Complass – Navigate compliance Complass – Navigate compliance

À qui s’adresse Complass

Complass pour les exploitants KRITIS

Vous exploitez une installation critique, par exemple dans l’énergie, l’eau, la santé ou les transports. Des obligations plus strictes que pour les autres entités NIS2 s’appliquent à vous, et la loi-cadre KRITIS y ajoute la résilience physique. Complass réunit les deux dans un seul programme.

Ce qui s’applique en plus pour vous

Les exploitants d’installations critiques sont considérés comme des entités essentielles, quelle que soit leur taille. Aux obligations de toutes les entités NIS2 s’ajoutent :

Référentiels: NIS2 · Loi-cadre KRITIS · IEC 62443 · ISO 27001 · En préparation: BSI IT-Grundschutz

  • Mettre en place des systèmes de détection des attaques § 31 Abs. 2 BSIG§ 31 BSIG Besondere Anforderungen an die Risikomanagementmaßnahmen von Betreibern kritischer Anlagen(1) Für Betreiber kritischer Anlagen gelten für die informationstechnischen Systeme, Komponenten und Prozesse, die für die Funktionsfähigkeit der von ihnen betriebenen kritischen Anlagen maßgeblich sind, im Vergleich zu anderen informationstechnischen Systemen, Komponenten und Prozessen besonders wichtiger Einrichtungen auch über das Schutzniveau dieser Einrichtungen hinausgehende Maßnahmen nach § 30 Absatz 1 Satz 1 …État : 26.09.2026 · Source : gesetze-im-internet.deOuvrir l’original (gesetze-im-internet.de) ↗
  • Prouver la mise en œuvre des mesures auprès du BSI tous les trois ans § 39 BSIG§ 39 BSIG Nachweispflichten für Betreiber kritischer Anlagen(1) Betreiber kritischer Anlagen haben die Umsetzung der Maßnahmen in Bezug auf kritische Anlagen nach § 30 Absatz 1 Satz 1 in Verbindung mit § 31 Absatz 1 und 2 Satz 1 zu einem vom Bundesamt im Benehmen mit dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe festgelegten Zeitpunkt, frühestens drei Jahre nachdem sie erstmals oder spätestens drei Jahre nachdem sie erneut als ein Betreiber einer kritischen …État : 26.09.2026 · Source : gesetze-im-internet.deOuvrir l’original (gesetze-im-internet.de) ↗
  • Résilience physique selon la loi-cadre KRITIS : enregistrement, analyse des risques, plan de résilience et signalement des incidents §§ 8, 12, 13 et 18 KRITISDachG§ 8 KRITISDachG Registrierung kritischer Anlagen; Geltungszeitpunkt(1) Ein Betreiber kritischer Anlagen ist verpflichtet, spätestens drei Monate, nachdem eine Anlage als kritische Anlage gilt, dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe über eine gemeinsam vom Bundesamt für Sicherheit in der Informationstechnik und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete Registrierungsmöglichkeit folgende Angaben zu übermitteln: - 1. den Namen des …État : 05.10.2026 · Source : gesetze-im-internet.deOuvrir l’original (gesetze-im-internet.de) ↗
  • Enregistrement, gestion des risques et notification des incidents comme pour toutes les entités NIS2 §§ 30, 32 et 33 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …État : 26.09.2026 · Source : gesetze-im-internet.deOuvrir l’original (gesetze-im-internet.de) ↗

Vous ne savez pas quels référentiels s’appliquent à vous ? Lancer « Suis-je concerné ? »

Coûts, effort et délai : consultant uniquement, consultant avec Complass ou mise en œuvre interne avec Complass ? Ouvrir le calculateur des coûts de conformité

Information générale, pas de conseil juridique. Cette page résume la situation juridique de manière simplifiée et ne remplace pas l’examen de votre cas particulier. Seul le texte des lois et des normes fait foi.

Secteurs

Fournisseurs d’énergie et gestionnaires de réseau

Vous structurez les systèmes de contrôle, la technique de conduite des réseaux et les installations de production en zones et conduits selon l’IEC 62443. Complass ne tient pas à ce jour les exigences de la loi allemande sur le secteur de l’énergie (EnWG) comme référentiel à part entière.

Eau et eaux usées

Recensez les systèmes de contrôle-commande des procédés et de télécommande, priorisez les vulnérabilités et préparez vos preuves pour le BSI.

Hôpitaux

Les hôpitaux dépassant les seuils sont des exploitants d’installations critiques. Vous gérez la technique médicale, l’IT clinique et la technique du bâtiment dans un inventaire des actifs commun.

Comment Complass vous aide

Gestion de la conformité

NIS2 et loi-cadre KRITIS côte à côte : mesures, documents et preuves organisés pour l’audit selon le § 39 BSIG.

En savoir plus sur la fonction

Gestion des actifs

Installations critiques et leurs composants au même endroit, avec zones et conduits selon l’IEC 62443 et fin de support des composants.

En savoir plus sur la fonction

Gestion des risques

Évaluez les risques issus des deux lois dans un seul registre, avec appétence au risque et plan de traitement.

En savoir plus sur la fonction

Gestion des incidents

Enregistrez les incidents, vérifiez les obligations de notification et suivez les délais avec un compte à rebours.

En savoir plus sur la fonction

L’offre adaptée

Ce qu’il vous faut au minimum en tant que un exploitant d’installations critiques

La première sélection couvre les obligations dans Complass, si elles s’appliquent à vous. Le contrôle d’applicabilité gratuit indique si c’est le cas. Vers le contrôle de concernement

Ce qu’il vous faut au minimum

Si vous exploitez une installation critique : cette sélection couvre les obligations qui en découlent dans Complass. Elle est présélectionnée lorsque vous testez ou commandez.

Taille du portail Start

Prix de la sélection minimale
PostePrix net par mois
Start S179 €
NIS2inclus
Loi-cadre KRITIS99 €
Gestion de la continuité d’activité (BCM)79 €
RGPD, Règlement sur l’IA et Protection des lanceurs d'alerte (HinSchG) (protection de base)inclus
Total357 € HT/mois

En paiement annuel, durée minimale de 12 mois. Paiement mensuel avec une majoration de 15 %. Tous les prix hors TVA, état au 16/10/2026.

Ajuster la sélection dans l’aperçu des prix: Sélection minimale un exploitant d’installations critiques

Recommandé pour plus d’effet Offre, pas une obligation

Business avec Supplier Management

Plus d’effet avec Gestion des risques et Supplier Management, de la place pour 10 utilisateurs et 2 référentiels.

548 € net/mois, 191 € de plus que la sélection minimale.

En paiement annuel, durée minimale de 12 mois. Paiement mensuel avec une majoration de 15 %. Tous les prix hors TVA, état au 16/10/2026.

Voir dans l’aperçu des tarifs: Sélection minimale un exploitant d’installations critiques

Autres offres

disponible

référentiel BSI IT-Grundschutz

  • Démarche selon les standards BSI 200-1 à 200-3
  • Protection de base, de noyau ou standard
  • Avec les identifiants du Compendium IT-Grundschutz
  • Modélisation et contrôle IT-Grundschutz par objet cible avec plan de mise en œuvre

à partir de 179 € par mois HT dans l’offre Start, taille S, paiement annuel

Tous les prix s’adressent aux entreprises, et non aux consommateurs. Ils s’entendent hors TVA, avec paiement annuel ; en cas de paiement mensuel, une majoration de 15 % s’applique. État au 16/10/2026. Enterprise et groupes d’entreprises sur demande.

Questions fréquentes

En quoi les exploitants KRITIS se distinguent-ils des autres entités NIS2 ?

Les exploitants d’installations critiques sont considérés comme des entités essentielles, quelle que soit leur taille. Ils doivent en outre mettre en place des systèmes de détection des attaques et prouver régulièrement la mise en œuvre auprès du BSI.

Que régit en plus la loi-cadre KRITIS ?

La loi-cadre KRITIS porte sur la résilience physique, par exemple face aux risques naturels, au sabotage ou aux défaillances d’approvisionnement. Elle ne s’applique qu’en Allemagne. Complass la tient comme référentiel à part entière aux côtés de NIS2, afin que vous documentiez enregistrement, analyse des risques et plan de résilience au même endroit.

Complass réalise-t-il l’audit selon le § 39 BSIG ?

Non. L’audit est réalisé par un organisme de contrôle qualifié. Complass rassemble mesures, preuves et documents de manière à ce que vous puissiez les présenter de façon ordonnée à l’organisme de contrôle et au BSI.

Testez Complass avec vos propres données

Créez vous-même votre accès d'essai, avec un projet d'exemple par référentiel si vous le souhaitez. Si vous préférez d'abord voir Complass, demandez une démo.