Complass – Navigate compliance Complass – Navigate compliance

A quién va dirigido

Complass para logística y transporte

Usted mueve mercancías, correo o personas, o explota puertos, ferrocarriles, aeropuertos o almacenes. Una caída de su TI detiene cadenas de suministro mucho más allá de su empresa. Por eso el transporte y los servicios postales y de mensajería figuran entre los sectores de NIS2, y sus clientes preguntan por su seguridad de la información. Complass le ayuda a gestionar obligaciones y evidencias en una sola cuenta.

Vista general de marcos normativos, tareas y plazos en Complass (proyecto de ejemplo)

El desafío

La parada sale cara

Si falla el sistema de gestión de almacén o de planificación, se paralizan los muelles, los vehículos y los clientes. La reanudación y la operación de emergencia deben estar planificadas.

Muchos socios, muchas interfaces

Subcontratistas, telemática, portales de clientes y aduanas: cada interfaz es un posible acceso para los atacantes.

Los clientes comprueban su cadena de suministro

Conforme a NIS2, sus clientes deben tener en cuenta la seguridad de su cadena de suministro y por eso le envían cuestionarios y cláusulas contractuales.

Lo que se aplica a su empresa

El transporte aéreo, ferroviario y marítimo y el control del tráfico por carretera figuran en el anexo 1, y los servicios postales y de mensajería en el anexo 2 de la ley alemana BSIG. Son determinantes su actividad y el tamaño de su empresa.

Marcos normativos: NIS2 · ISO 27001 · Ley marco KRITIS · RGPD

  • Las compañías aéreas, aeropuertos, ferrocarriles, navieras, puertos y operadores de sistemas de control del tráfico son, a partir de un tamaño mediano, entidades importantes y, a partir de 250 empleados o de más de 50 millones de euros de volumen de negocios y 43 millones de euros de total del balance, entidades esenciales § 28 BSIG y anexo 1, n.º 2§ 28 BSIG Besonders wichtige Einrichtungen und wichtige Einrichtungen(1) Als besonders wichtige Einrichtung gelten - 1. Betreiber kritischer Anlagen, - 2. qualifizierte Vertrauensdiensteanbieter, Top Level Domain Name Registries oder DNS-Diensteanbieter, - 3. Anbieter öffentlich zugänglicher Telekommunikationsdienste oder Betreiber öffentlicher Telekommunikationsnetze, die - a) mindestens 50 Mitarbeiter beschäftigen oder - b) einen Jahresumsatz und eine Jahresbilanzsumme von jeweils …Versión: 26.09.2026 · Fuente: gesetze-im-internet.deAbrir el original (gesetze-im-internet.de) ↗
  • Los servicios postales y de mensajería son entidades importantes a partir de un tamaño mediano Anexo 2, n.º 1, BSIGAnlage 2 BSIG Sektoren wichtiger Einrichtungen- 1 Transport und Verkehr - 1.1 Post- und Kurierdienste - 1.1.1 Anbieter von Postdienstleistungen nach § 3 Nummer 15 PostG, einschließlich Anbieter von Kurierdiensten - 2 Abfallbewirtschaftung - 2.1.1 Unternehmen der Abfallbewirtschaftung nach § 3 Absatz 14 KrWG, ausgenommen Unternehmen, für die Abfallbewirtschaftung nicht ihre Hauptwirtschaftstätigkeit ist - 3 Produktion, Herstellung und Handel mit chemischen …Versión: 26.09.2026 · Fuente: gesetze-im-internet.deAbrir el original (gesetze-im-internet.de) ↗
  • Aplicar medidas de gestión de riesgos, expresamente también preparación ante emergencias, backup y seguridad de la cadena de suministro § 30 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Versión: 26.09.2026 · Fuente: gesetze-im-internet.deAbrir el original (gesetze-im-internet.de) ↗
  • Notificar los incidentes de seguridad significativos: alerta temprana en 24 horas, notificación en 72 horas, informe final al cabo de un mes § 32 BSIG§ 32 BSIG Meldepflichten(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, folgende Informationen an eine vom Bundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete gemeinsame Meldestelle zu melden: - 1. unverzüglich, spätestens jedoch innerhalb von 24 Stunden nach Kenntniserlangung von einem erheblichen Sicherheitsvorfall, eine frühe Erstmeldung, in der angegeben wird, ob der …Versión: 26.09.2026 · Fuente: gesetze-im-internet.deAbrir el original (gesetze-im-internet.de) ↗
  • Las instalaciones grandes del sector del transporte y el tráfico pueden ser instalaciones críticas, con obligaciones adicionales conforme a la ley BSIG y a la ley KRITIS-Dachgesetz § 9 BSI-KritisV§ 9 BSI-KritisV Sektor Transport und Verkehr(1) Wegen ihrer besonderen Bedeutung für das Funktionieren des Gemeinwesens ist im Sektor Transport und Verkehr die Versorgung der Allgemeinheit mit Leistungen zum Transport von Personen und Gütern (Personen- und Güterverkehr) kritische Dienstleistung im Sinne des § 56 Absatz 4 Satz 1 in Verbindung mit § 2 Nummer 24 des BSI-Gesetzes. (2) Der Personen- und Güterverkehr wird in den Bereichen Luftverkehr, …Versión: 26.09.2026 · Fuente: gesetze-im-internet.deAbrir el original (gesetze-im-internet.de) ↗ § 13 KRITISDachG§ 13 KRITISDachG Resilienzpflichten der Betreiber kritischer Anlagen; Resilienzplan(1) Der Betreiber kritischer Anlagen ist verpflichtet, nach Maßgabe der Absätze 2 und 3 Maßnahmen zur Gewährleistung seiner Resilienz zu treffen, um - 1. das Auftreten von Vorfällen zu verhindern, - 2. einen angemessenen physischen Schutz von Liegenschaften und kritischen Anlagen zu gewährleisten, - 3. auf Vorfälle zu reagieren, sie abzuwehren und die negativen Auswirkungen solcher Vorfälle zu begrenzen und - 4. …Versión: 05.10.2026 · Fuente: gesetze-im-internet.deAbrir el original (gesetze-im-internet.de) ↗

¿No sabe con seguridad qué marcos normativos le son aplicables? Iniciar la comprobación ¿Me afecta?

Costes, esfuerzo y plazo: ¿solo consultor, consultor con Complass o implantación propia con Complass? Abrir la calculadora de costes de cumplimiento

Transporte y transporte de mercancías por carretera. Las empresas de transporte y de transporte de mercancías por carretera puras no figuran como tipo de entidad propio en la ley BSIG. Sin embargo, pueden quedar incluidas por otras actividades, por ejemplo servicios de mensajería, o como operadores de una instalación crítica, y casi siempre se les exige como proveedores de servicios en la cadena de suministro de sus clientes. La comprobación ¿Me afecta? ayuda a clasificarse.

Información general, no asesoramiento jurídico. Esta página resume la situación jurídica de forma simplificada y no sustituye el examen de su caso concreto. Lo determinante es el texto de las leyes y normas.

Empresas típicas

Puertos, terminales y navegación

Instalaciones portuarias, explotación de terminales y navieras con alta interconexión y tecnología operativa propia.

Transporte ferroviario

Infraestructura ferroviaria y empresas de transporte con enclavamientos, centros de control e información al viajero.

Servicios de mensajería, urgentes y de paquetería Ámbito prioritario

Centros de clasificación, reparto y seguimiento de envíos: entidad importante a partir de un tamaño mediano.

Logística por contrato y almacenes

A menudo se les exige como proveedores de servicios de sus clientes: evidencias sobre seguridad de la información, preparación ante emergencias y protección de datos.

Así le ayuda Complass

NIS2 e ISO 27001

Un sistema de gestión para sus obligaciones y las evidencias que esperan sus clientes, con plantillas y plan de medidas.

Más sobre la función

Gestión de la continuidad de negocio

Evaluar procesos críticos como la planificación, el almacén y el despacho aduanero, definir tiempos de recuperación y mantener planes de emergencia.

Más sobre la función

Activos en todas las sedes

TI, tecnología de almacén y componentes de red de todas las sedes en un solo lugar, con responsables, necesidad de protección y fin del soporte.

Más sobre la función

Subcontratistas y proveedores de servicios

Clasificar a los proveedores de servicios, solicitar autoevaluaciones y revisar evidencias.

Más sobre la función
Heatmap de riesgos con riesgo inherente y riesgo objetivo en Complass (proyecto de ejemplo)
Evaluar los riesgos de sedes y sistemas

Ofertas adecuadas

Los marcos normativos de su sector se utilizan por separado; no existe un paquete de logística propio.

disponible

marco normativo ISO/IEC 27001

  • Del encargo del proyecto a un SGSI listo para certificar
  • Declaración de aplicabilidad y todos los documentos obligatorios
  • Documentar las medidas una vez y utilizarlas para varios marcos normativos

desde 179 € al mes más IVA en el paquete Start, tamaño S, pago anual

disponible

marco normativo Ley marco KRITIS

  • Afectación, registro y análisis de riesgos
  • Plan de resiliencia y sistema de notificación de incidentes

desde 179 € al mes más IVA en el paquete Start, tamaño S, pago anual

disponible

marco normativo BSI IT-Grundschutz

  • Procedimiento según los estándares BSI 200-1 a 200-3
  • Protección básica, del núcleo o estándar
  • Con los identificadores del Compendio IT-Grundschutz
  • Modelización y verificación de IT-Grundschutz por objeto con plan de implantación

desde 179 € al mes más IVA en el paquete Start, tamaño S, pago anual

Todos los precios están dirigidos a empresas, no a consumidores. Se entienden netos más IVA con pago anual; con pago mensual se aplica un recargo del 15 %. Vigente a 16/10/2026. Enterprise y grupos empresariales bajo consulta.

Preguntas frecuentes

Como empresa de transporte, ¿estamos sujetos a NIS2?

El transporte y el transporte de mercancías por carretera puros no figuran como tipo de entidad propio en la ley BSIG. Si además presta servicios de mensajería o paquetería, transporte ferroviario, marítimo o aéreo, o explota una instalación crítica, NIS2 puede ser aplicable. Con independencia de ello, muchos clientes exigen evidencias sobre su seguridad de la información.

¿Qué significa la ley KRITIS-Dachgesetz para las empresas de transporte?

Los operadores de instalaciones críticas del sector del transporte y el tráfico deben reforzar su resiliencia física: registro, análisis de riesgos, plan de resiliencia y notificación de incidentes. Que una instalación sea crítica se deduce de umbrales fijados en un reglamento.

Nuestros clientes nos envían cuestionarios sobre seguridad de la información. ¿Ayuda Complass?

Sí. Las medidas, las evidencias y los documentos están en un solo lugar y pueden prepararse para los clientes en Excel o PDF. Así responde a las preguntas recurrentes a partir de lo que ya tiene.

Pruebe Complass con sus propios datos

Cree usted mismo su acceso de prueba, con un proyecto de ejemplo por marco normativo si lo desea. Si prefiere que primero le mostremos Complass, solicite una demo.