Complass – Navigate compliance Complass – Navigate compliance
Taal NL
Deutsch English Français Italiano Español Nederlands Polski Português
Gratis uitproberen

Voor wie

Complass voor KRITIS-exploitanten

U exploiteert een kritieke installatie, bijvoorbeeld in energie, water, gezondheidszorg of transport. Voor u gelden strengere verplichtingen dan voor andere NIS2-entiteiten en met de KRITIS-kaderwet komt de fysieke weerbaarheid erbij. Complass brengt beide samen in één programma.

Gratis uitproberen Demo aanvragen

Wat er voor u extra geldt

Exploitanten van kritieke installaties gelden ongeacht hun grootte als essentiële entiteiten. Bovenop de verplichtingen van alle NIS2-entiteiten komt het volgende:

Normenkaders: NIS2 · KRITIS-Dachgesetz · IEC 62443 · ISO 27001 · In voorbereiding: BSI IT-Grundschutz

  • Systemen voor aanvalsdetectie inzetten § 31 Abs. 2 BSIG§ 31 BSIG Besondere Anforderungen an die Risikomanagementmaßnahmen von Betreibern kritischer Anlagen(1) Für Betreiber kritischer Anlagen gelten für die informationstechnischen Systeme, Komponenten und Prozesse, die für die Funktionsfähigkeit der von ihnen betriebenen kritischen Anlagen maßgeblich sind, im Vergleich zu anderen informationstechnischen Systemen, Komponenten und Prozessen besonders wichtiger Einrichtungen auch über das Schutzniveau dieser Einrichtungen hinausgehende Maßnahmen nach § 30 Absatz 1 Satz 1 …Stand: 26.09.2026 · Bron: gesetze-im-internet.deOrigineel openen (gesetze-im-internet.de) ↗
  • Om de drie jaar tegenover het BSI aantonen dat de maatregelen zijn uitgevoerd § 39 BSIG§ 39 BSIG Nachweispflichten für Betreiber kritischer Anlagen(1) Betreiber kritischer Anlagen haben die Umsetzung der Maßnahmen in Bezug auf kritische Anlagen nach § 30 Absatz 1 Satz 1 in Verbindung mit § 31 Absatz 1 und 2 Satz 1 zu einem vom Bundesamt im Benehmen mit dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe festgelegten Zeitpunkt, frühestens drei Jahre nachdem sie erstmals oder spätestens drei Jahre nachdem sie erneut als ein Betreiber einer kritischen …Stand: 26.09.2026 · Bron: gesetze-im-internet.deOrigineel openen (gesetze-im-internet.de) ↗
  • Fysieke weerbaarheid volgens de KRITIS-kaderwet: registratie, risicoanalyse, weerbaarheidsplan en melding van incidenten §§ 8, 12, 13 en 18 KRITISDachG§ 8 KRITISDachG Registrierung kritischer Anlagen; Geltungszeitpunkt(1) Ein Betreiber kritischer Anlagen ist verpflichtet, spätestens drei Monate, nachdem eine Anlage als kritische Anlage gilt, dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe über eine gemeinsam vom Bundesamt für Sicherheit in der Informationstechnik und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete Registrierungsmöglichkeit folgende Angaben zu übermitteln: - 1. den Namen des …Stand: 05.10.2026 · Bron: gesetze-im-internet.deOrigineel openen (gesetze-im-internet.de) ↗
  • Registratie, risicobeheer en meldingen zoals voor alle NIS2-entiteiten §§ 30, 32 en 33 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Stand: 26.09.2026 · Bron: gesetze-im-internet.deOrigineel openen (gesetze-im-internet.de) ↗

Weet u niet zeker welke normenkaders voor u gelden? Check Val ik eronder? starten

Kosten, inspanning en doorlooptijd: alleen adviseur, adviseur met Complass of eigen implementatie met Complass? Compliance-kostencalculator openen

Algemene informatie, geen juridisch advies. Deze pagina vat de rechtslage vereenvoudigd samen en vervangt geen beoordeling van uw specifieke situatie. Bepalend is de tekst van de wetten en normen.

Sectoren

Energiebedrijven en netbeheerders

Besturingssystemen, netbesturingstechniek en opwekinstallaties structureert u met zones en conduits volgens IEC 62443. Eisen uit de Duitse energiewet (EnWG) voert Complass momenteel niet als eigen normenkader.

Water en afvalwater

Procesbesturingstechniek en telecontrolesystemen inventariseren, kwetsbaarheden prioriteren en uw bewijs voor het BSI voorbereiden.

Ziekenhuizen

Ziekenhuizen boven de drempelwaarden zijn exploitanten van kritieke installaties. Medische technologie, klinische IT en gebouwtechniek beheert u in één gezamenlijke assetinventaris.

Zo ondersteunt Complass u

Compliancemanagement

NIS2 en KRITIS-kaderwet naast elkaar: maatregelen, documenten en bewijs geordend voor de toetsing volgens § 39 BSIG.

Meer over deze functie

Assetmanagement

Kritieke installaties en hun componenten op één plek, met zones en conduits volgens IEC 62443 en einde van ondersteuning van de componenten.

Meer over deze functie

Risicomanagement

Risico’s uit beide wetten in één register beoordelen, met risicobereidheid en behandelplan.

Meer over deze functie

Incidentmanagement

Incidenten registreren, meldplichten toetsen en de termijnen met aftelling bewaken.

Meer over deze functie

Passend pakket

Wat u als exploitant van kritieke installaties minimaal nodig hebt

De eerste selectie dekt de verplichtingen in Complass als ze voor u gelden. Of dat zo is, toont de gratis betrokkenheidscheck. Naar de betrokkenheidscheck

Wat u minimaal nodig hebt

Als u exploitant van een kritieke installatie bent: deze selectie dekt de daaruit voortvloeiende verplichtingen in Complass. Ze is vooraf gekozen als u test of bestelt.

Portaalgrootte Start

Prijs van de minimale selectie
OnderdeelNettoprijs per maand
Start S179 €
NIS2inbegrepen
KRITIS-Dachgesetz99 €
Bedrijfscontinuïteitsbeheer (BCM)79 €
AVG, AI-verordening en Klokkenluidersbescherming (HinSchG) (basisbescherming)inbegrepen
Totaal357 € netto/maand

Bij jaarlijkse betaling, minimale looptijd 12 maanden. Maandelijkse betaling met 15 % toeslag. Alle prijzen exclusief btw, stand 16/10/2026.

14 dagen gratis testen: Minimale selectie exploitant van kritieke installaties Bestellen: Minimale selectie exploitant van kritieke installaties

Selectie aanpassen in het prijsoverzicht: Minimale selectie exploitant van kritieke installaties

Aanbevolen voor meer effect Aanbod, geen plicht

Business met Supplier Management

Meer effect met Risicomanagement en Supplier Management, ruimte voor 10 gebruikers en 2 regelwerken.

548 € netto/maand, 191 € meer dan de minimale selectie.

Bij jaarlijkse betaling, minimale looptijd 12 maanden. Maandelijkse betaling met 15 % toeslag. Alle prijzen exclusief btw, stand 16/10/2026.

Testen met Business: Minimale selectie exploitant van kritieke installaties

Bekijken in het prijsoverzicht: Minimale selectie exploitant van kritieke installaties

Goed om te weten: De verplichtingen kunt u ook zonder Complass nakomen. Complass ondersteunt u bij implementatie en bewijs, maar vervangt geen juridisch advies. Juridische informatie

Andere pakketten

beschikbaar

normenkader BSI IT-Grundschutz

  • Aanpak volgens de BSI-standaarden 200-1 tot en met 200-3
  • Basis-, kern- of standaardbescherming
  • Met de identificatiecodes van het IT-Grundschutz-Kompendium
  • Modellering en IT-Grundschutz-check per doelobject met implementatieplan

vanaf 179 € per maand excl. btw in het pakket Start, grootte S, bij jaarlijkse betaling

Bekijken en bestellen: BSI IT-Grundschutz

Alle prijzen gelden voor bedrijven, niet voor consumenten. Ze zijn netto excl. btw bij jaarlijkse betaling; bij maandelijkse betaling geldt een toeslag van 15 %. Stand 16/10/2026. Enterprise en concerns op aanvraag.

Veelgestelde vragen

Hoe verschillen KRITIS-exploitanten van andere NIS2-entiteiten?

Exploitanten van kritieke installaties gelden ongeacht hun grootte als essentiële entiteiten. Daarnaast moeten zij systemen voor aanvalsdetectie inzetten en regelmatig tegenover het BSI aantonen dat de maatregelen zijn uitgevoerd.

Wat regelt de KRITIS-kaderwet aanvullend?

De KRITIS-kaderwet betreft de fysieke weerbaarheid, bijvoorbeeld tegen natuurgevaren, sabotage of uitval van de voorziening. Zij geldt alleen in Duitsland. Complass voert haar als eigen normenkader naast NIS2, zodat u registratie, risicoanalyse en weerbaarheidsplan op één plek documenteert.

Voert Complass de toetsing volgens § 39 BSIG uit?

Nee. De toetsing wordt uitgevoerd door een daartoe geschikte toetsingsinstantie. Complass verzamelt maatregelen, bewijs en documenten zo dat u ze geordend aan de toetsingsinstantie en het BSI kunt voorleggen.

Verder lezen

Andere rollen

Exploitanten

Bedrijven die IT- en OT-installaties exploiteren

Naar de pagina

Fabrikanten

Machines, besturingssystemen, componenten en software

Naar de pagina

Toeleveranciers en dienstverleners

Bewijs voor uw klanten in de toeleveringsketen

Naar de pagina

Alle doelgroepen in een overzicht

Test Complass met uw eigen gegevens

Maak uw proefaccount zelf aan, desgewenst met een voorbeeldproject per kader. Wilt u Complass liever eerst zien, vraag dan een demo aan.

Gratis uitproberen Demo aanvragen