Complass – Navigate compliance Complass – Navigate compliance

Voor wie

Complass voor integratoren en machinebouwers

U plant, bouwt, breidt uit of onderhoudt installaties voor uw klanten en verbindt daarbij machines, besturingen en netwerken van verschillende fabrikanten. Exploitanten verwachten van u een beveiligingsprogramma volgens IEC 62443. En zodra u machines tot een installatie koppelt of ingrijpend wijzigt, kunt u zelf fabrikant worden. Complass toont wat dan geldt en beheert de documentatie per klantinstallatie.

Zones en conduits van een installatie als plan in Complass (voorbeeldproject)

De uitdaging

Elke installatie is anders

Componenten van veel fabrikanten, klanteisen en bestaande installaties: het beveiligingsconcept ontstaat voor elk project opnieuw.

Plotseling fabrikant

Wie machines tot een geheel verbindt of een installatie ingrijpend ombouwt, neemt fabrikantverplichtingen op zich tot en met de CE-markering.

Toegang op afstand tot veel klanten

Onderhoud en ingebruikname op afstand zijn praktisch, maar ook een toegangspoort. Exploitanten willen zien hoe u toegangen beveiligt.

Uw verplichtingen als integrator

Als dienstverlener voldoet u vooral aan de eisen van uw klanten. Als fabrikant van een geheel van machines of na een substantiële wijziging gelden voor u wettelijke verplichtingen:

Normenkaders: IEC 62443 voor integrators en dienstverleners · Machineverordening · CRA · IEC 62443 · In voorbereiding: Volledig CE-dossier voor alle eisen van de Machineverordening

  • IEC 62443-2-4 beschrijft eisen aan het beveiligingsprogramma van dienstverleners voor integratie en onderhoud van industriële automatiseringssystemen; exploitanten maken ze vaak tot onderdeel van het contract
  • IEC 62443-3-3 beschrijft technische beveiligingseisen aan het systeem en security levels; ze vormen de basis voor uw systeemontwerp
  • Geheel van machines die als eenheid samenwerken, geldt zelf als machine; wie zo'n geheel samenstelt, is vanaf 20 januari 2027 fabrikant volgens de Machineverordening Art. 3 MachineverordeningArtikel 3 Machineverordening DefinitiesVoor de toepassing van deze verordening wordt verstaan onder: 1) “machine”: - a) samenstel, voorzien van of bestemd om te worden voorzien van een aandrijfsysteem – maar niet op basis van rechtstreeks gebruikte menselijke of dierlijke spierkracht –, van onderling verbonden onderdelen of componenten waarvan er ten minste één kan bewegen, en die samengevoegd worden voor een bepaalde toepassing; - b) samenstel als …Stand: 06.10.2026 · Bron: EUR-Lex – OJ L 165, 29.6.2023; Art. 3, 8, 20, 25a–25e and 47 as consolidated on 27.07.2026Origineel openen (EUR-Lex – OJ L 165, 29.6.2023; Art. 3, 8, 20, 25a–25e and 47 as consolidated on 27.07.2026) ↗
  • Wie een machine substantieel wijzigt, geldt als fabrikant en moet de conformiteit van de betrokken machine opnieuw beoordelen en verklaren Art. 18 MachineverordeningArtikel 18 Machineverordening Andere gevallen waarin de verplichtingen van fabrikanten van toepassing zijnEen natuurlijke persoon of een rechtspersoon die een machine of een verwant product substantieel wijzigt, wordt voor de toepassing van deze verordening als fabrikant beschouwd en is onderworpen aan de in artikel 10 vastgestelde verplichtingen van de fabrikant voor die machine of dat verwante product of, indien de substantiële wijziging alleen van invloed is op de veiligheid van een machine die of een verwant product …Stand: 06.10.2026 · Bron: EUR-Lex – OJ L 165, 29.6.2023; Art. 3, 8, 20, 25a–25e and 47 as consolidated on 27.07.2026Origineel openen (EUR-Lex – OJ L 165, 29.6.2023; Art. 3, 8, 20, 25a–25e and 47 as consolidated on 27.07.2026) ↗
  • Als fabrikant: risicobeoordeling, technische documentatie, conformiteitsbeoordeling, EU-conformiteitsverklaring en CE-markering; voor onvolledige machines inbouwverklaring en montage-instructies Art. 10 MachineverordeningArtikel 10 Machineverordening Verplichtingen van fabrikanten van machines en verwante producten1. Wanneer fabrikanten een machine of verwant product in de handel brengen of in bedrijf stellen, waarborgen zij dat deze machine of dit verwante product overeenkomstig de essentiële gezondheids- en veiligheidseisen van bijlage III is ontworpen en gebouwd. 2. Voordat zij een machine of verwant product in de handel brengen of in bedrijf stellen, stellen fabrikanten de in bijlage IV, deel A, beschreven technische …Stand: 06.10.2026 · Bron: EUR-Lex – OJ L 165, 29.6.2023; Art. 3, 8, 20, 25a–25e and 47 as consolidated on 27.07.2026Origineel openen (EUR-Lex – OJ L 165, 29.6.2023; Art. 3, 8, 20, 25a–25e and 47 as consolidated on 27.07.2026) ↗ Art. 11 MachineverordeningArtikel 11 Machineverordening Verplichtingen van fabrikanten van niet voltooide machines1. Wanneer fabrikanten een niet voltooide machine in de handel brengen, waarborgen zij dat deze overeenkomstig de relevante essentiële gezondheids- en veiligheidseisen van bijlage III is ontworpen en gebouwd. 2. Alvorens niet voltooide machines in de handel te brengen, stellen fabrikanten de in bijlage IV, deel B, beschreven technische documentatie op. Wanneer in de in bijlage IV, deel B, beschreven technische …Stand: 06.10.2026 · Bron: EUR-Lex – OJ L 165, 29.6.2023; Art. 3, 8, 20, 25a–25e and 47 as consolidated on 27.07.2026Origineel openen (EUR-Lex – OJ L 165, 29.6.2023; Art. 3, 8, 20, 25a–25e and 47 as consolidated on 27.07.2026) ↗ Art. 21 MachineverordeningArtikel 21 Machineverordening EU-conformiteitsverklaring van machines en verwante producten1. In de EU-conformiteitsverklaring wordt vermeld dat is aangetoond dat aan de toepasselijke essentiële gezondheids- en veiligheidseisen van bijlage III is voldaan. 2. De EU-conformiteitsverklaring komt qua structuur overeen met het model in bijlage V, deel A, en bevat de in de desbetreffende modules van de bijlagen VI, VIII, IX en X vermelde elementen. Zij wordt voortdurend bijgewerkt en wordt vertaald in de taal …Stand: 06.10.2026 · Bron: EUR-Lex – OJ L 165, 29.6.2023; Art. 3, 8, 20, 25a–25e and 47 as consolidated on 27.07.2026Origineel openen (EUR-Lex – OJ L 165, 29.6.2023; Art. 3, 8, 20, 25a–25e and 47 as consolidated on 27.07.2026) ↗
  • Wijzigt u een product met digitale elementen substantieel en stelt u het ter beschikking, dan geldt u ook onder de CRA als fabrikant, voor het gewijzigde deel of het hele product Art. 22 CRAArtikel 22 Verordening cyberweerbaarheid Andere gevallen waarin de verplichtingen van fabrikanten van toepassing zijn1. Een andere natuurlijke of rechtspersoon dan de fabrikant, de importeur of de distributeur die een ingrijpende wijziging uitvoert aan een product met digitale elementen en het op de markt aanbiedt, wordt voor de toepassing van deze verordening als fabrikant beschouwd. 2. De in lid 1 van dit artikel bedoelde persoon moet aan de in de artikelen 13 en 14, vermelde verplichtingen voldoen voor het deel van het product …Stand: 06.10.2026 · Bron: EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025Origineel openen (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗

Weet u niet zeker welke normenkaders voor u gelden? Check Val ik eronder? starten

Kosten, inspanning en doorlooptijd: alleen adviseur, adviseur met Complass of eigen implementatie met Complass? Compliance-kostencalculator openen

Wanneer u fabrikant wordt. Een wijziging is substantieel als zij door de fabrikant niet was voorzien en de veiligheid aantast, doordat een nieuw gevaar ontstaat of een bestaand risico toeneemt. Of dat het geval is, blijkt uit de risicobeoordeling. Wat fabrikanten dan moeten vervullen, laat de pagina voor fabrikanten zien. Naar de pagina voor fabrikanten

Algemene informatie, geen juridisch advies. Deze pagina vat de rechtslage vereenvoudigd samen en vervangt geen beoordeling van uw specifieke situatie. Bepalend is de tekst van de wetten en normen.

Typische bedrijven

Systeemintegratoren voor automatisering Zwaartepunt

Besturings-, leid- en netwerktechniek voor productie en procesindustrie.

Machinebouw en bouw van speciale machines

Lijnen en gehelen van machines van verschillende fabrikanten, met CE-markering van het geheel.

Retrofit en modernisering

Nieuwe besturingen, netwerkkoppeling en toegang op afstand voor bestaande installaties; hier rijst de vraag van de substantiële wijziging.

Onderhouds- en servicedienstverleners

Onderhoud op afstand, updates en storingsherstel volgens de eisen van de exploitanten.

Zo ondersteunt Complass u

Beveiligingsprogramma volgens IEC 62443-2-4

Een eigen normenkader voor integratoren: van dienstenomvang en personeel via hardening, toegang op afstand en patchmanagement tot FAT, SAT en oplevering aan de exploitant.

Zones, conduits en systeemontwerp

De installatie indelen in zones en conduits, security levels vaststellen en toegang op afstand als conduits documenteren, per klantinstallatie in een eigen project.

Meer over deze functie

Wijziging beoordelen en CE-documentatie

Met het normenkader Machineverordening beoordeelt u een wijziging en stelt u risicobeoordeling, technische documentatie en verklaringen op met de nadruk op de cyberbeveiliging van de besturing.

Meer over deze functie

Kwetsbaarheden van de ingebouwde componenten

Bekende kwetsbaarheden van de componenten die u inbouwt vinden en uw klanten van aanbevelingen voorzien.

Meer over deze functie
Actieplan met verantwoordelijken, termijnen en status in Complass (voorbeeldproject)
Taken per klantinstallatie in beeld

Passende aanbiedingen

Het branchesjabloon «Industrie» selecteert vooraf IEC 62443 en de machineverordening; het branchesjabloon «Fabrikanten» voegt de CRA toe voor producten die u zelf in de handel brengt.

beschikbaar

Branchesjabloon: Industrie

  • IEC 62443 voor exploitanten, integrators en fabrikanten
  • Machineverordening met de cyberbeveiligingseisen voor besturingen
  • Assetmanagement voor IT en OT
  • MITRE ATT&CK voor Enterprise en ICS

vanaf 526 € per maand excl. btw in het pakket Start, grootte S, bij jaarlijkse betaling

beschikbaar

Branchesjabloon: Fabrikanten

  • Cyber Resilience Act per product tot en met de CE-markering
  • Radioapparatuurrichtlijn (RED) met EN 18031
  • Vulnerability-management met SBOM

vanaf 427 € per maand excl. btw in het pakket Start, grootte S, bij jaarlijkse betaling

Alle prijzen gelden voor bedrijven, niet voor consumenten. Ze zijn netto excl. btw bij jaarlijkse betaling; bij maandelijkse betaling geldt een toeslag van 15 %. Stand 16/10/2026. Enterprise en concerns op aanvraag.

Veelgestelde vragen

Wanneer is een wijziging substantieel?

Wanneer zij door de fabrikant niet was voorzien en de veiligheid aantast, bijvoorbeeld omdat nieuwe beveiligingsvoorzieningen of een gewijzigde veiligheidsbesturing nodig worden. Dat geldt volgens de Machineverordening uitdrukkelijk ook voor digitale wijzigingen, bijvoorbeeld nieuwe software of nieuwe netwerkkoppeling. Bepalend is de uitkomst van de risicobeoordeling.

Wat is het verschil tussen IEC 62443-2-4 en 3-3?

IEC 62443-2-4 betreft uw organisatie als dienstverlener, dus processen, personeel en werkwijze bij integratie en onderhoud. IEC 62443-3-3 betreft het technische systeem dat u levert, met eisen per security level. Complass beheert beide in één normenkader voor integratoren.

Kunnen wij meerdere klantinstallaties gescheiden beheren?

Ja, elke installatie als eigen project met eigen zones, taken en documenten. Met het partnerportaal begeleidt u bovendien de accounts van uw klanten vanuit één overzicht.

Test Complass met uw eigen gegevens

Maak uw proefaccount zelf aan, desgewenst met een voorbeeldproject per kader. Wilt u Complass liever eerst zien, vraag dan een demo aan.