Complass – Navigate compliance Complass – Navigate compliance

À qui s’adresse Complass

Complass pour la logistique et le transport

Vous transportez des marchandises, du courrier ou des personnes, exploitez des ports, des chemins de fer, des aéroports ou des entrepôts. Une panne de votre IT arrête des chaînes d’approvisionnement bien au-delà de votre entreprise. C’est pourquoi les transports ainsi que les services postaux et de courrier font partie des secteurs de NIS2, et vos clients s’interrogent sur votre sécurité de l’information. Complass vous aide à gérer obligations et preuves dans un seul compte.

Vue d’ensemble des référentiels, tâches et échéances dans Complass (projet d’exemple)

Le défi

L’arrêt coûte cher

Si le système de gestion d’entrepôt ou de dispatching tombe en panne, les quais, les véhicules et les clients sont à l’arrêt. La reprise et le mode dégradé doivent être planifiés.

Beaucoup de partenaires, beaucoup d’interfaces

Sous-traitants, télématique, portails clients et douane : chaque interface est un accès possible pour des attaquants.

Les clients contrôlent leur chaîne d’approvisionnement

Au titre de NIS2, vos clients doivent tenir compte de la sécurité de leur chaîne d’approvisionnement et vous envoient donc des questionnaires et des clauses contractuelles.

Ce qui s’applique à votre entreprise

Les transports aérien, ferroviaire et maritime ainsi que la gestion du trafic routier figurent à l’annexe 1, les services postaux et de courrier à l’annexe 2 de la loi BSI. Votre activité et la taille de votre entreprise sont déterminantes.

Référentiels: NIS2 · ISO 27001 · Loi-cadre KRITIS · RGPD

  • Les compagnies aériennes, aéroports, chemins de fer, armateurs, ports et exploitants de systèmes de gestion du trafic sont, à partir de la taille moyenne, des entités importantes, et à partir de 250 salariés ou de plus de 50 millions d’euros de chiffre d’affaires et 43 millions d’euros de total du bilan, des entités essentielles § 28 BSIG et annexe 1, n° 2§ 28 BSIG Besonders wichtige Einrichtungen und wichtige Einrichtungen(1) Als besonders wichtige Einrichtung gelten - 1. Betreiber kritischer Anlagen, - 2. qualifizierte Vertrauensdiensteanbieter, Top Level Domain Name Registries oder DNS-Diensteanbieter, - 3. Anbieter öffentlich zugänglicher Telekommunikationsdienste oder Betreiber öffentlicher Telekommunikationsnetze, die - a) mindestens 50 Mitarbeiter beschäftigen oder - b) einen Jahresumsatz und eine Jahresbilanzsumme von jeweils …État : 26.09.2026 · Source : gesetze-im-internet.deOuvrir l’original (gesetze-im-internet.de) ↗
  • Les services postaux et de courrier sont, à partir de la taille moyenne, des entités importantes Annexe 2, n° 1, BSIGAnlage 2 BSIG Sektoren wichtiger Einrichtungen- 1 Transport und Verkehr - 1.1 Post- und Kurierdienste - 1.1.1 Anbieter von Postdienstleistungen nach § 3 Nummer 15 PostG, einschließlich Anbieter von Kurierdiensten - 2 Abfallbewirtschaftung - 2.1.1 Unternehmen der Abfallbewirtschaftung nach § 3 Absatz 14 KrWG, ausgenommen Unternehmen, für die Abfallbewirtschaftung nicht ihre Hauptwirtschaftstätigkeit ist - 3 Produktion, Herstellung und Handel mit chemischen …État : 26.09.2026 · Source : gesetze-im-internet.deOuvrir l’original (gesetze-im-internet.de) ↗
  • Mettre en œuvre des mesures de gestion des risques, expressément aussi pour la préparation aux situations d’urgence, le backup et la sécurité de la chaîne d’approvisionnement § 30 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …État : 26.09.2026 · Source : gesetze-im-internet.deOuvrir l’original (gesetze-im-internet.de) ↗
  • Signaler les incidents de sécurité significatifs : alerte précoce sous 24 heures, notification sous 72 heures, rapport final au bout d’un mois § 32 BSIG§ 32 BSIG Meldepflichten(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, folgende Informationen an eine vom Bundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete gemeinsame Meldestelle zu melden: - 1. unverzüglich, spätestens jedoch innerhalb von 24 Stunden nach Kenntniserlangung von einem erheblichen Sicherheitsvorfall, eine frühe Erstmeldung, in der angegeben wird, ob der …État : 26.09.2026 · Source : gesetze-im-internet.deOuvrir l’original (gesetze-im-internet.de) ↗
  • Les grandes installations du secteur des transports peuvent être des installations critiques, avec des obligations supplémentaires au titre de la loi BSI et de la loi-cadre KRITIS § 9 BSI-KritisV§ 9 BSI-KritisV Sektor Transport und Verkehr(1) Wegen ihrer besonderen Bedeutung für das Funktionieren des Gemeinwesens ist im Sektor Transport und Verkehr die Versorgung der Allgemeinheit mit Leistungen zum Transport von Personen und Gütern (Personen- und Güterverkehr) kritische Dienstleistung im Sinne des § 56 Absatz 4 Satz 1 in Verbindung mit § 2 Nummer 24 des BSI-Gesetzes. (2) Der Personen- und Güterverkehr wird in den Bereichen Luftverkehr, …État : 26.09.2026 · Source : gesetze-im-internet.deOuvrir l’original (gesetze-im-internet.de) ↗ § 13 KRITISDachG§ 13 KRITISDachG Resilienzpflichten der Betreiber kritischer Anlagen; Resilienzplan(1) Der Betreiber kritischer Anlagen ist verpflichtet, nach Maßgabe der Absätze 2 und 3 Maßnahmen zur Gewährleistung seiner Resilienz zu treffen, um - 1. das Auftreten von Vorfällen zu verhindern, - 2. einen angemessenen physischen Schutz von Liegenschaften und kritischen Anlagen zu gewährleisten, - 3. auf Vorfälle zu reagieren, sie abzuwehren und die negativen Auswirkungen solcher Vorfälle zu begrenzen und - 4. …État : 05.10.2026 · Source : gesetze-im-internet.deOuvrir l’original (gesetze-im-internet.de) ↗

Vous ne savez pas quels référentiels s’appliquent à vous ? Lancer « Suis-je concerné ? »

Coûts, effort et délai : consultant uniquement, consultant avec Complass ou mise en œuvre interne avec Complass ? Ouvrir le calculateur des coûts de conformité

Transport routier et messagerie de fret. Les entreprises de pur transport routier de marchandises et de messagerie de fret ne sont pas citées comme type d’entité à part entière dans la loi BSI. Elles peuvent toutefois être concernées par d’autres activités, par exemple les services de courrier, ou en tant qu’exploitants d’une installation critique, et sont presque toujours sollicitées comme prestataires dans la chaîne d’approvisionnement de vos clients. Le test d’applicabilité vous aide à vous situer.

Information générale, pas de conseil juridique. Cette page résume la situation juridique de manière simplifiée et ne remplace pas l’examen de votre cas particulier. Seul le texte des lois et des normes fait foi.

Entreprises types

Ports, terminaux et transport maritime

Installations portuaires, exploitation de terminaux et armateurs, très interconnectés et dotés de leur propre technique d’exploitation.

Transport ferroviaire

Infrastructure ferroviaire et entreprises de transport avec postes d’aiguillage, centres de conduite et information des voyageurs.

Services de courrier, express et colis Domaine prioritaire

Centres de tri, livraison et suivi des envois : entité importante à partir de la taille moyenne.

Logistique contractuelle et entrepôts

Souvent sollicités comme prestataires de vos clients : preuves relatives à la sécurité de l’information, à la préparation aux situations d’urgence et à la protection des données.

Comment Complass vous aide

NIS2 et ISO 27001

Un système de management pour vos obligations et les preuves attendues par vos clients, avec modèles et plan d’action.

En savoir plus sur la fonction

Gestion de la continuité d’activité

Évaluez les processus critiques tels que le dispatching, l’entrepôt et les formalités douanières, définissez les délais de reprise et tenez à jour les plans d’urgence.

En savoir plus sur la fonction

Actifs sur tous les sites

IT, équipements d’entrepôt et composants réseau de tous les sites au même endroit, avec responsables, besoin de protection et fin de support.

En savoir plus sur la fonction

Sous-traitants et prestataires

Classer les prestataires, demander des auto-déclarations et examiner les preuves.

En savoir plus sur la fonction
Heatmap des risques avec risque inhérent et risque cible dans Complass (projet d’exemple)
Évaluer les risques pour les sites et les systèmes

Offres correspondantes

Vous utilisez séparément les référentiels de votre secteur ; il n’existe pas de pack Logistique dédié.

disponible

référentiel ISO/IEC 27001

  • Du mandat de projet à l’ISMS prêt à être certifié
  • Déclaration d’applicabilité et tous les documents obligatoires
  • Documenter les mesures une fois, les utiliser pour plusieurs référentiels

à partir de 179 € par mois HT dans l’offre Start, taille S, paiement annuel

disponible

référentiel Loi-cadre KRITIS

  • Applicabilité, enregistrement et analyse des risques
  • Plan de résilience et signalement des incidents

à partir de 179 € par mois HT dans l’offre Start, taille S, paiement annuel

disponible

référentiel BSI IT-Grundschutz

  • Démarche selon les standards BSI 200-1 à 200-3
  • Protection de base, de noyau ou standard
  • Avec les identifiants du Compendium IT-Grundschutz
  • Modélisation et contrôle IT-Grundschutz par objet cible avec plan de mise en œuvre

à partir de 179 € par mois HT dans l’offre Start, taille S, paiement annuel

Tous les prix s’adressent aux entreprises, et non aux consommateurs. Ils s’entendent hors TVA, avec paiement annuel ; en cas de paiement mensuel, une majoration de 15 % s’applique. État au 16/10/2026. Enterprise et groupes d’entreprises sur demande.

Questions fréquentes

En tant que transitaire, relevons-nous de NIS2 ?

Le pur transport de marchandises et la messagerie de fret par route ne sont pas citées comme type d’entité à part entière dans la loi BSI. Si vous exploitez en plus des services de courrier ou de colis, un transport ferroviaire, maritime ou aérien ou une installation critique, NIS2 peut s’appliquer. Indépendamment de cela, de nombreux clients exigent des preuves relatives à votre sécurité de l’information.

Que signifie la loi-cadre KRITIS pour les entreprises de transport ?

Les exploitants d’installations critiques du secteur des transports doivent renforcer leur résilience physique : enregistrement, analyse des risques, plan de résilience et notification des incidents. Le caractère critique d’une installation découle de seuils fixés dans un règlement.

Nos clients nous envoient des questionnaires sur la sécurité de l’information. Complass aide-t-il ?

Oui. Mesures, preuves et documents sont réunis au même endroit et peuvent être préparés pour les clients sous forme d’Excel ou de PDF. Vous répondez ainsi aux questions récurrentes à partir de l’existant.

Testez Complass avec vos propres données

Créez vous-même votre accès d'essai, avec un projet d'exemple par référentiel si vous le souhaitez. Si vous préférez d'abord voir Complass, demandez une démo.