KSÖ Cyber Risk Rating: die 14 Basisanforderungen im Selbsttest
Bevor Sie eine Rating-Einladung beantworten oder das Label beantragen: Prüfen Sie in 15 Minuten, wo Ihr Betrieb steht. Zu jeder Antwort mit Ja verlangt der Validator später eine Beschreibung, wie Sie die Anforderung umsetzen.
Quelle: KSÖ CyberRisk Rating Schema 2026- B1
Sicherheitsrichtlinie
Eine schriftliche Richtlinie zur Informationssicherheit, von der Geschäftsführung freigegeben.
- B2
Schulung
Regelmäßige Schulung aller Mitarbeitenden, seit 2026 auch zur sicheren Nutzung von KI.
- B3
Verantwortliche Person
Eine benannte Person ist für die Informationssicherheit zuständig.
- B4
Inventar
Eine Liste aller Geräte, Systeme und Software, die Sie einsetzen.
- B5
Berechtigungen
Ein Berechtigungskonzept: wer worauf zugreifen darf, regelmäßig geprüft.
- B6
Passwörter und MFA
Passwortregeln und Mehr-Faktor-Anmeldung für Zugänge von außen und für Administratoren.
- B7
Sichere Konfiguration
Systeme werden gehärtet ausgeliefert, Standardpasswörter und unnötige Dienste sind entfernt.
- B8
Eigene Webanwendungen
Selbst betriebene Webanwendungen im Internet werden auf Schwachstellen geprüft.
- B9
Updates
Sicherheitsupdates sind spätestens nach einem Quartal eingespielt.
- B10
Firewall
Netzwerke sind durch eine Firewall geschützt und getrennt.
- B11
Schutz vor Schadsoftware
Alle Geräte haben aktuellen Schutz vor Schadsoftware.
- B12
Verschlüsselte Übertragung
Daten werden über öffentliche Netze nur verschlüsselt übertragen.
- B13
Protokollierung
Sicherheitsrelevante Ereignisse werden protokolliert und aufbewahrt (Server 90 Tage, Clients 60 Tage).
- B14
Notfall und Backup
Ein Notfall- und Backupplan, mindestens alle zwei Jahre getestet.
1 Tag
1.050 €
0 €
Was der Validator sehen will
Ein Ja allein reicht nicht. So bereiten Sie jede Anforderung vor.
Beschreibung
Zwei bis fünf Sätze je Anforderung: was Sie tun, womit, wie oft und wer zuständig ist.
Nachweis
Richtlinie, Schulungsliste, Backup-Protokoll, Screenshot der MFA-Einstellung. Auf Anfrage vorzulegen.
Aufbewahrung
Nachweise ein Jahr über die Gültigkeit des Ratings hinaus aufbewahren, so verlangt es das Schema.
Häufige Fragen zum Rating
Das Kuratorium Sicheres Österreich (KSÖ) hat das Schema mit den Anforderungen geschrieben. KSV1870 führt das CyberRisk Rating durch und validiert die Antworten. Cyber Trust Austria vergibt auf Basis des Ratings das Label in den Stufen Standard, Silber, Gold und Platin.
Lädt Ihr Kunde Sie ein, ist das Rating für Sie kostenlos. Selbst beauftragt kostet es 1.050 € netto pro Jahr. Der Aufwand liegt laut Anbieter bei rund einem Personentag.
Die WKO nennt A oder B als Richtwert für Lieferanten. Für das Label Standard braucht es ein B-Rating, also die 14 Basisanforderungen. Die genaue Anforderung steht im Vertrag oder in der Anfrage Ihres Kunden.
Er zeigt Ihnen, welche Anforderungen offen sind. Er bildet nicht die offizielle Skala des Ratings (700 bis 100) ab und ersetzt die Validierung nicht. Für das echte Rating brauchen Sie zu jeder Antwort eine schriftliche Beschreibung der Umsetzung.
KSÖ, KSV1870 und Cyber Trust Austria sind Marken ihrer Inhaber. NIS2-Lite ist ein unabhängiges Angebot von MP ORG, steht in keiner Verbindung zu diesen Organisationen und vergibt keine Ratings oder Labels.
Beschreibungen schreiben, Nachweise sammeln, Fristen halten
Lassen Sie ihn in 48 Stunden beantworten, 390 € zum Gründerpreis. Oder machen Sie es selbst mit dem Abo, 149 € im ersten Jahr.