Complass – Navigate compliance Complass – Navigate compliance
Język PL
Deutsch English Français Italiano Español Nederlands Polski Português
Wypróbuj za darmo

Dla kogo

Complass dla operatorów KRITIS

Eksploatują Państwo obiekt krytyczny, na przykład w energetyce, gospodarce wodnej, ochronie zdrowia lub transporcie. Obowiązują Państwa surowsze obowiązki niż inne podmioty NIS2, a dzięki ustawie ramowej KRITIS dochodzi odporność fizyczna. Complass prowadzi jedno i drugie w jednym programie.

Wypróbuj za darmo Umów demo

Co dodatkowo Państwa dotyczy

Operatorzy obiektów krytycznych są niezależnie od swojej wielkości podmiotami kluczowymi. Do obowiązków wszystkich podmiotów NIS2 dochodzą:

Ramy regulacyjne: NIS2 · KRITIS-DachG (niemiecka ustawa o infrastrukturze krytycznej) · IEC 62443 · ISO 27001 · W przygotowaniu: BSI IT-Grundschutz

  • Stosować systemy wykrywania ataków § 31 Abs. 2 BSIG§ 31 BSIG Besondere Anforderungen an die Risikomanagementmaßnahmen von Betreibern kritischer Anlagen(1) Für Betreiber kritischer Anlagen gelten für die informationstechnischen Systeme, Komponenten und Prozesse, die für die Funktionsfähigkeit der von ihnen betriebenen kritischen Anlagen maßgeblich sind, im Vergleich zu anderen informationstechnischen Systemen, Komponenten und Prozessen besonders wichtiger Einrichtungen auch über das Schutzniveau dieser Einrichtungen hinausgehende Maßnahmen nach § 30 Absatz 1 Satz 1 …Stan na: 26.09.2026 · Źródło: gesetze-im-internet.deOtwórz oryginał (gesetze-im-internet.de) ↗
  • Co trzy lata wykazywać wobec BSI wdrożenie środków § 39 BSIG§ 39 BSIG Nachweispflichten für Betreiber kritischer Anlagen(1) Betreiber kritischer Anlagen haben die Umsetzung der Maßnahmen in Bezug auf kritische Anlagen nach § 30 Absatz 1 Satz 1 in Verbindung mit § 31 Absatz 1 und 2 Satz 1 zu einem vom Bundesamt im Benehmen mit dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe festgelegten Zeitpunkt, frühestens drei Jahre nachdem sie erstmals oder spätestens drei Jahre nachdem sie erneut als ein Betreiber einer kritischen …Stan na: 26.09.2026 · Źródło: gesetze-im-internet.deOtwórz oryginał (gesetze-im-internet.de) ↗
  • Odporność fizyczna wg ustawy ramowej KRITIS: rejestracja, analiza ryzyka, plan odporności i zgłaszanie incydentów §§ 8, 12, 13 i 18 KRITISDachG§ 8 KRITISDachG Registrierung kritischer Anlagen; Geltungszeitpunkt(1) Ein Betreiber kritischer Anlagen ist verpflichtet, spätestens drei Monate, nachdem eine Anlage als kritische Anlage gilt, dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe über eine gemeinsam vom Bundesamt für Sicherheit in der Informationstechnik und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete Registrierungsmöglichkeit folgende Angaben zu übermitteln: - 1. den Namen des …Stan na: 05.10.2026 · Źródło: gesetze-im-internet.deOtwórz oryginał (gesetze-im-internet.de) ↗
  • Rejestracja, zarządzanie ryzykiem i zgłaszanie incydentów jak w przypadku wszystkich podmiotów NIS2 §§ 30, 32 i 33 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Stan na: 26.09.2026 · Źródło: gesetze-im-internet.deOtwórz oryginał (gesetze-im-internet.de) ↗

Nie są Państwo pewni, jakie ramy regulacyjne Państwa obowiązują? Uruchom „Czy mnie to dotyczy?”

Koszty, nakład pracy i czas: tylko doradca, doradca z Complass czy wdrożenie własne z Complass? Otwórz kalkulator kosztów compliance

Informacja ogólna, nie porada prawna. Ta strona przedstawia sytuację prawną w uproszczeniu i nie zastępuje oceny Państwa indywidualnego przypadku. Rozstrzygające jest brzmienie przepisów i norm.

Branże

Dostawcy energii i operatorzy sieci

Systemy sterowania, technikę dyspozytorską sieci i instalacje wytwórcze strukturyzują Państwo za pomocą stref i kanałów (conduits) wg IEC 62443. Wymagań niemieckiej ustawy o gospodarce energetycznej (EnWG) Complass obecnie nie prowadzi jako odrębnych ram regulacyjnych.

Woda i ścieki

Rejestrować systemy sterowania procesami i telemechaniki, priorytetyzować podatności i przygotowywać dowody dla BSI.

Szpitale

Szpitale powyżej progów są operatorami obiektów krytycznych. Technikę medyczną, IT kliniczne i technikę budynkową prowadzą Państwo we wspólnym inwentarzu zasobów.

Tak wspiera Państwa Complass

Zarządzanie zgodnością

NIS2 i ustawa ramowa KRITIS obok siebie: środki, dokumenty i dowody uporządkowane pod kątem kontroli wg § 39 BSIG.

Więcej o funkcji

Zarządzanie zasobami

Obiekty krytyczne i ich komponenty w jednym miejscu, ze strefami i kanałami (conduits) wg IEC 62443 oraz końcem wsparcia komponentów.

Więcej o funkcji

Zarządzanie ryzykiem

Oceniać ryzyka wynikające z obu ustaw w jednym rejestrze, z apetytem na ryzyko i planem postępowania.

Więcej o funkcji

Zarządzanie incydentami

Rejestrować incydenty, sprawdzać obowiązki zgłoszeniowe i śledzić terminy z odliczaniem.

Więcej o funkcji

Pasujący pakiet

Czego Państwo minimalnie potrzebują jako Operatorzy obiektów krytycznych

Pierwszy wybór obejmuje obowiązki w Complass, jeśli Państwa dotyczą. Czy tak jest, pokazuje bezpłatne sprawdzenie, czy to Państwa dotyczy. Do kontroli stosowalności

Czego potrzebują Państwo minimalnie

Jeśli są Państwo operatorem obiektu krytycznego: ten wybór obejmuje wynikające z tego obowiązki w Complass. Jest wstępnie zaznaczony przy testowaniu lub zamawianiu.

Wielkość portalu Start

Cena minimalnego wyboru
PozycjaCena netto miesięcznie
Start S179 €
NIS2w cenie
KRITIS-DachG (niemiecka ustawa o infrastrukturze krytycznej)99 €
Zarządzanie ciągłością działania (BCM)79 €
RODO, Akt w sprawie AI i Ochrona sygnalistów (HinSchG) (ochrona podstawowa)w cenie
Razem357 € netto/miesiąc

Przy płatności rocznej, minimalny okres umowy 12 miesięcy. Płatność miesięczna z dopłatą 15 %. Wszystkie ceny netto plus VAT, stan na 16/10/2026.

Testuj bezpłatnie przez 14 dni: Minimalny wybór Operatorzy obiektów krytycznych Zamów: Minimalny wybór Operatorzy obiektów krytycznych

Dostosuj wybór w przeglądzie cen: Minimalny wybór Operatorzy obiektów krytycznych

Zalecane dla większego efektu Oferta, nie obowiązek

Business z Supplier Management

Większy efekt dzięki Zarządzanie ryzykiem i Supplier Management, miejsce dla 10 użytkowników i 2 ram regulacyjnych.

548 € netto/miesiąc, o 191 € więcej niż minimalny wybór.

Przy płatności rocznej, minimalny okres umowy 12 miesięcy. Płatność miesięczna z dopłatą 15 %. Wszystkie ceny netto plus VAT, stan na 16/10/2026.

Testuj z Business: Minimalny wybór Operatorzy obiektów krytycznych

Zobacz w przeglądzie cen: Minimalny wybór Operatorzy obiektów krytycznych

Warto wiedzieć: Obowiązki mogą Państwo spełnić także bez Complass. Complass wspiera Państwa we wdrożeniu i dokumentowaniu, ale nie zastępuje doradztwa prawnego. Informacje prawne

Inne pakiety

dostępny

regulacja BSI IT-Grundschutz

  • Postępowanie według standardów BSI 200-1 do 200-3
  • Ochrona podstawowa, rdzeniowa lub standardowa
  • Z identyfikatorami Kompendium IT-Grundschutz
  • Modelowanie i IT-Grundschutz-Check dla każdego obiektu docelowego wraz z planem realizacji

od 179 € miesięcznie plus VAT w pakiecie Start, wielkość S, płatność roczna

Zobacz i zamów: BSI IT-Grundschutz

Wszystkie ceny dotyczą przedsiębiorstw, a nie konsumentów. Są to ceny netto plus VAT przy płatności rocznej; przy płatności miesięcznej obowiązuje dopłata w wysokości 15 %. Stan na 16/10/2026. Enterprise i grupy przedsiębiorstw na zapytanie.

Często zadawane pytania

Czym operatorzy KRITIS różnią się od innych podmiotów NIS2?

Operatorzy obiektów krytycznych są niezależnie od swojej wielkości podmiotami kluczowymi. Dodatkowo muszą stosować systemy wykrywania ataków i regularnie wykazywać wdrożenie wobec BSI.

Co dodatkowo reguluje ustawa ramowa KRITIS?

Ustawa ramowa KRITIS dotyczy odporności fizycznej, na przykład na zagrożenia naturalne, sabotaż lub przerwy w dostawach. Obowiązuje tylko w Niemczech. Complass prowadzi ją jako odrębne ramy regulacyjne obok NIS2, aby rejestrację, analizę ryzyka i plan odporności dokumentować w jednym miejscu.

Czy Complass przeprowadza kontrolę wg § 39 BSIG?

Nie. Kontrolę przeprowadza odpowiednia jednostka kontrolna. Complass gromadzi środki, dowody i dokumenty tak, aby mogli Państwo przedstawić je jednostce kontrolnej i BSI w uporządkowany sposób.

Czytaj dalej

Inne role

Operatorzy

Firmy, które eksploatują instalacje IT i OT

Przejdź do strony

Producenci

Maszyny, sterowniki, komponenty i oprogramowanie

Przejdź do strony

Dostawcy i usługodawcy

Dowody dla Państwa klientów w łańcuchu dostaw

Przejdź do strony

Wszystkie grupy odbiorców w skrócie

Przetestuj Complass na własnych danych

Mogą Państwo samodzielnie założyć konto testowe, na życzenie z przykładowym projektem dla każdej regulacji. Jeśli wolą Państwo najpierw zobaczyć Complass, proszę umówić demo.

Wypróbuj za darmo Umów demo