À qui s’adresse Complass
Vous exploitez des installations de production, des réseaux, des centres de données ou des services numériques et relevez de NIS2, ou vos clients exigent une preuve de votre sécurité de l’information. Complass vous guide du premier aperçu jusqu’à une preuve prête pour l’audit, même sans experts en interne.
Avec la loi allemande de transposition de NIS2, des obligations au titre de la loi BSI s’appliquent à nettement plus d’entreprises. Le secteur et la taille de l’entreprise sont déterminants. Les principales obligations en un coup d’œil :
Référentiels: NIS2 · ISO 27001 · IEC 62443 · RGPD · En préparation: ISO 9001 – management de la qualité, EnWG et catalogue de sécurité informatique, EU GMP Annexe 11 – Systèmes informatisés, 21 CFR Part 11 – Enregistrements et signatures électroniques
Vous ne savez pas quels référentiels s’appliquent à vous ? Lancer « Suis-je concerné ? »
Coûts, effort et délai : consultant uniquement, consultant avec Complass ou mise en œuvre interne avec Complass ? Ouvrir le calculateur des coûts de conformité
Information générale, pas de conseil juridique. Cette page résume la situation juridique de manière simplifiée et ne remplace pas l’examen de votre cas particulier. Seul le texte des lois et des normes fait foi.
Vous structurez les réseaux de production, les systèmes de contrôle et les accès de télémaintenance en zones et conduits selon l’IEC 62443, en lien avec votre ISMS.
Les services managés et les centres de données constituent des secteurs NIS2 à part entière. Complass couvre votre propre exploitation. Si vous accompagnez des clients, lisez aussi la page destinée aux consultants et intégrateurs système.
Les hôpitaux et autres établissements de santé déterminent s’ils sont concernés, mettent en œuvre les mesures minimales et notifient les incidents dans les délais. Les grands hôpitaux sont souvent des exploitants KRITIS.
Vous mettez en place un ISMS selon l’ISO 27001 et répondez aux exigences de vos clients. Vous vous préparez à l’évaluation TISAX avec le référentiel TISAX.
NIS2, ISO 27001 et IEC 62443 dans un seul programme : analyse des écarts, plan d’action, déclaration d’applicabilité et preuves jusqu’au dossier d’audit.
En savoir plus sur la fonctionActifs IT et OT au même endroit, recensés sans agent (agentless), avec zones et conduits selon l’IEC 62443-3-2. Priorisez les vulnérabilités connues en contexte et traitez-les dans les délais.
En savoir plus sur la fonctionEnregistrez les incidents, vérifiez l’obligation de notification au titre de NIS2 et suivez les délais de notification avec un compte à rebours.
En savoir plus sur la fonctionÉtat, échéances et tâches ouvertes en un coup d’œil. Les décisions, la supervision et les formations de la direction sont documentées.
disponible
à partir de 526 € par mois HT dans l’offre Start, taille S, paiement annuel
disponible
à partir de 179 € par mois HT dans l’offre Start, taille S, paiement annuel
Tous les prix s’adressent aux entreprises, et non aux consommateurs. Ils s’entendent hors TVA, avec paiement annuel ; en cas de paiement mensuel, une majoration de 15 % s’applique. État au 16/10/2026. Enterprise et groupes d’entreprises sur demande.
Votre secteur, la taille de votre entreprise et, dans certains cas, la nature de votre service sont déterminants. Le test d’applicabilité de Complass pose ces questions et indique si vous êtes considéré comme une entité importante ou essentielle. Le résultat ne remplace pas un conseil juridique, mais vous donne une première évaluation solide.
Non. NIS2 n’exige pas de certification. L’ISO 27001 est toutefois un cadre éprouvé pour mettre en œuvre et prouver de façon structurée les mesures prévues au § 30 BSIG. Dans Complass, vous mettez en place les deux dans un seul programme.
Pour les installations de production et les systèmes de contrôle, l’IEC 62443 complète lâISMS par des exigences propres à l’OT : system under consideration, zones et conduits, ainsi que niveaux de sécurité. Complass relie les deux, de sorte que vos actifs OT figurent dans le même registre des risques que votre IT.
Créez vous-même votre accès d'essai, avec un projet d'exemple par référentiel si vous le souhaitez. Si vous préférez d'abord voir Complass, demandez une démo.
