Functies
Incidentmanagement
Incidenten registreren, de meldplicht volgens NIS2, de CRA en art. 33 AVG begeleid toetsen en geen termijn missen.
Bij een beveiligingsincident lopen de meldtermijnen vanaf het moment van kennisneming, en of er gemeld moet worden, moet snel en onderbouwd worden besloten.
Hoe Complass helpt
De relevante meldingstypen
Significant beveiligingsincident volgens § 32 BSIG, actief uitgebuite kwetsbaarheid en ernstig beveiligingsincident volgens art. 14 CRA, plus datalekken volgens art. 33 AVG en interne incidenten. Aangeboden wordt wat bij uw modules past.
Begeleide toets van de meldingsplicht
Vragen op basis van de wettekst leiden tot het besluit “meldingsplichtig of niet”, met een verplichte motivering voor het dossier.
Termijnen met aftelling
Meldingsfasen met berekende termijn: onder de NIS2-richtlijn vroegtijdige waarschuwing binnen 24 uur, melding binnen 72 uur, eindverslag na een maand; onder de CRA vroegtijdige waarschuwing, melding en eindverslag.
De melding voorbereiden en documenteren
Leg de inhoud per fase vast en kopieer die, voer indiening en kenmerk in. De melding zelf dient u in via het meldportaal van de autoriteit.
Alles over het incident
Getroffen assets, opmerkingen, bewijsbestanden, tijdlijn en pdf-rapport. Lopende termijnen verschijnen op het dashboard.
Rechtsgrondslag
- § 32 BSIG§ 32 BSIG Meldepflichten(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, folgende Informationen an eine vom Bundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete gemeinsame Meldestelle zu melden: - 1. unverzüglich, spätestens jedoch innerhalb von 24 Stunden nach Kenntniserlangung von einem erheblichen Sicherheitsvorfall, eine frühe Erstmeldung, in der angegeben wird, ob der …Origineel openen (gesetze-im-internet.de) ↗
- Art. 23 NIS2-RichtlinieArtikel 23 NIS 2-richtlijn Rapportageverplichtingen1. Elke lidstaat zorgt ervoor dat essentiële en belangrijke entiteiten elk incident dat aanzienlijke gevolgen heeft voor de verlening van hun diensten als bedoeld in lid 3 (significant incident) onverwijld meldt bij zijn CSIRT of, indien van toepassing, zijn bevoegde autoriteit overeenkomstig lid 4. In voorkomend geval stellen de betrokken entiteiten de ontvangers van hun diensten onverwijld in kennis van …Origineel openen (EUR-Lex) ↗
- Art. 14 CRAArtikel 14 Verordening cyberweerbaarheid Rapportageverplichtingen van fabrikanten1. Een fabrikant doet tegelijkertijd aan het overeenkomstig lid 7 van dit artikel als coördinator aangewezen CSIRT en aan Enisa melding van elke actief uitgebuite kwetsbaarheid in het product met digitale elementen waarvan hij kennis krijgt. De fabrikant doet van die actief uitgebuite kwetsbaarheid melding via het op grond van artikel 16 opgerichte centrale meldingsplatform. 2. Ten behoeve van de in lid 1 bedoelde …Origineel openen (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗
- Art. 33 DSGVOArtikel 33 AVG Melding van een inbreuk in verband met persoonsgegevens aan de toezichthoudende autoriteit1. Indien een inbreuk in verband met persoonsgegevens heeft plaatsgevonden, meldt de verwerkingsverantwoordelijke deze zonder onredelijke vertraging en, indien mogelijk, uiterlijk 72 uur nadat hij er kennis van heeft genomen, aan de overeenkomstig artikel 55 bevoegde toezichthoudende autoriteit, tenzij het niet waarschijnlijk is dat de inbreuk in verband met persoonsgegevens een risico inhoudt voor de rechten en …Origineel openen (EUR-Lex – consolidated version incl. corrigenda) ↗
- Art. 34 DSGVOArtikel 34 AVG Mededeling van een inbreuk in verband met persoonsgegevens aan de betrokkene1. Wanneer de inbreuk in verband met persoonsgegevens waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen, deelt de verwerkingsverantwoordelijke de betrokkene de inbreuk in verband met persoonsgegevens onverwijld mee. 2. De in lid 1 van dit artikel bedoelde mededeling aan de betrokkene bevat een omschrijving, in duidelijke en eenvoudige taal, van de aard van de inbreuk in …Origineel openen (EUR-Lex – consolidated version incl. corrigenda) ↗
CRA-meldtermijnen gratis berekenen, zonder aanmelding
Deze pagina beschrijft functies van Complass en vormt geen juridisch advies.
Alarm via sms en telefoongesprek
Bij een meldingsplichtig incident alarmeert Complass uw incidentteam bovendien via sms en telefoongesprek, ook 's nachts, vraagt om een bevestiging en escaleert naar de vervanger. Wie wanneer bereikt is, staat in het bewijs. Aanvullend pakket.
Een incident aanmaken, termijnen in het oog houden
De korte film toont de Duitstalige gebruikersinterface.
Veelgestelde vragen
Dient Complass de melding in bij de autoriteit?
Nee. Complass berekent de termijnen en bereidt de inhoud voor. U dient de melding in via het meldportaal en voert tijdstip en kenmerk in bij het incident.
Voor wie is incidentmanagement beschikbaar?
De wettelijke meldsoorten zijn beschikbaar met de modules NIS2, CRA of AVG. Datalekken volgens art. 33 AVG met termijn van 72 uur registreert u al met alleen de module AVG. Interne incidenten kunt u in elk geval registreren.
Vervangt de toets een juridische beoordeling?
Nee. De vragen helpen u het besluit gestructureerd en onderbouwd te nemen; de verantwoordelijkheid voor de beoordeling blijft bij u.
Test Complass met uw eigen gegevens
Maak uw proefaccount zelf aan, desgewenst met een voorbeeldproject per kader. Wilt u Complass liever eerst zien, vraag dan een demo aan.