Complass – Navigate compliance Complass – Navigate compliance
Sprache DE
Deutsch English Français Italiano Español Nederlands Polski Português
Kostenlos testen

Für wen

Complass für KRITIS-Betreiber

Sie betreiben eine kritische Anlage, etwa in Energie, Wasser, Gesundheit oder Transport. Für Sie gelten strengere Pflichten als für andere NIS2-Einrichtungen, und mit dem KRITIS-Dachgesetz kommt die physische Resilienz hinzu. Complass führt beides in einem Programm.

Kostenlos testen Demo anfragen

Was für Sie zusätzlich gilt

Betreiber kritischer Anlagen gelten unabhängig von ihrer Größe als besonders wichtige Einrichtungen. Zu den Pflichten aller NIS2-Einrichtungen kommen hinzu:

Regelwerke: NIS2 · KRITIS-Dachgesetz · IEC 62443 · ISO 27001 · In Vorbereitung: BSI IT-Grundschutz

  • Systeme zur Angriffserkennung einsetzen § 31 Abs. 2 BSIG§ 31 BSIG Besondere Anforderungen an die Risikomanagementmaßnahmen von Betreibern kritischer Anlagen(1) Für Betreiber kritischer Anlagen gelten für die informationstechnischen Systeme, Komponenten und Prozesse, die für die Funktionsfähigkeit der von ihnen betriebenen kritischen Anlagen maßgeblich sind, im Vergleich zu anderen informationstechnischen Systemen, Komponenten und Prozessen besonders wichtiger Einrichtungen auch über das Schutzniveau dieser Einrichtungen hinausgehende Maßnahmen nach § 30 Absatz 1 Satz 1 …Stand: 26.09.2026 · Quelle: gesetze-im-internet.deOriginal öffnen (gesetze-im-internet.de) ↗
  • Die Umsetzung der Maßnahmen alle drei Jahre gegenüber dem BSI nachweisen § 39 BSIG§ 39 BSIG Nachweispflichten für Betreiber kritischer Anlagen(1) Betreiber kritischer Anlagen haben die Umsetzung der Maßnahmen in Bezug auf kritische Anlagen nach § 30 Absatz 1 Satz 1 in Verbindung mit § 31 Absatz 1 und 2 Satz 1 zu einem vom Bundesamt im Benehmen mit dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe festgelegten Zeitpunkt, frühestens drei Jahre nachdem sie erstmals oder spätestens drei Jahre nachdem sie erneut als ein Betreiber einer kritischen …Stand: 26.09.2026 · Quelle: gesetze-im-internet.deOriginal öffnen (gesetze-im-internet.de) ↗
  • Physische Resilienz nach dem KRITIS-Dachgesetz: Registrierung, Risikoanalyse, Resilienzplan und Meldung von Vorfällen §§ 8, 12, 13 und 18 KRITISDachG§ 8 KRITISDachG Registrierung kritischer Anlagen; Geltungszeitpunkt(1) Ein Betreiber kritischer Anlagen ist verpflichtet, spätestens drei Monate, nachdem eine Anlage als kritische Anlage gilt, dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe über eine gemeinsam vom Bundesamt für Sicherheit in der Informationstechnik und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete Registrierungsmöglichkeit folgende Angaben zu übermitteln: - 1. den Namen des …Stand: 05.10.2026 · Quelle: gesetze-im-internet.deOriginal öffnen (gesetze-im-internet.de) ↗
  • Registrierung, Risikomanagement und Meldewesen wie alle NIS2-Einrichtungen §§ 30, 32 und 33 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Stand: 26.09.2026 · Quelle: gesetze-im-internet.deOriginal öffnen (gesetze-im-internet.de) ↗

Sie sind nicht sicher, welche Regelwerke für Sie gelten? Betroffenheitscheck starten

Kosten, Aufwand und Dauer: nur Berater, Berater mit Complass oder eigene Umsetzung mit Complass? Compliance-Kostenrechner öffnen

Allgemeine Information, keine Rechtsberatung. Diese Seite fasst die Rechtslage vereinfacht zusammen und ersetzt keine Prüfung Ihres Einzelfalls. Maßgeblich ist der Wortlaut der Gesetze und Normen.

Branchen

Energieversorger und Netzbetreiber

Leitsysteme, Netzleittechnik und Erzeugungsanlagen strukturieren Sie mit Zonen und Conduits nach IEC 62443. Vorgaben aus dem Energiewirtschaftsgesetz führt Complass heute nicht als eigenes Regelwerk.

Wasser und Abwasser

Prozessleittechnik und Fernwirkanlagen erfassen, Schwachstellen priorisieren und Ihre Nachweise für das BSI vorbereiten.

Krankenhäuser

Krankenhäuser oberhalb der Schwellenwerte sind Betreiber kritischer Anlagen. Medizintechnik, Klinik-IT und Gebäudetechnik führen Sie in einem gemeinsamen Asset-Inventar.

So unterstützt Complass

Compliance-Management

NIS2 und KRITIS-Dachgesetz nebeneinander: Maßnahmen, Dokumente und Nachweise geordnet für die Prüfung nach § 39 BSIG.

Mehr zur Funktion

Asset-Management

Kritische Anlagen und ihre Komponenten an einem Ort, mit Zonen und Conduits nach IEC 62443 und Support-Ende der Komponenten.

Mehr zur Funktion

Risk-Management

Risiken aus beiden Gesetzen in einem Register bewerten, mit Risikoappetit und Behandlungsplan.

Mehr zur Funktion

Incident-Management

Vorfälle erfassen, Meldepflichten prüfen und die Fristen mit Countdown verfolgen.

Mehr zur Funktion

Passendes Paket

Was Sie als Betreiber kritischer Anlagen mindestens brauchen

Die erste Auswahl deckt die Pflichten in Complass ab, wenn sie für Sie gelten. Ob das so ist, zeigt der kostenlose Betroffenheits-Check. Zum Betroffenheits-Check

Was Sie mindestens brauchen

Wenn Sie Betreiber einer kritischen Anlage sind: Diese Auswahl deckt die Pflichten daraus in Complass ab. Sie ist vorausgewählt, wenn Sie testen oder bestellen.

Portalgröße Start

Preis der Mindestauswahl
PositionPreis netto pro Monat
Start S179 €
NIS2enthalten
KRITIS-Dachgesetz99 €
Notfallmanagement (BCM)79 €
DSGVO, KI-Verordnung und Hinweisgeberschutz (HinSchG) (Basisschutz)enthalten
Zusammen357 € netto/Monat

Bei jährlicher Zahlung, 12 Monate Mindestlaufzeit. Monatliche Zahlung mit 15 % Aufschlag. Alle Preise netto zzgl. USt., Stand 16.10.2026.

14 Tage kostenlos testen: Mindestauswahl Betreiber kritischer Anlagen Bestellen: Mindestauswahl Betreiber kritischer Anlagen

Auswahl in der Preisübersicht anpassen: Mindestauswahl Betreiber kritischer Anlagen

Empfohlen für mehr Wirkung Angebot, keine Pflicht

Business mit Lieferantenmanagement

Mehr Wirkung mit Risk-Management und Lieferantenmanagement, Platz für 10 Nutzer und 2 Regelwerke.

548 € netto/Monat, 191 € mehr als die Mindestauswahl.

Bei jährlicher Zahlung, 12 Monate Mindestlaufzeit. Monatliche Zahlung mit 15 % Aufschlag. Alle Preise netto zzgl. USt., Stand 16.10.2026.

Mit Business testen: Mindestauswahl Betreiber kritischer Anlagen

In der Preisübersicht ansehen: Mindestauswahl Betreiber kritischer Anlagen

Gut zu wissen: Die Pflichten können Sie auch ohne Complass erfüllen. Complass unterstützt Sie bei Umsetzung und Nachweis, ersetzt aber keine Rechtsberatung. Rechtliche Hinweise

Weitere Pakete

buchbar

Regelwerk BSI IT-Grundschutz

  • Vorgehen nach den BSI-Standards 200-1 bis 200-3
  • Basis-, Kern- oder Standard-Absicherung
  • Mit den Kennungen des IT-Grundschutz-Kompendiums
  • Modellierung und IT-Grundschutz-Check je Zielobjekt mit Realisierungsplan

ab 179 € pro Monat zzgl. USt. im Paket Start, Größe S, bei jährlicher Zahlung

Ansehen und bestellen: BSI IT-Grundschutz

Alle Preise gelten für Unternehmen, nicht für Verbraucher. Sie verstehen sich netto zzgl. USt. bei jährlicher Zahlung; bei monatlicher Zahlung gilt ein Aufschlag von 15 %. Stand 16.10.2026. Enterprise und Unternehmensgruppen auf Anfrage.

Häufige Fragen

Wie unterscheiden sich KRITIS-Betreiber von anderen NIS2-Einrichtungen?

Betreiber kritischer Anlagen gelten unabhängig von ihrer Größe als besonders wichtige Einrichtungen. Zusätzlich müssen sie Systeme zur Angriffserkennung einsetzen und die Umsetzung regelmäßig gegenüber dem BSI nachweisen.

Was regelt das KRITIS-Dachgesetz zusätzlich?

Das KRITIS-Dachgesetz betrifft die physische Widerstandsfähigkeit, etwa gegen Naturgefahren, Sabotage oder Ausfälle der Versorgung. Es gilt nur in Deutschland. Complass führt es als eigenes Regelwerk neben NIS2, damit Sie Registrierung, Risikoanalyse und Resilienzplan an einem Ort dokumentieren.

Führt Complass die Prüfung nach § 39 BSIG durch?

Nein. Die Prüfung führt eine geeignete Prüfstelle durch. Complass sammelt Maßnahmen, Nachweise und Dokumente so, dass Sie sie der Prüfstelle und dem BSI geordnet vorlegen können.

Weiterlesen

Weitere Rollen

Betreiber

Unternehmen, die IT- und OT-Anlagen betreiben

Zur Seite

Hersteller

Maschinen, Steuerungen, Komponenten und Software

Zur Seite

Zulieferer und Dienstleister

Nachweise für Ihre Kunden in der Lieferkette

Zur Seite

Alle Zielgruppen im Überblick

Complass mit Ihren eigenen Daten testen

Legen Sie Ihren Testzugang selbst an, auf Wunsch mit einem Beispielprojekt je Regelwerk. Wenn Sie Complass lieber erst gezeigt bekommen, fragen Sie eine Demo an.

Kostenlos testen Demo anfragen