TOOLBOX · DOWNLOAD
Gemeindeamtsicheraufgestellt.
Gemeindeämter verarbeiten täglich personenbezogene Daten von Bürgerinnen und Bürgern, oft mit wenig eigenem IT-Personal und vielen externen Dienstleistern. Diese Checkliste bündelt den Basisschutz für Gemeinden: wer verantwortlich ist, welcher Überblick nötig ist, wie Konten, Updates, Schutz vor Schadsoftware und Datensicherung geregelt sein sollten, worauf bei Fernwartung, Cloud und Auslagerung zu achten ist und an wen Sie sich im Vorfall wenden. Sie stützt sich auf das Österreichische Informationssicherheitshandbuch, das BSI-Profil Basis-Absicherung Kommunalverwaltung und die DSGVO und ordnet ein, welche Rolle das NISG 2026 für Gemeinden spielt.
Kostenloses PDF · Checkliste
Informationssicherheit in der Gemeinde: Checkliste für den Basisschutz
- Format
- PDF, A4
- Umfang
- 8 Seiten
- Größe
- 108 KB
- Stand
- 25.10.2026
- Quellen
- 10
- Nutzung
- Weitergabe in unveränderter Form erlaubt
FÜR WEN
Für wen
das gedacht ist.
Verantwortung, Überblick, Konten, Updates, Datensicherung, Dienstleister und Meldestellen, nach dem BSI-Kommunalprofil und dem Österreichischen Informationssicherheitshandbuch.
- Bürgermeisterinnen und Bürgermeister, die die Verantwortung tragen
- Amtsleitung, die Abläufe und Zuständigkeiten im Gemeindeamt organisiert
- Gemeinde-IT und IT-Dienstleister von Gemeinden
- Gemeindeverbände und kleine öffentliche Einrichtungen
8 ABSCHNITTE
Was drin
steht.
Jede fachliche Aussage im Dokument nennt ihre Quelle. Das Stand-Datum steht auf jeder Seite.
- 01
Ausgangslage für Gemeinden
Was rechtlich gilt und welche Leitfäden helfen
- 02
Verantwortung und Organisation
Wer zuständig ist, auch wenn eine Person mehrere Rollen hat
- 03
Überblick über Systeme, Verfahren und Partner
Was Sie kennen müssen, bevor Sie schützen
- 04
Konten, Updates, Schadsoftware, Datensicherung
Der technische Basisschutz nach den Bausteinen des BSI
- 05
Fernwartung, Cloud und externe Dienstleister
Die Verantwortung bleibt beim Gemeindeamt
- 06
Sicherheitsvorfall und Meldestellen
Wer zu verständigen ist und wie Sie vorbereitet sind
- 07
Mitarbeitende einbinden
Sensibilisierung, Eintritt, Austritt und Homeoffice
- 08
Fahrplan in fünf Schritten
Vom Einstieg zum dauerhaften Sicherheitsmanagement, Empfehlung von TOMORIS
AUSZUG
Konten, Updates, Schadsoftware, Datensicherung
| Bereich | Was geregelt sein soll | Baustein |
|---|---|---|
| Konten und Rechte | Benutzende geregelt einrichten und löschen, Berechtigungen vergeben, ändern und entziehen und dokumentieren, Funktionen trennen, Passwortgebrauch und Anmeldung regeln; alle in die Anmeldeverfahren eingewiesen | ORP.4.A1 bis A9, A22, A23, A19 |
| Administration | Geregelte Administration, getrennte Rollen für Anwendungs- und Systemadministration; externe Administratoren setzen den Baustein ebenfalls um | OPS.1.1.2 |
| Updates | Konzept für Patches und Änderungen, Zuständigkeiten, Umgang mit Autoupdates, regelmäßige Aktualisierung | OPS.1.1.3.A1 bis A3, A15 |
| Schadsoftware | Virenschutz, den Benutzende nicht abschalten können; Mitarbeitende kennen die Ansprechperson bei Verdacht | OPS.1.1.4 |
| Datensicherung | Einflussfaktoren erheben, Verfahren und Pläne festlegen, regelmäßig sichern, Sicherungen schützen und sicher aufbewahren, regelmäßig testen; beim Aufbewahrungsort die lokale Gefahrenlage wie Hochwasser berücksichtigen | CON.3.A1, A2, A4, A5, A12, A14, A15 |
| Verschlüsselung und Löschen | Kryptokonzept für personenbezogene Daten und Kommunikation; geregeltes Löschen und Vernichten | CON.1, CON.6 |
Prüfen Sie die Datensicherung mit einer Kopie, die von Angriffen und Störungen im Gemeindeamt getrennt ist, und testen Sie die Wiederherstellung. Einzelheiten zum Vorgehen enthält die Backup-Checkliste 3-2-1-1-0 von TOMORIS.
QUELLEN
Belegt,
nicht behauptet.
- NISG 2026, BGBl. I Nr. 94/2025, geltende Fassung im RIS (öffnet in neuem Tab)§ 8 Abs. 4, § 24 Abs. 3, § 46, gelesen am 25.10.2026
- Richtlinie (EU) 2022/2555 (NIS-2-Richtlinie), deutsche Fassung auf EUR-Lex (öffnet in neuem Tab)Art. 2 Abs. 5 lit. a, gelesen am 25.10.2026
- Verordnung (EU) 2016/679 (DSGVO), deutsche Fassung auf EUR-Lex (öffnet in neuem Tab)Art. 28, 32, 33 und 37, gelesen am 25.10.2026
- Österreichische Datenschutzbehörde: Meldung Data Breach (öffnet in neuem Tab)Meldewege und Formular, gelesen am 25.10.2026
- Österreichisches Informationssicherheitshandbuch, Version 4.4.0 (06.11.2023), Bundeskanzleramt und A-SIT (öffnet in neuem Tab)Einführung und Management Summary, gelesen am 25.10.2026
- BSI: IT-Grundschutz-Profil Basis-Absicherung Kommunalverwaltung, Version 4.0 (13.11.2023) (öffnet in neuem Tab)Abschnitte 5, 6 und 9.1, gelesen am 25.10.2026
- BSI IT-Grundschutz-Kompendium, Baustein DER.2.1 Behandlung von Sicherheitsvorfällen (Edition 2023) (öffnet in neuem Tab)Basis-Anforderungen A1 bis A6, gelesen am 25.10.2026
- GovCERT Austria: Startseite, Meldung sonstiger Vorfälle, Teilnahme und Leistungen (öffnet in neuem Tab)Aufgabe, Meldeadresse, Teilnahme am Informationsaustausch, gelesen am 25.10.2026
- CERT.at: Über uns (öffnet in neuem Tab)Rolle als nationales CERT, Kontakt, gelesen am 25.10.2026
- Bundeskriminalamt: Cybercrime-Competence-Center und Meldestelle against Cybercrime (öffnet in neuem Tab)Meldestelle für Internetkriminalität, gelesen am 25.10.2026
Diese Checkliste ist eine Empfehlung von TOMORIS und ersetzt keine Rechtsberatung. Das BSI-Profil stammt aus Deutschland und dient als Vorbild. Maßgeblich sind DSGVO, NISG 2026 und das für Ihre Gemeinde geltende Landes- und Bundesrecht in der geltenden Fassung; ob Einrichtungen in Gemeindehand unter das NISG 2026 fallen, ist im Einzelfall zu prüfen.
TOOLBOX
Passend
dazu.
- Kostenlos
NIS2-Betroffenheitscheck
Wesentliche oder wichtige Einrichtung? Der Check prüft Ihre Angaben gegen das freigegebene Regelwerk zum NISG 2026 und nennt zu jeder Aussage den Paragrafen.
Jetzt prüfen IT für Gemeinden
Betreuung kommunaler IT für Gemeindeamt, Bauhof, Schule und Kindergarten durch TOMORIS.
Mehr erfahrenBackup-Checkliste 3-2-1-1-0
Datensicherung nach der Regel 3-2-1-1-0 mit Offline-Kopie und Wiederherstellungstest.
Mehr erfahrenIT-Notfallhandbuch
Vorlage mit Gliederung, Kontaktlisten, Wiederanlauf-Reihenfolge und Übungsplan zum Ausfüllen.
Mehr erfahren
GEMEINDEN & ÖFFENTLICHE HAND
Mehr zum
Thema.
Weitere kostenlose PDFs aus dem Bereich Gemeinden & öffentliche Hand.
- PDF
NIS2 und Gemeinden
Gemeinden und Gemeindeverbände sind aus dem Sektor öffentliche Verwaltung ausgenommen. Wann ihre Betriebe trotzdem unter das NISG 2026 fallen und was ohnehin gilt, mit Fundstellen.
Ansehen - PDF
Barrierefreie Gemeinde-Website
Welches Landesgesetz für Ihre Gemeinde-Website gilt, was die Erklärung zur Barrierefreiheit enthalten muss, welche Inhalte ausgenommen sind und was Sie auf der Website prüfen.
Ansehen
IHR NÄCHSTER SCHRITT
Vom Papier
in die Praxis.
Wir prüfen mit Ihnen, was davon in Ihrer Umgebung schon umgesetzt ist, und setzen den Rest um: einmalig mit EXPERTS oder laufend im Betrieb mit GRID.