A chi si rivolge

Complass per i gestori KRITIS

Gestite un’infrastruttura critica, ad esempio nei settori energia, acqua, sanità o trasporti. Per voi valgono obblighi più severi rispetto agli altri soggetti NIS2 e, con la legge quadro KRITIS, si aggiunge la resilienza fisica. Complass gestisce entrambe in un unico programma.

Provare gratis Richiedere una demo

Cosa vale inoltre per voi

I gestori di infrastrutture critiche sono considerati soggetti essenziali indipendentemente dalle loro dimensioni. Agli obblighi di tutti i soggetti NIS2 si aggiungono:

Framework: NIS2 · Legge quadro KRITIS (KRITIS-DachG) · IEC 62443 · ISO 27001 · In preparazione: BSI IT-Grundschutz

Impiegare sistemi per il rilevamento di attacchi § 31 Abs. 2 BSIG
Dimostrare al BSI l’attuazione delle misure ogni tre anni § 39 BSIG
Resilienza fisica ai sensi della legge quadro KRITIS: registrazione, analisi dei rischi, piano di resilienza e notifica degli incidenti §§ 8, 12, 13 e 18 KRITISDachG
Registrazione, gestione del rischio e notifiche come per tutti i soggetti NIS2 §§ 30, 32 e 33 BSIG

Non siete sicuri di quali framework si applichino a voi? Avviare il test “Sono interessato?”

Costi, impegno e tempi: solo consulente, consulente con Complass o implementazione interna con Complass? Apri il calcolatore dei costi di compliance

Informazione generale, non consulenza legale. Questa pagina riassume il quadro giuridico in forma semplificata e non sostituisce la valutazione del vostro caso specifico. Fa fede il testo delle leggi e delle norme.

Settori

Fornitori di energia e gestori di rete

Sistemi di controllo, tecnica di controllo di rete e impianti di generazione li strutturate in zone e conduit secondo IEC 62443. I requisiti della legge tedesca sul settore energetico (EnWG) Complass oggi non li gestisce come framework a sé stante.

Acqua e acque reflue

Rilevare tecnica di controllo di processo e impianti di telecontrollo, dare priorità alle vulnerabilità e preparare le vostre evidenze per il BSI.

Ospedali

Gli ospedali al di sopra delle soglie sono gestori di infrastrutture critiche. Tecnica medicale, IT clinica e impianti tecnici degli edifici li gestite in un unico inventario degli asset.

Come vi supporta Complass

Compliance management

NIS2 e legge quadro KRITIS affiancate: misure, documenti ed evidenze ordinati per la verifica ai sensi del § 39 BSIG.

Scoprire di più sulla funzione

Asset management

Infrastrutture critiche e relativi componenti in un unico posto, con zone e conduit secondo IEC 62443 e fine del supporto dei componenti.

Scoprire di più sulla funzione

Risk management

Valutare i rischi di entrambe le leggi in un unico registro, con propensione al rischio e piano di trattamento.

Scoprire di più sulla funzione

Incident management

Registrare gli incidenti, verificare gli obblighi di notifica e seguire le scadenze con il conto alla rovescia.

Scoprire di più sulla funzione

Pacchetto adatto

Cosa Le serve come minimo in qualità di Gestori di impianti critici

La prima selezione copre gli obblighi in Complass, se valgono per Lei. La verifica di applicabilità gratuita mostra se è così. Alla verifica di applicabilità

Che cosa Le serve almeno

Se è gestore di un impianto critico: questa selezione copre i relativi obblighi in Complass. È preselezionata quando prova o ordina.

Dimensioni del portale Start

NIS2: Misure di gestione del rischio e obblighi di notifica; le notifiche si preparano nella gestione degli incidenti (inclusa). (§§ 30, 32 BSIG (si apre in una nuova scheda))
Legge quadro KRITIS (KRITIS-DachG): Registrazione, analisi dei rischi e misure di resilienza per impianti critici. (§§ 8, 12, 13 KRITIS-Dachgesetz (si apre in una nuova scheda))
Dashboard di gestione: La direzione deve attuare le misure di gestione del rischio, sorvegliarne l’attuazione e partecipare regolarmente a formazioni. (§ 38 BSIG (si apre in una nuova scheda)) (incluso)
Gestione della continuità operativa (BCM): Piano di resilienza con prevenzione delle emergenze, formazioni ed esercitazioni; nel modulo con business impact analysis e ISO 22301. (§ 13 KRITIS-Dachgesetz (si apre in una nuova scheda))
Incident management: incluso
GDPR, Regolamento sull’IA e Protezione degli informatori (HinSchG) (protezione di base): incluso

Prezzo della selezione minima
Voce	Prezzo netto al mese
Start S	179 €
NIS2	incluso
Legge quadro KRITIS (KRITIS-DachG)	99 €
Gestione della continuità operativa (BCM)	79 €
GDPR, Regolamento sull’IA e Protezione degli informatori (HinSchG) (protezione di base)	incluso
Totale	357 € netto/mese

Con pagamento annuale, durata minima di 12 mesi. Pagamento mensile con un supplemento del 15 %. Tutti i prezzi al netto dell’IVA, aggiornati al 16/10/2026.

Prova gratuita per 14 giorni Ordina

Modificare la selezione nella panoramica prezzi: Selezione minima Gestori di impianti critici

Consigliato per più efficacia Offerta, non obbligo

Business con Supplier Management

Più efficacia con Risk management e Supplier Management, spazio per 10 utenti e 2 normative.

548 € netti/mese, 191 € in più rispetto alla selezione minima.

Con pagamento annuale, durata minima di 12 mesi. Pagamento mensile con un supplemento del 15 %. Tutti i prezzi al netto dell’IVA, aggiornati al 16/10/2026.

Prova con Business

Vedi nella panoramica dei prezzi: Selezione minima Gestori di impianti critici

Da sapere: Può adempiere gli obblighi anche senza Complass. Complass La supporta nell’attuazione e nella documentazione, ma non sostituisce la consulenza legale. Note legali

Altri pacchetti

disponibile

framework BSI IT-Grundschutz

Procedura secondo gli standard BSI 200-1 fino a 200-3
Protezione di base, del nucleo o standard
Con gli identificativi del Compendio IT-Grundschutz
Modellazione e verifica IT-Grundschutz per oggetto target con piano di realizzazione

da 179 € al mese più IVA nel pacchetto Start, dimensione S, pagamento annuale

Vedi e ordina

Tutti i prezzi si rivolgono alle imprese, non ai consumatori. Si intendono al netto più IVA con pagamento annuale; per il pagamento mensile si applica una maggiorazione del 15 %. Aggiornato al 16/10/2026. Enterprise e gruppi di imprese su richiesta.

Domande frequenti

In cosa si differenziano i gestori KRITIS dagli altri soggetti NIS2?

I gestori di infrastrutture critiche sono considerati soggetti essenziali indipendentemente dalle loro dimensioni. Devono inoltre impiegare sistemi per il rilevamento di attacchi e dimostrare periodicamente al BSI l’attuazione delle misure.

Cosa regola in più la legge quadro KRITIS?

La legge quadro KRITIS riguarda la resilienza fisica, ad esempio contro pericoli naturali, sabotaggi o interruzioni delle forniture. Vale solo in Germania. Complass la gestisce come framework a sé stante accanto alla NIS2, così registrazione, analisi dei rischi e piano di resilienza sono documentati in un unico posto.

Complass esegue la verifica ai sensi del § 39 BSIG?

No. La verifica è svolta da un organismo di verifica idoneo. Complass raccoglie misure, evidenze e documenti in modo che possiate presentarli in modo ordinato all’organismo di verifica e al BSI.

Approfondire

Tutti i destinatari in sintesi

Provate Complass con i vostri dati

Create voi stessi il vostro accesso di prova, se volete con un progetto di esempio per ogni quadro normativo. Se preferite vedere prima Complass, richiedete una demo.

Provare gratis Richiedere una demo

Complass per i gestori KRITIS

Cosa vale inoltre per voi

Settori

Fornitori di energia e gestori di rete

Acqua e acque reflue

Ospedali

Come vi supporta Complass

Compliance management

Asset management

Risk management

Incident management

Pacchetto adatto

Cosa Le serve come minimo in qualità di Gestori di impianti critici

Che cosa Le serve almeno

Consigliato per più efficacia Offerta, non obbligo

Altri pacchetti

framework BSI IT-Grundschutz

Domande frequenti

Approfondire

Altri ruoli

Gestori

Produttori

Fornitori e prestatori di servizi

Provate Complass con i vostri dati