Dla kogo
Dostarczają Państwo części, systemy lub usługi rozwojowe producentom pojazdów i innym dostawcom. Państwa klienci wymagają dowodów dotyczących bezpieczeństwa informacji, a jako producent części do pojazdów silnikowych podlegają Państwo od średniej wielkości NIS2. Complass buduje Państwa SZBI wg ISO 27001 i przygotowuje Państwa do oceny TISAX poprzez samoocenę według VDA ISA.
Producenci pojazdów i więksi dostawcy czynią assessment bezpieczeństwa informacji warunkiem zleceń, często z ustalonym terminem.
Dane konstrukcyjne, prototypy i pojazdy testowe wymagają szczególnej ochrony, organizacyjnej i fizycznej.
Dostawy just-in-time nie tolerują awarii. Atak na produkcję lub IT szybko zagraża zdolności dostaw.
Produkcja pojazdów silnikowych i części do nich figuruje w załączniku 2 niemieckiej ustawy BSIG. Od średniej wielkości są Państwo więc podmiotem ważnym w rozumieniu NIS2:
Ramy regulacyjne: ISO 27001 · NIS2 · CRA · IEC 62443 · TISAX
Nie są Państwo pewni, jakie ramy regulacyjne Państwa obowiązują? Uruchom „Czy mnie to dotyczy?”
Koszty, nakład pracy i czas: tylko doradca, doradca z Complass czy wdrożenie własne z Complass? Otwórz kalkulator kosztów compliance
Producenci pojazdów i homologacja typu. Dla homologacji typu pojazdów regulaminy ONZ nr 155 i 156 wymagają systemu zarządzania cyberbezpieczeństwem i aktualizacjami oprogramowania. Obowiązki te spoczywają na producencie pojazdu, który przekazuje je swoim dostawcom. Osobnych ram regulacyjnych w tym zakresie Complass nie zawiera.
Informacja ogólna, nie porada prawna. Ta strona przedstawia sytuację prawną w uproszczeniu i nie zastępuje oceny Państwa indywidualnego przypadku. Rozstrzygające jest brzmienie przepisów i norm.
Produkcja seryjna dla producentów pojazdów: ISO 27001 i NIS2 dla firmy, dowody dla klientów i zabezpieczenie na wypadek awarii dla zdolności dostaw.
Konstrukcja, symulacja i testy z poufnymi danymi klientów i prototypami.
Sterowniki i oprogramowanie dla pojazdów oraz produkty diagnostyczne i warsztatowe, dla których częściowo obowiązuje CRA.
Często drugi lub trzeci poziom dostaw: także tu klienci pytają o bezpieczeństwo informacji.
Od zlecenia projektu do SZBI gotowego do certyfikacji, z deklaracją stosowania i wszystkimi wymaganymi dokumentami, jako podstawa dowodów dla klientów.
Więcej o funkcjiSamoocena według VDA ISA z aktualnym poziomem dojrzałości od 0 do 5 dla każdego wymagania, ochrona prototypów i ochrona danych w osobnych fazach, aż po rejestrację, ocenę i plan działań.
Do ram regulacyjnychRejestrować sterowniki i komponenty sieciowe produkcji w sposób agentless, porządkować je w strefy i usuwać podatności według priorytetu.
Więcej o funkcjiKlasyfikować własnych dostawców, zamawiać samooceny i dowody oraz je weryfikować.
Więcej o funkcji
ISO 27001 stanowi fundament, TISAX można dokupić jako odrębne ramy regulacyjne; dla produkcji w grę wchodzi szablon branżowy „Przemysł”.
dostępny
od 179 € miesięcznie plus VAT w pakiecie Start, wielkość S, płatność roczna
dostępny
od 179 € miesięcznie plus VAT w pakiecie Start, wielkość S, płatność roczna
dostępny
od 526 € miesięcznie plus VAT w pakiecie Start, wielkość S, płatność roczna
Wszystkie ceny dotyczą przedsiębiorstw, a nie konsumentów. Są to ceny netto plus VAT przy płatności rocznej; przy płatności miesięcznej obowiązuje dopłata w wysokości 15 %. Stan na 16/10/2026. Enterprise i grupy przedsiębiorstw na zapytanie.
Żaden dostawca oprogramowania nie przyznaje etykiety TISAX; wymaga ona oceny przez uprawnionego dostawcę audytu. Complass przygotowuje Państwa do niej: samooceną według VDA ISA, aktualnym poziomem dojrzałości dla każdego wymagania, wzorami dokumentów i planem działań. O przyznaniu etykiety decyduje ocena.
Jeśli produkują Państwo części do pojazdów silnikowych i są co najmniej średnim przedsiębiorstwem, z reguły tak, jako podmiot ważny. Decydują główna działalność, liczba pracowników oraz obrót i suma bilansowa. Narzędzie „Czy mnie to dotyczy?” sprawdza to w kilka minut.
Dla części objętych homologacją typu wg rozporządzenia (UE) 2019/2144 nie. Dla innych produktów z elementami cyfrowymi, na przykład urządzeń diagnostycznych, oprogramowania warsztatowego lub akcesoriów bez homologacji typu, może obowiązywać. Moduł CRA wyjaśnia stosowalność dla każdego produktu.
Mogą Państwo samodzielnie założyć konto testowe, na życzenie z przykładowym projektem dla każdej regulacji. Jeśli wolą Państwo najpierw zobaczyć Complass, proszę umówić demo.
