Für wen
Sie fertigen in eigenen Werken, bauen Maschinen oder Komponenten und liefern an Kunden, die Nachweise verlangen. Damit treffen Sie gleich mehrere Regelwerke: NIS2 für Ihr Unternehmen, CRA und Maschinenverordnung für Ihre Produkte. Complass führt beides in einem Konto, von der Fertigungshalle bis zur CE-Kennzeichnung.
NIS2 gilt bereits, die Meldepflichten des CRA seit 11. September 2026, die Maschinenverordnung ab 20. Januar 2027. Jedes Regelwerk hat eigene Fristen, Nachweise und Zuständige.
Steuerungen aus mehreren Jahrzehnten, Fernwartung durch Hersteller und Integratoren, Firmware ohne Support: Ein vollständiges OT-Inventar fehlt in vielen Werken.
Sicherheitsfragebögen von Kunden kommen immer häufiger, und die Antworten liegen verstreut in Excel-Listen, Ordnern und Köpfen.
Maschinenbau steht in Anlage 2 des BSI-Gesetzes. Ab mittlerer Unternehmensgröße sind Sie damit wichtige Einrichtung nach NIS2, mit diesen Pflichten:
Regelwerke: NIS2 · IEC 62443 · ISO 27001 · Maschinenverordnung · CRA · TISAX
Sie sind nicht sicher, welche Regelwerke für Sie gelten? Betroffenheitscheck starten
Kosten, Aufwand und Dauer: nur Berater, Berater mit Complass oder eigene Umsetzung mit Complass? Compliance-Kostenrechner öffnen
Eigene Produkte. Welche Pflichten der CRA und die Maschinenverordnung je Produkt mit sich bringen, von der Klassifizierung bis zur Konformitätserklärung, zeigt die Seite für Hersteller. Zur Seite für Hersteller
Allgemeine Information, keine Rechtsberatung. Diese Seite fasst die Rechtslage vereinfacht zusammen und ersetzt keine Prüfung Ihres Einzelfalls. Maßgeblich ist der Wortlaut der Gesetze und Normen.
Jede Anlage ein eigenes Projekt: Zonenmodell und Fernwartung je Kundenanlage, dazu Ihr eigenes Werk nach NIS2.
Produktfamilien mit gemeinsamer SBOM und Schwachstellenbehandlung über den Support-Zeitraum.
Chemie, Lebensmittel und Kunststoff mit Prozessleittechnik: Asset-Inventar, Zonen und Notfallmanagement für den Produktionsausfall.
ISO 27001 als Grundlage für Kundennachweise, dazu die Vorbereitung auf das TISAX-Assessment entlang des VDA ISA.
Steuerungen, Antriebe, Bedienpanels und Netzkomponenten aus Netzwerkmitschnitten im Browser erfassen, mit Hersteller, Firmware und Support-Ende.
Mehr zur FunktionIhre Fertigung nach IEC 62443-3-2 in Zonen gliedern, Verbindungen und Fernzugänge als Conduits dokumentieren und Security-Level festlegen.
Mehr zur FunktionBekannte Schwachstellen Ihrer Komponenten finden und danach ordnen, ob sie aktiv ausgenutzt werden und wie exponiert die Anlage ist.
Mehr zur FunktionFragebögen Ihrer Kunden aus dem Bestand beantworten und Lieferanten zur Selbstauskunft einladen.
Mehr zur Funktion
Zwei Branchenvorlagen decken die typischen Aufgaben im Maschinenbau ab: eine für die eigene Fertigung, eine für die eigenen Produkte. Sie lassen sich kombinieren. Für Automobilzulieferer kommt TISAX als eigenes Regelwerk dazu.
buchbar
ab 526 € pro Monat zzgl. USt. im Paket Start, Größe S, bei jährlicher Zahlung
buchbar
ab 427 € pro Monat zzgl. USt. im Paket Start, Größe S, bei jährlicher Zahlung
buchbar
ab 179 € pro Monat zzgl. USt. im Paket Start, Größe S, bei jährlicher Zahlung
Alle Preise gelten für Unternehmen, nicht für Verbraucher. Sie verstehen sich netto zzgl. USt. bei jährlicher Zahlung; bei monatlicher Zahlung gilt ein Aufschlag von 15 %. Stand 16.10.2026. Enterprise und Unternehmensgruppen auf Anfrage.
Wenn Sie Maschinen herstellen und mindestens mittelgroß sind, in der Regel ja, als wichtige Einrichtung. Maßgeblich sind Ihre Haupttätigkeit, die Zahl der Beschäftigten sowie Umsatz und Bilanzsumme. Der Betroffenheitscheck prüft das in wenigen Minuten.
Für die Büro-IT und das Managementsystem ist ISO 27001 der übliche Rahmen, für Fertigung und Anlagen IEC 62443. Viele Industrieunternehmen nutzen beides. In Complass verknüpfen Sie die Anforderungen, damit Sie eine Maßnahme nur einmal dokumentieren.
Ja. Ihre Maßnahmen, Nachweise und Dokumente liegen an einem Ort und lassen sich als Excel oder PDF für Kunden aufbereiten. So beantworten Sie wiederkehrende Fragen aus dem Bestand.
Legen Sie Ihren Testzugang selbst an, auf Wunsch mit einem Beispielprojekt je Regelwerk. Wenn Sie Complass lieber erst gezeigt bekommen, fragen Sie eine Demo an.
