Complass – Navigate compliance Complass – Navigate compliance

A chi si rivolge

Complass per fornitori e prestatori di servizi

I vostri clienti rientrano nella NIS2, nel CRA o in requisiti di sicurezza propri e chiedono perciò informazioni sulla vostra sicurezza delle informazioni. Anche se non siete direttamente interessati, vi servono risposte solide. Con Complass rispondete alle richieste in modo completo e avete le vostre evidenze sempre pronte.

Perché i vostri clienti chiedono

I requisiti non vengono direttamente dal legislatore, ma dai vostri clienti. Motivi tipici:

Framework: ISO 27001 · NIS2 · GDPR · IEC 62443 per integratori e prestatori di servizi · TISAX

  • I soggetti NIS2 devono tenere conto della sicurezza della propria catena di fornitura e trasmettono requisiti ai propri fornitori § 30 Abs. 2 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Stato: 26.09.2026 · Fonte: gesetze-im-internet.deApri l’originale (gesetze-im-internet.de) ↗
  • Ai sensi del CRA, i fabbricanti devono selezionare con la dovuta diligenza i componenti forniti Art. 13 CRAArticolo 13 Regolamento sulla ciberresilienza Obblighi dei fabbricanti1. All’atto dell’immissione sul mercato di un prodotto con elementi digitali, i fabbricanti assicurano che esso sia stato progettato, sviluppato e prodotto conformemente ai requisiti essenziali di cibersicurezza di cui all’allegato I, parte I. 2. Ai fini della conformità al paragrafo 1, i fabbricanti effettuano una valutazione dei rischi di cibersicurezza associati a un prodotto con elementi digitali e tengono conto …Stato: 06.10.2026 · Fonte: EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025Apri l’originale (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗
  • I gestori di impianti OT richiedono a integratori e prestatori di servizi di manutenzione un programma di sicurezza secondo IEC 62443-2-4
  • Molti clienti richiedono questionari, clausole di sicurezza nel contratto ed evidenze come una certificazione ISO 27001 o un’etichetta TISAX

Non siete sicuri di quali framework si applichino a voi? Avviare il test “Sono interessato?”

Costi, impegno e tempi: solo consulente, consulente con Complass o implementazione interna con Complass? Apri il calcolatore dei costi di compliance

Informazione generale, non consulenza legale. Questa pagina riassume il quadro giuridico in forma semplificata e non sostituisce la valutazione del vostro caso specifico. Fa fede il testo delle leggi e delle norme.

Aziende tipiche

Fornitori di servizi IT e agenzie

Hosting, sviluppo software, supporto: i vostri clienti verificano se trattate in modo sicuro i loro dati e sistemi.

Manutenzione, assistenza e integrazione

A chi ha accessi remoti agli impianti vengono richiesti IEC 62443-2-4 e regole di accesso chiare.

Logistica, studi di ingegneria e partner di produzione

Anche senza fornire servizi IT, i clienti chiedono piani di emergenza, protezione degli accessi e canali di notifica.

Come vi supporta Complass

Accesso fornitori gratuito

Alle autovalutazioni dei vostri clienti che usano Complass rispondete in un accesso gratuito, con un solo account per tutti i clienti.

Scoprire di più sulla funzione

ISO 27001 in modo pragmatico

Costruire un SGSI senza conoscenze pregresse, con modelli, dichiarazione di applicabilità e tutti i documenti obbligatori.

Scoprire di più sulla funzione

Evidenze per i clienti

Esportare il rapporto di stato e il catalogo dei requisiti in PDF o Excel e consegnarli ai vostri clienti.

Scoprire di più sulla funzione

Protezione dei dati

Documentare il trattamento per conto del titolare e le misure tecniche e organizzative ai sensi del GDPR.

Offerte adatte

disponibile

framework TISAX / VDA ISA

  • Autovalutazione secondo il VDA ISA con livelli di maturità
  • Preparazione alla valutazione TISAX
  • Protezione dei prototipi e protezione dei dati in fasi dedicate

da 179 € al mese più IVA nel pacchetto Start, dimensione S, pagamento annuale

Tutti i prezzi si rivolgono alle imprese, non ai consumatori. Si intendono al netto più IVA con pagamento annuale; per il pagamento mensile si applica una maggiorazione del 15 %. Aggiornato al 16/10/2026. Enterprise e gruppi di imprese su richiesta.

Domande frequenti

Quanto costa l’accesso fornitori?

L’accesso fornitori, con cui rispondete alle autovalutazioni dei vostri clienti, è gratuito.

Non rientriamo nella NIS2. Perché dovremmo comunque agire?

Perché i vostri clienti vi rientrano. Devono valutare i rischi nella loro catena di fornitura e chiedono perciò evidenze. Chi risponde in modo rapido e completo ottiene un vantaggio nelle gare d’appalto e nei rinnovi.

Basta un’autovalutazione o ci serve una certificazione?

Lo decide il vostro cliente. Molti iniziano con un’autovalutazione e in seguito richiedono ulteriori evidenze o una certificazione. Con Complass costruite il vostro SGSI in modo che la certificazione ISO 27001 possa essere il passo successivo.

Provate Complass con i vostri dati

Create voi stessi il vostro accesso di prova, se volete con un progetto di esempio per ogni quadro normativo. Se preferite vedere prima Complass, richiedete una demo.