Usted dirige la empresa y es responsable de la ciberseguridad. NIS2 lo deja claro: la dirección aprueba las medidas, supervisa su aplicación y responde por ellas. Complass le muestra el estado de forma comprensible, sin que tenga que conocer cada requisito.
Aprobar las medidas de gestión de riesgos y supervisar su aplicación § 38 BSIG§ 38 BSIGUmsetzungs-, Überwachungs- und Schulungspflicht für Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen sind verpflichtet, die von diesen Einrichtungen nach § 30 zu ergreifenden Risikomanagementmaßnahmen umzusetzen und ihre Umsetzung zu überwachen. (2) Geschäftsleitungen, die ihre Pflichten nach Absatz 1 verletzen, haften ihrer Einrichtung für einen schuldhaft verursachten Schaden nach den auf die Rechtsform der Einrichtung …Versión: 26.09.2026 · Fuente: gesetze-im-internet.deAbrir el original (gesetze-im-internet.de) ↗
La dirección responde ante la entidad por el incumplimiento de estas obligaciones § 38 BSIG§ 38 BSIGUmsetzungs-, Überwachungs- und Schulungspflicht für Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen sind verpflichtet, die von diesen Einrichtungen nach § 30 zu ergreifenden Risikomanagementmaßnahmen umzusetzen und ihre Umsetzung zu überwachen. (2) Geschäftsleitungen, die ihre Pflichten nach Absatz 1 verletzen, haften ihrer Einrichtung für einen schuldhaft verursachten Schaden nach den auf die Rechtsform der Einrichtung …Versión: 26.09.2026 · Fuente: gesetze-im-internet.deAbrir el original (gesetze-im-internet.de) ↗
Participar con regularidad en formaciones para poder evaluar riesgos y medidas § 38 BSIG§ 38 BSIGUmsetzungs-, Überwachungs- und Schulungspflicht für Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen sind verpflichtet, die von diesen Einrichtungen nach § 30 zu ergreifenden Risikomanagementmaßnahmen umzusetzen und ihre Umsetzung zu überwachen. (2) Geschäftsleitungen, die ihre Pflichten nach Absatz 1 verletzen, haften ihrer Einrichtung für einen schuldhaft verursachten Schaden nach den auf die Rechtsform der Einrichtung …Versión: 26.09.2026 · Fuente: gesetze-im-internet.deAbrir el original (gesetze-im-internet.de) ↗
Adoptar medidas técnicas y organizativas adecuadas, desde la gestión de riesgos hasta la cadena de suministro § 30 BSIG§ 30 BSIGRisikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Versión: 26.09.2026 · Fuente: gesetze-im-internet.deAbrir el original (gesetze-im-internet.de) ↗
Notificar al BSI en plazo los incidentes de seguridad significativos § 32 BSIG§ 32 BSIGMeldepflichten(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, folgende Informationen an eine vom Bundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete gemeinsame Meldestelle zu melden: - 1. unverzüglich, spätestens jedoch innerhalb von 24 Stunden nach Kenntniserlangung von einem erheblichen Sicherheitsvorfall, eine frühe Erstmeldung, in der angegeben wird, ob der …Versión: 26.09.2026 · Fuente: gesetze-im-internet.deAbrir el original (gesetze-im-internet.de) ↗
Información general, no asesoramiento jurídico. Esta página resume la situación jurídica de forma simplificada y no sustituye el examen de su caso concreto. Lo determinante es el texto de las leyes y normas.
Así le ayuda Complass
Situación de un vistazo
Avance por marco normativo, medidas abiertas y plazos en una sola vista, comprensible también sin conocimientos técnicos.
La primera selección cubre las obligaciones en Complass si le son aplicables. Si es así, lo muestra la comprobación de afectación gratuita. Al control de afectación
Lo mínimo que necesita
Si su empresa está sujeta a NIS2: esta selección cubre en Complass las obligaciones derivadas de ello. Está preseleccionada cuando prueba o hace un pedido.
Tamaño del portal Start
NIS2: Medidas de gestión de riesgos y obligaciones de notificación; las notificaciones se preparan en la gestión de incidentes (incluida). (§§ 30, 32 BSIG (se abre en una pestaña nueva))
Dashboard de la dirección: La dirección debe implantar las medidas de gestión de riesgos, supervisar su implantación y participar periódicamente en formaciones. (§ 38 BSIG (se abre en una pestaña nueva)) (incluido)
Gestión de incidentes: incluido
RGPD, Reglamento de IA y Protección de los denunciantes (HinSchG) (protección básica): incluido
Precio de la selección mínima
Concepto
Precio neto al mes
Start S
179 €
NIS2
incluido
RGPD, Reglamento de IA y Protección de los denunciantes (HinSchG) (protección básica)
incluido
Total
179 € netos/mes
Con pago anual, permanencia mínima de 12 meses. Pago mensual con un recargo del 15 %. Todos los precios sin IVA, a fecha de 16/10/2026.
Conviene saber: Puede cumplir las obligaciones también sin Complass. Complass le apoya en la implementación y la acreditación, pero no sustituye el asesoramiento jurídico. Avisos legales
Otros planes
Para empezar, a menudo basta con un marco normativo. ISO 27001 y BSI IT-Grundschutz cubren buena parte de las medidas de NIS2 y los clientes los reconocen como evidencia.
disponible
marco normativo ISO/IEC 27001
Del encargo del proyecto a un SGSI listo para certificar
Declaración de aplicabilidad y todos los documentos obligatorios
Documentar las medidas una vez y utilizarlas para varios marcos normativos
desde 179 € al mes más IVA en el paquete Start, tamaño S, pago anual
Todos los precios están dirigidos a empresas, no a consumidores. Se entienden netos más IVA con pago anual; con pago mensual se aplica un recargo del 15 %. Vigente a 16/10/2026. Enterprise y grupos empresariales bajo consulta.
Preguntas frecuentes
¿Debe la dirección tener conocimientos técnicos?+
Usted debe poder evaluar riesgos y medidas, por eso la ley exige formaciones periódicas. La aplicación en detalle corresponde a seguridad de la información y TI; Complass le presenta el estado de forma comprensible.
¿Se aplica también si no estamos sujetos a NIS2?+
Las obligaciones del § 38 BSIG se aplican a las entidades sujetas a NIS2. Con independencia de ello, clientes, aseguradoras y bancos exigen cada vez más evidencias. La comprobación gratuita ¿Me afecta? muestra si NIS2 le afecta.
¿Quién nos ayuda a empezar?+
Complass ofrece consultoría propia, desde la valoración inicial hasta el primer plan de medidas. Póngase en contacto con nosotros.
Cree usted mismo su acceso de prueba, con un proyecto de ejemplo por marco normativo si lo desea. Si prefiere que primero le mostremos Complass, solicite una demo.
