Für wen
Sie betreiben Produktionsanlagen, Netze, Rechenzentren oder digitale Dienste und fallen unter NIS2, oder Ihre Kunden verlangen einen Nachweis Ihrer Informationssicherheit. Complass führt Sie vom ersten Überblick bis zum prüffähigen Nachweis, auch ohne Experten im Haus.
Mit dem NIS2-Umsetzungsgesetz gelten für deutlich mehr Unternehmen Pflichten nach dem BSI-Gesetz. Maßgeblich sind Sektor und Unternehmensgröße. Die wichtigsten Pflichten im Überblick:
Regelwerke: NIS2 · ISO 27001 · IEC 62443 · DSGVO · In Vorbereitung: ISO 9001 – Qualitätsmanagement, EnWG und IT-Sicherheitskatalog, EU-GMP Annex 11 – Computergestützte Systeme, 21 CFR Part 11 – Elektronische Aufzeichnungen und Unterschriften
Sie sind nicht sicher, welche Regelwerke für Sie gelten? Betroffenheitscheck starten
Kosten, Aufwand und Dauer: nur Berater, Berater mit Complass oder eigene Umsetzung mit Complass? Compliance-Kostenrechner öffnen
Allgemeine Information, keine Rechtsberatung. Diese Seite fasst die Rechtslage vereinfacht zusammen und ersetzt keine Prüfung Ihres Einzelfalls. Maßgeblich ist der Wortlaut der Gesetze und Normen.
Produktionsnetze, Leitsysteme und Fernwartungszugänge strukturieren Sie mit Zonen und Conduits nach IEC 62443, verknüpft mit Ihrem ISMS.
Managed Services und Rechenzentren sind eigene NIS2-Sektoren. Complass deckt Ihren eigenen Betrieb ab. Wenn Sie Kunden betreuen, lesen Sie auch die Seite für Berater und Systemhäuser.
Krankenhäuser und andere Einrichtungen des Gesundheitswesens klären ihre Betroffenheit, setzen die Mindestmaßnahmen um und melden Vorfälle fristgerecht. Große Krankenhäuser sind oft KRITIS-Betreiber.
Sie bauen ein ISMS nach ISO 27001 auf und beantworten Anforderungen Ihrer Kunden. Auf das TISAX-Assessment bereiten Sie sich mit dem Regelwerk TISAX vor.
NIS2, ISO 27001 und IEC 62443 in einem Programm: Gap-Analyse, Maßnahmenplan, Erklärung zur Anwendbarkeit und Nachweise bis zum Audit-Paket.
Mehr zur FunktionIT- und OT-Assets an einem Ort, agentless erfasst, mit Zonen und Conduits nach IEC 62443-3-2. Bekannte Schwachstellen im Kontext priorisieren und mit Fristen abarbeiten.
Mehr zur FunktionVorfälle erfassen, die Meldepflicht nach NIS2 prüfen und die Meldefristen mit Countdown verfolgen.
Mehr zur FunktionStand, Termine und offene Aufgaben auf einen Blick. Beschlüsse, Überwachung und Schulungen der Geschäftsleitung werden dokumentiert.
buchbar
ab 526 € pro Monat zzgl. USt. im Paket Start, Größe S, bei jährlicher Zahlung
buchbar
ab 179 € pro Monat zzgl. USt. im Paket Start, Größe S, bei jährlicher Zahlung
Alle Preise gelten für Unternehmen, nicht für Verbraucher. Sie verstehen sich netto zzgl. USt. bei jährlicher Zahlung; bei monatlicher Zahlung gilt ein Aufschlag von 15 %. Stand 16.10.2026. Enterprise und Unternehmensgruppen auf Anfrage.
Maßgeblich sind Ihr Sektor, Ihre Unternehmensgröße und in einigen Fällen die Art Ihrer Dienstleistung. Der Betroffenheitscheck von Complass fragt diese Punkte ab und zeigt, ob Sie als wichtige oder besonders wichtige Einrichtung gelten. Das Ergebnis ersetzt keine Rechtsberatung, gibt Ihnen aber eine belastbare erste Einschätzung.
Nein. NIS2 verlangt keine Zertifizierung. ISO 27001 ist aber ein bewährter Rahmen, um die Maßnahmen nach § 30 BSIG strukturiert umzusetzen und nachzuweisen. In Complass bauen Sie beides in einem Programm auf.
Für Produktionsanlagen und Leitsysteme ergänzt IEC 62443 das ISMS um OT-spezifische Anforderungen: System under Consideration, Zonen und Conduits sowie Security-Level. Complass verbindet beides, sodass Ihre OT-Assets im selben Risikoregister erscheinen wie Ihre IT.
Legen Sie Ihren Testzugang selbst an, auf Wunsch mit einem Beispielprojekt je Regelwerk. Wenn Sie Complass lieber erst gezeigt bekommen, fragen Sie eine Demo an.
