Lei guida l’azienda e ha la responsabilità della cybersicurezza. NIS2 lo afferma in modo esplicito: la direzione approva le misure, vigila sulla loro attuazione e ne risponde. Complass Le mostra lo stato in modo comprensibile, senza che debba conoscere ogni singolo requisito.
Approvare le misure di gestione del rischio e vigilare sulla loro attuazione § 38 BSIG§ 38 BSIGUmsetzungs-, Überwachungs- und Schulungspflicht für Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen sind verpflichtet, die von diesen Einrichtungen nach § 30 zu ergreifenden Risikomanagementmaßnahmen umzusetzen und ihre Umsetzung zu überwachen. (2) Geschäftsleitungen, die ihre Pflichten nach Absatz 1 verletzen, haften ihrer Einrichtung für einen schuldhaft verursachten Schaden nach den auf die Rechtsform der Einrichtung …Stato: 26.09.2026 · Fonte: gesetze-im-internet.deApri l’originale (gesetze-im-internet.de) ↗
La direzione risponde nei confronti del soggetto per le violazioni di tali obblighi § 38 BSIG§ 38 BSIGUmsetzungs-, Überwachungs- und Schulungspflicht für Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen sind verpflichtet, die von diesen Einrichtungen nach § 30 zu ergreifenden Risikomanagementmaßnahmen umzusetzen und ihre Umsetzung zu überwachen. (2) Geschäftsleitungen, die ihre Pflichten nach Absatz 1 verletzen, haften ihrer Einrichtung für einen schuldhaft verursachten Schaden nach den auf die Rechtsform der Einrichtung …Stato: 26.09.2026 · Fonte: gesetze-im-internet.deApri l’originale (gesetze-im-internet.de) ↗
Partecipare regolarmente a formazioni per poter valutare rischi e misure § 38 BSIG§ 38 BSIGUmsetzungs-, Überwachungs- und Schulungspflicht für Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen sind verpflichtet, die von diesen Einrichtungen nach § 30 zu ergreifenden Risikomanagementmaßnahmen umzusetzen und ihre Umsetzung zu überwachen. (2) Geschäftsleitungen, die ihre Pflichten nach Absatz 1 verletzen, haften ihrer Einrichtung für einen schuldhaft verursachten Schaden nach den auf die Rechtsform der Einrichtung …Stato: 26.09.2026 · Fonte: gesetze-im-internet.deApri l’originale (gesetze-im-internet.de) ↗
Adottare misure tecniche e organizzative adeguate, dalla gestione del rischio alla catena di fornitura § 30 BSIG§ 30 BSIGRisikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Stato: 26.09.2026 · Fonte: gesetze-im-internet.deApri l’originale (gesetze-im-internet.de) ↗
Notificare tempestivamente al BSI gli incidenti di sicurezza significativi § 32 BSIG§ 32 BSIGMeldepflichten(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, folgende Informationen an eine vom Bundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete gemeinsame Meldestelle zu melden: - 1. unverzüglich, spätestens jedoch innerhalb von 24 Stunden nach Kenntniserlangung von einem erheblichen Sicherheitsvorfall, eine frühe Erstmeldung, in der angegeben wird, ob der …Stato: 26.09.2026 · Fonte: gesetze-im-internet.deApri l’originale (gesetze-im-internet.de) ↗
Informazione generale, non consulenza legale. Questa pagina riassume il quadro giuridico in forma semplificata e non sostituisce la valutazione del vostro caso specifico. Fa fede il testo delle leggi e delle norme.
Come vi supporta Complass
Stato a colpo d’occhio
Avanzamento per framework, misure aperte e scadenze in un’unica panoramica, comprensibile anche senza competenze specialistiche.
La prima selezione copre gli obblighi in Complass, se valgono per Lei. La verifica di applicabilità gratuita mostra se è così. Alla verifica di applicabilità
Che cosa Le serve almeno
Se la Sua azienda rientra nella NIS2: questa selezione copre i relativi obblighi in Complass. È preselezionata quando prova o ordina.
Dashboard di gestione: La direzione deve attuare le misure di gestione del rischio, sorvegliarne l’attuazione e partecipare regolarmente a formazioni. (§ 38 BSIG (si apre in una nuova scheda)) (incluso)
Incident management: incluso
GDPR, Regolamento sull’IA e Protezione degli informatori (HinSchG) (protezione di base): incluso
Prezzo della selezione minima
Voce
Prezzo netto al mese
Start S
179 €
NIS2
incluso
GDPR, Regolamento sull’IA e Protezione degli informatori (HinSchG) (protezione di base)
incluso
Totale
179 € netto/mese
Con pagamento annuale, durata minima di 12 mesi. Pagamento mensile con un supplemento del 15 %. Tutti i prezzi al netto dell’IVA, aggiornati al 16/10/2026.
Consigliato per più efficacia Offerta, non obbligo
Business con Supplier Management
Più efficacia con Risk management, Supplier Management e Gestione della continuità operativa (BCM), spazio per 10 utenti e 2 normative.
548 € netti/mese, 369 € in più rispetto alla selezione minima.
Con pagamento annuale, durata minima di 12 mesi. Pagamento mensile con un supplemento del 15 %. Tutti i prezzi al netto dell’IVA, aggiornati al 16/10/2026.
Da sapere: Può adempiere gli obblighi anche senza Complass. Complass La supporta nell’attuazione e nella documentazione, ma non sostituisce la consulenza legale. Note legali
Altri pacchetti
Per iniziare spesso basta un solo framework. ISO 27001 e BSI IT-Grundschutz coprono gran parte delle misure NIS2 e sono riconosciuti dai clienti come evidenza.
disponibile
framework ISO/IEC 27001
Dall’incarico di progetto a un SGSI pronto per la certificazione
Dichiarazione di applicabilità e tutti i documenti obbligatori
Documentare le misure una volta e usarle per più framework
da 179 € al mese più IVA nel pacchetto Start, dimensione S, pagamento annuale
Tutti i prezzi si rivolgono alle imprese, non ai consumatori. Si intendono al netto più IVA con pagamento annuale; per il pagamento mensile si applica una maggiorazione del 15 %. Aggiornato al 16/10/2026. Enterprise e gruppi di imprese su richiesta.
Domande frequenti
Come direzione dobbiamo avere competenze specialistiche?+
Deve essere in grado di valutare rischi e misure, per questo la legge richiede formazioni regolari. L’attuazione di dettaglio spetta a sicurezza delle informazioni e IT; Complass Le presenta lo stato in modo comprensibile.
Vale anche se non rientriamo in NIS2?+
Gli obblighi ai sensi del § 38 BSIG valgono per i soggetti che rientrano in NIS2. Indipendentemente da ciò, clienti, assicurazioni e banche richiedono sempre più evidenze. Il test gratuito “Sono interessato?” mostra se NIS2 si applica a Lei.
Chi ci aiuta a iniziare?+
Complass offre direttamente consulenza, dall’inquadramento al primo piano di misure. Ci contatti.
Create voi stessi il vostro accesso di prova, se volete con un progetto di esempio per ogni quadro normativo. Se preferite vedere prima Complass, richiedete una demo.
