Complass – Navigate compliance Complass – Navigate compliance
Język PL
Deutsch English Français Italiano Español Nederlands Polski Português
Wypróbuj za darmo

regulacja

NIS2 i niemiecka ustawa wdrażająca NIS2

Niemiecka ustawa o BSI w brzmieniu nadanym niemiecką ustawą wdrażającą NIS2 obowiązuje od 6 grudnia 2025 r. Complass prowadzi Państwa od klasyfikacji, przez dziesięć środków minimalnych, po zgłaszanie incydentów i dowody.

Wypróbuj za darmo Umów demo
Kadr z krótkiego filmu „Zarządzanie zgodnością w 20 sekund”
Zarządzanie zgodnością w 20 sekund Projekt, następny krok, lista kontrolna, deklaracja stosowania, pakiet audytowy. Beispieldaten der Demo-Firma.

Czym jest NIS2?

NIS2 to dyrektywa (UE) 2022/2555 w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa. W Niemczech została transponowana niemiecką ustawą o wdrożeniu NIS2 i wzmocnieniu cyberbezpieczeństwa, głównie poprzez ustawę o BSI: objęte podmioty muszą się rejestrować, wdrażać środki zarządzania ryzykiem i zgłaszać znaczące incydenty; odpowiedzialność ponosi kierownictwo.

Aktualność treści:

Czy dotyczy to nas?

Firmy są objęte, jeśli należą do jednego z rodzajów podmiotów z załącznika 1 lub 2 BSIG i osiągają określoną wielkość. W uproszczeniu: podmioty kluczowe od 250 pracowników lub przy obrocie powyżej 50 mln EUR i sumie bilansowej 43 mln EUR (załącznik 1), podmioty ważne od 50 pracowników lub przy obrocie i sumie bilansowej powyżej 10 mln EUR (załączniki 1 i 2). Operatorzy obiektów krytycznych są objęci niezależnie od wielkości.

Pierwsza faza w module prowadzi przez przypisanie, progi wielkości, struktury grupowe i reżimy szczególne, z uzasadnieniem do dokumentacji.

Niniejszy przegląd nie zastępuje porady prawnej. Rozstrzygający jest tekst prawny lub normatywny; w Complass stosowalność sprawdza się za pomocą wskazówek opartych na odnośnikach do przepisów.

Podstawa prawna

  • § 28 BSIG§ 28 BSIG Besonders wichtige Einrichtungen und wichtige Einrichtungen(1) Als besonders wichtige Einrichtung gelten - 1. Betreiber kritischer Anlagen, - 2. qualifizierte Vertrauensdiensteanbieter, Top Level Domain Name Registries oder DNS-Diensteanbieter, - 3. Anbieter öffentlich zugänglicher Telekommunikationsdienste oder Betreiber öffentlicher Telekommunikationsnetze, die - a) mindestens 50 Mitarbeiter beschäftigen oder - b) einen Jahresumsatz und eine Jahresbilanzsumme von jeweils …Stan na: 26.09.2026 · Źródło: gesetze-im-internet.deOtwórz oryginał (gesetze-im-internet.de) ↗Podmioty kluczowe i ważne
  • § 2 BSIG§ 2 BSIG BegriffsbestimmungenIm Sinne dieses Gesetzes ist oder sind - 1. „Beinahevorfall“ ein Ereignis, das die Verfügbarkeit, Integrität oder Vertraulichkeit gespeicherter, übermittelter oder verarbeiteter Daten oder der Dienste, die über informationstechnische Systeme, Komponenten und Prozesse angeboten werden oder zugänglich sind, beeinträchtigt haben könnte, dessen Eintritt jedoch erfolgreich verhindert worden ist oder aus anderen Gründen …Stan na: 26.09.2026 · Źródło: gesetze-im-internet.deOtwórz oryginał (gesetze-im-internet.de) ↗Definicje
  • Art. 2 NIS2-RichtlinieArtykuł 2 Dyrektywa NIS 2 Zakres1. Niniejsza dyrektywa ma zastosowanie do podmiotów publicznych lub prywatnych w rodzaju tych, o których mowa w załączniku I lub II, które kwalifikują się jako średnie przedsiębiorstwa na podstawie art. 2 załącznika do zalecenia 2003/361/WE lub które przekraczają pułapy dla średnich przedsiębiorstw określone w ust. 1 tego artykułu oraz które świadczą usługi lub prowadzą działalność w Unii. Art. 3 ust. 4 załącznika …Stan na: 29.09.2026 · Źródło: EUR-LexOtwórz oryginał (EUR-Lex) ↗Zakres
  • Art. 3 NIS2-RichtlinieArtykuł 3 Dyrektywa NIS 2 Podmioty kluczowe i ważne1. Do celów niniejszej dyrektywy następujące podmioty uznaje się za podmioty kluczowe: - a) podmioty w rodzaju tych, o których mowa w załączniku I, przekraczające pułapy dla średnich przedsiębiorstw, określone w art. 2 ust. 1 załącznika do zalecenia 2003/361/WE; - b) kwalifikowanych dostawców usług zaufania i rejestry nazw domen najwyższego poziomu, a także dostawców usług DNS, niezależnie od ich wielkości; - c) …Stan na: 29.09.2026 · Źródło: EUR-LexOtwórz oryginał (EUR-Lex) ↗Podmioty kluczowe i ważne

Kluczowe terminy

  1. Obowiązuje BSIG w brzmieniu nadanym niemiecką ustawą wdrażającą NIS2
  2. W ciągu trzech miesięcy Rejestracja w BSI po tym, jak firma po raz pierwszy lub ponownie zostaje uznana za podmiot · § 33 BSIG§ 33 BSIG Registrierungspflicht(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sowie Domain-Name-Registry-Dienstleister sind verpflichtet, spätestens drei Monate, nachdem sie erstmals oder erneut als eine der vorgenannten Einrichtungen gelten oder Domain-Name-Registry-Dienste anbieten, dem Bundesamt über eine gemeinsam vom Bundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete …Stan na: 26.09.2026 · Źródło: gesetze-im-internet.deOtwórz oryginał (gesetze-im-internet.de) ↗
  3. 24 godziny / 72 godziny / jeden miesiąc Wczesne ostrzeżenie, zgłoszenie i sprawozdanie końcowe dotyczące znaczących incydentów bezpieczeństwa · § 32 BSIG§ 32 BSIG Meldepflichten(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, folgende Informationen an eine vom Bundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete gemeinsame Meldestelle zu melden: - 1. unverzüglich, spätestens jedoch innerhalb von 24 Stunden nach Kenntniserlangung von einem erheblichen Sicherheitsvorfall, eine frühe Erstmeldung, in der angegeben wird, ob der …Stan na: 26.09.2026 · Źródło: gesetze-im-internet.deOtwórz oryginał (gesetze-im-internet.de) ↗
  4. Regularnie Szkolenia zarządu; odpowiadanie za wdrożenie działań i nadzór nad nim · § 38 BSIG§ 38 BSIG Umsetzungs-, Überwachungs- und Schulungspflicht für Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen sind verpflichtet, die von diesen Einrichtungen nach § 30 zu ergreifenden Risikomanagementmaßnahmen umzusetzen und ihre Umsetzung zu überwachen. (2) Geschäftsleitungen, die ihre Pflichten nach Absatz 1 verletzen, haften ihrer Einrichtung für einen schuldhaft verursachten Schaden nach den auf die Rechtsform der Einrichtung …Stan na: 26.09.2026 · Źródło: gesetze-im-internet.deOtwórz oryginał (gesetze-im-internet.de) ↗

Jak Complass pomaga

  • 8faz
  • 29kroków z przewodnikiem
  • 19szablonów dokumentów
  • 64wymagań w katalogu

  • Od klasyfikacji do dowodów, krok po kroku

    Osiem faz: stosowalność, rejestracja, nadzór, analiza ryzyka i luk, środki, zgłaszanie i skuteczność.

  • Katalog dla § 30 BSIG / art. 21 NIS2

    Każdy środek minimalny ze stosowalnością, statusem i dowodami, możliwy do powiązania z ISO 27001 i IEC 62443.

  • Zgłoszenia z terminami

    Incydenty zgodnie z § 32 BSIG z pytaniami weryfikującymi, etapami zgłoszenia i odliczaniem w zarządzaniu incydentami.

  • Dla kierownictwa

    Kokpit zarządu: uchwalać działania, nadzorować wdrożenie kwartalnie i dokumentować szkolenia, każdy członek potwierdza osobiście; do tego raport dla zarządu jako PDF.

Fazy w module

  1. Sprawdzenie stosowalności i klasyfikacja
  2. Rejestracja w BSI i komunikacja z organami
  3. Zarządzanie i obowiązki najwyższego kierownictwa
  4. Analiza ryzyka i analiza luk
  5. Wdrażanie środków I: organizacja i odporność
  6. Wdrażanie środków II: technologia, ludzie i dostęp
  7. Obowiązki zgłaszania incydentów poważnych
  8. Wirksamkeit, Nachweise und kontinuierliche Verbesserung

Katalog: Art. 21 ust. 2 dyrektywy NIS2 / § 30 ust. 2 BSIG – środki minimalne

Pasujące moduły

Zarządzanie zgodnością

Wdrażanie regulacji krok po kroku: fazy, szablony, piramida dokumentów, katalogi, analiza luk, cele i plan działań aż po audyt w portalu audytora.

Dowiedz się więcej

Zarządzanie incydentami

Rejestrowanie incydentów, weryfikacja obowiązków zgłoszeniowych zgodnie z NIS2, CRA i RODO oraz śledzenie terminów zgłoszeń z odliczaniem.

Dowiedz się więcej

Zarządzanie zasobami

Zasoby IT i OT w jednym miejscu, rejestrowane bez agentów, z SBOM, komunikatami producentów, końcem wsparcia, uzgadnianiem licencji, tożsamościami, powiązaniami i strefami według IEC 62443-3-2.

Dowiedz się więcej

NIS2 w Complass: czego Państwo minimalnie potrzebują

Pierwszy wybór obejmuje obowiązki w Complass, jeśli Państwa dotyczą. Czy tak jest, pokazuje bezpłatne sprawdzenie, czy to Państwa dotyczy. Do kontroli stosowalności

Czego potrzebują Państwo minimalnie

Jeśli NIS2 Państwa dotyczy: ten wybór obejmuje wynikające z tego obowiązki w Complass. Jest wstępnie zaznaczony przy testowaniu lub zamawianiu.

Wielkość portalu Start

  • NIS2: Środki zarządzania ryzykiem i obowiązki zgłoszeniowe; zgłoszenia przygotowują Państwo w zarządzaniu incydentami (wliczone). (§§ 30, 32 BSIG (otwiera się w nowej karcie))
  • Kokpit zarządczy: Zarząd musi wdrożyć środki zarządzania ryzykiem, nadzorować ich wdrożenie i regularnie uczestniczyć w szkoleniach. (§ 38 BSIG (otwiera się w nowej karcie)) (w cenie)
  • Zarządzanie incydentami: w cenie
  • RODO, Akt w sprawie AI i Ochrona sygnalistów (HinSchG) (ochrona podstawowa): w cenie
Cena minimalnego wyboru
PozycjaCena netto miesięcznie
Start S179 €
NIS2w cenie
RODO, Akt w sprawie AI i Ochrona sygnalistów (HinSchG) (ochrona podstawowa)w cenie
Razem179 € netto/miesiąc

Przy płatności rocznej, minimalny okres umowy 12 miesięcy. Płatność miesięczna z dopłatą 15 %. Wszystkie ceny netto plus VAT, stan na 16/10/2026.

Testuj bezpłatnie przez 14 dni: Minimalny wybór NIS2 Zamów: Minimalny wybór NIS2

Dostosuj wybór w przeglądzie cen: Minimalny wybór NIS2

Zalecane dla większego efektu Oferta, nie obowiązek

Business z Supplier Management

Większy efekt dzięki Zarządzanie ryzykiem, Supplier Management i Zarządzanie ciągłością działania (BCM), miejsce dla 10 użytkowników i 2 ram regulacyjnych.

548 € netto/miesiąc, o 369 € więcej niż minimalny wybór.

Przy płatności rocznej, minimalny okres umowy 12 miesięcy. Płatność miesięczna z dopłatą 15 %. Wszystkie ceny netto plus VAT, stan na 16/10/2026.

Testuj z Business: Minimalny wybór NIS2

Zobacz w przeglądzie cen: Minimalny wybór NIS2

Warto wiedzieć: Obowiązki mogą Państwo spełnić także bez Complass. Complass wspiera Państwa we wdrożeniu i dokumentowaniu, ale nie zastępuje doradztwa prawnego. Informacje prawne

Często zadawane pytania

Zaopatrujemy dotkniętą firmę. Czy NIS2 nas dotyczy?

Nie bezpośrednio, jeśli sami nie podlegają Państwo pod § 28 BSIG. Państwa klienci muszą jednak uwzględniać bezpieczeństwo łańcucha dostaw i często proszą o dowody. Mogą je Państwo przedstawić w uporządkowany sposób za pomocą Complass, np. poprzez ISO 27001.

Czy potrzebuję również ISO 27001?

BSIG nie wymaga certyfikacji. ISO/IEC 27001 jest jednak sprawdzonymi ramami; w Complass łączą Państwo oba katalogi, tak aby dowody liczyły się dla obu.

Przetestuj Complass na własnych danych

Mogą Państwo samodzielnie założyć konto testowe, na życzenie z przykładowym projektem dla każdej regulacji. Jeśli wolą Państwo najpierw zobaczyć Complass, proszę umówić demo.

Wypróbuj za darmo Umów demo