Complass – Navigate compliance Complass – Navigate compliance

Voor wie

Complass voor logistiek en transport

U verplaatst goederen, post of mensen, of exploiteert havens, spoorwegen, luchthavens of opslag. Een storing van uw IT legt toeleveringsketens ver buiten uw bedrijf stil. Daarom behoren verkeer en post- en koeriersdiensten tot de sectoren van NIS2, en uw klanten vragen naar uw informatiebeveiliging. Complass helpt u verplichtingen en bewijs in één account bij te houden.

Overzicht van normenkaders, taken en termijnen in Complass (voorbeeldproject)

De uitdaging

Stilstand is duur

Valt het magazijnbeheer- of dispositiesysteem uit, dan staan laadperrons, voertuigen en klanten stil. Herstart en noodbedrijf moeten gepland zijn.

Veel partners, veel koppelingen

Onderaannemers, telematica, klantenportalen en douane: elke koppeling is een mogelijke toegang voor aanvallers.

Klanten toetsen hun toeleveringsketen

Uw klanten moeten onder NIS2 de beveiliging van hun toeleveringsketen meewegen en sturen u daarom vragenlijsten en contractbepalingen.

Wat voor uw bedrijf geldt

Lucht-, spoor- en scheepvaart en de besturing van het wegverkeer staan in bijlage 1, post- en koeriersdiensten in bijlage 2 van de Duitse BSIG. Bepalend zijn uw activiteit en de omvang van uw bedrijf.

Normenkaders: NIS2 · ISO 27001 · KRITIS-Dachgesetz · AVG

  • Luchtvaartmaatschappijen, luchthavens, spoorwegen, rederijen, havens en exploitanten van verkeersbeheersystemen zijn vanaf een middelgrote omvang een belangrijke entiteit, vanaf 250 medewerkers of meer dan 50 miljoen euro omzet en 43 miljoen euro balanstotaal een essentiële entiteit § 28 BSIG en bijlage 1, nr. 2§ 28 BSIG Besonders wichtige Einrichtungen und wichtige Einrichtungen(1) Als besonders wichtige Einrichtung gelten - 1. Betreiber kritischer Anlagen, - 2. qualifizierte Vertrauensdiensteanbieter, Top Level Domain Name Registries oder DNS-Diensteanbieter, - 3. Anbieter öffentlich zugänglicher Telekommunikationsdienste oder Betreiber öffentlicher Telekommunikationsnetze, die - a) mindestens 50 Mitarbeiter beschäftigen oder - b) einen Jahresumsatz und eine Jahresbilanzsumme von jeweils …Stand: 26.09.2026 · Bron: gesetze-im-internet.deOrigineel openen (gesetze-im-internet.de) ↗
  • Post- en koeriersdiensten zijn vanaf een middelgrote omvang een belangrijke entiteit Bijlage 2, nr. 1 BSIGAnlage 2 BSIG Sektoren wichtiger Einrichtungen- 1 Transport und Verkehr - 1.1 Post- und Kurierdienste - 1.1.1 Anbieter von Postdienstleistungen nach § 3 Nummer 15 PostG, einschließlich Anbieter von Kurierdiensten - 2 Abfallbewirtschaftung - 2.1.1 Unternehmen der Abfallbewirtschaftung nach § 3 Absatz 14 KrWG, ausgenommen Unternehmen, für die Abfallbewirtschaftung nicht ihre Hauptwirtschaftstätigkeit ist - 3 Produktion, Herstellung und Handel mit chemischen …Stand: 26.09.2026 · Bron: gesetze-im-internet.deOrigineel openen (gesetze-im-internet.de) ↗
  • Maatregelen voor risicobeheer uitvoeren, uitdrukkelijk ook noodvoorzieningen, backup en beveiliging van de toeleveringsketen § 30 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Stand: 26.09.2026 · Bron: gesetze-im-internet.deOrigineel openen (gesetze-im-internet.de) ↗
  • Significante beveiligingsincidenten melden: vroegtijdige waarschuwing binnen 24 uur, melding binnen 72 uur, eindverslag na een maand § 32 BSIG§ 32 BSIG Meldepflichten(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, folgende Informationen an eine vom Bundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete gemeinsame Meldestelle zu melden: - 1. unverzüglich, spätestens jedoch innerhalb von 24 Stunden nach Kenntniserlangung von einem erheblichen Sicherheitsvorfall, eine frühe Erstmeldung, in der angegeben wird, ob der …Stand: 26.09.2026 · Bron: gesetze-im-internet.deOrigineel openen (gesetze-im-internet.de) ↗
  • Grote installaties in de sector transport en verkeer kunnen kritieke installaties zijn, met aanvullende verplichtingen volgens de Duitse BSIG en het KRITIS-kaderwet § 9 BSI-KritisV§ 9 BSI-KritisV Sektor Transport und Verkehr(1) Wegen ihrer besonderen Bedeutung für das Funktionieren des Gemeinwesens ist im Sektor Transport und Verkehr die Versorgung der Allgemeinheit mit Leistungen zum Transport von Personen und Gütern (Personen- und Güterverkehr) kritische Dienstleistung im Sinne des § 56 Absatz 4 Satz 1 in Verbindung mit § 2 Nummer 24 des BSI-Gesetzes. (2) Der Personen- und Güterverkehr wird in den Bereichen Luftverkehr, …Stand: 26.09.2026 · Bron: gesetze-im-internet.deOrigineel openen (gesetze-im-internet.de) ↗ § 13 KRITISDachG§ 13 KRITISDachG Resilienzpflichten der Betreiber kritischer Anlagen; Resilienzplan(1) Der Betreiber kritischer Anlagen ist verpflichtet, nach Maßgabe der Absätze 2 und 3 Maßnahmen zur Gewährleistung seiner Resilienz zu treffen, um - 1. das Auftreten von Vorfällen zu verhindern, - 2. einen angemessenen physischen Schutz von Liegenschaften und kritischen Anlagen zu gewährleisten, - 3. auf Vorfälle zu reagieren, sie abzuwehren und die negativen Auswirkungen solcher Vorfälle zu begrenzen und - 4. …Stand: 05.10.2026 · Bron: gesetze-im-internet.deOrigineel openen (gesetze-im-internet.de) ↗

Weet u niet zeker welke normenkaders voor u gelden? Check Val ik eronder? starten

Kosten, inspanning en doorlooptijd: alleen adviseur, adviseur met Complass of eigen implementatie met Complass? Compliance-kostencalculator openen

Expeditie en wegtransport van goederen. Pure expeditie- en wegtransportbedrijven worden in de Duitse BSIG niet als eigen entiteitstype genoemd. Zij kunnen er echter via andere activiteiten, bijvoorbeeld koeriersdiensten, of als exploitant van een kritieke installatie onder vallen en worden bijna altijd als dienstverlener in de toeleveringsketen van uw klanten bevraagd. De check Val ik eronder? helpt bij de indeling.

Algemene informatie, geen juridisch advies. Deze pagina vat de rechtslage vereenvoudigd samen en vervangt geen beoordeling van uw specifieke situatie. Bepalend is de tekst van de wetten en normen.

Typische bedrijven

Havens, terminals en scheepvaart

Havenfaciliteiten, terminalbedrijven en rederijen met sterke onderlinge verwevenheid en eigen bedrijfstechniek.

Spoorvervoer

Spoorinfrastructuur en vervoerbedrijven met seinhuizen, verkeersleidingen en reizigersinformatie.

Koerier-, express- en pakketdiensten Zwaartepunt

Sorteercentra, bezorging en track-and-trace: belangrijke entiteit vanaf een middelgrote omvang.

Contractlogistiek en opslag

Vaak gevraagd als dienstverlener van uw klanten: bewijs over informatiebeveiliging, noodvoorzieningen en gegevensbescherming.

Zo ondersteunt Complass u

NIS2 en ISO 27001

Een managementsysteem voor uw verplichtingen en het bewijs dat uw klanten verwachten, met sjablonen en actieplan.

Meer over deze functie

Bedrijfscontinuïteitsbeheer

Kritieke processen zoals dispositie, opslag en douaneafhandeling beoordelen, hersteltijden vastleggen en continuïteitsplannen bijhouden.

Meer over deze functie

Assets op alle locaties

IT, magazijntechniek en netwerkcomponenten van alle locaties op één plek, met verantwoordelijken, beveiligingsbehoefte en einde van de support.

Meer over deze functie

Onderaannemers en dienstverleners

Dienstverleners indelen, zelfverklaringen opvragen en bewijs toetsen.

Meer over deze functie
Risico-heatmap met inherent risico en doelrisico in Complass (voorbeeldproject)
Risico's voor locaties en systemen beoordelen

Passende aanbiedingen

De normenkaders voor uw sector gebruikt u afzonderlijk; een eigen logistiek pakket bestaat niet.

beschikbaar

normenkader ISO/IEC 27001

  • Van projectopdracht tot certificeringsklaar ISMS
  • Verklaring van toepasselijkheid en alle verplichte documenten
  • Maatregelen één keer documenteren, voor meerdere normenkaders gebruiken

vanaf 179 € per maand excl. btw in het pakket Start, grootte S, bij jaarlijkse betaling

beschikbaar

normenkader KRITIS-Dachgesetz

  • Betrokkenheid, registratie en risicoanalyse
  • Weerbaarheidsplan en incidentmelding

vanaf 179 € per maand excl. btw in het pakket Start, grootte S, bij jaarlijkse betaling

beschikbaar

normenkader BSI IT-Grundschutz

  • Aanpak volgens de BSI-standaarden 200-1 tot en met 200-3
  • Basis-, kern- of standaardbescherming
  • Met de identificatiecodes van het IT-Grundschutz-Kompendium
  • Modellering en IT-Grundschutz-check per doelobject met implementatieplan

vanaf 179 € per maand excl. btw in het pakket Start, grootte S, bij jaarlijkse betaling

Alle prijzen gelden voor bedrijven, niet voor consumenten. Ze zijn netto excl. btw bij jaarlijkse betaling; bij maandelijkse betaling geldt een toeslag van 15 %. Stand 16/10/2026. Enterprise en concerns op aanvraag.

Veelgestelde vragen

Vallen wij als expediteur onder NIS2?

Pure expeditie en wegtransport van goederen worden in de Duitse BSIG niet als eigen entiteitstype genoemd. Exploiteert u daarnaast koerier- of pakketdiensten, spoor-, scheeps- of luchtvervoer of een kritieke installatie, dan kan NIS2 van toepassing zijn. Los daarvan vragen veel klanten bewijs over uw informatiebeveiliging.

Wat betekent het KRITIS-kaderwet voor vervoerbedrijven?

Exploitanten van kritieke installaties in de sector transport en verkeer moeten hun fysieke weerbaarheid versterken: registratie, risicoanalyse, weerbaarheidsplan en melding van incidenten. Of een installatie kritiek is, volgt uit drempelwaarden in een rechtsverordening.

Onze klanten sturen vragenlijsten over informatiebeveiliging. Helpt Complass daarbij?

Ja. Maatregelen, bewijs en documenten staan op één plek en kunnen voor klanten als Excel of pdf worden opgemaakt. Zo beantwoordt u terugkerende vragen vanuit het bestaande materiaal.

Test Complass met uw eigen gegevens

Maak uw proefaccount zelf aan, desgewenst met een voorbeeldproject per kader. Wilt u Complass liever eerst zien, vraag dan een demo aan.