Complass – Navigate compliance Complass – Navigate compliance

A chi si rivolge

Complass per sicurezza delle informazioni e IT

Lei è responsabile della sicurezza delle informazioni, CISO o dirige l’IT. Attua i requisiti, mantiene operativi i sistemi e riferisce alla direzione. Complass collega i framework ad asset, vulnerabilità, rischi e incidenti, così le evidenze nascono dal lavoro quotidiano.

Gap analysis con grado di conformità per requisito in Complass (progetto di esempio)

La sfida

Excel, wiki e cartelle

Requisiti, evidenze e misure sono sparsi. Prima di ogni audit la ricerca ricomincia da capo.

Più framework, lo stesso lavoro

NIS2, ISO 27001 e requisiti dei clienti chiedono molte cose in doppio. Senza una mappatura ogni misura viene documentata più volte.

Poco tempo, piccolo team

Tra operatività e progetti resta poco tempo per documentazione, rapporti alla direzione e questionari dei clienti.

Che cosa attua

In NIS2 si tratta soprattutto dei seguenti obblighi, di cui risponde sul piano tecnico:

Framework: NIS2 · ISO 27001 · IEC 62443 · GDPR

  • Misure di gestione del rischio secondo lo stato dell’arte, dall’inventario degli asset e dal controllo degli accessi al backup e alla crittografia § 30 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Stato: 26.09.2026 · Fonte: gesetze-im-internet.deApri l’originale (gesetze-im-internet.de) ↗
  • Notificare gli incidenti significativi: preallarme dopo 24 ore, notifica dopo 72 ore, relazione finale dopo un mese § 32 BSIG§ 32 BSIG Meldepflichten(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, folgende Informationen an eine vom Bundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete gemeinsame Meldestelle zu melden: - 1. unverzüglich, spätestens jedoch innerhalb von 24 Stunden nach Kenntniserlangung von einem erheblichen Sicherheitsvorfall, eine frühe Erstmeldung, in der angegeben wird, ob der …Stato: 26.09.2026 · Fonte: gesetze-im-internet.deApri l’originale (gesetze-im-internet.de) ↗
  • Garantire la sicurezza del trattamento dei dati personali Art. 32 GDPRArticolo 32 GDPR Sicurezza del trattamento1. Tenendo conto dello stato dell'arte e dei costi di attuazione, nonché della natura, dell'oggetto, del contesto e delle finalità del trattamento, come anche del rischio di varia probabilità e gravità per i diritti e le libertà delle persone fisiche, il titolare del trattamento e il responsabile del trattamento mettono in atto misure tecniche e organizzative adeguate per garantire un livello di sicurezza adeguato …Stato: 06.10.2026 · Fonte: EUR-Lex – consolidated version incl. corrigendaApri l’originale (EUR-Lex – consolidated version incl. corrigenda) ↗

Non siete sicuri di quali framework si applichino a voi? Avviare il test “Sono interessato?”

Costi, impegno e tempi: solo consulente, consulente con Complass o implementazione interna con Complass? Apri il calcolatore dei costi di compliance

Responsabili della protezione dei dati. Complass copre la protezione dei dati come base: il GDPR come framework, misure tecniche e organizzative e violazioni dei dati con il termine di 72 ore. Questo aiuta soprattutto dove protezione dei dati e sicurezza delle informazioni usano le stesse misure. Complass non è uno strumento completo per i responsabili della protezione dei dati. Art. 33 GDPRArticolo 33 GDPR Notifica di una violazione dei dati personali all'autorità di controllo1. In caso di violazione dei dati personali, il titolare del trattamento notifica la violazione all'autorità di controllo competente a norma dell'articolo 55 senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui ne è venuto a conoscenza, a meno che sia improbabile che la violazione dei dati personali presenti un rischio per i diritti e le libertà delle persone fisiche. Qualora la notifica …Stato: 06.10.2026 · Fonte: EUR-Lex – consolidated version incl. corrigendaApri l’originale (EUR-Lex – consolidated version incl. corrigenda) ↗

Informazione generale, non consulenza legale. Questa pagina riassume il quadro giuridico in forma semplificata e non sostituisce la valutazione del vostro caso specifico. Fa fede il testo delle leggi e delle norme.

Come vi supporta Complass

Attuare i framework con una guida

Gap analysis, piano di misure e dichiarazione di applicabilità, con mappatura tra i framework, così che una misura soddisfi più requisiti.

Scoprire di più sulla funzione

Asset e vulnerabilità

Rilevare gli asset IT e OT senza agent, trovare le vulnerabilità note e darne la priorità nel contesto.

Scoprire di più sulla funzione

Incidenti e notifiche

Registrare gli incidenti, verificare l’obbligo di notifica e seguire le scadenze con un conto alla rovescia.

Scoprire di più sulla funzione

Rapporto alla direzione

Stato, rischi e misure aperte presentati in modo che la direzione possa approvare e vigilare.

Scoprire di più sulla funzione
Vulnerabilità con priorità e scadenze in Complass (progetto di esempio)
Vulnerabilità nel contesto dei Suoi asset

Offerte adatte

Inizi con il framework richiesto per primo nel Suo caso. Gli altri framework riutilizzano le misure e le evidenze esistenti.

disponibile

framework ISO/IEC 27001

  • Dall’incarico di progetto a un SGSI pronto per la certificazione
  • Dichiarazione di applicabilità e tutti i documenti obbligatori
  • Documentare le misure una volta e usarle per più framework

da 179 € al mese più IVA nel pacchetto Start, dimensione S, pagamento annuale

disponibile

framework BSI IT-Grundschutz

  • Procedura secondo gli standard BSI 200-1 fino a 200-3
  • Protezione di base, del nucleo o standard
  • Con gli identificativi del Compendio IT-Grundschutz
  • Modellazione e verifica IT-Grundschutz per oggetto target con piano di realizzazione

da 179 € al mese più IVA nel pacchetto Start, dimensione S, pagamento annuale

Tutti i prezzi si rivolgono alle imprese, non ai consumatori. Si intendono al netto più IVA con pagamento annuale; per il pagamento mensile si applica una maggiorazione del 15 %. Aggiornato al 16/10/2026. Enterprise e gruppi di imprese su richiesta.

Domande frequenti

Perché una pagina comune per responsabili della sicurezza delle informazioni e responsabili IT?

Nella maggior parte delle aziende entrambi lavorano sulle stesse misure, spesso è addirittura la stessa persona. Complass separa i compiti tramite ruoli e permessi, non tramite strumenti distinti.

Possiamo riutilizzare i documenti esistenti?

Sì. Collega le policy e le evidenze esistenti ai requisiti corrispondenti invece di riscriverle.

Serve un agent sui sistemi?

No. Rileva gli asset tramite importazione o senza agent; Complass associa le vulnerabilità in base a produttore, prodotto e versione.

Provate Complass con i vostri dati

Create voi stessi il vostro accesso di prova, se volete con un progetto di esempio per ogni quadro normativo. Se preferite vedere prima Complass, richiedete una demo.