Complass – Navigate compliance Complass – Navigate compliance

A quién va dirigido

Complass para seguridad de la información y TI

Usted es responsable de seguridad de la información, CISO o dirige TI. Aplica los requisitos, mantiene la operación en marcha e informa a la dirección. Complass vincula los marcos normativos con activos, vulnerabilidades, riesgos e incidentes, para que las evidencias surjan del trabajo diario.

Análisis de brechas con grado de cumplimiento por requisito en Complass (proyecto de ejemplo)

El desafío

Excel, wiki y carpetas

Requisitos, evidencias y medidas están dispersos. Antes de cada auditoría, la búsqueda empieza de cero.

Varios marcos normativos, el mismo trabajo

NIS2, ISO 27001 y los requisitos de los clientes piden muchas cosas por duplicado. Sin correspondencias, cada medida se documenta varias veces.

Poco tiempo, equipo pequeño

Entre la operación y los proyectos queda poco tiempo para la documentación, los informes a la dirección y los cuestionarios de los clientes.

Qué aplica usted

En NIS2 se trata sobre todo de las siguientes obligaciones, de las que usted responde en el plano técnico:

Marcos normativos: NIS2 · ISO 27001 · IEC 62443 · RGPD

  • Medidas de gestión de riesgos conforme al estado de la técnica, desde el inventario de activos y el control de acceso hasta el backup y la criptografía § 30 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Versión: 26.09.2026 · Fuente: gesetze-im-internet.deAbrir el original (gesetze-im-internet.de) ↗
  • Notificar los incidentes significativos: alerta temprana a las 24 horas, notificación a las 72 horas, informe final al cabo de un mes § 32 BSIG§ 32 BSIG Meldepflichten(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, folgende Informationen an eine vom Bundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete gemeinsame Meldestelle zu melden: - 1. unverzüglich, spätestens jedoch innerhalb von 24 Stunden nach Kenntniserlangung von einem erheblichen Sicherheitsvorfall, eine frühe Erstmeldung, in der angegeben wird, ob der …Versión: 26.09.2026 · Fuente: gesetze-im-internet.deAbrir el original (gesetze-im-internet.de) ↗
  • Garantizar la seguridad del tratamiento de datos personales Art. 32 RGPDArtículo 32 RGPD Seguridad del tratamiento1. Teniendo en cuenta el estado de la técnica, los costes de aplicación, y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como riesgos de probabilidad y gravedad variables para los derechos y libertades de las personas físicas, el responsable y el encargado del tratamiento aplicarán medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, que en …Versión: 06.10.2026 · Fuente: EUR-Lex – consolidated version incl. corrigendaAbrir el original (EUR-Lex – consolidated version incl. corrigenda) ↗

¿No sabe con seguridad qué marcos normativos le son aplicables? Iniciar la comprobación ¿Me afecta?

Costes, esfuerzo y plazo: ¿solo consultor, consultor con Complass o implantación propia con Complass? Abrir la calculadora de costes de cumplimiento

Delegados de protección de datos. Complass cubre la protección de datos como base: el RGPD como marco normativo, medidas técnicas y organizativas y violaciones de seguridad de los datos con el plazo de 72 horas. Esto ayuda sobre todo donde protección de datos y seguridad de la información usan las mismas medidas. Complass no es una herramienta completa para delegados de protección de datos. Art. 33 RGPDArtículo 33 RGPD Notificación de una violación de la seguridad de los datos personales a la autoridad de control1. En caso de violación de la seguridad de los datos personales, el responsable del tratamiento la notificará a la autoridad de control competente de conformidad con el artículo 55 sin dilación indebida y, de ser posible, a más tardar 72 horas después de que haya tenido constancia de ella, a menos que sea improbable que dicha violación de la seguridad constituya un riesgo para los derechos y las libertades de las …Versión: 06.10.2026 · Fuente: EUR-Lex – consolidated version incl. corrigendaAbrir el original (EUR-Lex – consolidated version incl. corrigenda) ↗

Información general, no asesoramiento jurídico. Esta página resume la situación jurídica de forma simplificada y no sustituye el examen de su caso concreto. Lo determinante es el texto de las leyes y normas.

Así le ayuda Complass

Aplicar los marcos normativos con guía

Análisis de brechas, plan de medidas y declaración de aplicabilidad, con correspondencias entre marcos normativos para que una medida cumpla varios requisitos.

Más sobre la función

Activos y vulnerabilidades

Inventariar activos de TI y OT sin agente, encontrar vulnerabilidades conocidas y priorizarlas en contexto.

Más sobre la función

Incidentes y notificaciones

Registrar incidentes, comprobar la obligación de notificar y seguir los plazos con cuenta atrás.

Más sobre la función

Informe a la dirección

Estado, riesgos y medidas abiertas presentados de modo que la dirección pueda aprobar y supervisar.

Más sobre la función
Vulnerabilidades con prioridad y plazos en Complass (proyecto de ejemplo)
Vulnerabilidades en el contexto de sus activos

Ofertas adecuadas

Empiece por el marco normativo que le exijan primero. Los demás marcos reutilizan las medidas y evidencias existentes.

disponible

marco normativo ISO/IEC 27001

  • Del encargo del proyecto a un SGSI listo para certificar
  • Declaración de aplicabilidad y todos los documentos obligatorios
  • Documentar las medidas una vez y utilizarlas para varios marcos normativos

desde 179 € al mes más IVA en el paquete Start, tamaño S, pago anual

disponible

marco normativo BSI IT-Grundschutz

  • Procedimiento según los estándares BSI 200-1 a 200-3
  • Protección básica, del núcleo o estándar
  • Con los identificadores del Compendio IT-Grundschutz
  • Modelización y verificación de IT-Grundschutz por objeto con plan de implantación

desde 179 € al mes más IVA en el paquete Start, tamaño S, pago anual

Todos los precios están dirigidos a empresas, no a consumidores. Se entienden netos más IVA con pago anual; con pago mensual se aplica un recargo del 15 %. Vigente a 16/10/2026. Enterprise y grupos empresariales bajo consulta.

Preguntas frecuentes

¿Por qué una página común para responsables de seguridad de la información y direcciones de TI?

En la mayoría de las empresas ambos trabajan en las mismas medidas, a menudo incluso es la misma persona. Complass separa las tareas mediante roles y permisos, no con herramientas distintas.

¿Podemos reutilizar los documentos existentes?

Sí. Usted adjunta las políticas y evidencias existentes a los requisitos correspondientes en lugar de reescribirlas.

¿Necesitamos un agente en los sistemas?

No. Los activos se registran por importación o sin agente; Complass asigna las vulnerabilidades según fabricante, producto y versión.

Pruebe Complass con sus propios datos

Cree usted mismo su acceso de prueba, con un proyecto de ejemplo por marco normativo si lo desea. Si prefiere que primero le mostremos Complass, solicite una demo.