Complass – Navigate compliance Complass – Navigate compliance

Für wen

Complass für Zulieferer und Dienstleister

Ihre Kunden fallen unter NIS2, den CRA oder eigene Sicherheitsvorgaben und fragen deshalb nach Ihrer Informationssicherheit. Auch wenn Sie selbst nicht betroffen sind, brauchen Sie belastbare Antworten. Mit Complass beantworten Sie Anfragen vollständig und haben Ihre Nachweise jederzeit bereit.

Warum Ihre Kunden fragen

Die Anforderungen kommen nicht vom Gesetzgeber direkt, sondern über Ihre Kunden. Typische Gründe:

Regelwerke: ISO 27001 · NIS2 · DSGVO · IEC 62443 für Integratoren und Dienstleister · TISAX

  • NIS2-Einrichtungen müssen die Sicherheit ihrer Lieferkette berücksichtigen und geben Anforderungen an ihre Lieferanten weiter § 30 Abs. 2 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Stand: 26.09.2026 · Quelle: gesetze-im-internet.deOriginal öffnen (gesetze-im-internet.de) ↗
  • Hersteller müssen zugelieferte Komponenten nach dem CRA mit der gebotenen Sorgfalt auswählen Art. 13 CRAArtikel 13 CRA Pflichten der Hersteller(1) Wenn sie ein Produkt mit digitalen Elementen in den Verkehr bringen, gewährleisten die Hersteller, dass dieses Produkt gemäß den grundlegenden Cybersicherheitsanforderungen in Anhang I Teil I konzipiert, entwickelt und hergestellt worden ist. (2) Für die Zwecke der Erfüllung von Absatz 1 führen die Hersteller eine Bewertung der Cybersicherheitsrisiken durch, die ein Produkt mit digitalen Elementen birgt, und …Stand: 06.10.2026 · Quelle: EUR-Lex – ABl. L 2024/2847 vom 20.11.2024, eingearbeitet: Berichtigungen ABl. L 2025/90555 vom 2.7.2025, ABl. L 2025/90828 vom 17.10.2025 und ABl. L 2026/90667 vom 6.8.2026Original öffnen (EUR-Lex – ABl. L 2024/2847 vom 20.11.2024, eingearbeitet: Berichtigungen ABl. L 2025/90555 vom 2.7.2025, ABl. L 2025/90828 vom 17.10.2025 und ABl. L 2026/90667 vom 6.8.2026) ↗
  • Betreiber von OT-Anlagen verlangen von Integratoren und Wartungsdienstleistern ein Security-Programm nach IEC 62443-2-4
  • Viele Kunden verlangen Fragebögen, Sicherheitsklauseln im Vertrag und Nachweise wie eine ISO-27001-Zertifizierung oder ein TISAX-Label

Sie sind nicht sicher, welche Regelwerke für Sie gelten? Betroffenheitscheck starten

Kosten, Aufwand und Dauer: nur Berater, Berater mit Complass oder eigene Umsetzung mit Complass? Compliance-Kostenrechner öffnen

Allgemeine Information, keine Rechtsberatung. Diese Seite fasst die Rechtslage vereinfacht zusammen und ersetzt keine Prüfung Ihres Einzelfalls. Maßgeblich ist der Wortlaut der Gesetze und Normen.

Typische Unternehmen

IT-Dienstleister und Agenturen

Hosting, Softwareentwicklung, Support: Ihre Kunden prüfen, ob Sie deren Daten und Systeme sicher behandeln.

Wartung, Service und Integration

Wer Fernzugänge zu Anlagen hat, wird nach IEC 62443-2-4 und klaren Zugangsregeln gefragt.

Logistik, Ingenieurbüros und Fertigungspartner

Auch ohne eigene IT-Dienstleistung fragen Kunden nach Notfallplänen, Zugriffsschutz und Meldewegen.

So unterstützt Complass

Kostenloser Lieferantenzugang

Selbstauskünfte Ihrer Kunden, die Complass nutzen, beantworten Sie in einem kostenlosen Zugang, mit einem Konto für alle Kunden.

Mehr zur Funktion

ISO 27001 pragmatisch

Ein ISMS ohne Vorwissen aufbauen, mit Vorlagen, Erklärung zur Anwendbarkeit und allen Pflichtdokumenten.

Mehr zur Funktion

Nachweise für Kunden

Statusbericht und Anforderungskatalog als PDF oder Excel exportieren und Ihren Kunden übergeben.

Mehr zur Funktion

Datenschutz

Auftragsverarbeitung und technische und organisatorische Maßnahmen nach der DSGVO dokumentieren.

Passende Angebote

buchbar

Regelwerk TISAX / VDA ISA

  • Selbstbewertung entlang des VDA ISA mit Reifegraden
  • Vorbereitung auf das TISAX-Assessment
  • Prototypenschutz und Datenschutz in eigenen Phasen

ab 179 € pro Monat zzgl. USt. im Paket Start, Größe S, bei jährlicher Zahlung

Alle Preise gelten für Unternehmen, nicht für Verbraucher. Sie verstehen sich netto zzgl. USt. bei jährlicher Zahlung; bei monatlicher Zahlung gilt ein Aufschlag von 15 %. Stand 16.10.2026. Enterprise und Unternehmensgruppen auf Anfrage.

Häufige Fragen

Was kostet der Lieferantenzugang?

Der Lieferantenzugang, mit dem Sie Selbstauskünfte Ihrer Kunden beantworten, ist kostenlos.

Wir sind nicht von NIS2 betroffen. Warum sollten wir trotzdem handeln?

Weil Ihre Kunden es sind. Sie müssen Risiken in ihrer Lieferkette bewerten und fragen deshalb nach Nachweisen. Wer schnell und vollständig antwortet, verschafft sich einen Vorteil bei Ausschreibungen und Verlängerungen.

Reicht eine Selbstauskunft, oder brauchen wir eine Zertifizierung?

Das entscheidet Ihr Kunde. Viele beginnen mit einer Selbstauskunft und verlangen später weitere Nachweise oder eine Zertifizierung. Mit Complass bauen Sie Ihr ISMS so auf, dass eine Zertifizierung nach ISO 27001 der nächste Schritt sein kann.

Complass mit Ihren eigenen Daten testen

Legen Sie Ihren Testzugang selbst an, auf Wunsch mit einem Beispielprojekt je Regelwerk. Wenn Sie Complass lieber erst gezeigt bekommen, fragen Sie eine Demo an.