Vous dirigez l’entreprise et portez la responsabilité de la cybersécurité. NIS2 le dit explicitement : la direction approuve les mesures, surveille leur mise en œuvre et en répond. Complass vous présente l’état d’avancement de façon claire, sans que vous ayez à connaître chaque exigence.
Approuver les mesures de gestion des risques et surveiller leur mise en œuvre § 38 BSIG§ 38 BSIGUmsetzungs-, Überwachungs- und Schulungspflicht für Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen sind verpflichtet, die von diesen Einrichtungen nach § 30 zu ergreifenden Risikomanagementmaßnahmen umzusetzen und ihre Umsetzung zu überwachen. (2) Geschäftsleitungen, die ihre Pflichten nach Absatz 1 verletzen, haften ihrer Einrichtung für einen schuldhaft verursachten Schaden nach den auf die Rechtsform der Einrichtung …État : 26.09.2026 · Source : gesetze-im-internet.deOuvrir l’original (gesetze-im-internet.de) ↗
La direction est responsable envers l’entité en cas de manquement à ces obligations § 38 BSIG§ 38 BSIGUmsetzungs-, Überwachungs- und Schulungspflicht für Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen sind verpflichtet, die von diesen Einrichtungen nach § 30 zu ergreifenden Risikomanagementmaßnahmen umzusetzen und ihre Umsetzung zu überwachen. (2) Geschäftsleitungen, die ihre Pflichten nach Absatz 1 verletzen, haften ihrer Einrichtung für einen schuldhaft verursachten Schaden nach den auf die Rechtsform der Einrichtung …État : 26.09.2026 · Source : gesetze-im-internet.deOuvrir l’original (gesetze-im-internet.de) ↗
Suivre régulièrement des formations afin de pouvoir évaluer les risques et les mesures § 38 BSIG§ 38 BSIGUmsetzungs-, Überwachungs- und Schulungspflicht für Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen sind verpflichtet, die von diesen Einrichtungen nach § 30 zu ergreifenden Risikomanagementmaßnahmen umzusetzen und ihre Umsetzung zu überwachen. (2) Geschäftsleitungen, die ihre Pflichten nach Absatz 1 verletzen, haften ihrer Einrichtung für einen schuldhaft verursachten Schaden nach den auf die Rechtsform der Einrichtung …État : 26.09.2026 · Source : gesetze-im-internet.deOuvrir l’original (gesetze-im-internet.de) ↗
Prendre des mesures techniques et organisationnelles appropriées, de la gestion des risques à la chaîne d’approvisionnement § 30 BSIG§ 30 BSIGRisikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …État : 26.09.2026 · Source : gesetze-im-internet.deOuvrir l’original (gesetze-im-internet.de) ↗
Signaler les incidents de sécurité importants au BSI dans les délais § 32 BSIG§ 32 BSIGMeldepflichten(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, folgende Informationen an eine vom Bundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete gemeinsame Meldestelle zu melden: - 1. unverzüglich, spätestens jedoch innerhalb von 24 Stunden nach Kenntniserlangung von einem erheblichen Sicherheitsvorfall, eine frühe Erstmeldung, in der angegeben wird, ob der …État : 26.09.2026 · Source : gesetze-im-internet.deOuvrir l’original (gesetze-im-internet.de) ↗
Information générale, pas de conseil juridique. Cette page résume la situation juridique de manière simplifiée et ne remplace pas l’examen de votre cas particulier. Seul le texte des lois et des normes fait foi.
Comment Complass vous aide
État en un coup d’œil
Avancement par référentiel, mesures ouvertes et échéances dans une seule vue, compréhensible sans expertise technique.
Ce qu’il vous faut au minimum en tant que Direction
La première sélection couvre les obligations dans Complass, si elles s’appliquent à vous. Le contrôle d’applicabilité gratuit indique si c’est le cas. Vers le contrôle de concernement
Ce qu’il vous faut au minimum
Si votre entreprise relève de NIS2 : cette sélection couvre les obligations qui en découlent dans Complass. Elle est présélectionnée lorsque vous testez ou commandez.
Taille du portail Start
NIS2: Mesures de gestion des risques et obligations de notification ; vous préparez les notifications dans la gestion des incidents (incluse). (§§ 30, 32 BSIG (s’ouvre dans un nouvel onglet))
Cockpit de direction: La direction doit mettre en œuvre les mesures de gestion des risques, surveiller leur mise en œuvre et suivre régulièrement des formations. (§ 38 BSIG (s’ouvre dans un nouvel onglet)) (inclus)
Gestion des incidents: inclus
RGPD, Règlement sur l’IA et Protection des lanceurs d'alerte (HinSchG) (protection de base): inclus
Prix de la sélection minimale
Poste
Prix net par mois
Start S
179 €
NIS2
inclus
RGPD, Règlement sur l’IA et Protection des lanceurs d'alerte (HinSchG) (protection de base)
inclus
Total
179 € HT/mois
En paiement annuel, durée minimale de 12 mois. Paiement mensuel avec une majoration de 15 %. Tous les prix hors TVA, état au 16/10/2026.
Recommandé pour plus d’effet Offre, pas une obligation
Business avec Supplier Management
Plus d’effet avec Gestion des risques, Supplier Management et Gestion de la continuité d’activité (BCM), de la place pour 10 utilisateurs et 2 référentiels.
548 € net/mois, 369 € de plus que la sélection minimale.
En paiement annuel, durée minimale de 12 mois. Paiement mensuel avec une majoration de 15 %. Tous les prix hors TVA, état au 16/10/2026.
Bon à savoir : vous pouvez aussi remplir ces obligations sans Complass. Complass vous accompagne dans la mise en œuvre et la preuve, mais ne remplace pas un conseil juridique. Mentions juridiques
Autres offres
Pour démarrer, un seul référentiel suffit souvent. ISO 27001 et BSI IT-Grundschutz couvrent une grande partie des mesures NIS2 et sont reconnus comme preuve par les clients.
disponible
référentiel ISO/IEC 27001
Du mandat de projet à lâISMS prêt à être certifié
Déclaration d’applicabilité et tous les documents obligatoires
Documenter les mesures une fois, les utiliser pour plusieurs référentiels
à partir de 179 € par mois HT dans l’offre Start, taille S, paiement annuel
Tous les prix s’adressent aux entreprises, et non aux consommateurs. Ils s’entendent hors TVA, avec paiement annuel ; en cas de paiement mensuel, une majoration de 15 % s’applique. État au 16/10/2026. Enterprise et groupes d’entreprises sur demande.
Questions fréquentes
La direction doit-elle avoir des connaissances techniques ?+
Vous devez pouvoir évaluer les risques et les mesures, c’est pourquoi la loi exige des formations régulières. La mise en œuvre détaillée revient à la sécurité de l’information et à l’informatique ; Complass vous présente l’état d’avancement de façon compréhensible.
Cela s’applique-t-il aussi si nous ne relevons pas de NIS2 ?+
Les obligations du § 38 BSIG s’appliquent aux entités relevant de NIS2. Indépendamment de cela, clients, assureurs et banques exigent de plus en plus de preuves. Le test gratuit « Suis-je concerné ? » vous indique si NIS2 s’applique à vous.
Qui nous aide à démarrer ?+
Complass propose lui-même du conseil, de la qualification initiale au premier plan d’action. Contactez-nous.
Créez vous-même votre accès d'essai, avec un projet d'exemple par référentiel si vous le souhaitez. Si vous préférez d'abord voir Complass, demandez une démo.
