Complass – Navigate compliance Complass – Navigate compliance
Taal NL
Deutsch English Français Italiano Español Nederlands Polski Português
Gratis uitproberen

normenkader

NIS2-richtlijn en de Duitse wet ter implementatie van de NIS2-richtlijn

De Duitse BSI-wet in de versie van de wet ter implementatie van de NIS2-richtlijn is van toepassing sinds 6 december 2025. Complass begeleidt u van de classificatie via de tien minimale maatregelen tot incidentmelding en bewijs.

Gratis uitproberen Demo aanvragen
Stilstaand beeld uit de korte video “Compliancemanagement in 20 seconden”
Compliancemanagement in 20 seconden Project, volgende stap, checklist, verklaring van toepasselijkheid, auditpakket. Beispieldaten der Demo-Firma.

Wat is NIS2?

NIS2 is Richtlijn (EU) 2022/2555 betreffende een hoog gemeenschappelijk niveau van cyberbeveiliging. In Duitsland is zij omgezet door de wet ter implementatie van de NIS2-richtlijn en ter versterking van de cyberbeveiliging, vooral via de BSI-wet: entiteiten die eronder vallen moeten zich registreren, risicobeheersmaatregelen implementeren en significante incidenten melden; de directie is verantwoordelijk.

Actualiteit van de inhoud:

Is het op mij van toepassing?

Bedrijven vallen eronder als zij tot een van de entiteitstypen in bijlage 1 of 2 van de BSIG behoren en bepaalde omvangsdrempels bereiken. Vereenvoudigd: essentiële entiteiten vanaf 250 medewerkers of meer dan € 50 miljoen omzet en € 43 miljoen balanstotaal (bijlage 1), belangrijke entiteiten vanaf 50 medewerkers of meer dan € 10 miljoen omzet en balanstotaal (bijlage 1 en 2). Exploitanten van kritieke installaties vallen er ongeacht hun omvang onder.

De eerste fase in de module leidt u door indeling, omvangsdrempels, groepsstructuren en bijzondere regimes, met een motivering voor uw dossier.

Dit overzicht vervangt geen juridisch advies. De wettelijke of normatieve tekst is doorslaggevend; in Complass toetst u de toepasselijkheid aan de hand van een handleiding op basis van de vindplaatsen.

Rechtsgrondslag

  • § 28 BSIG§ 28 BSIG Besonders wichtige Einrichtungen und wichtige Einrichtungen(1) Als besonders wichtige Einrichtung gelten - 1. Betreiber kritischer Anlagen, - 2. qualifizierte Vertrauensdiensteanbieter, Top Level Domain Name Registries oder DNS-Diensteanbieter, - 3. Anbieter öffentlich zugänglicher Telekommunikationsdienste oder Betreiber öffentlicher Telekommunikationsnetze, die - a) mindestens 50 Mitarbeiter beschäftigen oder - b) einen Jahresumsatz und eine Jahresbilanzsumme von jeweils …Stand: 26.09.2026 · Bron: gesetze-im-internet.deOrigineel openen (gesetze-im-internet.de) ↗Essentiële en belangrijke entiteiten
  • § 2 BSIG§ 2 BSIG BegriffsbestimmungenIm Sinne dieses Gesetzes ist oder sind - 1. „Beinahevorfall“ ein Ereignis, das die Verfügbarkeit, Integrität oder Vertraulichkeit gespeicherter, übermittelter oder verarbeiteter Daten oder der Dienste, die über informationstechnische Systeme, Komponenten und Prozesse angeboten werden oder zugänglich sind, beeinträchtigt haben könnte, dessen Eintritt jedoch erfolgreich verhindert worden ist oder aus anderen Gründen …Stand: 26.09.2026 · Bron: gesetze-im-internet.deOrigineel openen (gesetze-im-internet.de) ↗Definities
  • Art. 2 NIS2-RichtlinieArtikel 2 NIS 2-richtlijn Toepassingsgebied1. Deze richtlijn is van toepassing op publieke of particuliere entiteiten van een in de bijlagen I en II bedoeld type die in aanmerking komen als middelgrote ondernemingen uit hoofde van artikel 2 van de bijlage bij Aanbeveling 2003/361/EG, of de in lid 1 van dat artikel vastgestelde plafonds voor middelgrote ondernemingen overschrijden, en die hun diensten verlenen of hun activiteiten verrichten in de Unie. …Stand: 29.09.2026 · Bron: EUR-LexOrigineel openen (EUR-Lex) ↗Toepassingsgebied
  • Art. 3 NIS2-RichtlinieArtikel 3 NIS 2-richtlijn Essentiële en belangrijke entiteiten1. Voor de toepassing van deze richtlijn worden de volgende entiteiten als essentiële entiteiten beschouwd: - a) entiteiten van een in bijlage I bedoeld type die de in artikel 2, lid 1, van de bijlage bij Aanbeveling 2003/361/EG vastgestelde plafonds voor middelgrote ondernemingen overschrijden; - b) gekwalificeerde aanbieders van vertrouwensdiensten en registers voor topleveldomeinnamen alsook DNS-dienstverleners, …Stand: 29.09.2026 · Bron: EUR-LexOrigineel openen (EUR-Lex) ↗Essentiële en belangrijke entiteiten

Belangrijke data

  1. BSIG in de versie van de wet ter implementatie van de NIS2-richtlijn is van toepassing
  2. Binnen drie maanden Registratie bij het BSI nadat een bedrijf voor het eerst of opnieuw als entiteit kwalificeert · § 33 BSIG§ 33 BSIG Registrierungspflicht(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sowie Domain-Name-Registry-Dienstleister sind verpflichtet, spätestens drei Monate, nachdem sie erstmals oder erneut als eine der vorgenannten Einrichtungen gelten oder Domain-Name-Registry-Dienste anbieten, dem Bundesamt über eine gemeinsam vom Bundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete …Stand: 26.09.2026 · Bron: gesetze-im-internet.deOrigineel openen (gesetze-im-internet.de) ↗
  3. 24 uur / 72 uur / één maand Vroegtijdige waarschuwing, melding en eindverslag van significante beveiligingsincidenten · § 32 BSIG§ 32 BSIG Meldepflichten(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, folgende Informationen an eine vom Bundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete gemeinsame Meldestelle zu melden: - 1. unverzüglich, spätestens jedoch innerhalb von 24 Stunden nach Kenntniserlangung von einem erheblichen Sicherheitsvorfall, eine frühe Erstmeldung, in der angegeben wird, ob der …Stand: 26.09.2026 · Bron: gesetze-im-internet.deOrigineel openen (gesetze-im-internet.de) ↗
  4. Regelmatig Trainingen voor de directie; de implementatie van de maatregelen verantwoorden en erop toezien · § 38 BSIG§ 38 BSIG Umsetzungs-, Überwachungs- und Schulungspflicht für Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen sind verpflichtet, die von diesen Einrichtungen nach § 30 zu ergreifenden Risikomanagementmaßnahmen umzusetzen und ihre Umsetzung zu überwachen. (2) Geschäftsleitungen, die ihre Pflichten nach Absatz 1 verletzen, haften ihrer Einrichtung für einen schuldhaft verursachten Schaden nach den auf die Rechtsform der Einrichtung …Stand: 26.09.2026 · Bron: gesetze-im-internet.deOrigineel openen (gesetze-im-internet.de) ↗

Hoe Complass helpt

  • 8fasen
  • 29begeleide stappen
  • 19documentsjablonen
  • 64eisen in de catalogus

  • Begeleid van classificatie tot bewijs

    Acht fasen: toepasselijkheid, registratie, governance, risico- en gapanalyse, maatregelen, meldingen en effectiviteit.

  • Catalogus voor § 30 BSIG / art. 21 NIS2

    Elke minimale maatregel met toepasselijkheid, status en bewijs, te koppelen aan ISO 27001 en IEC 62443.

  • Meldingen met termijnen

    Incidenten volgens § 32 BSIG met toetsvragen, meldingsfasen en aftelling in incidentmanagement.

  • Voor de directie

    Directiecockpit: maatregelen vaststellen, de implementatie per kwartaal bewaken en trainingen aantonen, elk lid bevestigt persoonlijk; daarbij het managementrapport als pdf.

De fasen in de module

  1. Toepasselijkheidstoets en indeling
  2. Registratie bij het BSI en communicatie met autoriteiten
  3. Governance en plichten van de directie
  4. Risicoanalyse en gapanalyse
  5. Maatregelen uitvoeren I: organisatie en weerbaarheid
  6. Maatregelen uitvoeren II: technologie, mensen en toegang
  7. Meldingsplichten bij significante incidenten
  8. Wirksamkeit, Nachweise und kontinuierliche Verbesserung

Catalogus: Art. 21, lid 2, NIS2 / § 30, lid 2, BSIG – minimummaatregelen

Passende modules

Compliancemanagement

Normenkaders begeleid implementeren: fasen, sjablonen, documentenpiramide, catalogi, gapanalyse, doelstellingen en actieplan tot en met de audit in het auditorportaal.

Meer informatie

Incidentmanagement

Incidenten vastleggen, meldingsplichten onder de NIS2-richtlijn, de CRA en de AVG toetsen en de meldtermijnen met een aftelling bijhouden.

Meer informatie

Assetmanagement

IT- en OT-assets op één plek, agentless vastgelegd, met SBOM, fabrikantadviezen, einde van ondersteuning, licentieafstemming, identiteiten, onderlinge verbanden en zones volgens IEC 62443-3-2.

Meer informatie

NIS2 in Complass: wat u minimaal nodig hebt

De eerste selectie dekt de verplichtingen in Complass als ze voor u gelden. Of dat zo is, toont de gratis betrokkenheidscheck. Naar de betrokkenheidscheck

Wat u minimaal nodig hebt

Als NIS2 voor u geldt: deze selectie dekt de daaruit voortvloeiende verplichtingen in Complass. Ze is vooraf gekozen als u test of bestelt.

Portaalgrootte Start

  • NIS2: Risicobeheermaatregelen en meldplichten; meldingen bereidt u voor in het incidentbeheer (inbegrepen). (§§ 30, 32 BSIG (opent in nieuw tabblad))
  • Managementcockpit: De directie moet de risicobeheermaatregelen uitvoeren, de uitvoering bewaken en regelmatig aan opleidingen deelnemen. (§ 38 BSIG (opent in nieuw tabblad)) (inbegrepen)
  • Incidentmanagement: inbegrepen
  • AVG, AI-verordening en Klokkenluidersbescherming (HinSchG) (basisbescherming): inbegrepen
Prijs van de minimale selectie
OnderdeelNettoprijs per maand
Start S179 €
NIS2inbegrepen
AVG, AI-verordening en Klokkenluidersbescherming (HinSchG) (basisbescherming)inbegrepen
Totaal179 € netto/maand

Bij jaarlijkse betaling, minimale looptijd 12 maanden. Maandelijkse betaling met 15 % toeslag. Alle prijzen exclusief btw, stand 16/10/2026.

14 dagen gratis testen: Minimale selectie NIS2 Bestellen: Minimale selectie NIS2

Selectie aanpassen in het prijsoverzicht: Minimale selectie NIS2

Aanbevolen voor meer effect Aanbod, geen plicht

Business met Supplier Management

Meer effect met Risicomanagement, Supplier Management en Bedrijfscontinuïteitsbeheer (BCM), ruimte voor 10 gebruikers en 2 regelwerken.

548 € netto/maand, 369 € meer dan de minimale selectie.

Bij jaarlijkse betaling, minimale looptijd 12 maanden. Maandelijkse betaling met 15 % toeslag. Alle prijzen exclusief btw, stand 16/10/2026.

Testen met Business: Minimale selectie NIS2

Bekijken in het prijsoverzicht: Minimale selectie NIS2

Goed om te weten: De verplichtingen kunt u ook zonder Complass nakomen. Complass ondersteunt u bij implementatie en bewijs, maar vervangt geen juridisch advies. Juridische informatie

Veelgestelde vragen

Wij leveren aan een getroffen bedrijf. Raakt NIS2 ons?

Niet rechtstreeks, als u zelf niet onder § 28 BSIG valt. Uw klanten moeten echter rekening houden met de beveiliging van de toeleveringsketen en vragen vaak om bewijs. Dat kunt u met Complass gestructureerd leveren, bijv. via ISO 27001.

Heb ik ook ISO 27001 nodig?

De BSIG eist geen certificering. ISO/IEC 27001 is echter een beproefd kader; in Complass koppelt u beide catalogi zodat bewijs voor beide meetelt.

Test Complass met uw eigen gegevens

Maak uw proefaccount zelf aan, desgewenst met een voorbeeldproject per kader. Wilt u Complass liever eerst zien, vraag dan een demo aan.

Gratis uitproberen Demo aanvragen