À qui s’adresse Complass
Vos clients comptent sur le fonctionnement de votre plateforme et sur la sécurité de leurs données. Le législateur aussi : les services cloud, les centres de données et les réseaux de diffusion de contenu (CDN) relèvent de l’infrastructure numérique au titre de NIS2, le Data Act régit le changement de fournisseur de services cloud, et les clients du secteur financier introduisent DORA dans vos contrats. Complass réunit ces obligations dans un seul compte.
Lorsqu’un centre de données ou une région cloud tombe en panne, de nombreuses entreprises sont à l’arrêt en même temps. C’est pourquoi des exigences strictes s’appliquent à l’infrastructure numérique en matière d’exploitation, de préparation aux situations d’urgence et de notifications.
Certificats, rapports d’audit, accords de sous-traitance et questionnaires : chaque client important veut voir comment vous protégez ses données.
Le Data Act exige que les clients puissent emporter leurs données et leurs applications chez un autre fournisseur. Cela concerne les contrats, la technique et les processus.
Les fournisseurs de services d’informatique en nuage, de services de centres de données et de réseaux de diffusion de contenu figurent à l’annexe 1 de la loi BSI. Beaucoup d’entre eux sont des entités essentielles en raison de leur taille ou en tant qu’exploitants d’installations critiques.
Vous ne savez pas quels référentiels s’appliquent à vous ? Lancer « Suis-je concerné ? »
Coûts, effort et délai : consultant uniquement, consultant avec Complass ou mise en œuvre interne avec Complass ? Ouvrir le calculateur des coûts de conformité
BSI C5. Certains clients attendent en plus une attestation selon le catalogue de critères C5 du BSI (Cloud Computing Compliance Criteria Catalogue), par exemple dans le secteur de la santé. Complass ne contient pas de référentiel C5 propre.
Information générale, pas de conseil juridique. Cette page résume la situation juridique de manière simplifiée et ne remplace pas l’examen de votre cas particulier. Seul le texte des lois et des normes fait foi.
IaaS, PaaS et SaaS avec plateforme propre : NIS2, Data Act et les attentes des grands clients en matière de preuves.
Sécurité physique, énergie et refroidissement, contrôle d’accès et préparation aux situations d’urgence, installation critique au-delà des seuils.
Serveurs, hébergement web et exploitation pour des clients ; souvent aussi fournisseur de services managés.
Types d’entités à part entière dans la loi BSI ; les fournisseurs de services DNS sont des entités essentielles quelle que soit leur taille.
Un système de management pour les deux référentiels, avec déclaration d’applicabilité, documents obligatoires et plan d’action.
En savoir plus sur la fonctionUne phase dédiée aux fournisseurs de services de traitement de données, avec un modèle pour les clauses de changement et le plan de sortie.
Évaluez les processus métier, définissez les délais de reprise et tenez à jour les plans d’urgence en cas de défaillance de sites ou de services.
En savoir plus sur la fonctionVérifiez les obligations de notification au titre de NIS2 et du RGPD, suivez les délais avec un compte à rebours et informez vos clients du secteur financier à l’aide du modèle DORA.
En savoir plus sur la fonction
Vous pouvez utiliser séparément les référentiels de votre secteur. Pour les prestataires du secteur financier, nous préparons un modèle sectoriel dédié.
disponible
à partir de 179 € par mois HT dans l’offre Start, taille S, paiement annuel
disponible
à partir de 179 € par mois HT dans l’offre Start, taille S, paiement annuel
bientôt disponible
Tous les prix s’adressent aux entreprises, et non aux consommateurs. Ils s’entendent hors TVA, avec paiement annuel ; en cas de paiement mensuel, une majoration de 15 % s’applique. État au 16/10/2026. Enterprise et groupes d’entreprises sur demande.
Les packs portant la mention « bientôt disponible » ou « en préparation » ne peuvent pas encore être réservés. Nous indiquerons le prix et l’étendue des prestations dès qu’un pack sera réservable. Nous vous présentons volontiers dès maintenant, lors de la démo, les référentiels et fonctions inclus, dans la mesure où ils sont disponibles.
Les services cloud et de centres de données ne relèvent en règle générale de NIS2 qu’à partir de la taille moyenne, soit à partir de 50 salariés ou de plus de 10 millions d’euros de chiffre d’affaires et de total du bilan. Les fournisseurs de services DNS sont concernés quelle que soit leur taille. Même en dessous des seuils, vos clients exigent souvent des preuves comparables.
Les clients doivent pouvoir changer pour un autre fournisseur ou revenir à leur propre IT. Cela suppose des clauses de changement claires dans le contrat, l’export de leurs données dans un format courant et des informations sur la procédure de changement. Les frais de changement sont supprimés progressivement et disparaissent à partir du 12 janvier 2027.
Non, Complass ne propose pas de référentiel C5 propre. Avec ISO 27001, NIS2 et la gestion de la continuité d’activité, vous documentez de nombreuses mesures sur lesquelles vos clients vous interrogent aussi.
Services managés, intégrateurs système et exploitation IT pour des clients
Vers la pageBanques, assureurs et prestataires de services financiers selon DORA
Vers la pageExploitants d’installations critiques soumis à des obligations renforcées
Vers la pageCréez vous-même votre accès d'essai, avec un projet d'exemple par référentiel si vous le souhaitez. Si vous préférez d'abord voir Complass, demandez une démo.
