Complass – Navigate compliance Complass – Navigate compliance
Lingua IT
Deutsch English Français Italiano Español Nederlands Polski Português
Provare gratis

framework

NIS2 e legge tedesca di recepimento della NIS2

La legge tedesca sul BSI, nella versione modificata dalla legge di recepimento della NIS2, si applica dal 6 dicembre 2025. Complass vi guida dalla classificazione, attraverso le dieci misure minime, fino alla notifica degli incidenti e alle evidenze.

Provare gratis Richiedere una demo
Fotogramma del breve video “Compliance management in 20 secondi”
Compliance management in 20 secondi Progetto, prossimo passo, checklist, dichiarazione di applicabilità, pacchetto per l’audit. Beispieldaten der Demo-Firma.

Che cos’è NIS2?

La NIS2 è la direttiva (UE) 2022/2555 su un livello comune elevato di cibersicurezza. In Germania è recepita dalla legge di recepimento della NIS2 e di rafforzamento della cybersicurezza, principalmente tramite la legge sul BSI: i soggetti interessati devono registrarsi, attuare misure di gestione dei rischi e notificare gli incidenti significativi; la responsabilità ricade sulla direzione.

Aggiornamento dei contenuti:

Vale anche per me?

Le aziende sono interessate se appartengono a uno dei tipi di soggetto dell’Allegato 1 o 2 del BSIG e raggiungono determinate dimensioni. In sintesi: soggetti essenziali da 250 dipendenti oppure con oltre 50 milioni di EUR di fatturato e 43 milioni di EUR di totale di bilancio (Allegato 1), soggetti importanti da 50 dipendenti oppure con oltre 10 milioni di EUR di fatturato e di totale di bilancio (Allegati 1 e 2). I gestori di impianti critici sono interessati indipendentemente dalle dimensioni.

La prima fase del modulo vi guida attraverso classificazione, soglie dimensionali, strutture di gruppo e regimi speciali, con una motivazione per la vostra documentazione.

Questa panoramica non sostituisce la consulenza legale. Fa fede il testo giuridico o normativo; in Complass verificate l’applicabilità con indicazioni basate sui riferimenti.

Base giuridica

  • § 28 BSIG§ 28 BSIG Besonders wichtige Einrichtungen und wichtige Einrichtungen(1) Als besonders wichtige Einrichtung gelten - 1. Betreiber kritischer Anlagen, - 2. qualifizierte Vertrauensdiensteanbieter, Top Level Domain Name Registries oder DNS-Diensteanbieter, - 3. Anbieter öffentlich zugänglicher Telekommunikationsdienste oder Betreiber öffentlicher Telekommunikationsnetze, die - a) mindestens 50 Mitarbeiter beschäftigen oder - b) einen Jahresumsatz und eine Jahresbilanzsumme von jeweils …Stato: 26.09.2026 · Fonte: gesetze-im-internet.deApri l’originale (gesetze-im-internet.de) ↗Soggetti essenziali e importanti
  • § 2 BSIG§ 2 BSIG BegriffsbestimmungenIm Sinne dieses Gesetzes ist oder sind - 1. „Beinahevorfall“ ein Ereignis, das die Verfügbarkeit, Integrität oder Vertraulichkeit gespeicherter, übermittelter oder verarbeiteter Daten oder der Dienste, die über informationstechnische Systeme, Komponenten und Prozesse angeboten werden oder zugänglich sind, beeinträchtigt haben könnte, dessen Eintritt jedoch erfolgreich verhindert worden ist oder aus anderen Gründen …Stato: 26.09.2026 · Fonte: gesetze-im-internet.deApri l’originale (gesetze-im-internet.de) ↗Definizioni
  • Art. 2 NIS2-RichtlinieArticolo 2 Direttiva NIS 2 Ambito di applicazione1. La presente direttiva si applica ai soggetti pubblici o privati delle tipologie di cui all'allegato I o II che sono considerati medie imprese ai sensi all'articolo 2, paragrafo 1, dell'allegato alla raccomandazione 2003/361/CE, o che superano i massimali per le medie imprese di cui al paragrafo 1 di tale articolo, e che prestano i loro servizi o svolgono le loro attività all'interno dell'Unione. L'articolo 3, …Stato: 29.09.2026 · Fonte: EUR-LexApri l’originale (EUR-Lex) ↗Ambito di applicazione
  • Art. 3 NIS2-RichtlinieArticolo 3 Direttiva NIS 2 Soggetti essenziali e importanti1. Ai fini della presente direttiva, sono considerati soggetti essenziali i seguenti: - a) soggetti di cui all'allegato I che superano i massimali per le medie imprese di cui all'articolo 2, paragrafo 1, dell'allegato della raccomandazione 2003/361/CE; - b) prestatori di servizi fiduciari qualificati e registri dei nomi di dominio di primo livello, nonché prestatori di servizi DNS, indipendentemente dalle loro …Stato: 29.09.2026 · Fonte: EUR-LexApri l’originale (EUR-Lex) ↗Soggetti essenziali e importanti

Date chiave

  1. Si applica il BSIG nella versione modificata dalla legge di recepimento della NIS2
  2. Entro tre mesi Registrazione presso il BSI dopo che un’azienda diventa, per la prima volta o di nuovo, un soggetto interessato · § 33 BSIG§ 33 BSIG Registrierungspflicht(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sowie Domain-Name-Registry-Dienstleister sind verpflichtet, spätestens drei Monate, nachdem sie erstmals oder erneut als eine der vorgenannten Einrichtungen gelten oder Domain-Name-Registry-Dienste anbieten, dem Bundesamt über eine gemeinsam vom Bundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete …Stato: 26.09.2026 · Fonte: gesetze-im-internet.deApri l’originale (gesetze-im-internet.de) ↗
  3. 24 ore / 72 ore / un mese Preallarme, notifica e relazione finale degli incidenti di sicurezza significativi · § 32 BSIG§ 32 BSIG Meldepflichten(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, folgende Informationen an eine vom Bundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete gemeinsame Meldestelle zu melden: - 1. unverzüglich, spätestens jedoch innerhalb von 24 Stunden nach Kenntniserlangung von einem erheblichen Sicherheitsvorfall, eine frühe Erstmeldung, in der angegeben wird, ob der …Stato: 26.09.2026 · Fonte: gesetze-im-internet.deApri l’originale (gesetze-im-internet.de) ↗
  4. Con regolarità Formazione della direzione; assumersi la responsabilità dell’attuazione delle misure e vigilare su di essa · § 38 BSIG§ 38 BSIG Umsetzungs-, Überwachungs- und Schulungspflicht für Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen sind verpflichtet, die von diesen Einrichtungen nach § 30 zu ergreifenden Risikomanagementmaßnahmen umzusetzen und ihre Umsetzung zu überwachen. (2) Geschäftsleitungen, die ihre Pflichten nach Absatz 1 verletzen, haften ihrer Einrichtung für einen schuldhaft verursachten Schaden nach den auf die Rechtsform der Einrichtung …Stato: 26.09.2026 · Fonte: gesetze-im-internet.deApri l’originale (gesetze-im-internet.de) ↗

Come Complass aiuta

  • 8fasi
  • 29passi guidati
  • 19modelli di documento
  • 64requisiti nel catalogo

  • Guidati dalla classificazione alle evidenze

    Otto fasi: applicabilità, registrazione, governance, analisi dei rischi e delle lacune, misure, notifica ed efficacia.

  • Catalogo per il § 30 BSIG / art. 21 NIS2

    Ogni misura minima con applicabilità, stato ed evidenze, collegabile a ISO 27001 e IEC 62443.

  • Notifiche con scadenze

    Incidenti ai sensi del § 32 BSIG con domande di verifica, fasi di notifica e conto alla rovescia nell’incident management.

  • Per la direzione

    Cockpit della direzione: deliberare le misure, monitorare l’attuazione ogni trimestre e documentare le formazioni, con conferma personale di ciascun membro; inoltre il rapporto di gestione in PDF.

Le fasi nel modulo

  1. Verifica dell’applicabilità e classificazione
  2. Registrazione presso il BSI e comunicazione con le autorità
  3. Governance e doveri della direzione
  4. Analisi del rischio e gap analysis
  5. Attuazione delle misure I: organizzazione e resilienza
  6. Attuazione delle misure II: tecnologia, persone e accessi
  7. Obblighi di notifica per gli incidenti significativi
  8. Wirksamkeit, Nachweise und kontinuierliche Verbesserung

Catalogo: Art. 21, par. 2, direttiva NIS2 / § 30, comma 2, BSIG – misure minime

Moduli correlati

Compliance management

Attuare i framework con una guida: fasi, modelli, piramide documentale, cataloghi, gap analysis, obiettivi e piano d’azione fino all’audit nel portale degli auditor.

Scoprire di più

Incident management

Registrare gli incidenti, verificare gli obblighi di notifica ai sensi della NIS2, del CRA e del GDPR e monitorare le scadenze di notifica con un conto alla rovescia.

Scoprire di più

Asset management

Asset IT e OT in un unico posto, rilevati senza agent, con SBOM, avvisi dei fabbricanti, fine del supporto, riconciliazione delle licenze, identità, relazioni e zone secondo IEC 62443-3-2.

Scoprire di più

NIS2 in Complass: cosa serve come minimo

La prima selezione copre gli obblighi in Complass, se valgono per Lei. La verifica di applicabilità gratuita mostra se è così. Alla verifica di applicabilità

Che cosa Le serve almeno

Se la NIS2 si applica a Lei: questa selezione copre i relativi obblighi in Complass. È preselezionata quando prova o ordina.

Dimensioni del portale Start

  • NIS2: Misure di gestione del rischio e obblighi di notifica; le notifiche si preparano nella gestione degli incidenti (inclusa). (§§ 30, 32 BSIG (si apre in una nuova scheda))
  • Dashboard di gestione: La direzione deve attuare le misure di gestione del rischio, sorvegliarne l’attuazione e partecipare regolarmente a formazioni. (§ 38 BSIG (si apre in una nuova scheda)) (incluso)
  • Incident management: incluso
  • GDPR, Regolamento sull’IA e Protezione degli informatori (HinSchG) (protezione di base): incluso
Prezzo della selezione minima
VocePrezzo netto al mese
Start S179 €
NIS2incluso
GDPR, Regolamento sull’IA e Protezione degli informatori (HinSchG) (protezione di base)incluso
Totale179 € netto/mese

Con pagamento annuale, durata minima di 12 mesi. Pagamento mensile con un supplemento del 15 %. Tutti i prezzi al netto dell’IVA, aggiornati al 16/10/2026.

Prova gratuita per 14 giorni: Selezione minima NIS2 Ordina: Selezione minima NIS2

Modificare la selezione nella panoramica prezzi: Selezione minima NIS2

Consigliato per più efficacia Offerta, non obbligo

Business con Supplier Management

Più efficacia con Risk management, Supplier Management e Gestione della continuità operativa (BCM), spazio per 10 utenti e 2 normative.

548 € netti/mese, 369 € in più rispetto alla selezione minima.

Con pagamento annuale, durata minima di 12 mesi. Pagamento mensile con un supplemento del 15 %. Tutti i prezzi al netto dell’IVA, aggiornati al 16/10/2026.

Prova con Business: Selezione minima NIS2

Vedi nella panoramica dei prezzi: Selezione minima NIS2

Da sapere: Può adempiere gli obblighi anche senza Complass. Complass La supporta nell’attuazione e nella documentazione, ma non sostituisce la consulenza legale. Note legali

Domande frequenti

Forniamo un’azienda interessata. La NIS2 ci riguarda?

Non direttamente, se non rientrate voi stessi nel § 28 BSIG. I vostri clienti, però, devono considerare la sicurezza della catena di fornitura e spesso chiedono evidenze. Con Complass potete fornirle in modo strutturato, ad es. tramite ISO 27001.

Mi serve anche ISO 27001?

Il BSIG non richiede la certificazione. ISO/IEC 27001 è comunque un framework collaudato; in Complass collegate entrambi i cataloghi in modo che le evidenze valgano per entrambi.

Provate Complass con i vostri dati

Create voi stessi il vostro accesso di prova, se volete con un progetto di esempio per ogni quadro normativo. Se preferite vedere prima Complass, richiedete una demo.

Provare gratis Richiedere una demo