A chi si rivolge
Gestite impianti di produzione, reti, data center o servizi digitali e rientrate nella NIS2, oppure i vostri clienti richiedono evidenze sulla vostra sicurezza delle informazioni. Complass vi accompagna dalla prima panoramica fino a evidenze pronte per l’audit, anche senza esperti in azienda.
Con la legge tedesca di recepimento della NIS2, gli obblighi ai sensi della legge BSI (BSIG) si applicano a molte più aziende. Sono determinanti il settore e le dimensioni dell’azienda. Gli obblighi principali in sintesi:
Framework: NIS2 · ISO 27001 · IEC 62443 · GDPR · In preparazione: ISO 9001 – gestione della qualità, EnWG e catalogo di sicurezza IT, EU GMP Annex 11 – Sistemi computerizzati, 21 CFR Part 11 – Registrazioni e firme elettroniche
Non siete sicuri di quali framework si applichino a voi? Avviare il test “Sono interessato?”
Costi, impegno e tempi: solo consulente, consulente con Complass o implementazione interna con Complass? Apri il calcolatore dei costi di compliance
Informazione generale, non consulenza legale. Questa pagina riassume il quadro giuridico in forma semplificata e non sostituisce la valutazione del vostro caso specifico. Fa fede il testo delle leggi e delle norme.
Reti di produzione, sistemi di controllo e accessi di manutenzione remota li strutturate in zone e conduit secondo IEC 62443, collegati al vostro SGSI.
Managed service e data center sono settori NIS2 a sé stanti. Complass copre la vostra attività. Se seguite dei clienti, leggete anche la pagina per consulenti e system integrator.
Gli ospedali e le altre strutture sanitarie chiariscono se rientrano nell’ambito, attuano le misure minime e notificano gli incidenti entro i termini. I grandi ospedali sono spesso gestori KRITIS.
Costruite un SGSI secondo ISO 27001 e rispondete ai requisiti dei vostri clienti. Vi preparate all’assessment TISAX con il framework TISAX.
NIS2, ISO 27001 e IEC 62443 in un unico programma: gap analysis, piano d’azione, dichiarazione di applicabilità ed evidenze fino al pacchetto per l’audit.
Scoprire di più sulla funzioneAsset IT e OT in un unico posto, rilevati in modalità agentless, con zone e conduit secondo IEC 62443-3-2. Dare priorità alle vulnerabilità note in base al contesto e risolverle entro le scadenze.
Scoprire di più sulla funzioneRegistrare gli incidenti, verificare l’obbligo di notifica ai sensi della NIS2 e seguire le scadenze di notifica con il conto alla rovescia.
Scoprire di più sulla funzioneStato, scadenze e attività aperte in un colpo d’occhio. Delibere, sorveglianza e formazioni della direzione vengono documentate.
disponibile
da 526 € al mese più IVA nel pacchetto Start, dimensione S, pagamento annuale
disponibile
da 179 € al mese più IVA nel pacchetto Start, dimensione S, pagamento annuale
Tutti i prezzi si rivolgono alle imprese, non ai consumatori. Si intendono al netto più IVA con pagamento annuale; per il pagamento mensile si applica una maggiorazione del 15 %. Aggiornato al 16/10/2026. Enterprise e gruppi di imprese su richiesta.
Sono determinanti il vostro settore, le dimensioni dell’azienda e, in alcuni casi, il tipo di servizio. Il test “Sono interessato?” di Complass richiede questi elementi e mostra se siete considerati un soggetto importante o essenziale. Il risultato non sostituisce una consulenza legale, ma vi offre una prima valutazione affidabile.
No. La NIS2 non richiede alcuna certificazione. ISO 27001 è però un quadro collaudato per attuare e documentare in modo strutturato le misure ai sensi del § 30 BSIG. In Complass costruite entrambi in un unico programma.
Per impianti di produzione e sistemi di controllo, IEC 62443 integra il SGSI con requisiti specifici per l’OT: system under consideration, zone e conduit, livelli di sicurezza. Complass collega entrambi, così i vostri asset OT compaiono nello stesso registro dei rischi dei vostri asset IT.
Create voi stessi il vostro accesso di prova, se volete con un progetto di esempio per ogni quadro normativo. Se preferite vedere prima Complass, richiedete una demo.
