Complass – Navigate compliance Complass – Navigate compliance

A quién va dirigido

Complass para proveedores y prestadores de servicios

Sus clientes están sujetos a NIS2, al CRA o a sus propios requisitos de seguridad y por ello preguntan por su seguridad de la información. Aunque usted no esté afectado directamente, necesita respuestas sólidas. Con Complass responde a las solicitudes de forma completa y tiene sus evidencias siempre a punto.

Por qué preguntan sus clientes

Los requisitos no provienen directamente del legislador, sino de sus clientes. Motivos habituales:

Marcos normativos: ISO 27001 · NIS2 · RGPD · IEC 62443 para integradores y prestadores de servicios · TISAX

  • Las entidades NIS2 deben tener en cuenta la seguridad de su cadena de suministro y trasladan requisitos a sus proveedores § 30 Abs. 2 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Versión: 26.09.2026 · Fuente: gesetze-im-internet.deAbrir el original (gesetze-im-internet.de) ↗
  • Conforme al CRA, los fabricantes deben seleccionar con la debida diligencia los componentes que se les suministran Art. 13 CRAArtículo 13 Reglamento de Ciberresiliencia Obligaciones de los fabricantes1. Cuando se introduzca en el mercado un producto con elementos digitales, los fabricantes garantizarán que el producto ha sido diseñado, desarrollado y producido de conformidad con los requisitos esenciales de ciberseguridad establecidos en el anexo I, parte I. 2. A efectos del cumplimiento del apartado 1, los fabricantes llevarán a cabo una evaluación de los riesgos de ciberseguridad asociados a un producto con …Versión: 06.10.2026 · Fuente: EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025Abrir el original (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗
  • Los operadores de instalaciones de OT exigen a integradores y proveedores de mantenimiento un programa de seguridad conforme a IEC 62443-2-4
  • Muchos clientes exigen cuestionarios, cláusulas de seguridad en el contrato y evidencias como una certificación ISO 27001 o un sello TISAX

¿No sabe con seguridad qué marcos normativos le son aplicables? Iniciar la comprobación ¿Me afecta?

Costes, esfuerzo y plazo: ¿solo consultor, consultor con Complass o implantación propia con Complass? Abrir la calculadora de costes de cumplimiento

Información general, no asesoramiento jurídico. Esta página resume la situación jurídica de forma simplificada y no sustituye el examen de su caso concreto. Lo determinante es el texto de las leyes y normas.

Empresas típicas

Proveedores de servicios de IT y agencias

Alojamiento, desarrollo de software, soporte: sus clientes comprueban si trata con seguridad sus datos y sistemas.

Mantenimiento, servicio e integración

A quien tiene accesos remotos a instalaciones se le pregunta por IEC 62443-2-4 y por reglas de acceso claras.

Logística, oficinas de ingeniería y socios de fabricación

Incluso sin prestar servicios de IT, los clientes preguntan por planes de emergencia, protección de accesos y vías de notificación.

Así le ayuda Complass

Acceso gratuito para proveedores

Las autoevaluaciones de sus clientes que utilizan Complass las responde en un acceso gratuito, con una cuenta para todos los clientes.

Más sobre la función

ISO 27001 de forma pragmática

Implante un SGSI sin conocimientos previos, con plantillas, declaración de aplicabilidad y todos los documentos obligatorios.

Más sobre la función

Evidencias para clientes

Exporte el informe de situación y el catálogo de requisitos en PDF o Excel y entréguelos a sus clientes.

Más sobre la función

Protección de datos

Documente el encargo del tratamiento y las medidas técnicas y organizativas conforme al RGPD.

Ofertas adecuadas

disponible

marco normativo TISAX / VDA ISA

  • Autoevaluación conforme al VDA ISA con niveles de madurez
  • Preparación para la evaluación TISAX
  • Protección de prototipos y protección de datos en fases propias

desde 179 € al mes más IVA en el paquete Start, tamaño S, pago anual

Todos los precios están dirigidos a empresas, no a consumidores. Se entienden netos más IVA con pago anual; con pago mensual se aplica un recargo del 15 %. Vigente a 16/10/2026. Enterprise y grupos empresariales bajo consulta.

Preguntas frecuentes

¿Cuánto cuesta el acceso para proveedores?

El acceso para proveedores, con el que responde a las autoevaluaciones de sus clientes, es gratuito.

No estamos afectados por NIS2. ¿Por qué deberíamos actuar de todos modos?

Porque sus clientes sí lo están. Deben evaluar los riesgos de su cadena de suministro y por ello piden evidencias. Quien responde con rapidez y de forma completa obtiene ventaja en licitaciones y renovaciones.

¿Basta una autoevaluación o necesitamos una certificación?

Eso lo decide su cliente. Muchos empiezan con una autoevaluación y más adelante piden más evidencias o una certificación. Con Complass desarrolla su SGSI de modo que una certificación ISO 27001 pueda ser el siguiente paso.

Pruebe Complass con sus propios datos

Cree usted mismo su acceso de prueba, con un proyecto de ejemplo por marco normativo si lo desea. Si prefiere que primero le mostremos Complass, solicite una demo.