Complass – Navigate compliance Complass – Navigate compliance

Voor wie

Complass voor toeleveranciers en dienstverleners

Uw klanten vallen onder NIS2, de CRA of eigen beveiligingseisen en vragen daarom naar uw informatiebeveiliging. Ook als u zelf niet onder de regelgeving valt, hebt u onderbouwde antwoorden nodig. Met Complass beantwoordt u verzoeken volledig en hebt u uw bewijs altijd paraat.

Waarom uw klanten ernaar vragen

De eisen komen niet rechtstreeks van de wetgever, maar via uw klanten. Typische redenen:

Normenkaders: ISO 27001 · NIS2 · AVG · IEC 62443 voor integrators en dienstverleners · TISAX

  • NIS2-entiteiten moeten rekening houden met de beveiliging van hun toeleveringsketen en geven eisen door aan hun leveranciers § 30 Abs. 2 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Stand: 26.09.2026 · Bron: gesetze-im-internet.deOrigineel openen (gesetze-im-internet.de) ↗
  • Fabrikanten moeten volgens de CRA met de nodige zorgvuldigheid ingekochte componenten selecteren Art. 13 CRAArtikel 13 Verordening cyberweerbaarheid Verplichtingen van fabrikanten1. Wanneer fabrikanten een product met digitale elementen in de handel brengen, zorgen zij ervoor dat dat product is ontworpen, ontwikkeld en geproduceerd overeenkomstig de essentiële cyberbeveiligingsvereisten van deel I van bijlage I. 2. Met het oog op de naleving van de in lid 1 vastgestelde verplichting beoordelen fabrikanten de cyberbeveiligingsrisico’s die verbonden zijn aan een product met digitale elementen, …Stand: 06.10.2026 · Bron: EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025Origineel openen (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗
  • Exploitanten van OT-installaties verlangen van integrators en onderhoudsdienstverleners een beveiligingsprogramma volgens IEC 62443-2-4
  • Veel klanten verlangen vragenlijsten, beveiligingsclausules in het contract en bewijs zoals een ISO 27001-certificering of een TISAX-label

Weet u niet zeker welke normenkaders voor u gelden? Check Val ik eronder? starten

Kosten, inspanning en doorlooptijd: alleen adviseur, adviseur met Complass of eigen implementatie met Complass? Compliance-kostencalculator openen

Algemene informatie, geen juridisch advies. Deze pagina vat de rechtslage vereenvoudigd samen en vervangt geen beoordeling van uw specifieke situatie. Bepalend is de tekst van de wetten en normen.

Typische bedrijven

IT-dienstverleners en bureaus

Hosting, softwareontwikkeling, support: uw klanten controleren of u hun gegevens en systemen veilig behandelt.

Onderhoud, service en integratie

Wie toegang op afstand tot installaties heeft, krijgt vragen over IEC 62443-2-4 en duidelijke toegangsregels.

Logistiek, ingenieursbureaus en productiepartners

Ook zonder eigen IT-dienstverlening vragen klanten naar continuïteitsplannen, toegangsbeveiliging en meldkanalen.

Zo ondersteunt Complass u

Gratis leverancierstoegang

Zelfbeoordelingen van uw klanten die Complass gebruiken beantwoordt u in een gratis toegang, met één account voor alle klanten.

Meer over deze functie

ISO 27001 pragmatisch

Een ISMS opbouwen zonder voorkennis, met sjablonen, verklaring van toepasselijkheid en alle verplichte documenten.

Meer over deze functie

Bewijs voor klanten

Statusrapport en eiscatalogus exporteren als pdf of Excel en aan uw klanten overhandigen.

Meer over deze functie

Gegevensbescherming

Verwerkersovereenkomsten en technische en organisatorische maatregelen volgens de AVG documenteren.

Passende aanbiedingen

beschikbaar

normenkader TISAX / VDA ISA

  • Zelfbeoordeling volgens de VDA ISA met volwassenheidsniveaus
  • Voorbereiding op de TISAX-assessment
  • Prototypebescherming en gegevensbescherming in eigen fasen

vanaf 179 € per maand excl. btw in het pakket Start, grootte S, bij jaarlijkse betaling

Alle prijzen gelden voor bedrijven, niet voor consumenten. Ze zijn netto excl. btw bij jaarlijkse betaling; bij maandelijkse betaling geldt een toeslag van 15 %. Stand 16/10/2026. Enterprise en concerns op aanvraag.

Veelgestelde vragen

Wat kost de leverancierstoegang?

De leverancierstoegang, waarmee u zelfbeoordelingen van uw klanten beantwoordt, is gratis.

Wij vallen niet onder NIS2. Waarom zouden we toch actie ondernemen?

Omdat uw klanten er wel onder vallen. Zij moeten risico’s in hun toeleveringsketen beoordelen en vragen daarom om bewijs. Wie snel en volledig antwoordt, heeft een voorsprong bij aanbestedingen en verlengingen.

Is een zelfbeoordeling genoeg of hebben we een certificering nodig?

Dat bepaalt uw klant. Velen beginnen met een zelfbeoordeling en vragen later om aanvullend bewijs of een certificering. Met Complass bouwt u uw ISMS zo op dat een ISO 27001-certificering de volgende stap kan zijn.

Test Complass met uw eigen gegevens

Maak uw proefaccount zelf aan, desgewenst met een voorbeeldproject per kader. Wilt u Complass liever eerst zien, vraag dan een demo aan.