Fonctionnalités
Formation et sensibilisation
Votre équipe apprend dans le portail ce dont elle a besoin pour vos référentiels, et vous disposez de la preuve pour l’audit en un seul endroit.
Selon NIS2, la direction doit suivre régulièrement des formations, et lors de l’audit, ce qui compte est la preuve de qui a terminé quelle formation et quand.
Comment Complass vous aide
Modules de formation par rôle et par référentiel
Modules de formation à l’utilisation par rôle et formations spécialisées sur vos référentiels souscrits, par exemple NIS2 (également pour la direction), ISO 27001, CRA, IEC 62443 et règlement Machines. Avec en plus les bases de la protection des données et de la maîtrise de l’IA.
Entreprise fictive plutôt que données réelles
Exercices dans votre propre entreprise fictive avec des données d’exemple, jamais dans vos données réelles.
Test final et attestation
Test final et attestation de participation au format PDF ; elle peut constituer un élément de votre justificatif de formation.
Attribution sans notes
Les administrateurs attribuent des modules de formation à des personnes ou des services et voient l’avancement, sans les notes individuelles des personnes.
Registre des formations pour les audits
Qui doit suivre quelle formation obligatoire et qui l’a terminée, avec taux de réalisation et preuves arrivant à échéance. Vous y ajoutez vos propres formations en présentiel, en ligne ou externes. Export en PDF ou Excel et classement comme preuve dans le projet.
Rappel avant l’expiration
Lorsqu’une formation obligatoire arrive à expiration, Complass en informe la personne à temps ; les responsables de la formation reçoivent un récapitulatif hebdomadaire.
Formations de base pour l’OT et le développement
Deux formations de base avec exercices : « Travailler en sécurité sur les machines et installations » pour le personnel de production et « Développement sécurisé » pour les équipes logicielles.
Formation de la direction
Avec le cockpit de direction, vous enregistrez les formations de la direction avec prestataire, date, durée, contenus et attestation de participation, comme le recommande le guide du BSI.
Académie et sensibilisation
Rédigez vos propres modules de formation pour votre entreprise, par exemple des règles internes ou des synthèses de vos politiques, avec un quiz si vous le souhaitez. Vous les attribuez à tous, à un rôle, à un service ou à la direction ; les modules terminés comptent dans le justificatif de formation, et chaque personne télécharge son attestation de participation en PDF. L’offre est incluse dans Professional et Premium et peut être ajoutée à Start et Business ; la formation Complass ci-dessus en est indépendante et incluse dans chaque abonnement.
Bases juridiques et normatives
- § 38 Abs. 3 BSIG§ 38 BSIG Umsetzungs-, Überwachungs- und Schulungspflicht für Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen sind verpflichtet, die von diesen Einrichtungen nach § 30 zu ergreifenden Risikomanagementmaßnahmen umzusetzen und ihre Umsetzung zu überwachen. (2) Geschäftsleitungen, die ihre Pflichten nach Absatz 1 verletzen, haften ihrer Einrichtung für einen schuldhaft verursachten Schaden nach den auf die Rechtsform der Einrichtung …Ouvrir l’original (gesetze-im-internet.de) ↗
- § 30 Abs. 2 Nr. 7 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Ouvrir l’original (gesetze-im-internet.de) ↗
- Art. 20 Abs. 2 NIS2-RichtlinieArticle 20 Directive SRI 2 Gouvernance1. Les États membres veillent à ce que les organes de direction des entités essentielles et importantes approuvent les mesures de gestion des risques en matière de cybersécurité prises par ces entités afin de se conformer à l’article 21, supervisent sa mise en œuvre et puissent être tenus responsables de la violation dudit article par ces entités. L’application du présent paragraphe est sans préjudice du droit …Ouvrir l’original (EUR-Lex) ↗
- Art. 4 KI-VOArticle 4 AI Act AI literacy1. Providers and deployers of AI systems shall take measures to support the development of AI literacy of their staff and other persons dealing with the operation and use of AI systems on their behalf, taking into account their technical knowledge, experience, education and training and the context the AI systems are to be used in, and considering the persons or groups of persons on whom the AI systems are to be …Ouvrir l’original (EUR-Lex – consolidated version of 27.07.2026) ↗
- ISO/IEC 27001:2022, 7.2, 7.3 und A.6.3
Cette page décrit les fonctionnalités de Complass et ne constitue pas un conseil juridique.
Questions fréquentes
La formation est-elle incluse dans l’abonnement ?
Oui. La formation Complass est incluse dans chaque abonnement ; les formations spécialisées que vous voyez dépendent de vos référentiels souscrits. Pendant la période d’essai, vous voyez un aperçu.
L’attestation de participation remplit-elle l’obligation de formation de la direction ?
Elle peut constituer un élément de votre preuve. C’est à vous d’apprécier si l’étendue et le contenu suffisent ; le guide du BSI sur la formation des directions donne des repères.
Pouvons-nous aussi justifier nos propres formations ?
Oui. Vous enregistrez les formations en présentiel, en ligne ou externes avec public cible, répétition, participants et fichier justificatif. Elles apparaissent dans le registre des formations à côté de la formation Complass.
Testez Complass avec vos propres données
Créez vous-même votre accès d'essai, avec un projet d'exemple par référentiel si vous le souhaitez. Si vous préférez d'abord voir Complass, demandez une démo.