Funkcje
Zarządzanie incydentami
Rejestrować incydenty, prowadzone sprawdzać obowiązek zgłoszenia według NIS2, CRA i art. 33 RODO i nie przegapić żadnego terminu.
W przypadku incydentu bezpieczeństwa terminy zgłoszeń biegną od chwili powzięcia wiedzy, a decyzję o zgłoszeniu trzeba podjąć szybko i z uzasadnieniem.
Jak Complass pomaga
Odpowiednie rodzaje zgłoszeń
Istotny incydent bezpieczeństwa według § 32 BSIG, aktywnie wykorzystywana podatność i poważny incydent bezpieczeństwa według art. 14 CRA oraz naruszenia ochrony danych według art. 33 RODO i incydenty wewnętrzne. Oferowane jest to, co pasuje do Państwa modułów.
Prowadzona weryfikacja obowiązku zgłoszenia
Pytania oparte na tekście prawnym prowadzą do decyzji „podlega zgłoszeniu czy nie”, z obowiązkowym uzasadnieniem do dokumentacji.
Terminy z odliczaniem
Etapy zgłoszenia z wyliczonym terminem: zgodnie z NIS2 wczesne ostrzeżenie w ciągu 24 godzin, zgłoszenie w ciągu 72 godzin, sprawozdanie końcowe po miesiącu; zgodnie z CRA wczesne ostrzeżenie, zgłoszenie i sprawozdanie końcowe.
Przygotowanie i dokumentowanie zgłoszenia
Zapisanie i skopiowanie treści dla każdego etapu, wpisanie przekazania i numeru sprawy. Samo zgłoszenie przekazują Państwo w portalu zgłoszeniowym organu.
Wszystko o incydencie
Dotknięte zasoby, komentarze, pliki dowodowe, oś czasu i raport PDF. Biegnące terminy pojawiają się na dashboardzie.
Podstawa prawna
- § 32 BSIG§ 32 BSIG Meldepflichten(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, folgende Informationen an eine vom Bundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete gemeinsame Meldestelle zu melden: - 1. unverzüglich, spätestens jedoch innerhalb von 24 Stunden nach Kenntniserlangung von einem erheblichen Sicherheitsvorfall, eine frühe Erstmeldung, in der angegeben wird, ob der …Otwórz oryginał (gesetze-im-internet.de) ↗
- Art. 23 NIS2-RichtlinieArtykuł 23 Dyrektywa NIS 2 Obowiązki w zakresie zgłaszania incydentów1. Każde państwo członkowskie zapewnia, aby podmioty kluczowe i ważne bez zbędnej zwłoki zgłaszały swojemu właściwemu CSIRT lub, jeżeli ma to zastosowanie, swojemu właściwemu organowi, zgodnie z ust. 4, incydent mający istotny wpływ na świadczenie przez nie usług, o którym mowa w ust. 3 (poważny incydent). W stosownych przypadkach dane podmioty bez zbędnej zwłoki powiadamiają odbiorców swoich usług o poważnych …Otwórz oryginał (EUR-Lex) ↗
- Art. 14 CRAArtykuł 14 Akt o cyberodporności Obowiązki producentów w zakresie zgłaszania1. Producent jednocześnie zgłasza jakiekolwiek aktywnie wykorzystywane podatności zawarte w produkcie z elementami cyfrowymi, o których się dowiedział, CSIRT-owi wyznaczonemu na koordynatora zgodnie z ust. 7 niniejszego artykułu oraz ENISA. Producent zgłasza aktywnie wykorzystywaną podatność za pośrednictwem pojedynczej platformy sprawozdawczej ustanowionej na podstawie art. 16. 2. Do celów zgłoszenia, o którym mowa …Otwórz oryginał (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗
- Art. 33 DSGVOArtykuł 33 RODO Zgłaszanie naruszenia ochrony danych osobowych organowi nadzorczemu1. W przypadku naruszenia ochrony danych osobowych, administrator bez zbędnej zwłoki – w miarę możliwości, nie później niż w terminie 72 godzin po stwierdzeniu naruszenia – zgłasza je organowi nadzorczemu właściwemu zgodnie z art. 55, chyba że jest mało prawdopodobne, by naruszenie to skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych. Do zgłoszenia przekazanego organowi nadzorczemu po upływie 72 …Otwórz oryginał (EUR-Lex – consolidated version incl. corrigenda) ↗
- Art. 34 DSGVOArtykuł 34 RODO Zawiadamianie osoby, której dane dotyczą, o naruszeniu ochrony danych osobowych1. Jeżeli naruszenie ochrony danych osobowych może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, administrator bez zbędnej zwłoki zawiadamia osobę, której dane dotyczą, o takim naruszeniu. 2. Zawiadomienie, o którym mowa w ust. 1 niniejszego artykułu, jasnym i prostym językiem opisuje charakter naruszenia ochrony danych osobowych oraz zawiera przynajmniej informacje i środki, o których mowa …Otwórz oryginał (EUR-Lex – consolidated version incl. corrigenda) ↗
Obliczyć terminy zgłoszeń CRA bezpłatnie, bez rejestracji
Ta strona opisuje funkcje Complass i nie stanowi porady prawnej.
Alarm przez SMS i telefon
Przy incydencie podlegającym zgłoszeniu Complass dodatkowo alarmuje Państwa zespół ds. incydentów przez SMS i telefon, także w nocy, żąda potwierdzenia i eskaluje do zastępcy. Kto został powiadomiony i kiedy, widać w dowodzie. Pakiet dodatkowy.
Utwórz incydent, miej terminy w polu widzenia
Krótki film pokazuje niemiecki interfejs użytkownika.
Często zadawane pytania
Czy Complass przekazuje zgłoszenie organowi?
Nie. Complass wylicza terminy i przygotowuje treść. Zgłoszenie przekazują Państwo w portalu zgłoszeniowym, a godzinę i numer sprawy wpisują w incydencie.
Dla kogo dostępne jest zarządzanie incydentami?
Ustawowe rodzaje zgłoszeń są dostępne z modułami NIS2, CRA lub RODO. Naruszenia ochrony danych według art. 33 RODO z terminem 72 godzin rejestrują Państwo już samym modułem RODO. Incydenty wewnętrzne mogą Państwo rejestrować w każdym przypadku.
Czy weryfikacja zastępuje ocenę prawną?
Nie. Pytania pomagają podjąć decyzję w sposób uporządkowany i uzasadniony; odpowiedzialność za ocenę pozostaje po Państwa stronie.
Przetestuj Complass na własnych danych
Mogą Państwo samodzielnie założyć konto testowe, na życzenie z przykładowym projektem dla każdej regulacji. Jeśli wolą Państwo najpierw zobaczyć Complass, proszę umówić demo.