Funzionalità
Incident management
Registrare gli incidenti, verificare in modo guidato l’obbligo di notifica ai sensi di NIS2, CRA e art. 33 GDPR e non perdere nessun termine.
In caso di incidente di sicurezza, le scadenze di notifica decorrono dal momento della venuta a conoscenza, e la decisione se notificare deve essere presa rapidamente e con motivazione.
Come Complass aiuta
I tipi di notifica rilevanti
Incidente di sicurezza significativo ai sensi del § 32 BSIG, vulnerabilità attivamente sfruttata e incidente di sicurezza grave ai sensi dell’art. 14 CRA, nonché violazioni dei dati personali ai sensi dell’art. 33 GDPR e incidenti interni. Viene offerto ciò che corrisponde ai Suoi moduli.
Verifica guidata dell’obbligo di notifica
Domande basate sul testo giuridico portano alla decisione “soggetto a notifica o no”, con una motivazione obbligatoria a verbale.
Scadenze con conto alla rovescia
Fasi di notifica con scadenza calcolata: ai sensi della NIS2 preallarme entro 24 ore, notifica dell’incidente entro 72 ore, relazione finale dopo un mese; ai sensi del CRA preallarme, notifica e relazione finale.
Preparare e documentare la notifica
Registrate e copiate il contenuto per ogni fase, inserite la trasmissione e il numero di protocollo. La notifica vera e propria la trasmettete nel portale di notifica dell’autorità.
Tutto sull’incidente
Asset interessati, commenti, file di evidenza, cronologia e rapporto in PDF. Le scadenze in corso compaiono nella dashboard.
Base giuridica
- § 32 BSIG§ 32 BSIG Meldepflichten(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, folgende Informationen an eine vom Bundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete gemeinsame Meldestelle zu melden: - 1. unverzüglich, spätestens jedoch innerhalb von 24 Stunden nach Kenntniserlangung von einem erheblichen Sicherheitsvorfall, eine frühe Erstmeldung, in der angegeben wird, ob der …Apri l’originale (gesetze-im-internet.de) ↗
- Art. 23 NIS2-RichtlinieArticolo 23 Direttiva NIS 2 Obblighi di segnalazione1. Ciascuno Stato membro provvede affinché i soggetti essenziali e importanti notifichino senza indebito ritardo al proprio CSIRT o, se opportuno, alla propria autorità competente, conformemente al paragrafo 4, eventuali incidenti che hanno un impatto significativo sulla fornitura dei loro servizi quali indicati al paragrafo 3 (incidente significativo). Se opportuno, i soggetti interessati notificano senza indebito …Apri l’originale (EUR-Lex) ↗
- Art. 14 CRAArticolo 14 Regolamento sulla ciberresilienza Obblighi di segnalazione dei fabbricanti1. Un fabbricante notifica simultaneamente al CSIRT designato come coordinatore, conformemente al paragrafo 7 del presente articolo, e all’ENISA, qualsiasi vulnerabilità attivamente sfruttata contenuta nel prodotto con elementi digitali di cui viene a conoscenza. Il fabbricante notifica tale vulnerabilità attivamente sfruttata tramite la piattaforma unica di segnalazione istituita a norma dell’articolo 16. 2. Ai …Apri l’originale (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗
- Art. 33 DSGVOArticolo 33 GDPR Notifica di una violazione dei dati personali all'autorità di controllo1. In caso di violazione dei dati personali, il titolare del trattamento notifica la violazione all'autorità di controllo competente a norma dell'articolo 55 senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne è venuto a conoscenza, a meno che sia improbabile che la violazione dei dati personali presenti un rischio per i diritti e le libertà delle persone fisiche. Qualora la notifica …Apri l’originale (EUR-Lex – consolidated version incl. corrigenda) ↗
- Art. 34 DSGVOArticolo 34 GDPR Comunicazione di una violazione dei dati personali all'interessato1. Quando la violazione dei dati personali è suscettibile di presentare un rischio elevato per i diritti e le libertà delle persone fisiche, il titolare del trattamento comunica la violazione all'interessato senza ingiustificato ritardo. 2. La comunicazione all'interessato di cui al paragrafo 1 del presente articolo descrive con un linguaggio semplice e chiaro la natura della violazione dei dati personali e contiene …Apri l’originale (EUR-Lex – consolidated version incl. corrigenda) ↗
Calcolare gratuitamente i termini di notifica CRA, senza registrazione
Questa pagina descrive le funzionalità di Complass e non costituisce consulenza legale.
Allarme via SMS e telefonata
In caso di incidente soggetto a notifica, Complass avvisa il Suo team incidenti anche via SMS e telefonata, anche di notte, richiede una conferma e inoltra la segnalazione al sostituto. Chi è stato raggiunto e quando risulta nell’evidenza. Pacchetto aggiuntivo.
Creare un incidente, tenere le scadenze sotto controllo
Il video breve mostra l’interfaccia utente in tedesco.
Domande frequenti
Complass trasmette la notifica all’autorità?
No. Complass calcola le scadenze e prepara i contenuti. La notifica la trasmettete voi nel portale di notifica e inserite data e ora e numero di protocollo nell’incidente.
Per chi è disponibile l’incident management?
I tipi di notifica previsti dalla legge sono disponibili con i moduli NIS2, CRA o GDPR. Le violazioni dei dati personali ai sensi dell’art. 33 GDPR, con termine di 72 ore, possono essere registrate già con il solo modulo GDPR. Gli incidenti interni possono essere registrati in ogni caso.
La verifica sostituisce una valutazione giuridica?
No. Le domande vi aiutano a prendere la decisione in modo strutturato e motivato; la responsabilità della valutazione resta vostra.
Provate Complass con i vostri dati
Create voi stessi il vostro accesso di prova, se volete con un progetto di esempio per ogni quadro normativo. Se preferite vedere prima Complass, richiedete una demo.