A chi si rivolge
Producete in stabilimenti propri, costruite macchine o componenti e fornite clienti che richiedono evidenze. In questo modo siete soggetti a più framework contemporaneamente: NIS2 per la vostra azienda, CRA e Regolamento macchine per i vostri prodotti. Complass li gestisce entrambi in un unico account, dal reparto di produzione fino alla marcatura CE.
NIS2 si applica già, gli obblighi di notifica del CRA dall’11 settembre 2026, il Regolamento macchine dal 20 gennaio 2027. Ogni framework ha scadenze, evidenze e responsabili propri.
Controllori vecchi di decenni, manutenzione remota da parte di produttori e integratori, firmware senza supporto: in molti stabilimenti manca un inventario OT completo.
I questionari di sicurezza dei clienti arrivano sempre più spesso, e le risposte sono sparse tra elenchi Excel, cartelle e teste.
La costruzione di macchine è elencata nell’allegato 2 della legge tedesca BSIG. Dalle dimensioni medie in su siete quindi un soggetto importante ai sensi della NIS2, con i seguenti obblighi:
Framework: NIS2 · IEC 62443 · ISO 27001 · Regolamento macchine · CRA · TISAX
Non siete sicuri di quali framework si applichino a voi? Avviare il test “Sono interessato?”
Costi, impegno e tempi: solo consulente, consulente con Complass o implementazione interna con Complass? Apri il calcolatore dei costi di compliance
Prodotti propri. La pagina per i fabbricanti mostra quali obblighi comportano il CRA e il Regolamento macchine per ciascun prodotto, dalla classificazione alla dichiarazione di conformità. Alla pagina per i fabbricanti
Informazione generale, non consulenza legale. Questa pagina riassume il quadro giuridico in forma semplificata e non sostituisce la valutazione del vostro caso specifico. Fa fede il testo delle leggi e delle norme.
Ogni impianto è un progetto a sé: modello a zone e manutenzione remota per ogni impianto del cliente, più il vostro stabilimento secondo la NIS2.
Famiglie di prodotti con SBOM comune e gestione delle vulnerabilità per tutto il periodo di supporto.
Chimica, alimentare e materie plastiche con sistemi di controllo di processo: inventario degli asset, zone e gestione della continuità operativa in caso di fermo della produzione.
ISO 27001 come base per le evidenze ai clienti, più la preparazione all’assessment TISAX secondo il VDA ISA.
Rilevare controllori, azionamenti, pannelli operatore e componenti di rete da acquisizioni di rete nel browser, con produttore, firmware e fine del supporto.
Scoprire di più sulla funzioneSuddividere la vostra produzione in zone secondo IEC 62443-3-2, documentare collegamenti e accessi remoti come conduit e definire i livelli di sicurezza.
Scoprire di più sulla funzioneIndividuare le vulnerabilità note dei vostri componenti e ordinarle in base al fatto che siano sfruttate attivamente e a quanto l’impianto sia esposto.
Scoprire di più sulla funzioneRispondere ai questionari dei vostri clienti attingendo a quanto già disponibile e invitare i fornitori all’autovalutazione.
Scoprire di più sulla funzione
Due modelli settoriali coprono i compiti tipici della costruzione di macchine: uno per la propria produzione, uno per i propri prodotti. Si possono combinare. Per i fornitori automotive si aggiunge TISAX come framework a sé.
disponibile
da 526 € al mese più IVA nel pacchetto Start, dimensione S, pagamento annuale
disponibile
da 427 € al mese più IVA nel pacchetto Start, dimensione S, pagamento annuale
disponibile
da 179 € al mese più IVA nel pacchetto Start, dimensione S, pagamento annuale
Tutti i prezzi si rivolgono alle imprese, non ai consumatori. Si intendono al netto più IVA con pagamento annuale; per il pagamento mensile si applica una maggiorazione del 15 %. Aggiornato al 16/10/2026. Enterprise e gruppi di imprese su richiesta.
Se producete macchine e avete almeno dimensioni medie, di regola sì, come soggetto importante. Contano l’attività principale, il numero di dipendenti, il fatturato e il totale di bilancio. Il test “Sono interessato?” lo verifica in pochi minuti.
Per l’IT d’ufficio e il sistema di gestione il quadro abituale è ISO 27001, per la produzione e gli impianti IEC 62443. Molte aziende industriali utilizzano entrambe. In Complass collegate i requisiti, in modo da documentare una misura una sola volta.
Sì. Le vostre misure, evidenze e documenti si trovano in un unico posto e possono essere preparati per i clienti in Excel o PDF. In questo modo rispondete alle domande ricorrenti attingendo a quanto già disponibile.
Create voi stessi il vostro accesso di prova, se volete con un progetto di esempio per ogni quadro normativo. Se preferite vedere prima Complass, richiedete una demo.
