Complass – Navigate compliance Complass – Navigate compliance

Voor wie

Complass voor chemie en voeding

U vervaardigt chemische stoffen of produceert en verwerkt levensmiddelen op industriële schaal. Beide sectoren behoren tot de sectoren van NIS2, en in beide hangt de productie af van procesbesturings- en regeltechniek. Complass verbindt informatiebeveiliging voor het bedrijf met OT-beveiliging voor uw installaties.

Assetinventaris met fabrikant, firmware en einde van de support in Complass (voorbeeldproject)

De uitdaging

Processen die niet zomaar stoppen

Batches, reactoren en koudeketens verdragen geen ongeplande onderbreking. Een cyberaanval op de procesbesturing wordt snel een veiligheids- en kwaliteitsprobleem.

Gegroeide procesbesturing

Procesbesturingssystemen, besturingen en bedienstations van verschillende generaties, vaak met onderhoud op afstand door fabrikanten.

Klanten en handel vragen ernaar

Afnemers uit industrie en handel toetsen hun toeleveringsketen en verwachten bewijs over informatiebeveiliging en noodvoorzieningen.

Wat voor uw bedrijf geldt

Chemie en voeding staan in bijlage 2 van de Duitse BSIG. Vanaf een middelgrote omvang bent u daarmee een belangrijke entiteit onder NIS2, met de volgende verplichtingen:

Normenkaders: NIS2 · IEC 62443 · ISO 27001 · KRITIS-Dachgesetz

  • Chemie: fabrikanten en importeurs van chemische stoffen en mengsels uit NACE-afdeling 20 die onder de registratieplicht van REACH vallen Bijlage 2, nr. 3 BSIGAnlage 2 BSIG Sektoren wichtiger Einrichtungen- 1 Transport und Verkehr - 1.1 Post- und Kurierdienste - 1.1.1 Anbieter von Postdienstleistungen nach § 3 Nummer 15 PostG, einschließlich Anbieter von Kurierdiensten - 2 Abfallbewirtschaftung - 2.1.1 Unternehmen der Abfallbewirtschaftung nach § 3 Absatz 14 KrWG, ausgenommen Unternehmen, für die Abfallbewirtschaftung nicht ihre Hauptwirtschaftstätigkeit ist - 3 Produktion, Herstellung und Handel mit chemischen …Stand: 26.09.2026 · Bron: gesetze-im-internet.deOrigineel openen (gesetze-im-internet.de) ↗
  • Voeding: levensmiddelenbedrijven in de groothandel en in de industriële productie en verwerking Bijlage 2, nr. 4 BSIGAnlage 2 BSIG Sektoren wichtiger Einrichtungen- 1 Transport und Verkehr - 1.1 Post- und Kurierdienste - 1.1.1 Anbieter von Postdienstleistungen nach § 3 Nummer 15 PostG, einschließlich Anbieter von Kurierdiensten - 2 Abfallbewirtschaftung - 2.1.1 Unternehmen der Abfallbewirtschaftung nach § 3 Absatz 14 KrWG, ausgenommen Unternehmen, für die Abfallbewirtschaftung nicht ihre Hauptwirtschaftstätigkeit ist - 3 Produktion, Herstellung und Handel mit chemischen …Stand: 26.09.2026 · Bron: gesetze-im-internet.deOrigineel openen (gesetze-im-internet.de) ↗
  • Maatregelen voor risicobeheer uitvoeren, ook voor productie-installaties, noodvoorzieningen en toeleveringsketen § 30 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Stand: 26.09.2026 · Bron: gesetze-im-internet.deOrigineel openen (gesetze-im-internet.de) ↗
  • Significante beveiligingsincidenten melden: vroegtijdige waarschuwing binnen 24 uur, melding binnen 72 uur, eindverslag na een maand § 32 BSIG§ 32 BSIG Meldepflichten(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, folgende Informationen an eine vom Bundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete gemeinsame Meldestelle zu melden: - 1. unverzüglich, spätestens jedoch innerhalb von 24 Stunden nach Kenntniserlangung von einem erheblichen Sicherheitsvorfall, eine frühe Erstmeldung, in der angegeben wird, ob der …Stand: 26.09.2026 · Bron: gesetze-im-internet.deOrigineel openen (gesetze-im-internet.de) ↗
  • De directie keurt de maatregelen goed, houdt toezicht op de uitvoering en volgt regelmatig opleidingen § 38 BSIG§ 38 BSIG Umsetzungs-, Überwachungs- und Schulungspflicht für Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen sind verpflichtet, die von diesen Einrichtungen nach § 30 zu ergreifenden Risikomanagementmaßnahmen umzusetzen und ihre Umsetzung zu überwachen. (2) Geschäftsleitungen, die ihre Pflichten nach Absatz 1 verletzen, haften ihrer Einrichtung für einen schuldhaft verursachten Schaden nach den auf die Rechtsform der Einrichtung …Stand: 26.09.2026 · Bron: gesetze-im-internet.deOrigineel openen (gesetze-im-internet.de) ↗
  • Grote installaties voor de productie en verwerking van levensmiddelen kunnen kritieke installaties in de sector voeding zijn, met aanvullende verplichtingen § 4 BSI-KritisV§ 4 BSI-KritisV Sektor Ernährung(1) Wegen ihrer besonderen Bedeutung für das Funktionieren des Gemeinwesens ist im Sektor Ernährung die Versorgung der Allgemeinheit mit Lebensmitteln (Lebensmittelversorgung) kritische Dienstleistung im Sinne des § 56 Absatz 4 Satz 1 in Verbindung mit § 2 Nummer 24 des BSI-Gesetzes. (2) Die Lebensmittelversorgung wird in den Bereichen Lebensmittelherstellung und -behandlung sowie Lebensmittelhandel erbracht. (3) Im …Stand: 26.09.2026 · Bron: gesetze-im-internet.deOrigineel openen (gesetze-im-internet.de) ↗ § 4 KRITISDachG§ 4 KRITISDachG Geltungsbereich; Sektoren; Verordnungsermächtigung(1) Dieses Gesetz gilt für Betreiber kritischer Anlagen in den folgenden Sektoren: - 1. Energie, - 2. Transport und Verkehr, - 3. Finanzwesen, - 4. Leistungen der Sozialversicherung sowie Grundsicherung für Arbeitsuchende, - 5. Gesundheitswesen, - 6. Wasser, - 7. Ernährung, - 8. Informationstechnik und Telekommunikation, - 9. Weltraum und - 10. Siedlungsabfallentsorgung. (2) § 3 Absatz 8, die §§ 9, 10, 12 bis 16, …Stand: 05.10.2026 · Bron: gesetze-im-internet.deOrigineel openen (gesetze-im-internet.de) ↗

Weet u niet zeker welke normenkaders voor u gelden? Check Val ik eronder? starten

Kosten, inspanning en doorlooptijd: alleen adviseur, adviseur met Complass of eigen implementatie met Complass? Compliance-kostencalculator openen

Algemene informatie, geen juridisch advies. Deze pagina vat de rechtslage vereenvoudigd samen en vervangt geen beoordeling van uw specifieke situatie. Bepalend is de tekst van de wetten en normen.

Typische bedrijven

Chemische industrie Zwaartepunt

Fabrikanten en importeurs van registratieplichtige stoffen en mengsels, van basischemie tot speciale chemicaliën.

Voedselproductie Zwaartepunt

Industriële vervaardiging en verwerking, bijvoorbeeld zuivel, vlees- en bakkerijproducten of dranken, met koudeketen en traceerbaarheid.

Levensmiddelengroothandel

Groothandel en logistiek voor levensmiddelen; de detailhandel wordt in bijlage 2 niet genoemd.

Kunststof en verpakking

Wie zelf niet onder NIS2 valt, levert vaak aan klanten die dat wel doen en heeft bewijs nodig voor hun toeleveringsketen.

Zo ondersteunt Complass u

OT-inventaris zonder agents

Procesbesturingssystemen, besturingen en netwerkcomponenten vastleggen uit netwerkopnamen, met fabrikant, firmware en einde van de support.

Meer over deze functie

Zones en conduits

Uw installaties volgens IEC 62443-3-2 indelen in zones, verbindingen en toegang op afstand als conduits documenteren en security levels vaststellen.

Meer over deze functie

Bedrijfscontinuïteitsbeheer

Productiestilstanden doorspelen, hersteltijden vastleggen en continuïteitsplannen voor procesbesturing en IT bijhouden.

Meer over deze functie

Kwetsbaarheden op prioriteit

Bekende kwetsbaarheden van uw componenten vinden en ordenen naar de vraag of ze actief worden misbruikt en hoe blootgesteld de installatie is.

Meer over deze functie
Zones en conduits van een installatie als plan in Complass (voorbeeldproject)
Installaties indelen in zones en conduits

Passende aanbiedingen

Het branchesjabloon «Industrie» selecteert vooraf IEC 62443, assetmanagement voor IT en OT en MITRE ATT&CK voor ICS. NIS2 boekt u erbij als normenkader.

beschikbaar

Branchesjabloon: Industrie

  • IEC 62443 voor exploitanten, integrators en fabrikanten
  • Machineverordening met de cyberbeveiligingseisen voor besturingen
  • Assetmanagement voor IT en OT
  • MITRE ATT&CK voor Enterprise en ICS

vanaf 526 € per maand excl. btw in het pakket Start, grootte S, bij jaarlijkse betaling

beschikbaar

normenkader BSI IT-Grundschutz

  • Aanpak volgens de BSI-standaarden 200-1 tot en met 200-3
  • Basis-, kern- of standaardbescherming
  • Met de identificatiecodes van het IT-Grundschutz-Kompendium
  • Modellering en IT-Grundschutz-check per doelobject met implementatieplan

vanaf 179 € per maand excl. btw in het pakket Start, grootte S, bij jaarlijkse betaling

Alle prijzen gelden voor bedrijven, niet voor consumenten. Ze zijn netto excl. btw bij jaarlijkse betaling; bij maandelijkse betaling geldt een toeslag van 15 %. Stand 16/10/2026. Enterprise en concerns op aanvraag.

Veelgestelde vragen

Vallen alle chemiebedrijven onder NIS2?

Nee. Eronder vallen fabrikanten en importeurs van chemische stoffen en mengsels waarvan de activiteit tot NACE-afdeling 20 behoort en die onder de registratieplicht van REACH vallen, en wel vanaf een middelgrote omvang. Handelaren en pure gebruikers worden in dit entiteitstype niet genoemd.

Waarom een gezamenlijke pagina voor chemie en voeding?

Beide sectoren staan in bijlage 2 van de Duitse BSIG, hebben dezelfde NIS2-verplichtingen en een vergelijkbare procesbesturingstechniek. De verschillen liggen vooral in welke bedrijven eronder vallen; die staan hierboven bij de verplichtingen.

Hebben wij IEC 62443 nodig naast NIS2?

NIS2 schrijft geen bepaalde norm voor, maar vereist wel maatregelen volgens de stand van de techniek, ook voor productie-installaties. Voor de procesbesturing is IEC 62443 het gangbare kader. In Complass koppelt u beide, zodat u een maatregel maar één keer documenteert.

Test Complass met uw eigen gegevens

Maak uw proefaccount zelf aan, desgewenst met een voorbeeldproject per kader. Wilt u Complass liever eerst zien, vraag dan een demo aan.