À qui s’adresse Complass
Vous fabriquez dans vos propres usines, construisez des machines ou des composants et livrez des clients qui exigent des preuves. Plusieurs référentiels s’appliquent donc en même temps : NIS2 pour votre entreprise, CRA et règlement Machines pour vos produits. Complass réunit les deux dans un seul compte, de l’atelier de production jusqu’au marquage CE.
NIS2 s’applique déjà, les obligations de signalement du CRA depuis le 11 septembre 2026, le règlement Machines à partir du 20 janvier 2027. Chaque référentiel a ses propres échéances, preuves et responsables.
Automates vieux de plusieurs décennies, télémaintenance par les fabricants et les intégrateurs, firmware sans support : de nombreuses usines n’ont pas d’inventaire OT complet.
Les questionnaires de sécurité des clients sont de plus en plus fréquents, et les réponses sont dispersées dans des listes Excel, des dossiers et des têtes.
La construction mécanique figure à l’annexe 2 de la loi allemande BSIG. À partir d’une taille moyenne, vous êtes donc une entité importante au sens de NIS2, avec les obligations suivantes :
Référentiels: NIS2 · IEC 62443 · ISO 27001 · Règlement Machines · CRA · TISAX
Vous ne savez pas quels référentiels s’appliquent à vous ? Lancer « Suis-je concerné ? »
Coûts, effort et délai : consultant uniquement, consultant avec Complass ou mise en œuvre interne avec Complass ? Ouvrir le calculateur des coûts de conformité
Produits propres. La page pour les fabricants montre les obligations que le CRA et le règlement Machines entraînent pour chaque produit, de la classification à la déclaration de conformité. Vers la page pour les fabricants
Information générale, pas de conseil juridique. Cette page résume la situation juridique de manière simplifiée et ne remplace pas l’examen de votre cas particulier. Seul le texte des lois et des normes fait foi.
Chaque installation est un projet à part entière : modèle de zones et télémaintenance par installation client, plus votre propre site selon NIS2.
Des familles de produits avec une SBOM commune et un traitement des vulnérabilités pendant toute la période de support.
Chimie, agroalimentaire et plasturgie avec systèmes de conduite de process : inventaire des actifs, zones et gestion de la continuité d’activité en cas d’arrêt de production.
L’ISO 27001 comme base des preuves pour les clients, plus la préparation à l’évaluation TISAX selon le VDA ISA.
Recenser les automates, les variateurs, les pupitres opérateur et les composants réseau à partir de captures réseau dans le navigateur, avec fabricant, firmware et fin de support.
En savoir plus sur la fonctionStructurer votre production en zones selon l’IEC 62443-3-2, documenter les connexions et les accès à distance sous forme de conduits et définir les niveaux de sécurité.
En savoir plus sur la fonctionTrouver les vulnérabilités connues de vos composants et les classer selon qu’elles sont activement exploitées et selon l’exposition de l’installation.
En savoir plus sur la fonctionRépondre aux questionnaires de vos clients à partir de l’existant et inviter les fournisseurs à s’auto-évaluer.
En savoir plus sur la fonction
Deux modèles sectoriels couvrent les tâches typiques de la construction mécanique : l’un pour votre propre production, l’autre pour vos propres produits. Ils peuvent être combinés. Pour les équipementiers automobiles, TISAX s’ajoute comme référentiel à part.
disponible
à partir de 526 € par mois HT dans l’offre Start, taille S, paiement annuel
disponible
à partir de 427 € par mois HT dans l’offre Start, taille S, paiement annuel
disponible
à partir de 179 € par mois HT dans l’offre Start, taille S, paiement annuel
Tous les prix s’adressent aux entreprises, et non aux consommateurs. Ils s’entendent hors TVA, avec paiement annuel ; en cas de paiement mensuel, une majoration de 15 % s’applique. État au 16/10/2026. Enterprise et groupes d’entreprises sur demande.
Si vous fabriquez des machines et êtes au moins de taille moyenne, en règle générale oui, en tant qu’entité importante. Sont déterminants votre activité principale, le nombre de salariés ainsi que le chiffre d’affaires et le total du bilan. Le test « Suis-je concerné ? » le vérifie en quelques minutes.
Pour l’informatique de bureau et le système de management, l’ISO 27001 est le cadre habituel, pour la production et les installations l’IEC 62443. De nombreuses entreprises industrielles utilisent les deux. Dans Complass, vous reliez les exigences afin de ne documenter une mesure qu’une seule fois.
Oui. Vos mesures, preuves et documents sont réunis au même endroit et peuvent être préparés pour vos clients en Excel ou en PDF. Vous répondez ainsi aux questions récurrentes à partir de l’existant.
Créez vous-même votre accès d'essai, avec un projet d'exemple par référentiel si vous le souhaitez. Si vous préférez d'abord voir Complass, demandez une démo.
