Complass – Navigate compliance Complass – Navigate compliance

Dla kogo

Complass dla chemii i żywności

Wytwarzają Państwo substancje chemiczne lub produkują i przetwarzają żywność na skalę przemysłową. Obie branże należą do sektorów NIS2, a w obu produkcja zależy od techniki sterowania procesami i techniki sterowania. Complass łączy bezpieczeństwo informacji dla przedsiębiorstwa z bezpieczeństwem OT dla Państwa instalacji.

Inwentarz zasobów z producentem, firmware i końcem wsparcia w Complass (projekt przykładowy)

Wyzwanie

Procesy, których nie można po prostu zatrzymać

Partie, reaktory i łańcuchy chłodnicze nie tolerują nieplanowanych przerw. Cyberatak na technikę sterowania szybko staje się problemem bezpieczeństwa i jakości.

Technika sterowania rozwijana przez lata

Systemy sterowania procesami, sterowniki i stacje operatorskie różnych generacji, często ze zdalną konserwacją przez producentów.

Klienci i handel pytają

Odbiorcy z przemysłu i handlu sprawdzają swój łańcuch dostaw i oczekują dowodów dotyczących bezpieczeństwa informacji i zabezpieczenia na wypadek awarii.

Co obowiązuje Państwa przedsiębiorstwo

Chemia i żywność figurują w załączniku 2 niemieckiej ustawy BSIG. Od średniej wielkości są Państwo więc podmiotem ważnym w rozumieniu NIS2, z następującymi obowiązkami:

Ramy regulacyjne: NIS2 · IEC 62443 · ISO 27001 · KRITIS-DachG (niemiecka ustawa o infrastrukturze krytycznej)

  • Chemia: producenci i importerzy substancji chemicznych i mieszanin działu NACE 20, które podlegają obowiązkowi rejestracji wg REACH Załącznik 2 nr 3 BSIGAnlage 2 BSIG Sektoren wichtiger Einrichtungen- 1 Transport und Verkehr - 1.1 Post- und Kurierdienste - 1.1.1 Anbieter von Postdienstleistungen nach § 3 Nummer 15 PostG, einschließlich Anbieter von Kurierdiensten - 2 Abfallbewirtschaftung - 2.1.1 Unternehmen der Abfallbewirtschaftung nach § 3 Absatz 14 KrWG, ausgenommen Unternehmen, für die Abfallbewirtschaftung nicht ihre Hauptwirtschaftstätigkeit ist - 3 Produktion, Herstellung und Handel mit chemischen …Stan na: 26.09.2026 · Źródło: gesetze-im-internet.deOtwórz oryginał (gesetze-im-internet.de) ↗
  • Żywność: przedsiębiorstwa spożywcze w handlu hurtowym oraz w produkcji i przetwórstwie przemysłowym Załącznik 2 nr 4 BSIGAnlage 2 BSIG Sektoren wichtiger Einrichtungen- 1 Transport und Verkehr - 1.1 Post- und Kurierdienste - 1.1.1 Anbieter von Postdienstleistungen nach § 3 Nummer 15 PostG, einschließlich Anbieter von Kurierdiensten - 2 Abfallbewirtschaftung - 2.1.1 Unternehmen der Abfallbewirtschaftung nach § 3 Absatz 14 KrWG, ausgenommen Unternehmen, für die Abfallbewirtschaftung nicht ihre Hauptwirtschaftstätigkeit ist - 3 Produktion, Herstellung und Handel mit chemischen …Stan na: 26.09.2026 · Źródło: gesetze-im-internet.deOtwórz oryginał (gesetze-im-internet.de) ↗
  • Wdrażać środki zarządzania ryzykiem, także dla instalacji produkcyjnych, zabezpieczenia na wypadek awarii i łańcucha dostaw § 30 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Stan na: 26.09.2026 · Źródło: gesetze-im-internet.deOtwórz oryginał (gesetze-im-internet.de) ↗
  • Zgłaszać znaczące incydenty bezpieczeństwa: wczesne ostrzeżenie w ciągu 24 godzin, zgłoszenie w ciągu 72 godzin, sprawozdanie końcowe po miesiącu § 32 BSIG§ 32 BSIG Meldepflichten(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, folgende Informationen an eine vom Bundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete gemeinsame Meldestelle zu melden: - 1. unverzüglich, spätestens jedoch innerhalb von 24 Stunden nach Kenntniserlangung von einem erheblichen Sicherheitsvorfall, eine frühe Erstmeldung, in der angegeben wird, ob der …Stan na: 26.09.2026 · Źródło: gesetze-im-internet.deOtwórz oryginał (gesetze-im-internet.de) ↗
  • Kierownictwo zatwierdza środki, nadzoruje ich wdrożenie i regularnie uczestniczy w szkoleniach § 38 BSIG§ 38 BSIG Umsetzungs-, Überwachungs- und Schulungspflicht für Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen sind verpflichtet, die von diesen Einrichtungen nach § 30 zu ergreifenden Risikomanagementmaßnahmen umzusetzen und ihre Umsetzung zu überwachen. (2) Geschäftsleitungen, die ihre Pflichten nach Absatz 1 verletzen, haften ihrer Einrichtung für einen schuldhaft verursachten Schaden nach den auf die Rechtsform der Einrichtung …Stan na: 26.09.2026 · Źródło: gesetze-im-internet.deOtwórz oryginał (gesetze-im-internet.de) ↗
  • Duże instalacje produkcji i przetwórstwa żywności mogą być obiektami krytycznymi w sektorze żywności, z dodatkowymi obowiązkami § 4 BSI-KritisV§ 4 BSI-KritisV Sektor Ernährung(1) Wegen ihrer besonderen Bedeutung für das Funktionieren des Gemeinwesens ist im Sektor Ernährung die Versorgung der Allgemeinheit mit Lebensmitteln (Lebensmittelversorgung) kritische Dienstleistung im Sinne des § 56 Absatz 4 Satz 1 in Verbindung mit § 2 Nummer 24 des BSI-Gesetzes. (2) Die Lebensmittelversorgung wird in den Bereichen Lebensmittelherstellung und -behandlung sowie Lebensmittelhandel erbracht. (3) Im …Stan na: 26.09.2026 · Źródło: gesetze-im-internet.deOtwórz oryginał (gesetze-im-internet.de) ↗ § 4 KRITISDachG§ 4 KRITISDachG Geltungsbereich; Sektoren; Verordnungsermächtigung(1) Dieses Gesetz gilt für Betreiber kritischer Anlagen in den folgenden Sektoren: - 1. Energie, - 2. Transport und Verkehr, - 3. Finanzwesen, - 4. Leistungen der Sozialversicherung sowie Grundsicherung für Arbeitsuchende, - 5. Gesundheitswesen, - 6. Wasser, - 7. Ernährung, - 8. Informationstechnik und Telekommunikation, - 9. Weltraum und - 10. Siedlungsabfallentsorgung. (2) § 3 Absatz 8, die §§ 9, 10, 12 bis 16, …Stan na: 05.10.2026 · Źródło: gesetze-im-internet.deOtwórz oryginał (gesetze-im-internet.de) ↗

Nie są Państwo pewni, jakie ramy regulacyjne Państwa obowiązują? Uruchom „Czy mnie to dotyczy?”

Koszty, nakład pracy i czas: tylko doradca, doradca z Complass czy wdrożenie własne z Complass? Otwórz kalkulator kosztów compliance

Informacja ogólna, nie porada prawna. Ta strona przedstawia sytuację prawną w uproszczeniu i nie zastępuje oceny Państwa indywidualnego przypadku. Rozstrzygające jest brzmienie przepisów i norm.

Typowe firmy

Przemysł chemiczny Obszar priorytetowy

Producenci i importerzy substancji i mieszanin podlegających rejestracji, od chemii podstawowej po chemikalia specjalistyczne.

Produkcja żywności Obszar priorytetowy

Wytwarzanie i przetwórstwo przemysłowe, na przykład mleczarnie, wyroby mięsne i piekarnicze lub napoje, z łańcuchem chłodniczym i identyfikowalnością.

Hurtowy handel żywnością

Handel hurtowy i logistyka żywności; handel detaliczny nie jest wymieniony w załączniku 2.

Tworzywa sztuczne i opakowania

Kto sam nie podlega NIS2, często dostarcza do klientów, którzy podlegają, i potrzebuje dowodów dla ich łańcucha dostaw.

Tak wspiera Państwa Complass

Inwentarz OT bez agentów

Rejestrować systemy sterowania procesami, sterowniki i komponenty sieciowe na podstawie zapisów ruchu sieciowego, z producentem, firmware i końcem wsparcia.

Więcej o funkcji

Strefy i kanały

Porządkować Państwa instalacje w strefy wg IEC 62443-3-2, dokumentować połączenia i zdalne dostępy jako kanały (conduits) oraz określać poziomy bezpieczeństwa (Security Level).

Więcej o funkcji

Zarządzanie ciągłością działania

Przećwiczyć awarie produkcji, określać czasy wznowienia działania i prowadzić plany awaryjne dla techniki sterowania i IT.

Więcej o funkcji

Podatności według priorytetu

Znaleźć znane podatności komponentów i uporządkować je według tego, czy są aktywnie wykorzystywane i jak bardzo narażona jest instalacja.

Więcej o funkcji
Strefy i kanały (conduits) instalacji jako plan w Complass (projekt przykładowy)
Porządkować instalacje w strefy i kanały (conduits)

Pasujące oferty

Szablon branżowy „Przemysł” wstępnie wybiera IEC 62443, zarządzanie zasobami IT i OT oraz MITRE ATT&CK dla ICS. NIS2 można dokupić jako ramy regulacyjne.

dostępny

Szablon branżowy: Przemysł

  • IEC 62443 dla operatorów, integratorów i producentów
  • Rozporządzenie w sprawie maszyn z wymaganiami cyberbezpieczeństwa dla układów sterowania
  • Zarządzanie zasobami dla IT i OT
  • MITRE ATT&CK dla Enterprise i ICS

od 526 € miesięcznie plus VAT w pakiecie Start, wielkość S, płatność roczna

dostępny

regulacja BSI IT-Grundschutz

  • Postępowanie według standardów BSI 200-1 do 200-3
  • Ochrona podstawowa, rdzeniowa lub standardowa
  • Z identyfikatorami Kompendium IT-Grundschutz
  • Modelowanie i IT-Grundschutz-Check dla każdego obiektu docelowego wraz z planem realizacji

od 179 € miesięcznie plus VAT w pakiecie Start, wielkość S, płatność roczna

Wszystkie ceny dotyczą przedsiębiorstw, a nie konsumentów. Są to ceny netto plus VAT przy płatności rocznej; przy płatności miesięcznej obowiązuje dopłata w wysokości 15 %. Stan na 16/10/2026. Enterprise i grupy przedsiębiorstw na zapytanie.

Często zadawane pytania

Czy wszystkie przedsiębiorstwa chemiczne podlegają NIS2?

Nie. Objęci są producenci i importerzy substancji chemicznych i mieszanin, których działalność należy do działu NACE 20 i którzy podlegają obowiązkowi rejestracji wg REACH, i to od średniej wielkości przedsiębiorstwa. Handlowcy i zwykli użytkownicy nie są w tym rodzaju podmiotów wymienieni.

Dlaczego wspólna strona dla chemii i żywności?

Obie branże figurują w załączniku 2 niemieckiej ustawy BSIG, mają te same obowiązki NIS2 i podobną technikę sterowania procesami. Różnice dotyczą przede wszystkim tego, które przedsiębiorstwa są objęte; są one opisane wyżej przy obowiązkach.

Czy potrzebujemy IEC 62443 dodatkowo do NIS2?

NIS2 nie narzuca określonej normy, ale wymaga środków zgodnych ze stanem techniki, także dla instalacji produkcyjnych. Dla techniki sterowania IEC 62443 jest powszechnie stosowanymi ramami. W Complass łączą Państwo jedno z drugim, aby dokumentować środek tylko raz.

Przetestuj Complass na własnych danych

Mogą Państwo samodzielnie założyć konto testowe, na życzenie z przykładowym projektem dla każdej regulacji. Jeśli wolą Państwo najpierw zobaczyć Complass, proszę umówić demo.