disponible
marco normativo RGPD
- Registro de actividades de tratamiento, TOM y encargo del tratamiento
- Violaciones de la seguridad de los datos con plazo de 72 horas
desde 79 € al mes más IVA en el paquete Consulta, tamaño S, pago anual
A quién va dirigido
Complass para compras y gestión de proveedores
Usted selecciona proveedores y prestadores de servicios y los gestiona. Cada vez con más frecuencia esto incluye la pregunta de cuán seguro trabaja un proveedor. Complass ayuda a clasificar, solicitar y revisar evidencias, sin el ping-pong de cuestionarios por correo electrónico.
El desafío
Muchos proveedores, poco tiempo
No todos los proveedores son igual de críticos. Sin clasificación, todos reciben el mismo cuestionario largo, o ninguno.
Evidencias por correo electrónico
Los certificados y las autoevaluaciones llegan como adjuntos, caducan y no se encuentran en la siguiente auditoría.
Requisitos de varias leyes
NIS2, el RGPD y DORA plantean cada uno sus propios requisitos a la cadena de suministro, y las áreas esperan una respuesta de compras.
Qué afecta a la cadena de suministro
Según la empresa, se aplican uno o varios de estos requisitos:
- Seguridad de la cadena de suministro como parte de la gestión de riesgos, incluidas las relaciones con proveedores y prestadores de servicios directos § 30 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Abrir el original (gesetze-im-internet.de) ↗
- Contratar encargados del tratamiento solo con garantías suficientes y vincularlos por contrato Art. 28 del RGPDArtículo 28 RGPD Encargado del tratamiento1. Cuando se vaya a realizar un tratamiento por cuenta de un responsable del tratamiento, este elegirá únicamente un encargado que ofrezca garantías suficientes para aplicar medidas técnicas y organizativas apropiadas, de manera que el tratamiento sea conforme con los requisitos del presente Reglamento y garantice la protección de los derechos del interesado. 2. El encargado del tratamiento no recurrirá a otro …Abrir el original (EUR-Lex – consolidated version incl. corrigenda) ↗
- En el sector financiero: gestionar el riesgo de terceros proveedores de TIC, con registro de información y requisitos contractuales Art. 28 DORAArticle 28 DORA General principles1. Financial entities shall manage ICT third-party risk as an integral component of ICT risk within their ICT risk management framework as referred to in Article 6(1), and in accordance with the following principles: - (a) financial entities that have in place contractual arrangements for the use of ICT services to run their business operations shall, at all times, remain fully responsible for compliance with, and …Abrir el original (EUR-Lex) ↗
¿No sabe con seguridad qué marcos normativos le son aplicables? Iniciar la comprobación ¿Me afecta?
Costes, esfuerzo y plazo: ¿solo consultor, consultor con Complass o implantación propia con Complass? Abrir la calculadora de costes de cumplimiento
Información general, no asesoramiento jurídico. Esta página resume la situación jurídica de forma simplificada y no sustituye el examen de su caso concreto. Lo determinante es el texto de las leyes y normas.
Así le ayuda Complass
Clasificar proveedores
Clasificar los proveedores por criticidad y definir el alcance adecuado de las evidencias.
Más sobre la funciónSolicitar evidencias directamente
Solicitar la autoevaluación y las evidencias directamente al proveedor, revisarlas y reclamar lo que falte de forma selectiva. Con cuestionarios para NIS2, RGPD, ISO 27001, CRA e IEC 62443-2-4.
Más sobre la funciónRiesgos de la cadena de suministro
Evaluar los riesgos de proveedores en el registro de riesgos y dar seguimiento a las medidas, junto con seguridad de la información.
Más sobre la funciónOfertas adecuadas
Los requisitos a proveedores suelen derivarse de NIS2, el RGPD o ISO 27001. La gestión de proveedores se usa con cualquiera de estos marcos normativos.
disponible
marco normativo ISO/IEC 27001
- Del encargo del proyecto a un SGSI listo para certificar
- Declaración de aplicabilidad y todos los documentos obligatorios
- Documentar las medidas una vez y utilizarlas para varios marcos normativos
desde 179 € al mes más IVA en el paquete Start, tamaño S, pago anual
Todos los precios están dirigidos a empresas, no a consumidores. Se entienden netos más IVA con pago anual; con pago mensual se aplica un recargo del 15 %. Vigente a 16/10/2026. Enterprise y grupos empresariales bajo consulta.
Preguntas frecuentes
¿Tienen nuestros proveedores que comprar Complass?
No. Los proveedores reciben una invitación y responden a la solicitud en un acceso de proveedor propio.
Nosotros somos proveedores. ¿Nos ayuda también?
Sí. Para las empresas que aportan evidencias a sus clientes existe una página específica para proveedores y prestadores de servicios.
Seguir leyendo
Para seguir leyendo
Otros roles profesionales y sectores
Proveedores y prestadores de servicios
Evidencias para sus clientes de la cadena de suministro
Ir a la páginaSeguridad de la información y TI
Responsables de seguridad de la información, CISO y direcciones de TI aplican los requisitos
Ir a la páginaSector financiero y seguros
Bancos, aseguradoras y proveedores de servicios financieros conforme a DORA
Ir a la páginaPruebe Complass con sus propios datos
Cree usted mismo su acceso de prueba, con un proyecto de ejemplo por marco normativo si lo desea. Si prefiere que primero le mostremos Complass, solicite una demo.