Complass – Navigate compliance Complass – Navigate compliance
Idioma ES
Deutsch English Français Italiano Español Nederlands Polski Português
Probar gratis

A quién va dirigido

Complass para operadores KRITIS

Usted opera una instalación crítica, por ejemplo en energía, agua, sanidad o transporte. Se le aplican obligaciones más estrictas que a otras entidades NIS2, y con la ley marco KRITIS se suma la resiliencia física. Complass reúne ambas en un único programa.

Probar gratis Solicitar una demo

Lo que además se le aplica

Los operadores de instalaciones críticas se consideran entidades esenciales con independencia de su tamaño. A las obligaciones de todas las entidades NIS2 se suman las siguientes:

Marcos normativos: NIS2 · Ley marco KRITIS · IEC 62443 · ISO 27001 · En preparación: BSI IT-Grundschutz

  • Utilizar sistemas de detección de ataques § 31 Abs. 2 BSIG§ 31 BSIG Besondere Anforderungen an die Risikomanagementmaßnahmen von Betreibern kritischer Anlagen(1) Für Betreiber kritischer Anlagen gelten für die informationstechnischen Systeme, Komponenten und Prozesse, die für die Funktionsfähigkeit der von ihnen betriebenen kritischen Anlagen maßgeblich sind, im Vergleich zu anderen informationstechnischen Systemen, Komponenten und Prozessen besonders wichtiger Einrichtungen auch über das Schutzniveau dieser Einrichtungen hinausgehende Maßnahmen nach § 30 Absatz 1 Satz 1 …Versión: 26.09.2026 · Fuente: gesetze-im-internet.deAbrir el original (gesetze-im-internet.de) ↗
  • Acreditar ante el BSI la aplicación de las medidas cada tres años § 39 BSIG§ 39 BSIG Nachweispflichten für Betreiber kritischer Anlagen(1) Betreiber kritischer Anlagen haben die Umsetzung der Maßnahmen in Bezug auf kritische Anlagen nach § 30 Absatz 1 Satz 1 in Verbindung mit § 31 Absatz 1 und 2 Satz 1 zu einem vom Bundesamt im Benehmen mit dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe festgelegten Zeitpunkt, frühestens drei Jahre nachdem sie erstmals oder spätestens drei Jahre nachdem sie erneut als ein Betreiber einer kritischen …Versión: 26.09.2026 · Fuente: gesetze-im-internet.deAbrir el original (gesetze-im-internet.de) ↗
  • Resiliencia física conforme a la ley marco KRITIS: registro, análisis de riesgos, plan de resiliencia y notificación de incidentes §§ 8, 12, 13 y 18 KRITISDachG§ 8 KRITISDachG Registrierung kritischer Anlagen; Geltungszeitpunkt(1) Ein Betreiber kritischer Anlagen ist verpflichtet, spätestens drei Monate, nachdem eine Anlage als kritische Anlage gilt, dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe über eine gemeinsam vom Bundesamt für Sicherheit in der Informationstechnik und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete Registrierungsmöglichkeit folgende Angaben zu übermitteln: - 1. den Namen des …Versión: 05.10.2026 · Fuente: gesetze-im-internet.deAbrir el original (gesetze-im-internet.de) ↗
  • Registro, gestión de riesgos y notificación de incidentes como todas las entidades NIS2 §§ 30, 32 y 33 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Versión: 26.09.2026 · Fuente: gesetze-im-internet.deAbrir el original (gesetze-im-internet.de) ↗

¿No sabe con seguridad qué marcos normativos le son aplicables? Iniciar la comprobación ¿Me afecta?

Costes, esfuerzo y plazo: ¿solo consultor, consultor con Complass o implantación propia con Complass? Abrir la calculadora de costes de cumplimiento

Información general, no asesoramiento jurídico. Esta página resume la situación jurídica de forma simplificada y no sustituye el examen de su caso concreto. Lo determinante es el texto de las leyes y normas.

Sectores

Compañías energéticas y operadores de red

Estructure los sistemas de control, la tecnología de control de red y las plantas de generación en zonas y conductos conforme a IEC 62443. Complass hoy no incluye como marco propio los requisitos de la ley alemana del sector energético (EnWG).

Agua y aguas residuales

Registre los sistemas de control de procesos y de telecontrol, priorice las vulnerabilidades y prepare sus evidencias para el BSI.

Hospitales

Los hospitales que superan los umbrales son operadores de instalaciones críticas. La tecnología médica, la IT clínica y las instalaciones del edificio se gestionan en un inventario de activos común.

Así le ayuda Complass

Gestión del cumplimiento

NIS2 y ley marco KRITIS en paralelo: medidas, documentos y evidencias ordenados para la verificación conforme al § 39 BSIG.

Más sobre la función

Gestión de activos

Instalaciones críticas y sus componentes en un solo lugar, con zonas y conductos conforme a IEC 62443 y fin del soporte de los componentes.

Más sobre la función

Gestión de riesgos

Evalúe en un único registro los riesgos derivados de ambas leyes, con apetito de riesgo y plan de tratamiento.

Más sobre la función

Gestión de incidentes

Registre los incidentes, compruebe las obligaciones de notificación y siga los plazos con cuenta atrás.

Más sobre la función

Plan adecuado

Lo mínimo que necesita como operador de instalaciones críticas

La primera selección cubre las obligaciones en Complass si le son aplicables. Si es así, lo muestra la comprobación de afectación gratuita. Al control de afectación

Lo mínimo que necesita

Si usted opera una instalación crítica: esta selección cubre en Complass las obligaciones derivadas de ello. Está preseleccionada cuando prueba o hace un pedido.

Tamaño del portal Start

Precio de la selección mínima
ConceptoPrecio neto al mes
Start S179 €
NIS2incluido
Ley marco KRITIS99 €
Gestión de la continuidad de negocio (BCM)79 €
RGPD, Reglamento de IA y Protección de los denunciantes (HinSchG) (protección básica)incluido
Total357 € netos/mes

Con pago anual, permanencia mínima de 12 meses. Pago mensual con un recargo del 15 %. Todos los precios sin IVA, a fecha de 16/10/2026.

Prueba gratuita de 14 días: Selección mínima operador de instalaciones críticas Pedir: Selección mínima operador de instalaciones críticas

Ajustar la selección en la vista de precios: Selección mínima operador de instalaciones críticas

Recomendado para mayor efecto Oferta, no una obligación

Business con Supplier Management

Más efecto con Gestión de riesgos y Supplier Management, espacio para 10 usuarios y 2 marcos normativos.

548 € netos/mes, 191 € más que la selección mínima.

Con pago anual, permanencia mínima de 12 meses. Pago mensual con un recargo del 15 %. Todos los precios sin IVA, a fecha de 16/10/2026.

Probar con Business: Selección mínima operador de instalaciones críticas

Ver en el resumen de precios: Selección mínima operador de instalaciones críticas

Conviene saber: Puede cumplir las obligaciones también sin Complass. Complass le apoya en la implementación y la acreditación, pero no sustituye el asesoramiento jurídico. Avisos legales

Otros planes

disponible

marco normativo BSI IT-Grundschutz

  • Procedimiento según los estándares BSI 200-1 a 200-3
  • Protección básica, del núcleo o estándar
  • Con los identificadores del Compendio IT-Grundschutz
  • Modelización y verificación de IT-Grundschutz por objeto con plan de implantación

desde 179 € al mes más IVA en el paquete Start, tamaño S, pago anual

Ver y pedir: BSI IT-Grundschutz

Todos los precios están dirigidos a empresas, no a consumidores. Se entienden netos más IVA con pago anual; con pago mensual se aplica un recargo del 15 %. Vigente a 16/10/2026. Enterprise y grupos empresariales bajo consulta.

Preguntas frecuentes

¿En qué se diferencian los operadores KRITIS de otras entidades NIS2?

Los operadores de instalaciones críticas se consideran entidades esenciales con independencia de su tamaño. Además, deben utilizar sistemas de detección de ataques y acreditar periódicamente ante el BSI la aplicación de las medidas.

¿Qué regula adicionalmente la ley marco KRITIS?

La ley marco KRITIS se refiere a la resiliencia física, por ejemplo frente a peligros naturales, sabotaje o fallos de suministro. Solo se aplica en Alemania. Complass la incluye como marco propio junto a NIS2, para que documente el registro, el análisis de riesgos y el plan de resiliencia en un solo lugar.

¿Realiza Complass la verificación conforme al § 39 BSIG?

No. La verificación la lleva a cabo un organismo de verificación adecuado. Complass reúne medidas, evidencias y documentos para que pueda presentarlos de forma ordenada al organismo verificador y al BSI.

Seguir leyendo

Otros roles

Operadores

Empresas que operan instalaciones de IT y OT

Ir a la página

Fabricantes

Máquinas, controladores, componentes y software

Ir a la página

Proveedores y prestadores de servicios

Evidencias para sus clientes de la cadena de suministro

Ir a la página

Todos los públicos de un vistazo

Pruebe Complass con sus propios datos

Cree usted mismo su acceso de prueba, con un proyecto de ejemplo por marco normativo si lo desea. Si prefiere que primero le mostremos Complass, solicite una demo.

Probar gratis Solicitar una demo