Für wen
Sie stellen chemische Stoffe her oder produzieren und verarbeiten Lebensmittel im industriellen Maßstab. Beide Branchen gehören zu den Sektoren von NIS2, und in beiden hängt die Produktion an Prozessleit- und Steuerungstechnik. Complass verbindet Informationssicherheit für das Unternehmen mit OT-Security für Ihre Anlagen.
Chargen, Reaktoren und Kühlketten vertragen keine ungeplante Unterbrechung. Ein Cyberangriff auf die Leittechnik ist schnell ein Sicherheits- und Qualitätsproblem.
Prozessleitsysteme, Steuerungen und Bedienstationen verschiedener Generationen, oft mit Fernwartung durch Hersteller.
Abnehmer aus Industrie und Handel prüfen ihre Lieferkette und erwarten Nachweise zu Informationssicherheit und Notfallvorsorge.
Chemie und Lebensmittel stehen in Anlage 2 des BSI-Gesetzes. Ab mittlerer Größe sind Sie damit wichtige Einrichtung nach NIS2, mit diesen Pflichten:
Regelwerke: NIS2 · IEC 62443 · ISO 27001 · KRITIS-Dachgesetz
Sie sind nicht sicher, welche Regelwerke für Sie gelten? Betroffenheitscheck starten
Kosten, Aufwand und Dauer: nur Berater, Berater mit Complass oder eigene Umsetzung mit Complass? Compliance-Kostenrechner öffnen
Allgemeine Information, keine Rechtsberatung. Diese Seite fasst die Rechtslage vereinfacht zusammen und ersetzt keine Prüfung Ihres Einzelfalls. Maßgeblich ist der Wortlaut der Gesetze und Normen.
Hersteller und Einführer registrierungspflichtiger Stoffe und Gemische, von der Grundstoffchemie bis zu Spezialchemikalien.
Industrielle Herstellung und Verarbeitung, etwa Molkereien, Fleisch- und Backwaren oder Getränke, mit Kühlkette und Rückverfolgbarkeit.
Großhandel und Logistik für Lebensmittel; der Einzelhandel ist in Anlage 2 nicht genannt.
Wer selbst nicht unter NIS2 fällt, liefert oft an Kunden, die es tun, und braucht Nachweise für deren Lieferkette.
Prozessleitsysteme, Steuerungen und Netzkomponenten aus Netzwerkmitschnitten erfassen, mit Hersteller, Firmware und Support-Ende.
Mehr zur FunktionIhre Anlagen nach IEC 62443-3-2 in Zonen gliedern, Verbindungen und Fernzugänge als Conduits dokumentieren und Security-Level festlegen.
Mehr zur FunktionProduktionsausfälle durchspielen, Wiederanlaufzeiten festlegen und Notfallpläne für Leittechnik und IT pflegen.
Mehr zur FunktionBekannte Schwachstellen Ihrer Komponenten finden und danach ordnen, ob sie aktiv ausgenutzt werden und wie exponiert die Anlage ist.
Mehr zur Funktion
Die Branchenvorlage Industrie wählt IEC 62443, Asset-Management für IT und OT und MITRE ATT&CK für ICS vor. NIS2 buchen Sie als Regelwerk dazu.
buchbar
ab 526 € pro Monat zzgl. USt. im Paket Start, Größe S, bei jährlicher Zahlung
buchbar
ab 179 € pro Monat zzgl. USt. im Paket Start, Größe S, bei jährlicher Zahlung
Alle Preise gelten für Unternehmen, nicht für Verbraucher. Sie verstehen sich netto zzgl. USt. bei jährlicher Zahlung; bei monatlicher Zahlung gilt ein Aufschlag von 15 %. Stand 16.10.2026. Enterprise und Unternehmensgruppen auf Anfrage.
Nein. Erfasst sind Hersteller und Einführer chemischer Stoffe und Gemische, deren Tätigkeit zur NACE-Abteilung 20 gehört und die der Registrierungspflicht nach REACH unterliegen, und zwar ab mittlerer Unternehmensgröße. Händler und reine Anwender sind in dieser Einrichtungsart nicht genannt.
Beide Branchen stehen in Anlage 2 des BSI-Gesetzes, haben dieselben NIS2-Pflichten und eine ähnliche Prozessleittechnik. Die Unterschiede liegen vor allem darin, welche Unternehmen erfasst sind; sie stehen oben bei den Pflichten.
NIS2 schreibt keine bestimmte Norm vor, verlangt aber Maßnahmen nach dem Stand der Technik, auch für Produktionsanlagen. Für die Leittechnik ist IEC 62443 der verbreitete Rahmen. In Complass verknüpfen Sie beides, damit Sie eine Maßnahme nur einmal dokumentieren.
Legen Sie Ihren Testzugang selbst an, auf Wunsch mit einem Beispielprojekt je Regelwerk. Wenn Sie Complass lieber erst gezeigt bekommen, fragen Sie eine Demo an.
