A quién va dirigido
Usted fabrica sustancias químicas o produce y transforma alimentos a escala industrial. Ambos sectores figuran entre los de NIS2 y en ambos la producción depende de los sistemas de control de procesos y de automatización. Complass une la seguridad de la información de la empresa con la seguridad OT de sus instalaciones.
Los lotes, los reactores y las cadenas de frío no toleran una interrupción imprevista. Un ciberataque al sistema de control se convierte enseguida en un problema de seguridad y de calidad.
Sistemas de control de procesos, controladores y puestos de operación de distintas generaciones, a menudo con mantenimiento remoto por parte de los fabricantes.
Los compradores de la industria y del comercio revisan su cadena de suministro y esperan evidencias sobre seguridad de la información y preparación ante emergencias.
La química y la alimentación figuran en el anexo 2 de la ley alemana BSIG. A partir de un tamaño mediano es usted, por tanto, una entidad importante conforme a NIS2, con las siguientes obligaciones:
Marcos normativos: NIS2 · IEC 62443 · ISO 27001 · Ley marco KRITIS
¿No sabe con seguridad qué marcos normativos le son aplicables? Iniciar la comprobación ¿Me afecta?
Costes, esfuerzo y plazo: ¿solo consultor, consultor con Complass o implantación propia con Complass? Abrir la calculadora de costes de cumplimiento
Información general, no asesoramiento jurídico. Esta página resume la situación jurídica de forma simplificada y no sustituye el examen de su caso concreto. Lo determinante es el texto de las leyes y normas.
Fabricantes e importadores de sustancias y mezclas sujetas a registro, desde la química básica hasta los productos químicos especiales.
Fabricación y transformación industriales, por ejemplo lácteos, cárnicos y panadería, o bebidas, con cadena de frío y trazabilidad.
Comercio mayorista y logística de alimentos; el comercio minorista no figura en el anexo 2.
Quien no está sujeto a NIS2 por sí mismo suele suministrar a clientes que sí lo están y necesita evidencias para su cadena de suministro.
Registrar sistemas de control de procesos, controladores y componentes de red a partir de capturas de red, con fabricante, firmware y fin del soporte.
Más sobre la funciónDividir sus instalaciones en zonas según IEC 62443-3-2, documentar las conexiones y los accesos remotos como conduits y definir los niveles de seguridad.
Más sobre la funciónSimular paradas de producción, definir tiempos de recuperación y mantener planes de emergencia para los sistemas de control y la TI.
Más sobre la funciónEncontrar las vulnerabilidades conocidas de sus componentes y ordenarlas según si se explotan activamente y lo expuesta que esté la instalación.
Más sobre la función
La plantilla sectorial «Industria» preselecciona IEC 62443, la gestión de activos de TI y OT y MITRE ATT&CK para ICS. NIS2 lo añade como marco normativo.
disponible
desde 526 € al mes más IVA en el paquete Start, tamaño S, pago anual
disponible
desde 179 € al mes más IVA en el paquete Start, tamaño S, pago anual
Todos los precios están dirigidos a empresas, no a consumidores. Se entienden netos más IVA con pago anual; con pago mensual se aplica un recargo del 15 %. Vigente a 16/10/2026. Enterprise y grupos empresariales bajo consulta.
No. Están incluidos los fabricantes e importadores de sustancias y mezclas químicas cuya actividad pertenece a la división 20 de la NACE y que están sujetos a la obligación de registro conforme a REACH, y ello a partir de un tamaño mediano. Los distribuidores y los meros usuarios no se mencionan en este tipo de entidad.
Ambos sectores figuran en el anexo 2 de la ley alemana BSIG, tienen las mismas obligaciones NIS2 y una tecnología de control de procesos similar. Las diferencias radican sobre todo en qué empresas están incluidas; se indican arriba, en las obligaciones.
NIS2 no prescribe ninguna norma concreta, pero exige medidas conformes al estado de la técnica, también para las instalaciones de producción. Para los sistemas de control, IEC 62443 es el marco extendido. En Complass vincula ambos para documentar una medida una sola vez.
Cree usted mismo su acceso de prueba, con un proyecto de ejemplo por marco normativo si lo desea. Si prefiere que primero le mostremos Complass, solicite una demo.
