À qui s’adresse Complass
Vous fabriquez des substances chimiques ou produisez et transformez des denrées alimentaires à l’échelle industrielle. Les deux branches font partie des secteurs de NIS2, et dans les deux la production repose sur des systèmes de contrôle-commande des procédés. Complass associe la sécurité de l’information de l’entreprise à la sécurité OT de vos installations.
Les lots, les réacteurs et les chaînes du froid ne tolèrent aucune interruption non planifiée. Une cyberattaque contre les systèmes de contrôle devient vite un problème de sécurité et de qualité.
Systèmes de contrôle-commande des procédés, automates et postes de conduite de différentes générations, souvent avec télémaintenance par les fabricants.
Les acheteurs de l’industrie et du commerce contrôlent leur chaîne d’approvisionnement et attendent des preuves relatives à la sécurité de l’information et à la préparation aux situations d’urgence.
La chimie et l’alimentation figurent à l’annexe 2 de la loi BSI. À partir de la taille moyenne, vous êtes donc une entité importante au titre de NIS2, avec ces obligations :
Référentiels: NIS2 · IEC 62443 · ISO 27001 · Loi-cadre KRITIS
Vous ne savez pas quels référentiels s’appliquent à vous ? Lancer « Suis-je concerné ? »
Coûts, effort et délai : consultant uniquement, consultant avec Complass ou mise en œuvre interne avec Complass ? Ouvrir le calculateur des coûts de conformité
Information générale, pas de conseil juridique. Cette page résume la situation juridique de manière simplifiée et ne remplace pas l’examen de votre cas particulier. Seul le texte des lois et des normes fait foi.
Fabricants et importateurs de substances et de mélanges soumis à l’enregistrement, de la chimie de base aux produits chimiques de spécialité.
Fabrication et transformation industrielles, par exemple laiteries, charcuterie, boulangerie-pâtisserie ou boissons, avec chaîne du froid et traçabilité.
Commerce de gros et logistique pour l’alimentation ; le commerce de détail n’est pas cité à l’annexe 2.
Celui qui n’est pas lui-même soumis à NIS2 livre souvent des clients qui le sont et a besoin de preuves pour leur chaîne d’approvisionnement.
Recensez les systèmes de contrôle-commande des procédés, les automates et les composants réseau à partir de captures réseau, avec fabricant, firmware et fin de support.
En savoir plus sur la fonctionStructurez vos installations en zones selon l’IEC 62443-3-2, documentez les liaisons et les accès à distance en tant que conduits et définissez les niveaux de sécurité.
En savoir plus sur la fonctionSimulez des arrêts de production, définissez les délais de reprise et tenez à jour les plans d’urgence pour les systèmes de contrôle et l’IT.
En savoir plus sur la fonctionTrouver les vulnérabilités connues de vos composants et les classer selon qu’elles sont activement exploitées et selon l’exposition de l’installation.
En savoir plus sur la fonction
Le modèle sectoriel « Industrie » présélectionne l’IEC 62443, la gestion des actifs IT et OT et MITRE ATT&CK pour les ICS. Vous ajoutez NIS2 comme référentiel.
disponible
à partir de 526 € par mois HT dans l’offre Start, taille S, paiement annuel
disponible
à partir de 179 € par mois HT dans l’offre Start, taille S, paiement annuel
Tous les prix s’adressent aux entreprises, et non aux consommateurs. Ils s’entendent hors TVA, avec paiement annuel ; en cas de paiement mensuel, une majoration de 15 % s’applique. État au 16/10/2026. Enterprise et groupes d’entreprises sur demande.
Non. Sont concernés les fabricants et importateurs de substances et de mélanges chimiques dont l’activité relève de la division 20 de la NACE et qui sont soumis à l’obligation d’enregistrement au titre de REACH, et ce à partir de la taille moyenne. Les négociants et les simples utilisateurs ne sont pas cités dans ce type d’entité.
Les deux branches figurent à l’annexe 2 de la loi BSI, ont les mêmes obligations NIS2 et une technique de contrôle-commande des procédés similaire. Les différences portent surtout sur les entreprises concernées ; elles figurent plus haut, dans les obligations.
NIS2 ne prescrit aucune norme particulière, mais exige des mesures conformes à l’état de l’art, y compris pour les installations de production. Pour les systèmes de contrôle, l’IEC 62443 est le cadre répandu. Dans Complass, vous reliez les deux afin de ne documenter une mesure qu’une seule fois.
Créez vous-même votre accès d'essai, avec un projet d'exemple par référentiel si vous le souhaitez. Si vous préférez d'abord voir Complass, demandez une démo.
