Voor wie
U exploiteert productie-installaties, netwerken, datacenters of digitale diensten en valt onder NIS2, of uw klanten vragen om bewijs van uw informatiebeveiliging. Complass leidt u van het eerste overzicht tot controleerbaar bewijs, ook zonder experts in huis.
Met de Duitse NIS2-implementatiewet gelden de verplichtingen uit de BSI-wet (BSIG) voor aanzienlijk meer bedrijven. Bepalend zijn sector en bedrijfsgrootte. De belangrijkste verplichtingen in een overzicht:
Normenkaders: NIS2 · ISO 27001 · IEC 62443 · AVG · In voorbereiding: ISO 9001 – kwaliteitsmanagement, EnWG en IT-beveiligingscatalogus, EU GMP Annex 11 – Geautomatiseerde systemen, 21 CFR Part 11 – Elektronische registraties en handtekeningen
Weet u niet zeker welke normenkaders voor u gelden? Check Val ik eronder? starten
Kosten, inspanning en doorlooptijd: alleen adviseur, adviseur met Complass of eigen implementatie met Complass? Compliance-kostencalculator openen
Algemene informatie, geen juridisch advies. Deze pagina vat de rechtslage vereenvoudigd samen en vervangt geen beoordeling van uw specifieke situatie. Bepalend is de tekst van de wetten en normen.
Productienetwerken, besturingssystemen en toegang voor onderhoud op afstand structureert u met zones en conduits volgens IEC 62443, gekoppeld aan uw ISMS.
Managed services en datacenters zijn eigen NIS2-sectoren. Complass dekt uw eigen bedrijfsvoering af. Als u klanten begeleidt, lees dan ook de pagina voor adviseurs en systeemhuizen.
Ziekenhuizen en andere zorginstellingen bepalen of zij eronder vallen, voeren de minimale maatregelen uit en melden incidenten tijdig. Grote ziekenhuizen zijn vaak KRITIS-exploitanten.
U bouwt een ISMS volgens ISO 27001 op en beantwoordt de eisen van uw klanten. Op het TISAX-assessment bereidt u zich voor met het kader TISAX.
NIS2, ISO 27001 en IEC 62443 in één programma: gapanalyse, actieplan, verklaring van toepasselijkheid en bewijs tot en met het auditpakket.
Meer over deze functieIT- en OT-assets op één plek, agentless geïnventariseerd, met zones en conduits volgens IEC 62443-3-2. Bekende kwetsbaarheden in context prioriteren en met termijnen wegwerken.
Meer over deze functieIncidenten registreren, de meldplicht onder NIS2 toetsen en de meldtermijnen met aftelling bewaken.
Meer over deze functieStatus, termijnen en openstaande taken in één oogopslag. Besluiten, toezicht en opleidingen van de directie worden gedocumenteerd.
beschikbaar
vanaf 526 € per maand excl. btw in het pakket Start, grootte S, bij jaarlijkse betaling
beschikbaar
vanaf 179 € per maand excl. btw in het pakket Start, grootte S, bij jaarlijkse betaling
Alle prijzen gelden voor bedrijven, niet voor consumenten. Ze zijn netto excl. btw bij jaarlijkse betaling; bij maandelijkse betaling geldt een toeslag van 15 %. Stand 16/10/2026. Enterprise en concerns op aanvraag.
Bepalend zijn uw sector, de grootte van uw bedrijf en in sommige gevallen het soort dienst dat u levert. De check Val ik eronder? van Complass vraagt naar deze punten en toont of u als belangrijke of essentiële entiteit geldt. Het resultaat vervangt geen juridisch advies, maar geeft u wel een betrouwbare eerste inschatting.
Nee. NIS2 verlangt geen certificering. ISO 27001 is wel een beproefd kader om de maatregelen volgens § 30 BSIG gestructureerd uit te voeren en aan te tonen. In Complass bouwt u beide in één programma op.
Voor productie-installaties en besturingssystemen vult IEC 62443 het ISMS aan met OT-specifieke eisen: system under consideration, zones en conduits en security levels. Complass verbindt beide, zodat uw OT-assets in hetzelfde risicoregister staan als uw IT.
Maak uw proefaccount zelf aan, desgewenst met een voorbeeldproject per kader. Wilt u Complass liever eerst zien, vraag dan een demo aan.
