À qui s’adresse Complass
Vous produisez, distribuez ou fournissez de l’électricité, du gaz, de la chaleur ou de l’hydrogène, exploitez des installations de stockage ou des points de recharge. L’énergie est un secteur clé de NIS2 et de la loi-cadre KRITIS, et vos systèmes de contrôle exigent des concepts de sécurité spécifiques. Complass réunit sécurité de l’information, sécurité OT et résilience physique dans un seul programme.
Les centres de conduite de réseau, la télécommande et les appareils de protection fonctionnent souvent pendant de nombreuses années sans mise à jour. Les accès à distance de prestataires élargissent la surface d’attaque.
La loi BSI, la loi sur le secteur de l’énergie (EnWG) et la loi-cadre KRITIS s’articulent. Les exigences applicables à chaque installation dépendent de votre activité et des seuils.
Une panne touche les ménages, les hôpitaux et l’industrie. Les plans d’urgence, les exercices et les voies de notification doivent être au point avant que la situation ne devienne grave.
Les fournisseurs d’énergie figurent à l’annexe 1 de la loi BSI. À partir de la taille moyenne, vous êtes une entité importante ; à partir de 250 salariés ou de plus de 50 millions d’euros de chiffre d’affaires et 43 millions d’euros de total du bilan, ainsi qu’en tant qu’exploitant d’une installation critique, une entité essentielle.
Référentiels: NIS2 · EnWG (En préparation) · Loi-cadre KRITIS · IEC 62443 · ISO 27001 · En préparation: BSI IT-Grundschutz
Vous ne savez pas quels référentiels s’appliquent à vous ? Lancer « Suis-je concerné ? »
Coûts, effort et délai : consultant uniquement, consultant avec Complass ou mise en œuvre interne avec Complass ? Ouvrir le calculateur des coûts de conformité
Information générale, pas de conseil juridique. Cette page résume la situation juridique de manière simplifiée et ne remplace pas l’examen de votre cas particulier. Seul le texte des lois et des normes fait foi.
Électricité, gaz, chaleur et souvent eau sous un même toit, avec centre de conduite de réseau et de nombreuses stations extérieures.
Centrales, parcs éoliens et solaires, stockage par batteries et commercialisateurs directs avec télécommande.
Vente, négoce et regroupement de flexibilité : sécurité de l’information et notification selon la loi BSI.
Infrastructure de recharge avec back-end et télémaintenance, relevant de NIS2 à partir de la taille moyenne.
Maintenez mesures, documents et preuves une seule fois et utilisez-les pour plusieurs référentiels, organisés pour les contrôles et les audits.
En savoir plus sur la fonctionRecensez sans agent (agentless) les systèmes de contrôle, les composants de télécommande et le réseau, structurez-les en zones et conduits selon l’IEC 62443-3-2 et gardez la fin de support à l’œil.
En savoir plus sur la fonctionAnalyse d’impact sur l’activité, plans d’urgence et plan de résilience selon la loi-cadre KRITIS, avec modèle et programme d’exercices.
En savoir plus sur la fonctionVérifiez les obligations de notification au titre de NIS2 et suivez les délais avec un compte à rebours ; pour la loi-cadre KRITIS, avec un modèle de notification dédié.
En savoir plus sur la fonction
Pour les systèmes de contrôle-commande, le modèle sectoriel « Industrie » avec l’IEC 62443 et la gestion des actifs convient bien. La loi-cadre KRITIS y ajoute la résilience physique.
disponible
à partir de 526 € par mois HT dans l’offre Start, taille S, paiement annuel
disponible
à partir de 179 € par mois HT dans l’offre Start, taille S, paiement annuel
disponible
à partir de 179 € par mois HT dans l’offre Start, taille S, paiement annuel
Tous les prix s’adressent aux entreprises, et non aux consommateurs. Ils s’entendent hors TVA, avec paiement annuel ; en cas de paiement mensuel, une majoration de 15 % s’applique. État au 16/10/2026. Enterprise et groupes d’entreprises sur demande.
Cela dépend de votre activité. Les exploitants de réseaux d’approvisionnement en énergie et d’installations énergétiques soumis aux exigences de sécurité informatique de la loi sur le secteur de l’énergie sont exemptés de la plupart des obligations de la loi BSI (§ 28, al. 5, BSIG). Pour d’autres activités, par exemple la vente ou les points de recharge, la loi BSI s’applique. Le test d’applicabilité vous aide à vous situer.
Elle concerne la résilience physique des installations critiques, par exemple face aux risques naturels, au sabotage ou aux défaillances de fournisseurs. Cela comprend l’enregistrement, une analyse des risques propre, des mesures de résilience avec un plan de résilience et la notification des incidents.
Cette série de normes est le cadre répandu pour la sécurité des systèmes d’automatisation et de contrôle industriels. Pour les exploitants, le programme de sécurité, la structuration en zones et conduits et les exigences applicables aux systèmes sont particulièrement importants. Complass vous guide à travers ces étapes.
Créez vous-même votre accès d'essai, avec un projet d'exemple par référentiel si vous le souhaitez. Si vous préférez d'abord voir Complass, demandez une démo.
