À qui s’adresse Complass
Vous exploitez, accompagnez ou sécurisez l’IT de vos clients. Vous êtes donc vous-même réglementé : en tant que fournisseur de services managés au titre de NIS2, en tant que prestataire de services TIC de vos clients du secteur financier au titre de DORA et en tant que sous-traitant au titre du RGPD. Complass réunit dans un seul compte vos propres obligations et les preuves que vos clients exigent.
Par la télémaintenance et les accès d’administration, un attaquant atteint chez un prestataire de nombreux clients à la fois. C’est pourquoi NIS2 mentionne expressément les fournisseurs de services managés.
Les banques exigent des clauses contractuelles DORA, les clients industriels des preuves NIS2, tous un accord de sous-traitance. Les réponses se répètent, pas les formulaires.
Un incident chez vous peut déclencher simultanément une notification NIS2, une violation de données au titre du RGPD et une information de vos clients du secteur financier, chacune avec son propre délai.
Selon la loi BSI, les fournisseurs de services managés (MSP) et de services de sécurité managés (MSSP) relèvent de l’infrastructure numérique. À partir de la taille moyenne, vous êtes une entité importante ; à partir de 250 salariés ou de plus de 50 millions d’euros de chiffre d’affaires et 43 millions d’euros de total du bilan, une entité essentielle.
Vous ne savez pas quels référentiels s’appliquent à vous ? Lancer « Suis-je concerné ? »
Coûts, effort et délai : consultant uniquement, consultant avec Complass ou mise en œuvre interne avec Complass ? Ouvrir le calculateur des coûts de conformité
Information générale, pas de conseil juridique. Cette page résume la situation juridique de manière simplifiée et ne remplace pas l’examen de votre cas particulier. Seul le texte des lois et des normes fait foi.
Exploitation, surveillance et maintenance de l’IT de vos clients, souvent avec un accès à distance à de nombreux réseaux.
SOC, scans de vulnérabilités et réponse aux incidents en tant que service, avec des attentes particulièrement élevées en matière de sécurité propre.
Achat, mise en place et accompagnement de l’IT pour les entreprises de taille moyenne. Le fait d’être considéré comme MSP dépend de la question de savoir si vous installez, gérez, exploitez ou maintenez les systèmes de vos clients.
Vos clients doivent vous inscrire dans leur registre d’informations au titre de DORA et aligner vos contrats en conséquence.
Phases, modèles et déclaration d’applicabilité pour votre entreprise. Vous documentez une mesure une seule fois et l’utilisez pour les deux référentiels.
En savoir plus sur la fonctionUne phase dédiée dans le référentiel DORA avec la matrice des exigences de vos clients du secteur financier, les informations pour leur registre d’informations et un modèle de notification en cas d’incident.
Enregistrez un incident, vérifiez les obligations de notification au titre de NIS2 et du RGPD et suivez les délais avec un compte à rebours.
En savoir plus sur la fonctionAvec le portail partenaires, vous suivez les comptes de vos clients depuis une vue d’ensemble, avec autorisation et journalisation côté client.
Pour les prestataires du secteur financier, nous préparons un modèle sectoriel dédié. Vous pouvez dès aujourd’hui utiliser séparément les référentiels qu’il contient.
bientôt disponible
disponible
à partir de 179 € par mois HT dans l’offre Start, taille S, paiement annuel
disponible
à partir de 179 € par mois HT dans l’offre Start, taille S, paiement annuel
Tous les prix s’adressent aux entreprises, et non aux consommateurs. Ils s’entendent hors TVA, avec paiement annuel ; en cas de paiement mensuel, une majoration de 15 % s’applique. État au 16/10/2026. Enterprise et groupes d’entreprises sur demande.
Les packs portant la mention « bientôt disponible » ou « en préparation » ne peuvent pas encore être réservés. Nous indiquerons le prix et l’étendue des prestations dès qu’un pack sera réservable. Nous vous présentons volontiers dès maintenant, lors de la démo, les référentiels et fonctions inclus, dans la mesure où ils sont disponibles.
Cela dépend de vos prestations. Les fournisseurs de services managés fournissent des services liés à l’installation, à la gestion, à l’exploitation ou à la maintenance de produits TIC, de réseaux, d’infrastructures ou d’applications de leurs clients, par une assistance ou une administration active sur site ou à distance (art. 6, point 39, de la directive NIS2). La simple vente de matériel ou de licences n’en fait pas partie. Le test d’applicabilité vous aide à vous situer.
En règle générale, non. DORA s’applique aux entités financières. Celles-ci doivent structurer leurs contrats avec les prestataires de services TIC conformément à l’art. 30 DORA et vous transmettent ainsi les exigences. Seuls les prestataires désignés comme critiques par les autorités européennes de surveillance sont directement supervisés (art. 31 DORA).
Oui. Avec le portail partenaires, vous passez d’un client à l’autre en un clic ; vos clients peuvent aussi vous inviter dans leur propre compte en tant qu’utilisateur avec des droits adaptés.
Infrastructure numérique selon NIS2, le Data Act et DORA
Vers la pageBanques, assureurs et prestataires de services financiers selon DORA
Vers la pageSuivre plusieurs clients dans le portail partenaire
Vers la pageCréez vous-même votre accès d'essai, avec un projet d'exemple par référentiel si vous le souhaitez. Si vous préférez d'abord voir Complass, demandez une démo.
