In Kürze: Die Produktion, Herstellung und der Handel mit chemischen Stoffen sind ein Anlage-2-Sektor (sonstige kritische Sektoren) des NISG 2026. Erfasst sind Unternehmen, die chemische Stoffe herstellen und im Großhandel vertreiben, sowie Unternehmen, die Erzeugnisse aus diesen Stoffen produzieren (Bezug auf die REACH-Verordnung (EG) Nr. 1907/2006). Mittlere und große Unternehmen werden als wichtige Einrichtung eingestuft (§ 24 Abs. 2). Erstregistrierung bis 31.12.2026. → Betroffenheit prüfen.
Die chemische Industrie ist eng vernetzt, stark prozessgesteuert und Teil zahlreicher Lieferketten — entsprechend zählt sie zu den sonstigen kritischen Sektoren (Anlage 2).
Wer in der Chemie ist betroffen?
Das NISG 2026 nennt in Anlage 2 den Sektor „Produktion, Herstellung und Handel mit chemischen Stoffen". Maßgeblich ist der Bezug auf die REACH-Verordnung (EG) Nr. 1907/2006. Erfasst sind insbesondere:
- Unternehmen, die chemische Stoffe herstellen und diese Stoffe oder Gemische im Großhandel vertreiben;
- Unternehmen, die Erzeugnisse aus diesen Stoffen oder Gemischen produzieren (Art. 3 Z 3 REACH).
Maßgeblich ist der Wortlaut der Anlage 2; die genaue Zuordnung Ihrer Tätigkeit nehmen Sie im Geltungsbereichs-Check vor.
Zur Tätigkeit muss die Größe kommen (Schwellenwerte). Für Anlage-2-Sektoren gilt:
- Mittlere und große Unternehmen → voraussichtlich wichtige Einrichtung (§ 24 Abs. 2). „Mittel" beginnt ab 50 Mitarbeitern — oder, davon unabhängig, ab > 10 Mio. € Jahresumsatz und > 10 Mio. € Bilanzsumme (kumulativ).
- Kleinstunternehmen (< 50 Mitarbeiter und ≤ 10 Mio. €) bleiben in der Regel außerhalb — sofern keine größenunabhängige Einstufung durch die Cybersicherheitsbehörde (§ 26) greift.
Anders als in Anlage-1-Sektoren führt die Größe hier nicht zur Stufe „wesentlich": Anlage-2-Einrichtungen sind — unabhängig davon, ob mittel oder groß — wichtige Einrichtungen (die Stufe „wesentlich" kann nur über eine behördliche Einstufung nach § 26 hinzutreten). Den Unterschied erklärt wesentliche vs. wichtige Einrichtungen.
BesonderheitProzessleittechnik (OT)
Chemieanlagen sind hochgradig von Prozessleit- und Steuerungstechnik (OT) abhängig — mit unmittelbarer Relevanz für Anlagen- und Umweltsicherheit. Die § 32-Maßnahmen verfolgen einen gefahrenübergreifenden Ansatz und erfassen diese Systeme mit:
- Segmentierung zwischen Office-IT und Prozessleittechnik;
- Betriebskontinuität (§ 32 Abs. 4 lit. c) — ein Cybervorfall darf Produktionsprozesse nicht unkontrolliert stören;
- Lieferkettensicherheit (lit. d) für Technik- und Rohstoff-Zulieferer.
Welche Pflichten gelten?
Dieselben Pflichtblöcke wie für alle Einrichtungen (NIS2-Pflichten):
- Registrierung bei der Cybersicherheitsbehörde — bis 31.12.2026 (§ 29).
- Risikomanagement mit den Mindestinhalten a–j (§ 32), mit OT-Schwerpunkt.
- Vorfallmeldung an das zuständige CSIRT: 24 h / 72 h / 1 Monat (§ 34/§ 35).
- Governance & Schulung des Leitungsorgans (§ 31).
- Wirksamkeitsnachweis — Selbstdeklaration bis 30.09.2027 (§ 33).
Erste Schritte
- Tätigkeit + Größe klären → kostenloser Check.
- IT/OT-Inventar der Produktions- und Leitsysteme erstellen.
- Registrierung vorbereiten → bis 31.12.2026.
- Risikomanagement mit OT- und Lieferketten-Schwerpunkt aufsetzen (§ 32).
Die Plattform unterstützt Sie bei Einstufung, § 29-Paket und prüffesten Nachweisen — die rechtliche Bewertung und die Einreichung verbleiben bei Ihnen.
Ist Ihr Chemieunternehmen betroffen?
Wählen Sie „Chemie" und Ihre Größe und sehen Sie Ihre voraussichtliche Einstufung. → Jetzt kostenlos prüfen
Häufige Fragen (FAQ)
Ist die Chemiebranche von NIS2 betroffen? Ja. „Produktion, Herstellung und Handel mit chemischen Stoffen" ist ein Anlage-2-Sektor. Erfasst sind Hersteller mit Großhandelsvertrieb sowie Verarbeiter von Erzeugnissen aus diesen Stoffen (Bezug auf REACH), sofern sie die Größenschwelle erreichen.
Welche Einstufung gilt für Chemieunternehmen? Als Anlage-2-Sektor werden mittlere und große Unternehmen als wichtige Einrichtung eingestuft (§ 24 Abs. 2). Die Stufe „wesentlich" kann nur über eine behördliche Einstufung nach § 26 hinzukommen.
Sind kleine Chemiebetriebe betroffen? In der Regel nicht: Kleinstunternehmen (< 50 Mitarbeiter und ≤ 10 Mio. €) bleiben meist außerhalb, sofern keine Einstufung nach § 26 greift.
Gilt NIS2 auch für die Prozessleittechnik? Ja. Die § 32-Maßnahmen erfassen gefahrenübergreifend auch Prozessleit- und Steuerungstechnik — Segmentierung und Betriebskontinuität sind zentrale Bausteine.
Stand: Juni 2026. Dieser Beitrag dient der Orientierung und ersetzt keine Rechtsberatung. Eine verbindliche Einstufung trifft allein die zuständige Behörde mit Bescheid. Maßgeblich ist der Gesetzestext (BGBl. I Nr. 94/2025). Quellen: RIS / BGBl. I Nr. 94/2025, nis.gv.at, WKO.