Für wen
Sie erzeugen, verteilen oder liefern Strom, Gas, Wärme oder Wasserstoff, betreiben Speicher oder Ladepunkte. Energie ist ein Kernsektor von NIS2 und des KRITIS-Dachgesetzes, und Ihre Leittechnik verlangt eigene Sicherheitskonzepte. Complass verbindet Informationssicherheit, OT-Security und physische Resilienz in einem Programm.
Netzleitstellen, Fernwirktechnik und Schutzgeräte laufen oft viele Jahre ohne Update. Fernzugänge von Dienstleistern vergrößern die Angriffsfläche.
BSI-Gesetz, Energiewirtschaftsgesetz und KRITIS-Dachgesetz greifen ineinander. Welche Vorgaben für welche Anlage gelten, hängt von Ihrer Tätigkeit und den Schwellenwerten ab.
Ein Ausfall trifft Haushalte, Krankenhäuser und Industrie. Notfallpläne, Übungen und Meldewege müssen sitzen, bevor es ernst wird.
Energieversorger stehen in Anlage 1 des BSI-Gesetzes. Ab mittlerer Größe sind Sie wichtige Einrichtung, ab 250 Beschäftigten oder mehr als 50 Mio. Euro Umsatz und 43 Mio. Euro Bilanzsumme sowie als Betreiber einer kritischen Anlage besonders wichtige Einrichtung.
Regelwerke: NIS2 · EnWG (In Vorbereitung) · KRITIS-Dachgesetz · IEC 62443 · ISO 27001 · In Vorbereitung: BSI IT-Grundschutz
Sie sind nicht sicher, welche Regelwerke für Sie gelten? Betroffenheitscheck starten
Kosten, Aufwand und Dauer: nur Berater, Berater mit Complass oder eigene Umsetzung mit Complass? Compliance-Kostenrechner öffnen
Allgemeine Information, keine Rechtsberatung. Diese Seite fasst die Rechtslage vereinfacht zusammen und ersetzt keine Prüfung Ihres Einzelfalls. Maßgeblich ist der Wortlaut der Gesetze und Normen.
Strom, Gas, Wärme und oft Wasser unter einem Dach, mit Netzleitstelle und vielen Außenstationen.
Kraftwerke, Wind- und Solarparks, Batteriespeicher und Direktvermarkter mit Fernsteuerung.
Vertrieb, Handel und Bündelung von Flexibilität: Informationssicherheit und Meldewesen nach dem BSI-Gesetz.
Ladeinfrastruktur mit Backend und Fernwartung, ab mittlerer Größe im Anwendungsbereich von NIS2.
Maßnahmen, Dokumente und Nachweise einmal pflegen und für mehrere Regelwerke nutzen, geordnet für Prüfungen und Audits.
Mehr zur FunktionLeittechnik, Fernwirkkomponenten und Netzwerk agentless erfassen, in Zonen und Conduits nach IEC 62443-3-2 gliedern und das Support-Ende im Blick behalten.
Mehr zur FunktionBusiness-Impact-Analyse, Notfallpläne und der Resilienzplan nach dem KRITIS-Dachgesetz mit Vorlage und Übungsprogramm.
Mehr zur FunktionMeldepflichten nach NIS2 prüfen und die Fristen mit Countdown verfolgen; für das KRITIS-Dachgesetz mit eigener Meldevorlage.
Mehr zur Funktion
Für die Leittechnik eignet sich die Branchenvorlage Industrie mit IEC 62443 und Asset-Management. Das KRITIS-Dachgesetz ergänzt sie um die physische Resilienz.
buchbar
ab 526 € pro Monat zzgl. USt. im Paket Start, Größe S, bei jährlicher Zahlung
buchbar
ab 179 € pro Monat zzgl. USt. im Paket Start, Größe S, bei jährlicher Zahlung
buchbar
ab 179 € pro Monat zzgl. USt. im Paket Start, Größe S, bei jährlicher Zahlung
Alle Preise gelten für Unternehmen, nicht für Verbraucher. Sie verstehen sich netto zzgl. USt. bei jährlicher Zahlung; bei monatlicher Zahlung gilt ein Aufschlag von 15 %. Stand 16.10.2026. Enterprise und Unternehmensgruppen auf Anfrage.
Das hängt von Ihrer Tätigkeit ab. Betreiber von Energieversorgungsnetzen und Energieanlagen, die den IT-Sicherheitsvorgaben des Energiewirtschaftsgesetzes unterliegen, sind von den meisten Pflichten des BSI-Gesetzes ausgenommen (§ 28 Abs. 5 BSIG). Für andere Tätigkeiten, etwa Vertrieb oder Ladepunkte, gilt das BSI-Gesetz. Der Betroffenheitscheck hilft bei der Einordnung.
Es betrifft die physische Resilienz kritischer Anlagen, etwa gegen Naturgefahren, Sabotage oder Ausfälle von Zulieferern. Dazu gehören Registrierung, eine eigene Risikoanalyse, Resilienzmaßnahmen mit Resilienzplan und die Meldung von Vorfällen.
Die Normenreihe ist der verbreitete Rahmen für die Sicherheit industrieller Automatisierungs- und Steuerungssysteme. Für Betreiber sind vor allem das Security-Programm, die Gliederung in Zonen und Conduits und die Systemanforderungen wichtig. Complass führt Sie durch diese Schritte.
Legen Sie Ihren Testzugang selbst an, auf Wunsch mit einem Beispielprojekt je Regelwerk. Wenn Sie Complass lieber erst gezeigt bekommen, fragen Sie eine Demo an.
