Für wen
Ihre Kunden verlassen sich darauf, dass Ihre Plattform läuft und ihre Daten sicher sind. Der Gesetzgeber auch: Cloud-Dienste, Rechenzentren und Content Delivery Networks zählen nach NIS2 zur digitalen Infrastruktur, der Data Act regelt den Wechsel zwischen Cloud-Diensten, und Kunden aus dem Finanzwesen bringen DORA in Ihre Verträge. Complass führt diese Pflichten in einem Konto zusammen.
Wenn ein Rechenzentrum oder eine Cloud-Region ausfällt, stehen viele Unternehmen gleichzeitig still. Deshalb gelten für digitale Infrastruktur strenge Anforderungen an Betrieb, Notfallvorsorge und Meldungen.
Zertifikate, Prüfberichte, Vereinbarungen zur Auftragsverarbeitung und Fragebögen: Jeder größere Kunde will sehen, wie Sie seine Daten schützen.
Der Data Act verlangt, dass Kunden ihre Daten und Anwendungen zu einem anderen Anbieter mitnehmen können. Das betrifft Verträge, Technik und Prozesse.
Anbieter von Cloud-Computing-Diensten, Rechenzentrumsdiensten und Content Delivery Networks stehen in Anlage 1 des BSI-Gesetzes. Viele von ihnen sind wegen ihrer Größe oder als Betreiber kritischer Anlagen besonders wichtige Einrichtung.
Sie sind nicht sicher, welche Regelwerke für Sie gelten? Betroffenheitscheck starten
Kosten, Aufwand und Dauer: nur Berater, Berater mit Complass oder eigene Umsetzung mit Complass? Compliance-Kostenrechner öffnen
BSI C5. Manche Kunden erwarten zusätzlich ein Testat nach dem Kriterienkatalog C5 des BSI (Cloud Computing Compliance Criteria Catalogue), etwa im Gesundheitswesen. Ein eigenes C5-Regelwerk enthält Complass nicht.
Allgemeine Information, keine Rechtsberatung. Diese Seite fasst die Rechtslage vereinfacht zusammen und ersetzt keine Prüfung Ihres Einzelfalls. Maßgeblich ist der Wortlaut der Gesetze und Normen.
IaaS, PaaS und SaaS mit eigener Plattform: NIS2, Data Act und die Erwartungen großer Kunden an Nachweise.
Physische Sicherheit, Energie und Kühlung, Zutritt und Notfallvorsorge, oberhalb der Schwellenwerte als kritische Anlage.
Server, Webhosting und Betrieb für Kunden; oft zugleich Managed Service Provider.
Eigene Einrichtungsarten im BSI-Gesetz; DNS-Diensteanbieter sind unabhängig von ihrer Größe besonders wichtige Einrichtung.
Ein Managementsystem für beide Regelwerke, mit Erklärung zur Anwendbarkeit, Pflichtdokumenten und Maßnahmenplan.
Mehr zur FunktionEine eigene Phase für Anbieter von Datenverarbeitungsdiensten, mit Vorlage für Wechselklauseln und Exit-Plan.
Geschäftsprozesse bewerten, Wiederanlaufzeiten festlegen und Notfallpläne für Ausfälle von Standorten oder Diensten pflegen.
Mehr zur FunktionMeldepflichten nach NIS2 und DSGVO prüfen, Fristen mit Countdown verfolgen und Ihre Finanzkunden mit der DORA-Vorlage benachrichtigen.
Mehr zur Funktion
Die Regelwerke für Ihre Branche können Sie einzeln nutzen. Für Dienstleister des Finanzwesens bereiten wir eine eigene Branchenvorlage vor.
buchbar
ab 179 € pro Monat zzgl. USt. im Paket Start, Größe S, bei jährlicher Zahlung
buchbar
ab 179 € pro Monat zzgl. USt. im Paket Start, Größe S, bei jährlicher Zahlung
in Kürze
Alle Preise gelten für Unternehmen, nicht für Verbraucher. Sie verstehen sich netto zzgl. USt. bei jährlicher Zahlung; bei monatlicher Zahlung gilt ein Aufschlag von 15 %. Stand 16.10.2026. Enterprise und Unternehmensgruppen auf Anfrage.
Pakete mit dem Hinweis „in Kürze“ oder „in Vorbereitung“ sind noch nicht buchbar. Preis und Leistungsumfang nennen wir, sobald ein Paket buchbar ist. Die enthaltenen Regelwerke und Funktionen zeigen wir Ihnen gern schon jetzt in der Vorführung, soweit sie verfügbar sind.
Cloud- und Rechenzentrumsdienste fallen in der Regel erst ab mittlerer Unternehmensgröße unter NIS2, also ab 50 Beschäftigten oder mehr als 10 Mio. Euro Umsatz und Bilanzsumme. DNS-Diensteanbieter sind unabhängig von der Größe erfasst. Auch unterhalb der Schwellen verlangen Ihre Kunden oft vergleichbare Nachweise.
Kunden müssen zu einem anderen Anbieter oder in die eigene IT wechseln können. Dazu gehören klare Wechselklauseln im Vertrag, der Export ihrer Daten in einem gängigen Format und Informationen über das Wechselverfahren. Wechselentgelte werden schrittweise abgeschafft und entfallen ab dem 12. Januar 2027.
Nein, ein eigenes Regelwerk für C5 bietet Complass nicht an. Mit ISO 27001, NIS2 und dem Notfallmanagement dokumentieren Sie viele Maßnahmen, nach denen auch Ihre Kunden fragen.
Legen Sie Ihren Testzugang selbst an, auf Wunsch mit einem Beispielprojekt je Regelwerk. Wenn Sie Complass lieber erst gezeigt bekommen, fragen Sie eine Demo an.
