Österreichs neues Resilienzgesetz bringt strengere Auflagen für kritische Einrichtungen und lässt zugleich offene Fragen zurück