2026
  3. 30. September 2027

    Selbstdeklaration

    Einrichtungen erklären ihre Risikomaßnahmen, inklusive Lieferkette. Spätestens jetzt fragen sie ihre Lieferanten ab (Quellen nennen teils den 1. Oktober 2027).

    Quelle: ISPA-Leitfaden NISG 2026
  4. 1. Oktober 2028

    Prüfungen möglich

    Ab hier kann die Behörde Nachweise über unabhängige Prüfungen verlangen.

    Quelle: KPMG Austria, Cybersecurity in Österreich 2026

Was Express leistet, und was nicht

Klare Grenzen schützen Sie und uns: Wir formulieren, Sie bestätigen.

Was wir tun

  • Wir formulieren aus Ihren Angaben verständliche, belegbare Antworten.
  • Wir zeigen, welche Nachweise fehlen und wie Sie sie schnell bekommen.
  • Wir überarbeiten kostenlos, wenn Validator oder Kunde innerhalb von 30 Tagen nachfragen.
  • Wir behandeln Ihre Unterlagen vertraulich, auf Wunsch mit Vertraulichkeitserklärung.

Was wir bewusst nicht tun

  • Wir prüfen und bestätigen Ihre Angaben nicht. Sie bestätigen Ihre Selbstauskunft selbst.
  • Wir versprechen kein Rating-Ergebnis, kein Label und keine Annahme durch Ihren Kunden.
  • Wir beantworten keine Fragen zu Haftung, Vertragsstrafen oder Auditrechten. Das gehört zu Ihrem Anwalt.
  • Wir sind keine Prüfstelle nach dem NISG 2026 und vertreten Sie nicht gegenüber Behörden.

Lieber selbst machen? Das kann das Abo

Start im 1. Quartal 2027. Gratis ist die Diagnose, bezahlt wird das fertige Ergebnis: Beschreibungen, Nachweise und Antworten, die Sie wiederverwenden.

Beispiel GmbH · Schema 2026

Basisanforderungen

11/14

erfüllt

  • B1SicherheitsrichtlinieErfüllt
  • B2Schulung inkl. KI-NutzungErfüllt
  • B6Passwörter und MFAErfüllt
  • B9UpdatesTeilweise
  • B13ProtokollierungOffen
  • B14Notfall und BackupTeilweise

Nächste Erinnerung

Backup-Test fällig

Export

Selbstauskunft.pdf

Beispielansicht mit erfundenen Daten

Betroffenheits-Check

Vier Fragen, sofort ein Ergebnis: direkt betroffen, Lieferant mit Nachweispflicht oder nicht betroffen.

Arbeitsbereich B1 bis B14

Je Anforderung ein Status, Ihre Umsetzungsbeschreibung und die Nachweise. So, wie der Validator es sehen will.

Richtlinien mit Ihren Daten

Sicherheitsrichtlinie, Notfallplan, Backup-, Passwort- und Schulungsnachweis als Vorlage, ausgefüllt mit Ihrer Firma.

Nachweise mit Ablaufdatum

Schulung, Backup-Test, Pentest: NIS2-Lite erinnert Sie rechtzeitig. Das Schema verlangt, Nachweise ein Jahr über die Gültigkeit aufzubewahren.

Antwortbibliothek

Jede Antwort schreiben Sie einmal. Beim nächsten Fragebogen exportieren Sie die Selbstauskunft als PDF oder Excel.

Trust-Seite

Eine öffentliche Seite mit Ihren Maßnahmen und Dokumenten. Den Link schicken Sie dem Einkauf statt eines Mail-Anhangs.

Die 14 Basisanforderungen, nach denen gefragt wird

Das KSÖ CyberRisk Schema 2026 ist der Maßstab, den die WKO empfiehlt und den Ihre Kunden kennen. NIS2-Lite ist danach aufgebaut.

  1. B1

    Sicherheitsrichtlinie

    Eine schriftliche Richtlinie zur Informationssicherheit, von der Geschäftsführung freigegeben.

  2. B2

    Schulung

    Regelmäßige Schulung aller Mitarbeitenden, seit 2026 auch zur sicheren Nutzung von KI.

  3. B3

    Verantwortliche Person

    Eine benannte Person ist für die Informationssicherheit zuständig.

  4. B4

    Inventar

    Eine Liste aller Geräte, Systeme und Software, die Sie einsetzen.

  5. B5

    Berechtigungen

    Ein Berechtigungskonzept: wer worauf zugreifen darf, regelmäßig geprüft.

  6. B6

    Passwörter und MFA

    Passwortregeln und Mehr-Faktor-Anmeldung für Zugänge von außen und für Administratoren.

  7. B7

    Sichere Konfiguration

    Systeme werden gehärtet ausgeliefert, Standardpasswörter und unnötige Dienste sind entfernt.

  8. B8

    Eigene Webanwendungen

    Selbst betriebene Webanwendungen im Internet werden auf Schwachstellen geprüft.

  9. B9

    Updates

    Sicherheitsupdates sind spätestens nach einem Quartal eingespielt.

  10. B10

    Firewall

    Netzwerke sind durch eine Firewall geschützt und getrennt.

  11. B11

    Schutz vor Schadsoftware

    Alle Geräte haben aktuellen Schutz vor Schadsoftware.

  12. B12

    Verschlüsselte Übertragung

    Daten werden über öffentliche Netze nur verschlüsselt übertragen.

  13. B13

    Protokollierung

    Sicherheitsrelevante Ereignisse werden protokolliert und aufbewahrt (Server 90 Tage, Clients 60 Tage).

  14. B14

    Notfall und Backup

    Ein Notfall- und Backupplan, mindestens alle zwei Jahre getestet.

Was der Nachweis sonst kostet

Gute Vorbereitung hat einen Preis, den Sie messen können: Wer das Label nicht erreicht, bekommt die Gebühr nicht zurück.

Kundenfragebogen ohne vorbereitete Antworten
Quelle: pragma-code, NIS2 in der Lieferkette
2 bis 5 Personentage pro Jahr
KSV1870 CyberRisk Rating, selbst beauftragt
Quelle: KSV1870, CyberRisk Rating beauftragen
1.050 € netto pro Jahr
Cyber Trust Austria Label Standard
Quelle: Cyber Trust Austria, Labelübersicht
950 € im ersten Jahr
NISG-Software für Pflichtige (Österreich)
Quelle: Schindler IT-Solutions, digi4risk NISG 2026
ab 250 € pro Monat

Nachweis-Express, Gründerpreis

390 €

netto einmalig statt 790 €, fertig in 48 Stunden

Express anfragenoder selbst machen: Abo 149 € im ersten Jahr

Für wen NIS2-Lite gemacht ist

Für kleine und mittlere Lieferanten, die selbst nicht unter das Gesetz fallen, aber Kunden haben, die es tun.

IT-Dienstleister und Softwarehäuser

Sie haben Zugriff auf Kundensysteme oder liefern Software. Für Ihre Kunden sind Sie das größte Lieferkettenrisiko.

Agenturen und Webentwickler

Websites, Shops und Schnittstellen für Energieversorger, Spitäler oder Gemeinden landen auf dem Fragebogen.

Technik- und Wartungsbetriebe

Fernwartung, Gebäudetechnik, Medizintechnik. Wer Fernzugriff hat, wird gefragt.

MSPs und Berater

Sie setzen die Technik um und brauchen ein günstiges Werkzeug für die Dokumentation vieler kleiner Mandate.

Anfragen oder vormerken, in 2 Minuten

Express 390 € einmalig oder Abo 149 € im ersten Jahr. Drei Angaben genügen.

  1. 1

    Sie bekommen sofort eine Bestätigung per Mail.

  2. 2

    Express: innerhalb eines Werktags ein Terminvorschlag und eine Auftragsbestätigung mit festem Liefertermin.

  3. 3

    Abo: Zum Start entscheiden Sie, ob Sie bestellen. Vorher zahlen Sie nichts.

Was möchten Sie?
Optional
Optional
Optional
Optional

Unverbindlich. Sie bekommen innerhalb eines Werktags einen Terminvorschlag und eine Auftragsbestätigung, erst dann entsteht ein Auftrag. Schicken Sie den Fragebogen Ihres Kunden erst, wenn Sie ihn weitergeben dürfen. Details in der Datenschutzerklärung.

Häufige Fragen

Meist nicht. Das NISG 2026 verpflichtet die regulierten Einrichtungen, zum Beispiel Energieversorger, Spitäler oder Verkehrsbetriebe. Diese müssen aber ihre Lieferkette absichern und geben Anforderungen per Vertrag, Fragebogen oder Rating an Sie weiter. Ihre Pflichten stehen dann im Vertrag mit Ihrem Kunden. Ob Sie selbst erfasst sind, zeigt der kostenlose Betroffenheits-Check.

Laut WKO legen Auftraggeber Sicherheitsanforderungen vertraglich fest und verlangen Nachweise: Zertifikate, Ratings, Audits oder eigene Fragebögen. Als Richtwert empfiehlt die WKO das KSÖ Cyber Risk Rating mit Ergebnis A oder B. Typische Fragen betreffen Richtlinie, MFA, Updates, Backup, Meldung von Vorfällen, Verschlüsselung und Subunternehmer.

Ein österreichischer Kriterienkatalog des Kuratoriums Sicheres Österreich, den KSV1870 als Rating anbietet. Er besteht 2026 aus 14 Basisanforderungen (B1 bis B14) und 11 Zusatzanforderungen. Zu jeder Antwort mit Ja verlangt der Validator eine Beschreibung der Umsetzung. Fordert Ihr Kunde das Rating an, ist es für Sie kostenlos. Selbst beauftragt kostet es 1.050 € netto pro Jahr.

Softwareentwickler aus Pöttsching im Burgenland, seit über fünf Jahren selbständig mit MP ORG, HTL Wiener Neustadt (Software Engineering, Matura mit Auszeichnung 2021). Er entwickelt und betreibt unter anderem das Rechnungsprogramm MP Rechnungen und das Ticketsystem Flatticket und bereitet MP ORG selbst auf das Cyber Trust Austria Label vor.

In Österreich ist Ingenieur eine gesetzlich geregelte Qualifikation nach dem Ingenieurgesetz 2017: technischer HTL-Abschluss, mindestens drei Jahre einschlägige Praxis und ein Fachgespräch. Sie ist auf derselben Stufe des Nationalen Qualifikationsrahmens eingeordnet wie ein Bachelor.

Per Video, 45 Minuten. Wir gehen die 14 Basisanforderungen und die Fragen Ihres Kunden durch. Sie erzählen, wie Ihre IT läuft, Fachbegriffe brauchen Sie keine. Wenn Sie einen IT-Dienstleister haben, darf er gerne dabei sein.

Nach einem Gespräch von 45 Minuten formuliert Ing. Maurice Putz Ihre Umsetzungsbeschreibungen zu B1 bis B14, die Antworten auf Ihren Kundenfragebogen, 5 Richtlinien mit Ihren Firmendaten und eine Liste fehlender Nachweise. Fertig in 48 Stunden, 390 € einmalig. Nicht in 48 Stunden geliefert? Dann zahlen Sie 100 € weniger.

Nein. Wir formulieren aus Ihren Angaben, Sie prüfen und bestätigen Ihre Selbstauskunft selbst. Ein Rating-Ergebnis, ein Label oder die Annahme durch Ihren Kunden kann niemand seriös versprechen. Garantiert ist die Lieferzeit, und Nachfragen überarbeiten wir 30 Tage kostenlos.

Nein. NIS2-Lite vergibt keine Ratings und keine Labels und steht in keiner Verbindung zu KSÖ, KSV1870 oder Cyber Trust Austria. Es nimmt Ihnen die Vorbereitung ab: Beschreibungen je Anforderung, Ablage der Nachweise, Erinnerungen und den Export für Kundenfragebögen.

Die geschlossene Beta startet für die ersten Vormerkungen, der allgemeine Start ist für das 1. Quartal 2027 geplant, also vor der Selbstdeklaration der Einrichtungen im Herbst 2027. Den Nachweis-Express gibt es schon jetzt.

Nein. Auf eine Express-Anfrage bekommen Sie innerhalb eines Werktags eine Auftragsbestätigung, erst mit Ihrer Zusage entsteht ein Auftrag. Beim Abo reservieren Sie den Gründerpreis von 149 € netto für das erste Jahr und zahlen erst, wenn Sie beim Start bestellen.

240 € netto pro Jahr. Es gibt nur dieses eine Abo, ohne Stufen. Der Jahreszyklus passt zum Rating und zum Label, die ebenfalls ein Jahr gelten. Der Check und der Selbsttest bleiben kostenlos.

Nein. Software und Nachweis-Express betreffen technisch-organisatorische Beschreibungen Ihrer IT-Sicherheit. Wir prüfen keine Rechtsfragen, ersetzen keine Prüfung nach dem NISG und vertreten Sie nicht gegenüber Behörden. Die Inhalte sind mit Rechtsstand datiert.

Geplant ist der Betrieb auf derselben Basis wie unsere Rechnungssoftware MP Rechnungen: Datenbank in der EU, Anmeldung mit Zwei-Faktor und Passkeys, Datenexport jederzeit. Die genauen Auftragsverarbeiter stehen vor dem Start in der Datenschutzerklärung und im Auftragsverarbeitungsvertrag.

Liegt ein Fragebogen mit Frist auf dem Tisch, nehmen Sie Express: Sie erzählen 45 Minuten, die Antworten sind in 48 Stunden fertig, 390 € einmalig. Wollen Sie vorbereitet sein und es selbst machen, nehmen Sie das Abo. Express enthält 12 Monate Abo, Sie müssen sich also nicht festlegen.

Der nächste Fragebogen kommt bestimmt

Lassen Sie ihn in 48 Stunden beantworten, 390 € zum Gründerpreis. Oder machen Sie es selbst mit dem Abo, 149 € im ersten Jahr.