A quién va dirigido
Usted fabrica en plantas propias, construye máquinas o componentes y suministra a clientes que exigen evidencias. Con ello le afectan varios marcos normativos a la vez: NIS2 para su empresa, CRA y Reglamento de máquinas para sus productos. Complass gestiona ambos en una sola cuenta, desde la nave de producción hasta el marcado CE.
NIS2 ya se aplica, las obligaciones de notificación del CRA desde el 11 de septiembre de 2026 y el Reglamento de máquinas a partir del 20 de enero de 2027. Cada marco normativo tiene sus propios plazos, evidencias y responsables.
Controladores de varias décadas, mantenimiento remoto por parte de fabricantes e integradores, firmware sin soporte: en muchas plantas falta un inventario OT completo.
Los cuestionarios de seguridad de los clientes llegan cada vez con más frecuencia, y las respuestas están dispersas en listas de Excel, carpetas y cabezas.
La construcción de maquinaria figura en el anexo 2 de la ley alemana BSIG. A partir de un tamaño mediano es usted, por tanto, una entidad importante conforme a NIS2, con las siguientes obligaciones:
Marcos normativos: NIS2 · IEC 62443 · ISO 27001 · Reglamento de máquinas · CRA · TISAX
¿No sabe con seguridad qué marcos normativos le son aplicables? Iniciar la comprobación ¿Me afecta?
Costes, esfuerzo y plazo: ¿solo consultor, consultor con Complass o implantación propia con Complass? Abrir la calculadora de costes de cumplimiento
Productos propios. La página para fabricantes muestra qué obligaciones suponen el CRA y el Reglamento de máquinas para cada producto, desde la clasificación hasta la declaración de conformidad. Ir a la página para fabricantes
Información general, no asesoramiento jurídico. Esta página resume la situación jurídica de forma simplificada y no sustituye el examen de su caso concreto. Lo determinante es el texto de las leyes y normas.
Cada instalación es un proyecto propio: modelo de zonas y mantenimiento remoto por cada instalación del cliente, además de su propia planta según NIS2.
Familias de productos con una SBOM común y tratamiento de vulnerabilidades durante todo el período de soporte.
Química, alimentación y plásticos con sistemas de control de procesos: inventario de activos, zonas y gestión de la continuidad de negocio ante una parada de producción.
ISO 27001 como base para las evidencias ante clientes, además de la preparación para la evaluación TISAX conforme al VDA ISA.
Registrar controladores, accionamientos, paneles de operador y componentes de red a partir de capturas de red en el navegador, con fabricante, firmware y fin del soporte.
Más sobre la funciónDividir su producción en zonas según IEC 62443-3-2, documentar las conexiones y los accesos remotos como conduits y definir los niveles de seguridad.
Más sobre la funciónEncontrar las vulnerabilidades conocidas de sus componentes y ordenarlas según si se explotan activamente y lo expuesta que esté la instalación.
Más sobre la funciónResponder a los cuestionarios de sus clientes a partir de lo que ya tiene e invitar a los proveedores a una autoevaluación.
Más sobre la función
Dos plantillas sectoriales cubren las tareas típicas de la construcción de maquinaria: una para la propia producción y otra para los propios productos. Se pueden combinar. Para los proveedores de automoción se añade TISAX como marco normativo propio.
disponible
desde 526 € al mes más IVA en el paquete Start, tamaño S, pago anual
disponible
desde 427 € al mes más IVA en el paquete Start, tamaño S, pago anual
disponible
desde 179 € al mes más IVA en el paquete Start, tamaño S, pago anual
Todos los precios están dirigidos a empresas, no a consumidores. Se entienden netos más IVA con pago anual; con pago mensual se aplica un recargo del 15 %. Vigente a 16/10/2026. Enterprise y grupos empresariales bajo consulta.
Si fabrica máquinas y es al menos de tamaño mediano, por lo general sí, como entidad importante. Son determinantes su actividad principal, el número de empleados, el volumen de negocios y el total del balance. La comprobación «¿Me afecta?» lo verifica en pocos minutos.
Para la informática de oficina y el sistema de gestión, el marco habitual es ISO 27001; para la producción y las instalaciones, IEC 62443. Muchas empresas industriales utilizan ambos. En Complass vincula los requisitos para documentar una medida una sola vez.
Sí. Sus medidas, evidencias y documentos están en un solo lugar y pueden prepararse para los clientes en Excel o PDF. Así responde a las preguntas recurrentes a partir de lo que ya tiene.
Cree usted mismo su acceso de prueba, con un proyecto de ejemplo por marco normativo si lo desea. Si prefiere que primero le mostremos Complass, solicite una demo.
