Für wen
Sie planen, errichten, erweitern oder warten Anlagen für Ihre Kunden und verbinden dabei Maschinen, Steuerungen und Netze verschiedener Hersteller. Betreiber erwarten von Ihnen ein Security-Programm nach IEC 62443. Und sobald Sie Maschinen zu einer Anlage verknüpfen oder wesentlich verändern, können Sie selbst zum Hersteller werden. Complass zeigt, was dann gilt, und führt die Unterlagen je Kundenanlage.
Komponenten vieler Hersteller, Kundenvorgaben und Bestandsanlagen: Das Sicherheitskonzept entsteht für jedes Projekt neu.
Wer Maschinen zu einer Gesamtheit verbindet oder eine Anlage wesentlich umbaut, übernimmt Herstellerpflichten bis zur CE-Kennzeichnung.
Fernwartung und Inbetriebnahme aus der Ferne sind praktisch, aber auch ein Einfallstor. Betreiber wollen sehen, wie Sie Zugänge absichern.
Als Dienstleister erfüllen Sie vor allem die Anforderungen Ihrer Kunden. Als Hersteller einer Gesamtheit von Maschinen oder nach einer wesentlichen Veränderung gelten für Sie gesetzliche Pflichten:
Regelwerke: IEC 62443 für Integratoren und Dienstleister · Maschinenverordnung · CRA · IEC 62443 · In Vorbereitung: Vollständige CE-Akte über alle Anforderungen der Maschinenverordnung
Sie sind nicht sicher, welche Regelwerke für Sie gelten? Betroffenheitscheck starten
Kosten, Aufwand und Dauer: nur Berater, Berater mit Complass oder eigene Umsetzung mit Complass? Compliance-Kostenrechner öffnen
Wann Sie zum Hersteller werden. Eine Veränderung ist wesentlich, wenn sie vom Hersteller nicht vorgesehen war und die Sicherheit beeinträchtigt, weil eine neue Gefährdung entsteht oder ein bestehendes Risiko steigt. Ob das zutrifft, zeigt die Risikobeurteilung. Was Hersteller dann erfüllen müssen, zeigt die Seite für Hersteller. Zur Seite für Hersteller
Allgemeine Information, keine Rechtsberatung. Diese Seite fasst die Rechtslage vereinfacht zusammen und ersetzt keine Prüfung Ihres Einzelfalls. Maßgeblich ist der Wortlaut der Gesetze und Normen.
Steuerungs-, Leit- und Netztechnik für Fertigung und Prozessindustrie.
Linien und Gesamtheiten aus Maschinen verschiedener Hersteller, mit CE-Kennzeichnung der Gesamtheit.
Neue Steuerungen, Vernetzung und Fernzugriff für Bestandsanlagen; hier stellt sich die Frage der wesentlichen Veränderung.
Fernwartung, Updates und Störungsbehebung nach den Anforderungen der Betreiber.
Ein eigenes Regelwerk für Integratoren: von Leistungsumfang und Personal über Härtung, Fernzugriff und Patch-Management bis zu FAT, SAT und Übergabe an den Betreiber.
Die Anlage in Zonen und Conduits gliedern, Security-Level festlegen und Fernzugänge als Conduits dokumentieren, je Kundenanlage in einem eigenen Projekt.
Mehr zur FunktionMit dem Regelwerk Maschinenverordnung bewerten Sie eine Veränderung und erstellen Risikobeurteilung, technische Unterlagen und Erklärungen mit Schwerpunkt auf der Cybersicherheit der Steuerung.
Mehr zur FunktionBekannte Schwachstellen der Komponenten finden, die Sie verbauen, und Ihre Kunden mit Empfehlungen versorgen.
Mehr zur Funktion
Die Branchenvorlage Industrie wählt IEC 62443 und die Maschinenverordnung vor; die Vorlage Hersteller ergänzt den CRA für Produkte, die Sie selbst in Verkehr bringen.
buchbar
ab 526 € pro Monat zzgl. USt. im Paket Start, Größe S, bei jährlicher Zahlung
buchbar
ab 427 € pro Monat zzgl. USt. im Paket Start, Größe S, bei jährlicher Zahlung
Alle Preise gelten für Unternehmen, nicht für Verbraucher. Sie verstehen sich netto zzgl. USt. bei jährlicher Zahlung; bei monatlicher Zahlung gilt ein Aufschlag von 15 %. Stand 16.10.2026. Enterprise und Unternehmensgruppen auf Anfrage.
Wenn sie vom Hersteller nicht vorgesehen war und die Sicherheit beeinträchtigt, etwa weil neue Schutzeinrichtungen oder eine geänderte Sicherheitssteuerung nötig werden. Das gilt nach der Maschinenverordnung ausdrücklich auch für digitale Veränderungen, zum Beispiel neue Software oder neue Vernetzung. Maßgeblich ist das Ergebnis der Risikobeurteilung.
IEC 62443-2-4 betrifft Ihre Organisation als Dienstleister, also Prozesse, Personal und Vorgehen bei Integration und Wartung. IEC 62443-3-3 betrifft das technische System, das Sie liefern, mit Anforderungen je Security-Level. Complass führt beides in einem Regelwerk für Integratoren.
Ja, jede Anlage als eigenes Projekt mit eigenen Zonen, Aufgaben und Unterlagen. Mit dem Partnerportal betreuen Sie zusätzlich die Konten Ihrer Kunden aus einer Übersicht.
Legen Sie Ihren Testzugang selbst an, auf Wunsch mit einem Beispielprojekt je Regelwerk. Wenn Sie Complass lieber erst gezeigt bekommen, fragen Sie eine Demo an.
