A quién va dirigido
Usted genera, distribuye o suministra electricidad, gas, calor o hidrógeno, o explota almacenamiento o puntos de recarga. La energía es un sector clave de NIS2 y de la ley KRITIS-Dachgesetz, y sus sistemas de control exigen conceptos de seguridad propios. Complass une seguridad de la información, seguridad OT y resiliencia física en un único programa.
Los centros de control de red, la telecontrol y los equipos de protección funcionan a menudo muchos años sin update. Los accesos remotos de proveedores de servicios aumentan la superficie de ataque.
La ley BSIG, la ley del sector energético (Energiewirtschaftsgesetz) y la ley KRITIS-Dachgesetz se entrelazan. Qué requisitos se aplican a qué instalación depende de su actividad y de los umbrales.
Una caída afecta a hogares, hospitales e industria. Los planes de emergencia, los ejercicios y los canales de notificación deben estar listos antes de que la situación sea grave.
Las compañías energéticas figuran en el anexo 1 de la ley alemana BSIG. A partir de un tamaño mediano es usted entidad importante; a partir de 250 empleados o de más de 50 millones de euros de volumen de negocios y 43 millones de euros de total del balance, así como como operador de una instalación crítica, entidad esencial.
Marcos normativos: NIS2 · EnWG (En preparación) · Ley marco KRITIS · IEC 62443 · ISO 27001 · En preparación: BSI IT-Grundschutz
¿No sabe con seguridad qué marcos normativos le son aplicables? Iniciar la comprobación ¿Me afecta?
Costes, esfuerzo y plazo: ¿solo consultor, consultor con Complass o implantación propia con Complass? Abrir la calculadora de costes de cumplimiento
Información general, no asesoramiento jurídico. Esta página resume la situación jurídica de forma simplificada y no sustituye el examen de su caso concreto. Lo determinante es el texto de las leyes y normas.
Electricidad, gas, calor y a menudo agua bajo un mismo techo, con centro de control de red y muchas estaciones exteriores.
Centrales, parques eólicos y solares, almacenamiento en baterías y comercializadores directos con telecontrol.
Distribución, comercio y agrupación de flexibilidad: seguridad de la información y sistema de notificación conforme a la ley BSIG.
Infraestructura de recarga con backend y mantenimiento remoto, incluida en el ámbito de NIS2 a partir de un tamaño mediano.
Mantener medidas, documentos y evidencias una sola vez y utilizarlos para varios marcos normativos, ordenados para inspecciones y auditorías.
Más sobre la funciónRegistrar con agentless los sistemas de control, los componentes de telecontrol y la red, dividirlos en zonas y conduits conforme a IEC 62443-3-2 y vigilar el fin del soporte.
Más sobre la funciónAnálisis de impacto en el negocio, planes de emergencia y el plan de resiliencia conforme a la ley KRITIS-Dachgesetz, con plantilla y programa de ejercicios.
Más sobre la funciónComprobar las obligaciones de notificación conforme a NIS2 y seguir los plazos con cuenta atrás; para la ley KRITIS-Dachgesetz, con plantilla de notificación propia.
Más sobre la función
Para los sistemas de control resulta adecuada la plantilla sectorial «Industria» con IEC 62443 y gestión de activos. La ley marco KRITIS la completa con la resiliencia física.
disponible
desde 526 € al mes más IVA en el paquete Start, tamaño S, pago anual
disponible
desde 179 € al mes más IVA en el paquete Start, tamaño S, pago anual
disponible
desde 179 € al mes más IVA en el paquete Start, tamaño S, pago anual
Todos los precios están dirigidos a empresas, no a consumidores. Se entienden netos más IVA con pago anual; con pago mensual se aplica un recargo del 15 %. Vigente a 16/10/2026. Enterprise y grupos empresariales bajo consulta.
Depende de su actividad. Los operadores de redes de suministro de energía y de instalaciones energéticas sujetos a los requisitos de seguridad informática de la ley del sector energético están exentos de la mayoría de las obligaciones de la ley BSIG (§ 28, apartado 5, BSIG). Para otras actividades, por ejemplo la distribución o los puntos de recarga, se aplica la ley BSIG. La comprobación ¿Me afecta? ayuda a clasificarse.
Se refiere a la resiliencia física de las instalaciones críticas, por ejemplo frente a peligros naturales, sabotaje o caídas de proveedores. Incluye el registro, un análisis de riesgos propio, medidas de resiliencia con plan de resiliencia y la notificación de incidentes.
La serie de normas es el marco extendido para la seguridad de los sistemas industriales de automatización y control. Para los operadores son importantes sobre todo el programa de seguridad, la división en zonas y conduits y los requisitos del sistema. Complass le guía por estos pasos.
Cree usted mismo su acceso de prueba, con un proyecto de ejemplo por marco normativo si lo desea. Si prefiere que primero le mostremos Complass, solicite una demo.
