Dla kogo
Państwa klienci polegają na tym, że Państwa platforma działa, a ich dane są bezpieczne. Ustawodawca również: usługi chmurowe, centra danych i sieci dostarczania treści (Content Delivery Networks) należą wg NIS2 do infrastruktury cyfrowej, Data Act reguluje zmianę dostawcy usług chmurowych, a klienci z sektora finansowego wprowadzają DORA do Państwa umów. Complass łączy te obowiązki w jednym koncie.
Gdy ulega awarii centrum danych lub region chmury, wiele firm zatrzymuje się jednocześnie. Dlatego dla infrastruktury cyfrowej obowiązują surowe wymagania dotyczące eksploatacji, zabezpieczenia na wypadek awarii i zgłoszeń.
Certyfikaty, sprawozdania z audytów, umowy powierzenia przetwarzania i kwestionariusze: każdy większy klient chce zobaczyć, jak chronią Państwo jego dane.
Data Act wymaga, aby klienci mogli przenieść swoje dane i aplikacje do innego dostawcy. Dotyczy to umów, technologii i procesów.
Dostawcy usług przetwarzania w chmurze, usług centrów danych i sieci dostarczania treści figurują w załączniku 1 niemieckiej ustawy BSIG. Wielu z nich jest ze względu na wielkość lub jako operatorzy obiektów krytycznych podmiotami kluczowymi.
Nie są Państwo pewni, jakie ramy regulacyjne Państwa obowiązują? Uruchom „Czy mnie to dotyczy?”
Koszty, nakład pracy i czas: tylko doradca, doradca z Complass czy wdrożenie własne z Complass? Otwórz kalkulator kosztów compliance
BSI C5. Niektórzy klienci oczekują dodatkowo atestu wg katalogu kryteriów C5 BSI (Cloud Computing Compliance Criteria Catalogue), na przykład w ochronie zdrowia. Osobnych ram regulacyjnych dla C5 Complass nie zawiera.
Informacja ogólna, nie porada prawna. Ta strona przedstawia sytuację prawną w uproszczeniu i nie zastępuje oceny Państwa indywidualnego przypadku. Rozstrzygające jest brzmienie przepisów i norm.
IaaS, PaaS i SaaS z własną platformą: NIS2, Data Act i oczekiwania dużych klientów dotyczące dowodów.
Bezpieczeństwo fizyczne, energia i chłodzenie, kontrola dostępu i zabezpieczenie na wypadek awarii, powyżej progów jako obiekt krytyczny.
Serwery, hosting stron internetowych i eksploatacja dla klientów; często jednocześnie dostawca usług zarządzanych.
Odrębne rodzaje podmiotów w niemieckiej ustawie BSIG; dostawcy usług DNS są niezależnie od wielkości podmiotami kluczowymi.
Jeden system zarządzania dla obu ram regulacyjnych, z deklaracją stosowania, wymaganymi dokumentami i planem działań.
Więcej o funkcjiOsobna faza dla dostawców usług przetwarzania danych, z szablonem klauzul dotyczących zmiany dostawcy i planu wyjścia.
Oceniać procesy biznesowe, określać czasy przywrócenia działania i prowadzić plany awaryjne na wypadek awarii lokalizacji lub usług.
Więcej o funkcjiSprawdzać obowiązki zgłoszeniowe wg NIS2 i RODO, śledzić terminy z odliczaniem i powiadamiać klientów z sektora finansowego za pomocą szablonu DORA.
Więcej o funkcji
Regulacje dla Państwa branży mogą Państwo stosować osobno. Dla dostawców usług sektora finansowego przygotowujemy osobny szablon branżowy.
dostępny
od 179 € miesięcznie plus VAT w pakiecie Start, wielkość S, płatność roczna
dostępny
od 179 € miesięcznie plus VAT w pakiecie Start, wielkość S, płatność roczna
wkrótce
Wszystkie ceny dotyczą przedsiębiorstw, a nie konsumentów. Są to ceny netto plus VAT przy płatności rocznej; przy płatności miesięcznej obowiązuje dopłata w wysokości 15 %. Stan na 16/10/2026. Enterprise i grupy przedsiębiorstw na zapytanie.
Pakiety z adnotacją „wkrótce” lub „w przygotowaniu” nie są jeszcze dostępne do rezerwacji. Cenę i zakres podamy, gdy pakiet będzie można zarezerwować. Zawarte ramy regulacyjne i funkcje chętnie pokażemy Państwu już teraz podczas prezentacji, w zakresie, w jakim są dostępne.
Usługi chmurowe i centrów danych z reguły podlegają NIS2 dopiero od średniej wielkości przedsiębiorstwa, czyli od 50 pracowników lub przy obrocie i sumie bilansowej powyżej 10 mln euro. Dostawcy usług DNS są objęci niezależnie od wielkości. Także poniżej tych progów Państwa klienci często wymagają porównywalnych dowodów.
Klienci muszą mieć możliwość przejścia do innego dostawcy lub do własnego IT. Należą do tego jasne klauzule dotyczące zmiany dostawcy w umowie, eksport danych w powszechnie stosowanym formacie oraz informacje o procedurze zmiany. Opłaty za zmianę dostawcy są stopniowo znoszone i znikają od 12 stycznia 2027 r.
Nie, Complass nie oferuje osobnych ram regulacyjnych dla C5. Dzięki ISO 27001, NIS2 i zarządzaniu ciągłością działania dokumentują Państwo wiele środków, o które pytają także Państwa klienci.
Usługi zarządzane, integratorzy systemów IT i eksploatacja IT dla klientów
Przejdź do stronyBanki, zakłady ubezpieczeń i usługodawcy finansowi wg DORA
Przejdź do stronyOperatorzy obiektów krytycznych z rozszerzonymi obowiązkami
Przejdź do stronyMogą Państwo samodzielnie założyć konto testowe, na życzenie z przykładowym projektem dla każdej regulacji. Jeśli wolą Państwo najpierw zobaczyć Complass, proszę umówić demo.
