A chi si rivolge
Producete, distribuite o fornite elettricità, gas, calore o idrogeno, gestite sistemi di accumulo o punti di ricarica. L’energia è un settore centrale della NIS2 e della legge quadro KRITIS, e i vostri sistemi di controllo richiedono concetti di sicurezza propri. Complass collega sicurezza delle informazioni, sicurezza OT e resilienza fisica in un unico programma.
Centrali di controllo della rete, telecontrollo e dispositivi di protezione funzionano spesso per molti anni senza update. Gli accessi remoti dei fornitori di servizi ampliano la superficie di attacco.
La legge BSIG, la legge sull’energia (Energiewirtschaftsgesetz) e la legge quadro KRITIS si intrecciano. Quali requisiti valgano per quale impianto dipende dalla vostra attività e dalle soglie.
Un guasto colpisce famiglie, ospedali e industria. Piani di emergenza, esercitazioni e canali di notifica devono funzionare prima che la situazione si faccia seria.
I fornitori di energia sono elencati nell’allegato 1 della legge BSIG. Dalle dimensioni medie in su siete un soggetto importante; da 250 dipendenti o con oltre 50 milioni di euro di fatturato e 43 milioni di euro di totale di bilancio, nonché come gestori di un’infrastruttura critica, siete un soggetto essenziale.
Framework: NIS2 · EnWG (In preparazione) · Legge quadro KRITIS (KRITIS-DachG) · IEC 62443 · ISO 27001 · In preparazione: BSI IT-Grundschutz
Non siete sicuri di quali framework si applichino a voi? Avviare il test “Sono interessato?”
Costi, impegno e tempi: solo consulente, consulente con Complass o implementazione interna con Complass? Apri il calcolatore dei costi di compliance
Informazione generale, non consulenza legale. Questa pagina riassume il quadro giuridico in forma semplificata e non sostituisce la valutazione del vostro caso specifico. Fa fede il testo delle leggi e delle norme.
Elettricità, gas, calore e spesso acqua sotto lo stesso tetto, con centrale di controllo della rete e molte stazioni esterne.
Centrali elettriche, parchi eolici e solari, accumulatori a batteria e commercializzatori diretti con controllo remoto.
Vendita, trading e aggregazione della flessibilità: sicurezza delle informazioni e sistema di notifica ai sensi della legge BSIG.
Infrastruttura di ricarica con backend e manutenzione remota, rientrante nell’ambito di applicazione della NIS2 dalle dimensioni medie in su.
Mantenere una sola volta misure, documenti ed evidenze e utilizzarli per più framework, ordinati per verifiche e audit.
Scoprire di più sulla funzioneRilevare in modalità agentless sistemi di controllo, componenti di telecontrollo e rete, suddividerli in zone e conduit secondo IEC 62443-3-2 e tenere d’occhio la fine del supporto.
Scoprire di più sulla funzioneBusiness impact analysis, piani di emergenza e piano di resilienza ai sensi della legge quadro KRITIS con modello e programma di esercitazioni.
Scoprire di più sulla funzioneVerificare gli obblighi di notifica ai sensi della NIS2 e seguire i termini con il conto alla rovescia; per la legge quadro KRITIS con un modello di notifica dedicato.
Scoprire di più sulla funzione
Per i sistemi di controllo è adatto il modello settoriale “Industria” con IEC 62443 e gestione degli asset. La legge quadro KRITIS lo integra con la resilienza fisica.
disponibile
da 526 € al mese più IVA nel pacchetto Start, dimensione S, pagamento annuale
disponibile
da 179 € al mese più IVA nel pacchetto Start, dimensione S, pagamento annuale
disponibile
da 179 € al mese più IVA nel pacchetto Start, dimensione S, pagamento annuale
Tutti i prezzi si rivolgono alle imprese, non ai consumatori. Si intendono al netto più IVA con pagamento annuale; per il pagamento mensile si applica una maggiorazione del 15 %. Aggiornato al 16/10/2026. Enterprise e gruppi di imprese su richiesta.
Dipende dalla vostra attività. I gestori di reti di approvvigionamento energetico e di impianti energetici soggetti ai requisiti di sicurezza informatica della legge sull’energia sono esclusi dalla maggior parte degli obblighi della legge BSIG (§ 28, comma 5 BSIG). Per altre attività, ad esempio vendita o punti di ricarica, vale la legge BSIG. Il test “Sono interessato?” aiuta nella classificazione.
Riguarda la resilienza fisica delle infrastrutture critiche, ad esempio contro rischi naturali, sabotaggio o guasti dei fornitori. Ne fanno parte registrazione, un’analisi dei rischi propria, misure di resilienza con piano di resilienza e la notifica degli incidenti.
La serie di norme è il quadro diffuso per la sicurezza dei sistemi di automazione e di controllo industriali. Per i gestori sono importanti soprattutto il programma di sicurezza, la suddivisione in zone e conduit e i requisiti di sistema. Complass vi guida attraverso questi passaggi.
Create voi stessi il vostro accesso di prova, se volete con un progetto di esempio per ogni quadro normativo. Se preferite vedere prima Complass, richiedete una demo.
