Für wen
Sie betreiben, betreuen oder sichern die IT Ihrer Kunden. Damit sind Sie selbst reguliert: als Managed Service Provider nach NIS2, als IKT-Dienstleister Ihrer Kunden aus dem Finanzwesen nach DORA und als Auftragsverarbeiter nach der DSGVO. Complass bündelt Ihre eigenen Pflichten und die Nachweise, die Ihre Kunden verlangen, in einem Konto.
Über Fernwartung und Admin-Zugänge erreicht ein Angreifer bei einem Dienstleister viele Kunden auf einmal. Deshalb nennt NIS2 Managed Service Provider ausdrücklich.
Banken verlangen DORA-Vertragsklauseln, Industriekunden NIS2-Nachweise, alle eine Vereinbarung zur Auftragsverarbeitung. Die Antworten wiederholen sich, die Formulare nicht.
Ein Vorfall bei Ihnen kann gleichzeitig eine NIS2-Meldung, eine Datenpanne nach DSGVO und eine Benachrichtigung Ihrer Finanzkunden auslösen, jeweils mit eigener Frist.
Managed Service Provider und Managed Security Service Provider gehören nach dem BSI-Gesetz zur digitalen Infrastruktur. Ab mittlerer Größe sind Sie wichtige Einrichtung, ab 250 Beschäftigten oder mehr als 50 Mio. Euro Umsatz und 43 Mio. Euro Bilanzsumme besonders wichtige Einrichtung.
Sie sind nicht sicher, welche Regelwerke für Sie gelten? Betroffenheitscheck starten
Kosten, Aufwand und Dauer: nur Berater, Berater mit Complass oder eigene Umsetzung mit Complass? Compliance-Kostenrechner öffnen
Allgemeine Information, keine Rechtsberatung. Diese Seite fasst die Rechtslage vereinfacht zusammen und ersetzt keine Prüfung Ihres Einzelfalls. Maßgeblich ist der Wortlaut der Gesetze und Normen.
Betrieb, Überwachung und Wartung der IT Ihrer Kunden, oft mit Fernzugriff auf viele Netze.
SOC, Schwachstellenscans und Incident Response als Dienstleistung, mit besonders hohen Erwartungen an die eigene Sicherheit.
Beschaffung, Einrichtung und Betreuung von IT für den Mittelstand. Ob Sie als MSP gelten, hängt davon ab, ob Sie Systeme Ihrer Kunden installieren, verwalten, betreiben oder warten.
Ihre Kunden müssen Sie in ihr Informationsregister nach DORA aufnehmen und Ihre Verträge daran ausrichten.
Phasen, Vorlagen und Erklärung zur Anwendbarkeit für Ihr Unternehmen. Eine Maßnahme dokumentieren Sie einmal und nutzen sie für beide Regelwerke.
Mehr zur FunktionEine eigene Phase im DORA-Regelwerk mit Anforderungsmatrix Ihrer Finanzkunden, Angaben für deren Informationsregister und Vorlage für die Benachrichtigung bei Vorfällen.
Einen Vorfall erfassen, Meldepflichten nach NIS2 und DSGVO prüfen und die Fristen mit Countdown verfolgen.
Mehr zur FunktionMit dem Partnerportal betreuen Sie die Konten Ihrer Kunden aus einer Übersicht, mit Freigabe und Protokoll beim Kunden.
Für Dienstleister des Finanzwesens bereiten wir eine eigene Branchenvorlage vor. Die enthaltenen Regelwerke können Sie schon heute einzeln nutzen.
in Kürze
buchbar
ab 179 € pro Monat zzgl. USt. im Paket Start, Größe S, bei jährlicher Zahlung
buchbar
ab 179 € pro Monat zzgl. USt. im Paket Start, Größe S, bei jährlicher Zahlung
Alle Preise gelten für Unternehmen, nicht für Verbraucher. Sie verstehen sich netto zzgl. USt. bei jährlicher Zahlung; bei monatlicher Zahlung gilt ein Aufschlag von 15 %. Stand 16.10.2026. Enterprise und Unternehmensgruppen auf Anfrage.
Pakete mit dem Hinweis „in Kürze“ oder „in Vorbereitung“ sind noch nicht buchbar. Preis und Leistungsumfang nennen wir, sobald ein Paket buchbar ist. Die enthaltenen Regelwerke und Funktionen zeigen wir Ihnen gern schon jetzt in der Vorführung, soweit sie verfügbar sind.
Das hängt von Ihren Leistungen ab. Managed Service Provider erbringen Dienste rund um Installation, Verwaltung, Betrieb oder Wartung von IKT-Produkten, Netzen, Infrastruktur oder Anwendungen ihrer Kunden, durch Unterstützung oder aktive Verwaltung vor Ort oder aus der Ferne (Art. 6 Nr. 39 NIS2-Richtlinie). Der reine Verkauf von Hardware oder Lizenzen gehört nicht dazu. Der Betroffenheitscheck hilft bei der Einordnung.
In der Regel nicht. DORA gilt für Finanzunternehmen. Diese müssen ihre Verträge mit IKT-Dienstleistern nach Art. 30 DORA gestalten und geben die Anforderungen so an Sie weiter. Direkt beaufsichtigt werden nur Dienstleister, die von den europäischen Aufsichtsbehörden als kritisch eingestuft werden (Art. 31 DORA).
Ja. Mit dem Partnerportal wechseln Sie mit einem Klick zwischen Ihren Kunden; alternativ laden Ihre Kunden Sie als Benutzer mit passenden Rechten in ihr eigenes Konto ein.
Legen Sie Ihren Testzugang selbst an, auf Wunsch mit einem Beispielprojekt je Regelwerk. Wenn Sie Complass lieber erst gezeigt bekommen, fragen Sie eine Demo an.
