A quién va dirigido
Usted opera instalaciones de producción, redes, centros de datos o servicios digitales y está sujeto a NIS2, o sus clientes le exigen una evidencia de su seguridad de la información. Complass le guía desde la primera visión de conjunto hasta la evidencia lista para auditoría, incluso sin expertos en plantilla.
Con la ley alemana de transposición de NIS2, muchas más empresas quedan sujetas a obligaciones conforme a la Ley del BSI (BSIG). Son determinantes el sector y el tamaño de la empresa. Las obligaciones principales, de un vistazo:
Marcos normativos: NIS2 · ISO 27001 · IEC 62443 · RGPD · En preparación: ISO 9001 – gestión de la calidad, EnWG y catálogo de seguridad informática, EU GMP Annex 11 – Sistemas informatizados, 21 CFR Part 11 – Registros y firmas electrónicos
¿No sabe con seguridad qué marcos normativos le son aplicables? Iniciar la comprobación ¿Me afecta?
Costes, esfuerzo y plazo: ¿solo consultor, consultor con Complass o implantación propia con Complass? Abrir la calculadora de costes de cumplimiento
Información general, no asesoramiento jurídico. Esta página resume la situación jurídica de forma simplificada y no sustituye el examen de su caso concreto. Lo determinante es el texto de las leyes y normas.
Estructure las redes de producción, los sistemas de control y los accesos de mantenimiento remoto en zonas y conductos conforme a IEC 62443, vinculados a su SGSI.
Los servicios gestionados y los centros de datos son sectores propios de NIS2. Complass cubre su propia operativa. Si atiende a clientes, lea también la página para consultores e integradores de sistemas.
Los hospitales y otros centros sanitarios aclaran si les afecta la normativa, aplican las medidas mínimas y notifican los incidentes en plazo. Los grandes hospitales suelen ser operadores KRITIS.
Usted construye un SGSI conforme a ISO 27001 y responde a los requisitos de sus clientes. Se prepara para la evaluación TISAX con el marco normativo TISAX.
NIS2, ISO 27001 e IEC 62443 en un único programa: análisis de brechas, plan de acción, declaración de aplicabilidad y evidencias hasta el paquete de auditoría.
Más sobre la funciónActivos de IT y OT en un solo lugar, registrados con agentless, con zonas y conductos conforme a IEC 62443-3-2. Priorice las vulnerabilidades conocidas según el contexto y trátelas dentro de plazo.
Más sobre la funciónRegistre los incidentes, compruebe la obligación de notificación conforme a NIS2 y siga los plazos de notificación con cuenta atrás.
Más sobre la funciónEstado, plazos y tareas abiertas de un vistazo. Se documentan los acuerdos, la supervisión y las formaciones de la dirección.
disponible
desde 526 € al mes más IVA en el paquete Start, tamaño S, pago anual
disponible
desde 179 € al mes más IVA en el paquete Start, tamaño S, pago anual
Todos los precios están dirigidos a empresas, no a consumidores. Se entienden netos más IVA con pago anual; con pago mensual se aplica un recargo del 15 %. Vigente a 16/10/2026. Enterprise y grupos empresariales bajo consulta.
Lo determinan su sector, el tamaño de su empresa y, en algunos casos, el tipo de servicio que presta. La comprobación ¿Me afecta? de Complass pregunta por estos puntos y muestra si se le considera entidad importante o esencial. El resultado no sustituye al asesoramiento jurídico, pero le ofrece una primera valoración fiable.
No. NIS2 no exige certificación. Sin embargo, ISO 27001 es un marco contrastado para aplicar y acreditar de forma estructurada las medidas del § 30 BSIG. En Complass desarrolla ambos en un único programa.
Para instalaciones de producción y sistemas de control, IEC 62443 complementa el SGSI con requisitos específicos de OT: sistema considerado, zonas y conductos, y niveles de seguridad. Complass une ambos, de modo que sus activos de OT aparecen en el mismo registro de riesgos que su IT.
Cree usted mismo su acceso de prueba, con un proyecto de ejemplo por marco normativo si lo desea. Si prefiere que primero le mostremos Complass, solicite una demo.
