Complass – Navigate compliance Complass – Navigate compliance

Für wen

Complass für Logistik und Transport

Sie bewegen Güter, Post oder Menschen, betreiben Häfen, Bahnen, Flughäfen oder Lager. Ein Ausfall Ihrer IT stoppt Lieferketten weit über Ihr Unternehmen hinaus. Deshalb gehören Verkehr sowie Post- und Kurierdienste zu den Sektoren von NIS2, und Ihre Kunden fragen nach Ihrer Informationssicherheit. Complass hilft Ihnen, Pflichten und Nachweise in einem Konto zu führen.

Übersicht über Regelwerke, Aufgaben und Fristen in Complass (Beispielprojekt)

Die Herausforderung

Stillstand ist teuer

Fällt das Lagerverwaltungs- oder Dispositionssystem aus, stehen Rampen, Fahrzeuge und Kunden. Wiederanlauf und Notbetrieb müssen geplant sein.

Viele Partner, viele Schnittstellen

Subunternehmer, Telematik, Kundenportale und Zoll: Jede Schnittstelle ist ein möglicher Zugang für Angreifer.

Kunden prüfen ihre Lieferkette

Ihre Kunden müssen nach NIS2 die Sicherheit ihrer Lieferkette berücksichtigen und schicken Ihnen deshalb Fragebögen und Vertragsklauseln.

Was für Ihr Unternehmen gilt

Luft-, Schienen- und Schiffsverkehr sowie die Steuerung des Straßenverkehrs stehen in Anlage 1, Post- und Kurierdienste in Anlage 2 des BSI-Gesetzes. Entscheidend sind Ihre Tätigkeit und Ihre Unternehmensgröße.

Regelwerke: NIS2 · ISO 27001 · KRITIS-Dachgesetz · DSGVO

  • Luftfahrtunternehmen, Flughäfen, Eisenbahnen, Reedereien, Häfen und Betreiber von Verkehrssteuerungssystemen sind ab mittlerer Größe wichtige, ab 250 Beschäftigten oder mehr als 50 Mio. Euro Umsatz und 43 Mio. Euro Bilanzsumme besonders wichtige Einrichtung § 28 BSIG und Anlage 1 Nr. 2§ 28 BSIG Besonders wichtige Einrichtungen und wichtige Einrichtungen(1) Als besonders wichtige Einrichtung gelten - 1. Betreiber kritischer Anlagen, - 2. qualifizierte Vertrauensdiensteanbieter, Top Level Domain Name Registries oder DNS-Diensteanbieter, - 3. Anbieter öffentlich zugänglicher Telekommunikationsdienste oder Betreiber öffentlicher Telekommunikationsnetze, die - a) mindestens 50 Mitarbeiter beschäftigen oder - b) einen Jahresumsatz und eine Jahresbilanzsumme von jeweils …Stand: 26.09.2026 · Quelle: gesetze-im-internet.deOriginal öffnen (gesetze-im-internet.de) ↗
  • Post- und Kurierdienste sind ab mittlerer Größe wichtige Einrichtung Anlage 2 Nr. 1 BSIGAnlage 2 BSIG Sektoren wichtiger Einrichtungen- 1 Transport und Verkehr - 1.1 Post- und Kurierdienste - 1.1.1 Anbieter von Postdienstleistungen nach § 3 Nummer 15 PostG, einschließlich Anbieter von Kurierdiensten - 2 Abfallbewirtschaftung - 2.1.1 Unternehmen der Abfallbewirtschaftung nach § 3 Absatz 14 KrWG, ausgenommen Unternehmen, für die Abfallbewirtschaftung nicht ihre Hauptwirtschaftstätigkeit ist - 3 Produktion, Herstellung und Handel mit chemischen …Stand: 26.09.2026 · Quelle: gesetze-im-internet.deOriginal öffnen (gesetze-im-internet.de) ↗
  • Risikomanagementmaßnahmen umsetzen, ausdrücklich auch Notfallvorsorge, Backup und Sicherheit der Lieferkette § 30 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Stand: 26.09.2026 · Quelle: gesetze-im-internet.deOriginal öffnen (gesetze-im-internet.de) ↗
  • Erhebliche Sicherheitsvorfälle melden: frühe Warnung binnen 24 Stunden, Meldung binnen 72 Stunden, Abschlussbericht nach einem Monat § 32 BSIG§ 32 BSIG Meldepflichten(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, folgende Informationen an eine vom Bundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete gemeinsame Meldestelle zu melden: - 1. unverzüglich, spätestens jedoch innerhalb von 24 Stunden nach Kenntniserlangung von einem erheblichen Sicherheitsvorfall, eine frühe Erstmeldung, in der angegeben wird, ob der …Stand: 26.09.2026 · Quelle: gesetze-im-internet.deOriginal öffnen (gesetze-im-internet.de) ↗
  • Große Anlagen im Sektor Transport und Verkehr können kritische Anlagen sein, mit zusätzlichen Pflichten nach BSI-Gesetz und KRITIS-Dachgesetz § 9 BSI-KritisV§ 9 BSI-KritisV Sektor Transport und Verkehr(1) Wegen ihrer besonderen Bedeutung für das Funktionieren des Gemeinwesens ist im Sektor Transport und Verkehr die Versorgung der Allgemeinheit mit Leistungen zum Transport von Personen und Gütern (Personen- und Güterverkehr) kritische Dienstleistung im Sinne des § 56 Absatz 4 Satz 1 in Verbindung mit § 2 Nummer 24 des BSI-Gesetzes. (2) Der Personen- und Güterverkehr wird in den Bereichen Luftverkehr, …Stand: 26.09.2026 · Quelle: gesetze-im-internet.deOriginal öffnen (gesetze-im-internet.de) ↗ § 13 KRITISDachG§ 13 KRITISDachG Resilienzpflichten der Betreiber kritischer Anlagen; Resilienzplan(1) Der Betreiber kritischer Anlagen ist verpflichtet, nach Maßgabe der Absätze 2 und 3 Maßnahmen zur Gewährleistung seiner Resilienz zu treffen, um - 1. das Auftreten von Vorfällen zu verhindern, - 2. einen angemessenen physischen Schutz von Liegenschaften und kritischen Anlagen zu gewährleisten, - 3. auf Vorfälle zu reagieren, sie abzuwehren und die negativen Auswirkungen solcher Vorfälle zu begrenzen und - 4. …Stand: 05.10.2026 · Quelle: gesetze-im-internet.deOriginal öffnen (gesetze-im-internet.de) ↗

Sie sind nicht sicher, welche Regelwerke für Sie gelten? Betroffenheitscheck starten

Kosten, Aufwand und Dauer: nur Berater, Berater mit Complass oder eigene Umsetzung mit Complass? Compliance-Kostenrechner öffnen

Spedition und Straßengüterverkehr. Reine Speditions- und Straßengüterverkehrsunternehmen sind im BSI-Gesetz nicht als eigene Einrichtungsart genannt. Sie können aber über andere Tätigkeiten, etwa Kurierdienste, oder als Betreiber einer kritischen Anlage erfasst sein und sind fast immer als Dienstleister in der Lieferkette Ihrer Kunden gefragt. Der Betroffenheitscheck hilft bei der Einordnung.

Allgemeine Information, keine Rechtsberatung. Diese Seite fasst die Rechtslage vereinfacht zusammen und ersetzt keine Prüfung Ihres Einzelfalls. Maßgeblich ist der Wortlaut der Gesetze und Normen.

Typische Unternehmen

Häfen, Terminals und Schifffahrt

Hafenanlagen, Terminalbetrieb und Reedereien mit hoher Verflechtung und eigener Betriebstechnik.

Schienenverkehr

Eisenbahninfrastruktur und Verkehrsunternehmen mit Stellwerken, Leitstellen und Fahrgastinformation.

Kurier-, Express- und Paketdienste Schwerpunkt

Sortierzentren, Zustellung und Sendungsverfolgung: wichtige Einrichtung ab mittlerer Größe.

Kontraktlogistik und Lager

Oft als Dienstleister Ihrer Kunden gefragt: Nachweise zu Informationssicherheit, Notfallvorsorge und Datenschutz.

So unterstützt Complass

NIS2 und ISO 27001

Ein Managementsystem für Ihre Pflichten und die Nachweise, die Ihre Kunden erwarten, mit Vorlagen und Maßnahmenplan.

Mehr zur Funktion

Notfallmanagement

Kritische Prozesse wie Disposition, Lager und Zollabwicklung bewerten, Wiederanlaufzeiten festlegen und Notfallpläne pflegen.

Mehr zur Funktion

Assets an allen Standorten

IT, Lagertechnik und Netzwerkkomponenten aller Standorte an einem Ort, mit Verantwortlichen, Schutzbedarf und Support-Ende.

Mehr zur Funktion

Subunternehmer und Dienstleister

Dienstleister einstufen, Selbstauskünfte anfordern und Nachweise prüfen.

Mehr zur Funktion
Risiko-Heatmap mit inhärentem Risiko und Zielrisiko in Complass (Beispielprojekt)
Risiken für Standorte und Systeme bewerten

Passende Angebote

Die Regelwerke für Ihre Branche nutzen Sie einzeln; ein eigenes Logistik-Paket gibt es nicht.

buchbar

Regelwerk ISO/IEC 27001

  • Vom Projektauftrag zum zertifizierungsreifen ISMS
  • Erklärung zur Anwendbarkeit und alle Pflichtdokumente
  • Maßnahmen einmal dokumentieren, für mehrere Regelwerke nutzen

ab 179 € pro Monat zzgl. USt. im Paket Start, Größe S, bei jährlicher Zahlung

buchbar

Regelwerk KRITIS-Dachgesetz

  • Betroffenheit, Registrierung und Risikoanalyse
  • Resilienzplan und Meldewesen für Vorfälle

ab 179 € pro Monat zzgl. USt. im Paket Start, Größe S, bei jährlicher Zahlung

buchbar

Regelwerk BSI IT-Grundschutz

  • Vorgehen nach den BSI-Standards 200-1 bis 200-3
  • Basis-, Kern- oder Standard-Absicherung
  • Mit den Kennungen des IT-Grundschutz-Kompendiums
  • Modellierung und IT-Grundschutz-Check je Zielobjekt mit Realisierungsplan

ab 179 € pro Monat zzgl. USt. im Paket Start, Größe S, bei jährlicher Zahlung

Alle Preise gelten für Unternehmen, nicht für Verbraucher. Sie verstehen sich netto zzgl. USt. bei jährlicher Zahlung; bei monatlicher Zahlung gilt ein Aufschlag von 15 %. Stand 16.10.2026. Enterprise und Unternehmensgruppen auf Anfrage.

Häufige Fragen

Fallen wir als Spedition unter NIS2?

Reine Spedition und Straßengüterverkehr sind im BSI-Gesetz nicht als eigene Einrichtungsart genannt. Betreiben Sie zusätzlich Kurier- oder Paketdienste, Schienen-, Schiffs- oder Luftverkehr oder eine kritische Anlage, kann NIS2 gelten. Unabhängig davon verlangen viele Kunden Nachweise zu Ihrer Informationssicherheit.

Was bedeutet das KRITIS-Dachgesetz für Verkehrsunternehmen?

Betreiber kritischer Anlagen im Sektor Transport und Verkehr müssen ihre physische Resilienz stärken: Registrierung, Risikoanalyse, Resilienzplan und Meldung von Vorfällen. Ob eine Anlage kritisch ist, ergibt sich aus Schwellenwerten in einer Rechtsverordnung.

Unsere Kunden schicken Fragebögen zur Informationssicherheit. Hilft Complass?

Ja. Maßnahmen, Nachweise und Dokumente liegen an einem Ort und lassen sich als Excel oder PDF für Kunden aufbereiten. So beantworten Sie wiederkehrende Fragen aus dem Bestand.

Complass mit Ihren eigenen Daten testen

Legen Sie Ihren Testzugang selbst an, auf Wunsch mit einem Beispielprojekt je Regelwerk. Wenn Sie Complass lieber erst gezeigt bekommen, fragen Sie eine Demo an.