U leidt het bedrijf en draagt de verantwoordelijkheid voor cyberbeveiliging. NIS2 maakt dat uitdrukkelijk: het bestuursorgaan keurt de maatregelen goed, houdt toezicht op de uitvoering en is aansprakelijk. Complass toont u de stand begrijpelijk, zonder dat u elke eis zelf hoeft te kennen.
Maatregelen voor risicobeheer goedkeuren en toezicht houden op de uitvoering ervan § 38 BSIG§ 38 BSIGUmsetzungs-, Überwachungs- und Schulungspflicht für Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen sind verpflichtet, die von diesen Einrichtungen nach § 30 zu ergreifenden Risikomanagementmaßnahmen umzusetzen und ihre Umsetzung zu überwachen. (2) Geschäftsleitungen, die ihre Pflichten nach Absatz 1 verletzen, haften ihrer Einrichtung für einen schuldhaft verursachten Schaden nach den auf die Rechtsform der Einrichtung …Stand: 26.09.2026 · Bron: gesetze-im-internet.deOrigineel openen (gesetze-im-internet.de) ↗
Voor schending van deze verplichtingen is het bestuursorgaan aansprakelijk jegens de entiteit § 38 BSIG§ 38 BSIGUmsetzungs-, Überwachungs- und Schulungspflicht für Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen sind verpflichtet, die von diesen Einrichtungen nach § 30 zu ergreifenden Risikomanagementmaßnahmen umzusetzen und ihre Umsetzung zu überwachen. (2) Geschäftsleitungen, die ihre Pflichten nach Absatz 1 verletzen, haften ihrer Einrichtung für einen schuldhaft verursachten Schaden nach den auf die Rechtsform der Einrichtung …Stand: 26.09.2026 · Bron: gesetze-im-internet.deOrigineel openen (gesetze-im-internet.de) ↗
Regelmatig opleidingen volgen om risico’s en maatregelen te kunnen beoordelen § 38 BSIG§ 38 BSIGUmsetzungs-, Überwachungs- und Schulungspflicht für Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen sind verpflichtet, die von diesen Einrichtungen nach § 30 zu ergreifenden Risikomanagementmaßnahmen umzusetzen und ihre Umsetzung zu überwachen. (2) Geschäftsleitungen, die ihre Pflichten nach Absatz 1 verletzen, haften ihrer Einrichtung für einen schuldhaft verursachten Schaden nach den auf die Rechtsform der Einrichtung …Stand: 26.09.2026 · Bron: gesetze-im-internet.deOrigineel openen (gesetze-im-internet.de) ↗
Passende technische en organisatorische maatregelen nemen, van risicobeheer tot de toeleveringsketen § 30 BSIG§ 30 BSIGRisikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Stand: 26.09.2026 · Bron: gesetze-im-internet.deOrigineel openen (gesetze-im-internet.de) ↗
Significante beveiligingsincidenten tijdig melden bij het BSI § 32 BSIG§ 32 BSIGMeldepflichten(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, folgende Informationen an eine vom Bundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete gemeinsame Meldestelle zu melden: - 1. unverzüglich, spätestens jedoch innerhalb von 24 Stunden nach Kenntniserlangung von einem erheblichen Sicherheitsvorfall, eine frühe Erstmeldung, in der angegeben wird, ob der …Stand: 26.09.2026 · Bron: gesetze-im-internet.deOrigineel openen (gesetze-im-internet.de) ↗
Kosten, inspanning en doorlooptijd: alleen adviseur, adviseur met Complass of eigen implementatie met Complass? Compliance-kostencalculator openen
Algemene informatie, geen juridisch advies. Deze pagina vat de rechtslage vereenvoudigd samen en vervangt geen beoordeling van uw specifieke situatie. Bepalend is de tekst van de wetten en normen.
Zo ondersteunt Complass u
Stand in één oogopslag
Voortgang per normenkader, openstaande maatregelen en termijnen in één overzicht, begrijpelijk ook zonder vakkennis.
De eerste selectie dekt de verplichtingen in Complass als ze voor u gelden. Of dat zo is, toont de gratis betrokkenheidscheck. Naar de betrokkenheidscheck
Wat u minimaal nodig hebt
Als uw bedrijf onder NIS2 valt: deze selectie dekt de daaruit voortvloeiende verplichtingen in Complass. Ze is vooraf gekozen als u test of bestelt.
Managementcockpit: De directie moet de risicobeheermaatregelen uitvoeren, de uitvoering bewaken en regelmatig aan opleidingen deelnemen. (§ 38 BSIG (opent in nieuw tabblad)) (inbegrepen)
Incidentmanagement: inbegrepen
AVG, AI-verordening en Klokkenluidersbescherming (HinSchG) (basisbescherming): inbegrepen
Prijs van de minimale selectie
Onderdeel
Nettoprijs per maand
Start S
179 €
NIS2
inbegrepen
AVG, AI-verordening en Klokkenluidersbescherming (HinSchG) (basisbescherming)
inbegrepen
Totaal
179 € netto/maand
Bij jaarlijkse betaling, minimale looptijd 12 maanden. Maandelijkse betaling met 15 % toeslag. Alle prijzen exclusief btw, stand 16/10/2026.
Goed om te weten: De verplichtingen kunt u ook zonder Complass nakomen. Complass ondersteunt u bij implementatie en bewijs, maar vervangt geen juridisch advies. Juridische informatie
Andere pakketten
Om te beginnen volstaat vaak één normenkader. ISO 27001 en BSI IT-Grundschutz dekken een groot deel van de NIS2-maatregelen af en worden door klanten erkend als bewijs.
beschikbaar
normenkader ISO/IEC 27001
Van projectopdracht tot certificeringsklaar ISMS
Verklaring van toepasselijkheid en alle verplichte documenten
Maatregelen één keer documenteren, voor meerdere normenkaders gebruiken
vanaf 179 € per maand excl. btw in het pakket Start, grootte S, bij jaarlijkse betaling
Alle prijzen gelden voor bedrijven, niet voor consumenten. Ze zijn netto excl. btw bij jaarlijkse betaling; bij maandelijkse betaling geldt een toeslag van 15 %. Stand 16/10/2026. Enterprise en concerns op aanvraag.
Veelgestelde vragen
Moeten wij als bestuursorgaan over vakkennis beschikken?+
U moet risico’s en maatregelen kunnen beoordelen, daarom eist de wet regelmatige opleidingen. De uitvoering in detail nemen informatiebeveiliging en IT op zich; Complass bereidt de stand voor u begrijpelijk voor.
Geldt dit ook als wij niet onder NIS2 vallen?+
De verplichtingen volgens § 38 BSIG gelden voor entiteiten onder NIS2. Los daarvan vragen klanten, verzekeraars en banken steeds vaker om bewijsstukken. Of NIS2 voor u geldt, laat de gratis check zien.
Wie helpt ons bij de start?+
Complass biedt zelf advies aan, van de eerste inschatting tot het eerste maatregelenplan. Neem gerust contact met ons op.
