A quién va dirigido
Sus clientes confían en que su plataforma funcione y en que sus datos estén seguros. El legislador también: los servicios en la nube, los centros de datos y las redes de distribución de contenidos forman parte de la infraestructura digital conforme a NIS2, el Data Act regula el cambio entre servicios en la nube y los clientes del sector financiero incorporan DORA a sus contratos. Complass reúne estas obligaciones en una sola cuenta.
Cuando falla un centro de datos o una región de la nube, muchas empresas se paralizan a la vez. Por eso se aplican a la infraestructura digital requisitos estrictos de operación, preparación ante emergencias y notificaciones.
Certificados, informes de auditoría, acuerdos de encargo del tratamiento y cuestionarios: todo cliente importante quiere ver cómo protege usted sus datos.
El Data Act exige que los clientes puedan llevarse sus datos y aplicaciones a otro proveedor. Esto afecta a contratos, técnica y procesos.
Los proveedores de servicios de computación en la nube, de servicios de centros de datos y de redes de distribución de contenidos figuran en el anexo 1 de la ley alemana BSIG. Muchos de ellos son entidades esenciales por su tamaño o como operadores de instalaciones críticas.
Marcos normativos: NIS2 · ISO 27001 · Data Act · DORA · RGPD
¿No sabe con seguridad qué marcos normativos le son aplicables? Iniciar la comprobación ¿Me afecta?
Costes, esfuerzo y plazo: ¿solo consultor, consultor con Complass o implantación propia con Complass? Abrir la calculadora de costes de cumplimiento
BSI C5. Algunos clientes esperan además un informe de atestación conforme al catálogo de criterios C5 del BSI (Cloud Computing Compliance Criteria Catalogue), por ejemplo en el sector sanitario. Complass no incluye un marco normativo propio para C5.
Información general, no asesoramiento jurídico. Esta página resume la situación jurídica de forma simplificada y no sustituye el examen de su caso concreto. Lo determinante es el texto de las leyes y normas.
IaaS, PaaS y SaaS con plataforma propia: NIS2, Data Act y las expectativas de los grandes clientes en materia de evidencias.
Seguridad física, energía y refrigeración, control de acceso y preparación ante emergencias, como instalación crítica si se superan los umbrales.
Servidores, alojamiento web y operación para clientes; a menudo, al mismo tiempo, proveedor de servicios gestionados.
Tipos de entidad propios en la ley alemana BSIG; los proveedores de servicios DNS son entidades esenciales con independencia de su tamaño.
Un sistema de gestión para ambos marcos normativos, con declaración de aplicabilidad, documentos obligatorios y plan de medidas.
Más sobre la funciónUna fase propia para proveedores de servicios de tratamiento de datos, con plantilla para cláusulas de cambio y plan de salida.
Evaluar procesos de negocio, definir tiempos de recuperación y mantener planes de emergencia para caídas de sedes o servicios.
Más sobre la funciónComprobar las obligaciones de notificación conforme a NIS2 y al RGPD, seguir los plazos con cuenta atrás y notificar a sus clientes financieros con la plantilla DORA.
Más sobre la función
Los marcos normativos de su sector puede utilizarlos por separado. Para los proveedores de servicios del sector financiero estamos preparando una plantilla sectorial propia.
disponible
desde 179 € al mes más IVA en el paquete Start, tamaño S, pago anual
disponible
desde 179 € al mes más IVA en el paquete Start, tamaño S, pago anual
próximamente
Todos los precios están dirigidos a empresas, no a consumidores. Se entienden netos más IVA con pago anual; con pago mensual se aplica un recargo del 15 %. Vigente a 16/10/2026. Enterprise y grupos empresariales bajo consulta.
Los paquetes marcados como «próximamente» o «en preparación» todavía no pueden reservarse. Indicaremos el precio y el alcance en cuanto un paquete pueda reservarse. Los marcos normativos y las funciones incluidos, en la medida en que estén disponibles, se los mostramos con gusto ya ahora en la demostración.
Los servicios de nube y de centros de datos suelen quedar sujetos a NIS2 solo a partir de un tamaño mediano, es decir, a partir de 50 empleados o de más de 10 millones de euros de volumen de negocios y total del balance. Los proveedores de servicios DNS están incluidos con independencia del tamaño. Incluso por debajo de los umbrales, sus clientes suelen exigir evidencias comparables.
Los clientes deben poder cambiar a otro proveedor o a su propia TI. Ello incluye cláusulas de cambio claras en el contrato, la exportación de sus datos en un formato habitual e información sobre el procedimiento de cambio. Las tarifas de cambio se suprimen gradualmente y dejan de aplicarse a partir del 12 de enero de 2027.
No, Complass no ofrece un marco normativo propio para C5. Con ISO 27001, NIS2 y la gestión de la continuidad de negocio documenta muchas medidas por las que también preguntan sus clientes.
Servicios gestionados, integradores de sistemas y operación de TI para clientes
Ir a la páginaBancos, aseguradoras y proveedores de servicios financieros conforme a DORA
Ir a la páginaOperadores de instalaciones críticas con obligaciones ampliadas
Ir a la páginaCree usted mismo su acceso de prueba, con un proyecto de ejemplo por marco normativo si lo desea. Si prefiere que primero le mostremos Complass, solicite una demo.
