Complass – Navigate compliance Complass – Navigate compliance

À qui s’adresse Complass

Complass pour les fournisseurs et prestataires

Vos clients relèvent de NIS2, du CRA ou de leurs propres exigences de sécurité et s’interrogent donc sur votre sécurité de l’information. Même si vous n’êtes pas concerné vous-même, il vous faut des réponses solides. Avec Complass, vous répondez aux demandes de façon complète et vos preuves sont toujours prêtes.

Pourquoi vos clients posent des questions

Les exigences ne viennent pas directement du législateur, mais de vos clients. Raisons typiques :

Référentiels: ISO 27001 · NIS2 · RGPD · IEC 62443 pour les intégrateurs et prestataires · TISAX

  • Les entités NIS2 doivent tenir compte de la sécurité de leur chaîne d’approvisionnement et répercutent des exigences sur leurs fournisseurs § 30 Abs. 2 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …État : 26.09.2026 · Source : gesetze-im-internet.deOuvrir l’original (gesetze-im-internet.de) ↗
  • Les fabricants doivent, au titre du CRA, choisir avec la diligence requise les composants qui leur sont fournis Art. 13 CRAArticle 13 Règlement sur la cyberrésilience Obligations incombant aux fabricants1. Lorsqu’ils mettent sur le marché un produit comportant des éléments numériques, les fabricants s’assurent que ce produit a été conçu, développé et fabriqué conformément aux exigences essentielles de cybersécurité énoncées à l’annexe I, partie I. 2. Aux fins du respect du paragraphe 1, les fabricants procèdent à une évaluation des risques de cybersécurité associés à un produit comportant des éléments numériques et …État : 06.10.2026 · Source : EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90768, 3.10.2025; OJ L 2025/90828, 17.10.2025; OJ L 2026/90243, 25.3.2026Ouvrir l’original (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90768, 3.10.2025; OJ L 2025/90828, 17.10.2025; OJ L 2026/90243, 25.3.2026) ↗
  • Les exploitants d’installations OT exigent des intégrateurs et des prestataires de maintenance un programme de sécurité selon l’IEC 62443-2-4
  • De nombreux clients exigent des questionnaires, des clauses de sécurité dans le contrat et des preuves telles qu’une certification ISO 27001 ou un label TISAX

Vous ne savez pas quels référentiels s’appliquent à vous ? Lancer « Suis-je concerné ? »

Coûts, effort et délai : consultant uniquement, consultant avec Complass ou mise en œuvre interne avec Complass ? Ouvrir le calculateur des coûts de conformité

Information générale, pas de conseil juridique. Cette page résume la situation juridique de manière simplifiée et ne remplace pas l’examen de votre cas particulier. Seul le texte des lois et des normes fait foi.

Entreprises types

Prestataires IT et agences

Hébergement, développement logiciel, support : vos clients vérifient si vous traitez leurs données et leurs systèmes en toute sécurité.

Maintenance, service et intégration

Quiconque dispose d’accès à distance à des installations est interrogé sur l’IEC 62443-2-4 et sur des règles d’accès claires.

Logistique, bureaux d’études et partenaires de fabrication

Même sans prestation IT propre, les clients s’informent sur les plans d’urgence, la protection des accès et les circuits de notification.

Comment Complass vous aide

Accès fournisseur gratuit

Vous répondez aux auto-évaluations de vos clients utilisant Complass dans un accès gratuit, avec un seul compte pour tous les clients.

En savoir plus sur la fonction

ISO 27001 pragmatique

Mettre en place un ISMS sans connaissances préalables, avec des modèles, la déclaration d’applicabilité et tous les documents obligatoires.

En savoir plus sur la fonction

Preuves pour les clients

Exportez le rapport d’état et le catalogue d’exigences en PDF ou Excel et remettez-les à vos clients.

En savoir plus sur la fonction

Protection des données

Documentez la sous-traitance et les mesures techniques et organisationnelles au titre du RGPD.

Offres correspondantes

disponible

référentiel TISAX / VDA ISA

  • Auto-évaluation selon le VDA ISA avec niveaux de maturité
  • Préparation à l’évaluation TISAX
  • Protection des prototypes et protection des données dans des phases dédiées

à partir de 179 € par mois HT dans l’offre Start, taille S, paiement annuel

Tous les prix s’adressent aux entreprises, et non aux consommateurs. Ils s’entendent hors TVA, avec paiement annuel ; en cas de paiement mensuel, une majoration de 15 % s’applique. État au 16/10/2026. Enterprise et groupes d’entreprises sur demande.

Questions fréquentes

Combien coûte l’accès fournisseur ?

L’accès fournisseur, avec lequel vous répondez aux auto-évaluations de vos clients, est gratuit.

Nous ne sommes pas concernés par NIS2. Pourquoi agir malgré tout ?

Parce que vos clients le sont. Ils doivent évaluer les risques de leur chaîne d’approvisionnement et demandent donc des preuves. Qui répond rapidement et complètement prend l’avantage lors des appels d’offres et des renouvellements.

Une auto-évaluation suffit-elle, ou faut-il une certification ?

C’est votre client qui décide. Beaucoup commencent par une auto-évaluation et exigent ensuite d’autres preuves ou une certification. Avec Complass, vous construisez votre ISMS de manière à ce qu’une certification ISO 27001 puisse être l’étape suivante.

Testez Complass avec vos propres données

Créez vous-même votre accès d'essai, avec un projet d'exemple par référentiel si vous le souhaitez. Si vous préférez d'abord voir Complass, demandez une démo.