A chi si rivolge
Fabbricate sostanze chimiche oppure producete e trasformate alimenti su scala industriale. Entrambi i settori rientrano nei settori della NIS2, e in entrambi la produzione dipende da sistemi di controllo di processo e di automazione. Complass collega la sicurezza delle informazioni per l’azienda con la sicurezza OT per i vostri impianti.
Lotti, reattori e catene del freddo non tollerano interruzioni non pianificate. Un attacco informatico ai sistemi di controllo diventa rapidamente un problema di sicurezza e di qualità.
Sistemi di controllo di processo, controllori e postazioni operatore di diverse generazioni, spesso con manutenzione remota da parte dei produttori.
Gli acquirenti dell’industria e del commercio verificano la loro catena di fornitura e si aspettano evidenze su sicurezza delle informazioni e prevenzione delle emergenze.
Chimica e alimentare sono elencati nell’allegato 2 della legge BSIG. Dalle dimensioni medie in su siete quindi un soggetto importante ai sensi della NIS2, con i seguenti obblighi:
Framework: NIS2 · IEC 62443 · ISO 27001 · Legge quadro KRITIS (KRITIS-DachG)
Non siete sicuri di quali framework si applichino a voi? Avviare il test “Sono interessato?”
Costi, impegno e tempi: solo consulente, consulente con Complass o implementazione interna con Complass? Apri il calcolatore dei costi di compliance
Informazione generale, non consulenza legale. Questa pagina riassume il quadro giuridico in forma semplificata e non sostituisce la valutazione del vostro caso specifico. Fa fede il testo delle leggi e delle norme.
Fabbricanti e importatori di sostanze e miscele soggette a registrazione, dalla chimica di base ai prodotti chimici speciali.
Fabbricazione e trasformazione industriali, ad esempio caseifici, prodotti a base di carne e da forno o bevande, con catena del freddo e rintracciabilità.
Commercio all’ingrosso e logistica per gli alimenti; il commercio al dettaglio non è citato nell’allegato 2.
Chi non rientra in prima persona nella NIS2 fornisce spesso clienti che vi rientrano e ha bisogno di evidenze per la loro catena di fornitura.
Rilevare sistemi di controllo di processo, controllori e componenti di rete da acquisizioni di rete, con produttore, firmware e fine del supporto.
Scoprire di più sulla funzioneSuddividere i vostri impianti in zone secondo IEC 62443-3-2, documentare collegamenti e accessi remoti come conduit e definire i livelli di sicurezza.
Scoprire di più sulla funzioneSimulare i fermi di produzione, definire i tempi di ripartenza e mantenere i piani di emergenza per sistemi di controllo e IT.
Scoprire di più sulla funzioneIndividuare le vulnerabilità note dei vostri componenti e ordinarle in base al fatto che siano sfruttate attivamente e a quanto l’impianto sia esposto.
Scoprire di più sulla funzione
Il modello settoriale “Industria” preseleziona IEC 62443, la gestione degli asset IT e OT e MITRE ATT&CK per gli ICS. NIS2 lo aggiunge come framework.
disponibile
da 526 € al mese più IVA nel pacchetto Start, dimensione S, pagamento annuale
disponibile
da 179 € al mese più IVA nel pacchetto Start, dimensione S, pagamento annuale
Tutti i prezzi si rivolgono alle imprese, non ai consumatori. Si intendono al netto più IVA con pagamento annuale; per il pagamento mensile si applica una maggiorazione del 15 %. Aggiornato al 16/10/2026. Enterprise e gruppi di imprese su richiesta.
No. Sono interessati i fabbricanti e gli importatori di sostanze e miscele chimiche la cui attività rientra nella divisione NACE 20 e che sono soggetti all’obbligo di registrazione ai sensi del REACH, e precisamente dalle dimensioni medie in su. I commercianti e i meri utilizzatori non sono citati in questa categoria di soggetti.
Entrambi i settori sono elencati nell’allegato 2 della legge BSIG, hanno gli stessi obblighi NIS2 e sistemi di controllo di processo simili. Le differenze riguardano soprattutto quali aziende sono interessate; sono indicate sopra, tra gli obblighi.
La NIS2 non prescrive una norma specifica, ma richiede misure secondo lo stato dell’arte, anche per gli impianti di produzione. Per i sistemi di controllo IEC 62443 è il quadro diffuso. In Complass collegate entrambi, in modo da documentare una misura una sola volta.
Create voi stessi il vostro accesso di prova, se volete con un progetto di esempio per ogni quadro normativo. Se preferite vedere prima Complass, richiedete una demo.
