Complass – Navigate compliance Complass – Navigate compliance

A chi si rivolge

Complass per logistica e trasporti

Spostate merci, posta o persone, gestite porti, ferrovie, aeroporti o magazzini. Un’interruzione della vostra IT blocca catene di fornitura ben oltre la vostra azienda. Per questo trasporti e servizi postali e di corriere rientrano nei settori della NIS2 e i vostri clienti vi interrogano sulla sicurezza delle informazioni. Complass vi aiuta a gestire obblighi ed evidenze in un unico account.

Panoramica di framework, attività e scadenze in Complass (progetto di esempio)

La sfida

Il fermo costa caro

Se si ferma il sistema di gestione del magazzino o di pianificazione, restano fermi rampe, veicoli e clienti. Ripartenza ed esercizio d’emergenza devono essere pianificati.

Molti partner, molte interfacce

Subappaltatori, telematica, portali clienti e dogana: ogni interfaccia è un possibile accesso per gli aggressori.

I clienti verificano la loro catena di fornitura

Ai sensi della NIS2 i vostri clienti devono tenere conto della sicurezza della loro catena di fornitura e vi inviano per questo questionari e clausole contrattuali.

Che cosa vale per la vostra azienda

Trasporto aereo, ferroviario e marittimo nonché il controllo del traffico stradale sono elencati nell’allegato 1, i servizi postali e di corriere nell’allegato 2 della legge BSIG. Sono determinanti la vostra attività e le dimensioni dell’azienda.

Framework: NIS2 · ISO 27001 · Legge quadro KRITIS (KRITIS-DachG) · GDPR

  • Compagnie aeree, aeroporti, ferrovie, compagnie di navigazione, porti e gestori di sistemi di controllo del traffico sono soggetti importanti dalle dimensioni medie in su, soggetti essenziali da 250 dipendenti o con oltre 50 milioni di euro di fatturato e 43 milioni di euro di totale di bilancio § 28 BSIG e allegato 1 n. 2§ 28 BSIG Besonders wichtige Einrichtungen und wichtige Einrichtungen(1) Als besonders wichtige Einrichtung gelten - 1. Betreiber kritischer Anlagen, - 2. qualifizierte Vertrauensdiensteanbieter, Top Level Domain Name Registries oder DNS-Diensteanbieter, - 3. Anbieter öffentlich zugänglicher Telekommunikationsdienste oder Betreiber öffentlicher Telekommunikationsnetze, die - a) mindestens 50 Mitarbeiter beschäftigen oder - b) einen Jahresumsatz und eine Jahresbilanzsumme von jeweils …Stato: 26.09.2026 · Fonte: gesetze-im-internet.deApri l’originale (gesetze-im-internet.de) ↗
  • I servizi postali e di corriere sono soggetti importanti dalle dimensioni medie in su Allegato 2 n. 1 BSIGAnlage 2 BSIG Sektoren wichtiger Einrichtungen- 1 Transport und Verkehr - 1.1 Post- und Kurierdienste - 1.1.1 Anbieter von Postdienstleistungen nach § 3 Nummer 15 PostG, einschließlich Anbieter von Kurierdiensten - 2 Abfallbewirtschaftung - 2.1.1 Unternehmen der Abfallbewirtschaftung nach § 3 Absatz 14 KrWG, ausgenommen Unternehmen, für die Abfallbewirtschaftung nicht ihre Hauptwirtschaftstätigkeit ist - 3 Produktion, Herstellung und Handel mit chemischen …Stato: 26.09.2026 · Fonte: gesetze-im-internet.deApri l’originale (gesetze-im-internet.de) ↗
  • Attuare misure di gestione del rischio, espressamente anche prevenzione delle emergenze, backup e sicurezza della catena di fornitura § 30 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Stato: 26.09.2026 · Fonte: gesetze-im-internet.deApri l’originale (gesetze-im-internet.de) ↗
  • Notificare gli incidenti di sicurezza significativi: preallarme entro 24 ore, notifica entro 72 ore, relazione finale dopo un mese § 32 BSIG§ 32 BSIG Meldepflichten(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, folgende Informationen an eine vom Bundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete gemeinsame Meldestelle zu melden: - 1. unverzüglich, spätestens jedoch innerhalb von 24 Stunden nach Kenntniserlangung von einem erheblichen Sicherheitsvorfall, eine frühe Erstmeldung, in der angegeben wird, ob der …Stato: 26.09.2026 · Fonte: gesetze-im-internet.deApri l’originale (gesetze-im-internet.de) ↗
  • I grandi impianti nel settore dei trasporti possono essere infrastrutture critiche, con obblighi aggiuntivi ai sensi della legge BSIG e della legge quadro KRITIS § 9 BSI-KritisV§ 9 BSI-KritisV Sektor Transport und Verkehr(1) Wegen ihrer besonderen Bedeutung für das Funktionieren des Gemeinwesens ist im Sektor Transport und Verkehr die Versorgung der Allgemeinheit mit Leistungen zum Transport von Personen und Gütern (Personen- und Güterverkehr) kritische Dienstleistung im Sinne des § 56 Absatz 4 Satz 1 in Verbindung mit § 2 Nummer 24 des BSI-Gesetzes. (2) Der Personen- und Güterverkehr wird in den Bereichen Luftverkehr, …Stato: 26.09.2026 · Fonte: gesetze-im-internet.deApri l’originale (gesetze-im-internet.de) ↗ § 13 KRITISDachG§ 13 KRITISDachG Resilienzpflichten der Betreiber kritischer Anlagen; Resilienzplan(1) Der Betreiber kritischer Anlagen ist verpflichtet, nach Maßgabe der Absätze 2 und 3 Maßnahmen zur Gewährleistung seiner Resilienz zu treffen, um - 1. das Auftreten von Vorfällen zu verhindern, - 2. einen angemessenen physischen Schutz von Liegenschaften und kritischen Anlagen zu gewährleisten, - 3. auf Vorfälle zu reagieren, sie abzuwehren und die negativen Auswirkungen solcher Vorfälle zu begrenzen und - 4. …Stato: 05.10.2026 · Fonte: gesetze-im-internet.deApri l’originale (gesetze-im-internet.de) ↗

Non siete sicuri di quali framework si applichino a voi? Avviare il test “Sono interessato?”

Costi, impegno e tempi: solo consulente, consulente con Complass o implementazione interna con Complass? Apri il calcolatore dei costi di compliance

Spedizioni e trasporto merci su strada. Le imprese di sola spedizione e di trasporto merci su strada non sono citate nella legge BSIG come categoria di soggetti a sé stante. Possono però essere interessate tramite altre attività, ad esempio servizi di corriere, o come gestori di un’infrastruttura critica e sono quasi sempre richieste come fornitori di servizi nella catena di fornitura dei vostri clienti. Il test “Sono interessato?” aiuta nella classificazione.

Informazione generale, non consulenza legale. Questa pagina riassume il quadro giuridico in forma semplificata e non sostituisce la valutazione del vostro caso specifico. Fa fede il testo delle leggi e delle norme.

Aziende tipiche

Porti, terminal e navigazione

Impianti portuali, gestione dei terminal e compagnie di navigazione con elevata interconnessione e tecnologia operativa propria.

Trasporto ferroviario

Infrastruttura ferroviaria e imprese di trasporto con apparati centrali, centrali di controllo e informazione ai passeggeri.

Servizi di corriere, express e pacchi Ambito prioritario

Centri di smistamento, consegna e tracciamento delle spedizioni: soggetto importante dalle dimensioni medie in su.

Logistica a contratto e magazzini

Spesso richiesti come fornitori di servizi dei vostri clienti: evidenze su sicurezza delle informazioni, prevenzione delle emergenze e protezione dei dati.

Come vi supporta Complass

NIS2 e ISO 27001

Un sistema di gestione per i vostri obblighi e le evidenze che i vostri clienti si aspettano, con modelli e piano d’azione.

Scoprire di più sulla funzione

Gestione della continuità operativa

Valutare processi critici come pianificazione, magazzino e operazioni doganali, definire i tempi di ripartenza e mantenere i piani di emergenza.

Scoprire di più sulla funzione

Asset in tutte le sedi

IT, tecnologia di magazzino e componenti di rete di tutte le sedi in un unico posto, con responsabili, fabbisogno di protezione e fine del supporto.

Scoprire di più sulla funzione

Subappaltatori e fornitori di servizi

Classificare i fornitori di servizi, richiedere autovalutazioni e verificare le evidenze.

Scoprire di più sulla funzione
Heatmap dei rischi con rischio inerente e rischio obiettivo in Complass (progetto di esempio)
Valutare i rischi per sedi e sistemi

Offerte adatte

I framework per il vostro settore li utilizzate singolarmente; non esiste un pacchetto Logistica dedicato.

disponibile

framework ISO/IEC 27001

  • Dall’incarico di progetto a un SGSI pronto per la certificazione
  • Dichiarazione di applicabilità e tutti i documenti obbligatori
  • Documentare le misure una volta e usarle per più framework

da 179 € al mese più IVA nel pacchetto Start, dimensione S, pagamento annuale

disponibile

framework Legge quadro KRITIS (KRITIS-DachG)

  • Applicabilità, registrazione e analisi dei rischi
  • Piano di resilienza e sistema di notifica degli incidenti

da 179 € al mese più IVA nel pacchetto Start, dimensione S, pagamento annuale

disponibile

framework BSI IT-Grundschutz

  • Procedura secondo gli standard BSI 200-1 fino a 200-3
  • Protezione di base, del nucleo o standard
  • Con gli identificativi del Compendio IT-Grundschutz
  • Modellazione e verifica IT-Grundschutz per oggetto target con piano di realizzazione

da 179 € al mese più IVA nel pacchetto Start, dimensione S, pagamento annuale

Tutti i prezzi si rivolgono alle imprese, non ai consumatori. Si intendono al netto più IVA con pagamento annuale; per il pagamento mensile si applica una maggiorazione del 15 %. Aggiornato al 16/10/2026. Enterprise e gruppi di imprese su richiesta.

Domande frequenti

Come spedizioniere rientriamo nella NIS2?

Le sole spedizioni e il trasporto merci su strada non sono citati nella legge BSIG come categoria di soggetti a sé stante. Se gestite inoltre servizi di corriere o pacchi, trasporto ferroviario, marittimo o aereo oppure un’infrastruttura critica, la NIS2 può applicarsi. Indipendentemente da ciò, molti clienti richiedono evidenze sulla vostra sicurezza delle informazioni.

Che cosa significa la legge quadro KRITIS per le imprese di trasporto?

I gestori di infrastrutture critiche nel settore dei trasporti devono rafforzare la propria resilienza fisica: registrazione, analisi dei rischi, piano di resilienza e notifica degli incidenti. Se un impianto sia critico risulta da soglie stabilite in un regolamento.

I nostri clienti ci inviano questionari sulla sicurezza delle informazioni. Complass aiuta?

Sì. Misure, evidenze e documenti si trovano in un unico posto e possono essere preparati per i clienti in Excel o PDF. In questo modo rispondete alle domande ricorrenti attingendo a quanto già disponibile.

Provate Complass con i vostri dati

Create voi stessi il vostro accesso di prova, se volete con un progetto di esempio per ogni quadro normativo. Se preferite vedere prima Complass, richiedete una demo.