A quién va dirigido
Usted opera, atiende o protege la TI de sus clientes. Por ello está regulado usted mismo: como proveedor de servicios gestionados conforme a NIS2, como proveedor de servicios de TIC de sus clientes del sector financiero conforme a DORA y como encargado del tratamiento conforme al RGPD. Complass reúne en una sola cuenta sus propias obligaciones y las evidencias que le exigen sus clientes.
A través del mantenimiento remoto y de los accesos de administración, un atacante puede alcanzar a muchos clientes de golpe en un proveedor de servicios. Por eso NIS2 menciona expresamente a los proveedores de servicios gestionados.
Los bancos exigen cláusulas contractuales de DORA, los clientes industriales evidencias de NIS2 y todos un acuerdo de encargo del tratamiento. Las respuestas se repiten, los formularios no.
Un incidente en su empresa puede desencadenar a la vez una notificación NIS2, una violación de la seguridad de los datos personales conforme al RGPD y una comunicación a sus clientes financieros, cada una con su propio plazo.
Según la ley alemana BSIG, los proveedores de servicios gestionados y los proveedores de servicios de seguridad gestionados forman parte de la infraestructura digital. A partir de un tamaño mediano es usted entidad importante; a partir de 250 empleados o de más de 50 millones de euros de volumen de negocios y 43 millones de euros de total del balance, entidad esencial.
¿No sabe con seguridad qué marcos normativos le son aplicables? Iniciar la comprobación ¿Me afecta?
Costes, esfuerzo y plazo: ¿solo consultor, consultor con Complass o implantación propia con Complass? Abrir la calculadora de costes de cumplimiento
Información general, no asesoramiento jurídico. Esta página resume la situación jurídica de forma simplificada y no sustituye el examen de su caso concreto. Lo determinante es el texto de las leyes y normas.
Operación, supervisión y mantenimiento de la TI de sus clientes, a menudo con acceso remoto a muchas redes.
SOC, análisis de vulnerabilidades y respuesta a incidentes como servicio, con expectativas especialmente altas respecto a la propia seguridad.
Adquisición, puesta en marcha y atención de la TI para la mediana empresa. Que se le considere MSP depende de si instala, gestiona, opera o mantiene sistemas de sus clientes.
Sus clientes deben incluirle en su registro de información conforme a DORA y adaptar sus contratos a ello.
Fases, plantillas y declaración de aplicabilidad para su empresa. Usted documenta una medida una sola vez y la utiliza para ambos marcos normativos.
Más sobre la funciónUna fase propia en el marco normativo DORA con matriz de requisitos de sus clientes financieros, datos para su registro de información y plantilla para la notificación en caso de incidentes.
Registrar un incidente, comprobar las obligaciones de notificación conforme a NIS2 y al RGPD y seguir los plazos con cuenta atrás.
Más sobre la funciónCon el portal de socios atiende las cuentas de sus clientes desde una sola vista, con concesión de acceso y registro en el cliente.
Para los proveedores de servicios del sector financiero estamos preparando una plantilla sectorial propia. Los marcos normativos incluidos puede utilizarlos ya hoy por separado.
próximamente
disponible
desde 179 € al mes más IVA en el paquete Start, tamaño S, pago anual
disponible
desde 179 € al mes más IVA en el paquete Start, tamaño S, pago anual
Todos los precios están dirigidos a empresas, no a consumidores. Se entienden netos más IVA con pago anual; con pago mensual se aplica un recargo del 15 %. Vigente a 16/10/2026. Enterprise y grupos empresariales bajo consulta.
Los paquetes marcados como «próximamente» o «en preparación» todavía no pueden reservarse. Indicaremos el precio y el alcance en cuanto un paquete pueda reservarse. Los marcos normativos y las funciones incluidos, en la medida en que estén disponibles, se los mostramos con gusto ya ahora en la demostración.
Depende de sus servicios. Los proveedores de servicios gestionados prestan servicios relacionados con la instalación, la administración, la operación o el mantenimiento de productos, redes, infraestructuras o aplicaciones de TIC de sus clientes, mediante asistencia o administración activa in situ o a distancia (art. 6, n.º 39, de la Directiva NIS2). La mera venta de hardware o licencias no se incluye. La comprobación ¿Me afecta? ayuda a clasificarse.
Por lo general no. DORA se aplica a las entidades financieras. Estas deben configurar sus contratos con los proveedores de servicios de TIC conforme al art. 30 de DORA y le trasladan así los requisitos. Solo están sujetos a supervisión directa los proveedores que las autoridades europeas de supervisión designan como críticos (art. 31 de DORA).
Sí. Con el portal de socios cambia con un clic entre sus clientes; alternativamente, sus clientes le invitan como usuario con los permisos adecuados a su propia cuenta.
Infraestructura digital conforme a NIS2, Data Act y DORA
Ir a la páginaBancos, aseguradoras y proveedores de servicios financieros conforme a DORA
Ir a la páginaAtender a varios clientes en el portal de partners
Ir a la páginaCree usted mismo su acceso de prueba, con un proyecto de ejemplo por marco normativo si lo desea. Si prefiere que primero le mostremos Complass, solicite una demo.
