Dla kogo
Wytwarzają, rozdzielają lub dostarczają Państwo energię elektryczną, gaz, ciepło lub wodór, eksploatują magazyny energii lub punkty ładowania. Energetyka jest kluczowym sektorem NIS2 i niemieckiej ustawy KRITIS-Dachgesetz, a Państwa technika sterowania wymaga własnych koncepcji bezpieczeństwa. Complass łączy bezpieczeństwo informacji, bezpieczeństwo OT i odporność fizyczną w jednym programie.
Dyspozytornie sieciowe, technika telemechaniki i urządzenia zabezpieczające działają często przez wiele lat bez aktualizacji. Zdalne dostępy dostawców usług zwiększają powierzchnię ataku.
Niemiecka ustawa BSIG, niemiecka ustawa o gospodarce energetycznej (Energiewirtschaftsgesetz) i KRITIS-Dachgesetz wzajemnie się przenikają. To, jakie wymagania obowiązują dla której instalacji, zależy od Państwa działalności i progów.
Awaria dotyka gospodarstw domowych, szpitali i przemysłu. Plany awaryjne, ćwiczenia i drogi zgłoszeń muszą działać, zanim sytuacja stanie się poważna.
Zakłady energetyczne figurują w załączniku 1 niemieckiej ustawy BSIG. Od średniej wielkości są Państwo podmiotem ważnym, od 250 pracowników lub przy obrocie powyżej 50 mln euro i sumie bilansowej 43 mln euro oraz jako operator obiektu krytycznego podmiotem kluczowym.
Ramy regulacyjne: NIS2 · EnWG (W przygotowaniu) · KRITIS-DachG (niemiecka ustawa o infrastrukturze krytycznej) · IEC 62443 · ISO 27001 · W przygotowaniu: BSI IT-Grundschutz
Nie są Państwo pewni, jakie ramy regulacyjne Państwa obowiązują? Uruchom „Czy mnie to dotyczy?”
Koszty, nakład pracy i czas: tylko doradca, doradca z Complass czy wdrożenie własne z Complass? Otwórz kalkulator kosztów compliance
Informacja ogólna, nie porada prawna. Ta strona przedstawia sytuację prawną w uproszczeniu i nie zastępuje oceny Państwa indywidualnego przypadku. Rozstrzygające jest brzmienie przepisów i norm.
Energia elektryczna, gaz, ciepło i często woda pod jednym dachem, z dyspozytornią sieciową i wieloma stacjami zewnętrznymi.
Elektrownie, farmy wiatrowe i słoneczne, magazyny bateryjne i podmioty zajmujące się bezpośrednim obrotem energią ze zdalnym sterowaniem.
Sprzedaż, handel i agregacja elastyczności: bezpieczeństwo informacji i system zgłoszeń wg niemieckiej ustawy BSIG.
Infrastruktura ładowania z backendem i zdalną konserwacją, od średniej wielkości w zakresie stosowania NIS2.
Środki, dokumenty i dowody prowadzić raz i wykorzystywać dla kilku ram regulacyjnych, uporządkowane pod kątem kontroli i audytów.
Więcej o funkcjiRejestrować technikę sterowania, komponenty telemechaniki i sieć w sposób agentless, porządkować w strefy i kanały (conduits) wg IEC 62443-3-2 i mieć na oku koniec wsparcia.
Więcej o funkcjiAnaliza wpływu na działalność, plany awaryjne i plan odporności wg KRITIS-Dachgesetz z szablonem i programem ćwiczeń.
Więcej o funkcjiSprawdzać obowiązki zgłoszeniowe wg NIS2 i śledzić terminy z odliczaniem; dla KRITIS-Dachgesetz z własnym szablonem zgłoszenia.
Więcej o funkcji
Do systemów sterowania nadaje się szablon branżowy „Przemysł” z IEC 62443 i zarządzaniem zasobami. Ustawa ramowa KRITIS uzupełnia go o odporność fizyczną.
dostępny
od 526 € miesięcznie plus VAT w pakiecie Start, wielkość S, płatność roczna
dostępny
od 179 € miesięcznie plus VAT w pakiecie Start, wielkość S, płatność roczna
dostępny
od 179 € miesięcznie plus VAT w pakiecie Start, wielkość S, płatność roczna
Wszystkie ceny dotyczą przedsiębiorstw, a nie konsumentów. Są to ceny netto plus VAT przy płatności rocznej; przy płatności miesięcznej obowiązuje dopłata w wysokości 15 %. Stan na 16/10/2026. Enterprise i grupy przedsiębiorstw na zapytanie.
To zależy od Państwa działalności. Operatorzy sieci energetycznych i instalacji energetycznych, podlegający wymaganiom bezpieczeństwa IT niemieckiej ustawy o gospodarce energetycznej, są wyłączeni z większości obowiązków wynikających z BSIG (§ 28 ust. 5 BSIG). Dla innych rodzajów działalności, na przykład sprzedaży lub punktów ładowania, obowiązuje BSIG. Narzędzie „Czy mnie to dotyczy?” pomaga w klasyfikacji.
Dotyczy odporności fizycznej obiektów krytycznych, na przykład na zagrożenia naturalne, sabotaż lub awarie dostawców. Należą do tego rejestracja, własna analiza ryzyka, środki odporności z planem odporności oraz zgłaszanie incydentów.
Seria norm jest powszechnie stosowanymi ramami bezpieczeństwa przemysłowych systemów automatyki i sterowania. Dla operatorów ważne są przede wszystkim program bezpieczeństwa, podział na strefy i kanały (conduits) oraz wymagania dla systemów. Complass prowadzi Państwa przez te kroki.
Mogą Państwo samodzielnie założyć konto testowe, na życzenie z przykładowym projektem dla każdej regulacji. Jeśli wolą Państwo najpierw zobaczyć Complass, proszę umówić demo.
