Complass
Référentiels
Chaque référentiel est un module avec phases, étapes guidées, modèles et catalogue d’exigences. Vous réservez ce qui vous concerne et pouvez étendre à tout moment.
Sécurité de l’information
NIS2 et la loi allemande de transposition de NIS2
Gestion des risques, enregistrement, obligations de notification et devoirs de la direction au titre de la loi allemande BSIG.
Vers le référentielISO/IEC 27001:2022
Du mandat de projet à un ISMS prêt pour la certification, avec déclaration d’applicabilité et tous les documents obligatoires.
Vers le référentielTISAX® – préparation à l’évaluation
Pour les équipementiers et prestataires de l’industrie automobile : choisir les labels et le niveau d’évaluation, auto-évaluation avec maturité de 0 à 5, protection des prototypes, protection des données et plan d’actions.
Vers le référentielBSI IT-Grundschutz
Démarche selon les standards BSI 200-1 à 200-3 avec protection de base, de noyau ou standard, fondée sur Grundschutz++ et avec les identifiants de l’édition 2023.
Vers le référentielNIST Cybersecurity Framework 2.0
Pour les entreprises ayant des clients et des assureurs internationaux : profil actuel, profil cible, niveau (tier) et plan d'action selon le CSF 2.0, établis à partir des preuves existantes.
Vers le référentielIndustrie et produits
IEC 62443 – cybersécurité industrielle
OT Security selon l’IEC 62443 en un seul pack : un abonnement comprend les modules pour les trois rôles.
- Exploitants System under Consideration, zones et conduits, niveaux de sécurité
- Intégrateurs et prestataires IEC 62443-2-4 et 3-3
- Fabricants IEC 62443-4-1 et 4-2
Règlement sur la cyberrésilience (UE) 2024/2847
Conformité au niveau du produit : classification, annexe I, traitement des vulnérabilités, obligations de notification et marquage CE.
Vers le référentielRèglement Machines (UE) 2023/1230
Du champ d’application au marquage CE, avec un accent sur les exigences de cybersécurité pour les systèmes de commande.
Vers le référentielDirective RED (équipements radioélectriques) – cybersécurité
Cybersécurité des produits radio connectés : champ d’application et rôles, exigences de l’art. 3, par. 3, points d), e) et f), normes harmonisées (EN 18031), procédures de conformité, documentation et transition vers le règlement sur la cyberrésilience.
Vers le référentielCybersécurité des dispositifs médicaux (MDR/IVDR)
Pour les fabricants et fournisseurs de la technique médicale : développement sécurisé tout au long du cycle de vie, exigences minimales applicables à l’environnement informatique, documentation technique, surveillance après la mise sur le marché et vulnérabilités.
Vers le référentielNIST SSDF et OWASP SAMM
Pour les fabricants de logiciels et d'appareils : développement sécurisé selon les 42 tâches du NIST SSDF, niveau de maturité selon OWASP SAMM et passerelle vers le CRA et l'IEC 62443-4-1.
Vers le référentielSécurité des produits : GPSR – Règlement (UE) 2023/988
Pour les fabricants, importateurs, distributeurs, boutiques en ligne et places de marché en ligne : analyse des risques, documentation, mentions obligatoires, déclaration des accidents et rappel.
Vers le référentielInfrastructures critiques et secteurs
Loi-cadre KRITIS (KRITISDachG)
Résilience physique des installations critiques : applicabilité, enregistrement, analyse des risques, plan de résilience et signalement. S’applique uniquement en Allemagne.
Vers le référentielDORA – Règlement (UE) 2022/2554 sur la résilience opérationnelle numérique
Pour les entités financières et leurs prestataires de services TIC : gestion des risques informatiques, signalement des incidents, tests de résilience, registre d’informations et exigences contractuelles selon l’art. 30.
Vers le référentielSécurité informatique à l’hôpital : § 391 SGB V et B3S
Pour les hôpitaux de toute taille : obligations selon le § 391 SGB V et mise en œuvre de la norme de sécurité sectorielle « Medizinische Versorgung » (soins médicaux), en lien avec NIS2 et KRITIS.
Vers le référentielDirective de sécurité informatique selon le § 390 SGB V (KBV et KZBV)
Pour les cabinets de médecine, de psychothérapie et de médecine dentaire ainsi que les MVZ : les 92 exigences de la KBV et de la KZBV, graduées selon la taille du cabinet, avec des justificatifs pour le contrôle annuel.
Vers le référentielProtection des données, données et IA
RGPD – Règlement général sur la protection des données
Redevabilité en pratique : registre des traitements, bases juridiques, droits des personnes concernées, mesures techniques et organisationnelles, sous-traitance, AIPD et violations de données.
Vers le référentielRèglement sur l’IA (UE) 2024/1689
Recenser et classer les systèmes d’IA, développer la maîtrise de l’IA, mettre en œuvre et prouver les obligations en tant que déployeur ou fournisseur.
Vers le référentielData Act (UE) 2023/2854
Accès aux données pour les produits connectés : rôles et exemption pour les PME, inventaire des données, conception pour l’accès, clauses contractuelles équitables et changement de cloud.
Vers le référentielLoi allemande sur la protection des lanceurs d'alerte (HinSchG)
Service interne de signalement avec canal de signalement anonyme : délais d'accusé de réception et de retour d'information, confidentialité, protection contre les représailles et suppression après trois ans. S'applique en Allemagne.
Vers le référentielLes contenus sont mis à jour lorsque des lois ou des normes évoluent. Les textes juridiques sont intégrés en intégralité dans le portail, avec la date de consultation.
En préparation
Ces référentiels sont en préparation ou bientôt disponibles. Vous avez besoin de l’un d’eux ? Contactez-nous, nous vous dirons comment commencer dès aujourd’hui.
ISO 9001 – management de la qualité En préparation
Mettre en place ou faire évoluer un système de management de la qualité selon la nouvelle version 2026 : contexte, processus, risques et opportunités, maîtrise des informations documentées, audits internes et revue de direction.
Vers le référentielEnWG et catalogue de sécurité informatique En préparation
Sécurité informatique pour les réseaux, les installations énergétiques et les services énergétiques numériques selon les §§ 5c à 5e EnWG : clarifier votre rôle, mettre en œuvre le catalogue de sécurité informatique applicable, signaler les incidents et en apporter la preuve.
Vers le référentielEU GMP Annexe 11 – Systèmes informatisés Bientôt
Pour les fabricants de médicaments et de substances actives : valider et exploiter les systèmes informatisés selon une approche fondée sur les risques et les justifier en vue d’une inspection.
21 CFR Part 11 – Enregistrements et signatures électroniques Bientôt
Pour les entreprises disposant d’enregistrements réglementés par la FDA : champ d’application, validation fondée sur les risques, contrôles en exploitation, signatures électroniques et préparation aux inspections.
Testez Complass avec vos propres données
Créez vous-même votre accès d'essai, avec un projet d'exemple par référentiel si vous le souhaitez. Si vous préférez d'abord voir Complass, demandez une démo.