Complass – Navigate compliance Complass – Navigate compliance

Dla kogo

Complass dla integratorów i budowniczych instalacji

Planują, budują, rozbudowują lub konserwują Państwo instalacje dla swoich klientów i łączą przy tym maszyny, sterowniki i sieci różnych producentów. Operatorzy oczekują od Państwa programu bezpieczeństwa wg IEC 62443. A gdy tylko łączą Państwo maszyny w instalację lub istotnie je modyfikują, mogą Państwo sami stać się producentem. Complass pokazuje, co wtedy obowiązuje, i prowadzi dokumentację dla każdej instalacji klienta.

Strefy i kanały (conduits) instalacji jako plan w Complass (projekt przykładowy)

Wyzwanie

Każda instalacja jest inna

Komponenty wielu producentów, wytyczne klientów i instalacje istniejące: koncepcja bezpieczeństwa powstaje na nowo dla każdego projektu.

Nagle producent

Kto łączy maszyny w całość lub istotnie przebudowuje instalację, przejmuje obowiązki producenta aż po oznakowanie CE.

Zdalny dostęp do wielu klientów

Zdalna konserwacja i uruchomienie na odległość są praktyczne, ale także stanowią furtkę dla atakujących. Operatorzy chcą widzieć, jak zabezpieczają Państwo dostępy.

Państwa obowiązki jako integratora

Jako usługodawca spełniają Państwo przede wszystkim wymagania swoich klientów. Jako producent zespołu maszyn lub po istotnej modyfikacji obowiązują Państwa obowiązki ustawowe:

Ramy regulacyjne: IEC 62443 dla integratorów i usługodawców · Rozporządzenie w sprawie maszyn · CRA · IEC 62443 · W przygotowaniu: Kompletna dokumentacja CE obejmująca wszystkie wymagania rozporządzenia w sprawie maszyn

  • IEC 62443-2-4 opisuje wymagania dla programu bezpieczeństwa usługodawców w zakresie integracji i konserwacji przemysłowych systemów automatyki; operatorzy często czynią je częścią umowy
  • IEC 62443-3-3 opisuje techniczne wymagania bezpieczeństwa dla systemu i poziomy bezpieczeństwa (Security Level); są one podstawą Państwa projektu systemu
  • Zespoły maszyn współdziałających jako jednostka same uznawane są za maszynę; kto je zestawia, jest od 20 stycznia 2027 r. producentem w rozumieniu rozporządzenia w sprawie maszyn Art. 3 rozporządzenia w sprawie maszynArtykuł 3 Rozporządzenie w sprawie maszyn DefinicjeDo celów niniejszego rozporządzenia stosuje się następujące definicje: 1) „maszyna” oznacza: - a) zespół wyposażony lub przeznaczony do wyposażenia w mechanizm napędowy inny niż bezpośrednio wykorzystujący siłę mięśni ludzkich lub zwierzęcych, składający się ze sprzężonych części lub elementów, z których przynajmniej jedna część lub jeden element porusza się, wspólnie połączonych do określonego zastosowania; - b) …Stan na: 06.10.2026 · Źródło: EUR-Lex – OJ L 165, 29.6.2023; Art. 3, 8, 20, 25a–25e and 47 as consolidated on 27.07.2026Otwórz oryginał (EUR-Lex – OJ L 165, 29.6.2023; Art. 3, 8, 20, 25a–25e and 47 as consolidated on 27.07.2026) ↗
  • Kto istotnie modyfikuje maszynę, jest uznawany za producenta i musi ponownie ocenić i zadeklarować zgodność danej maszyny Art. 18 rozporządzenia w sprawie maszynArtykuł 18 Rozporządzenie w sprawie maszyn Inne przypadki, w których mają zastosowanie obowiązki producentówOsobę fizyczną lub prawną, która dokonuje istotnej modyfikacji maszyny lub produktu powiązanego, uznaje się za producenta do celów niniejszego rozporządzenia i podlega ona obowiązkom producenta określonym w art. 10 w odniesieniu do tej maszyny lub tego produktu powiązanego lub, jeżeli taka istotna modyfikacja ma wpływ na bezpieczeństwo wyłącznie maszyny lub produktu powiązanego, które stanowią część całego zespołu …Stan na: 06.10.2026 · Źródło: EUR-Lex – OJ L 165, 29.6.2023; Art. 3, 8, 20, 25a–25e and 47 as consolidated on 27.07.2026Otwórz oryginał (EUR-Lex – OJ L 165, 29.6.2023; Art. 3, 8, 20, 25a–25e and 47 as consolidated on 27.07.2026) ↗
  • Jako producent: ocena ryzyka, dokumentacja techniczna, ocena zgodności, deklaracja zgodności UE i oznakowanie CE; dla maszyn niekompletnych deklaracja włączenia i instrukcja montażu Art. 10 rozporządzenia w sprawie maszynArtykuł 10 Rozporządzenie w sprawie maszyn Obowiązki producentów maszyn i produktów powiązanych1. Wprowadzając maszynę lub produkt powiązany do obrotu lub oddając je do użytku, producenci zapewniają, aby zostały one zaprojektowane i wytworzone zgodnie z mającymi zastosowanie zasadniczymi wymaganiami w zakresie ochrony zdrowia i bezpieczeństwa określonymi w załączniku III. 2. Przed wprowadzeniem maszyny lub produktu powiązanego do obrotu lub oddaniem ich do użytku producenci sporządzają dokumentację …Stan na: 06.10.2026 · Źródło: EUR-Lex – OJ L 165, 29.6.2023; Art. 3, 8, 20, 25a–25e and 47 as consolidated on 27.07.2026Otwórz oryginał (EUR-Lex – OJ L 165, 29.6.2023; Art. 3, 8, 20, 25a–25e and 47 as consolidated on 27.07.2026) ↗ Art. 11 rozporządzenia w sprawie maszynArtykuł 11 Rozporządzenie w sprawie maszyn Obowiązki producentów maszyn nieukończonych1. Wprowadzając maszynę nieukończoną do obrotu, producenci zapewniają, aby została ona zaprojektowana i wytworzona zgodnie z odpowiednimi zasadniczymi wymaganiami w zakresie ochrony zdrowia i bezpieczeństwa określonymi w załączniku III. 2. Przed wprowadzeniem do obrotu maszyny nieukończonej producenci sporządzają dokumentację techniczną określoną w załączniku IV część B. Jeżeli w dokumentacji technicznej określonej …Stan na: 06.10.2026 · Źródło: EUR-Lex – OJ L 165, 29.6.2023; Art. 3, 8, 20, 25a–25e and 47 as consolidated on 27.07.2026Otwórz oryginał (EUR-Lex – OJ L 165, 29.6.2023; Art. 3, 8, 20, 25a–25e and 47 as consolidated on 27.07.2026) ↗ Art. 21 rozporządzenia w sprawie maszynArtykuł 21 Rozporządzenie w sprawie maszyn Deklaracja zgodności UE dla maszyn i produktów powiązanych1. Deklaracja zgodności UE potwierdza, że wykazano spełnienie mających zastosowanie zasadniczych wymagań w zakresie ochrony zdrowia i bezpieczeństwa określonych w załączniku III. 2. Deklarację zgodności UE sporządza się według wzoru określonego w załączniku V część A i zawiera ona elementy wyszczególnione w odpowiednich modułach określonych w załącznikach VI, VIII, IX i X. Deklaracja jest stale aktualizowana i …Stan na: 06.10.2026 · Źródło: EUR-Lex – OJ L 165, 29.6.2023; Art. 3, 8, 20, 25a–25e and 47 as consolidated on 27.07.2026Otwórz oryginał (EUR-Lex – OJ L 165, 29.6.2023; Art. 3, 8, 20, 25a–25e and 47 as consolidated on 27.07.2026) ↗
  • Jeżeli istotnie modyfikują Państwo produkt z elementami cyfrowymi i udostępniają go, są Państwo także wg CRA uznawani za producenta, dla zmienionej części lub całego produktu Art. 22 CRAArtykuł 22 Akt o cyberodporności Inne przypadki, w których mają zastosowanie obowiązki producentów1. Osoba fizyczna lub prawna – inna niż producent, importer lub dystrybutor – która dokonuje istotnej modyfikacji produktu z elementami cyfrowymi i udostępnia ten produkt na rynku, uważana jest za producenta do celów niniejszego rozporządzenia. 2. Osoba, o której mowa w ust. 1 niniejszego artykułu, podlega obowiązkom określonym w art. 13 i 14 w odniesieniu do części produktu z elementami cyfrowymi poddanej istotnej …Stan na: 06.10.2026 · Źródło: EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025Otwórz oryginał (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗

Nie są Państwo pewni, jakie ramy regulacyjne Państwa obowiązują? Uruchom „Czy mnie to dotyczy?”

Koszty, nakład pracy i czas: tylko doradca, doradca z Complass czy wdrożenie własne z Complass? Otwórz kalkulator kosztów compliance

Kiedy stają się Państwo producentem. Modyfikacja jest istotna, jeśli nie była przewidziana przez producenta i wpływa na bezpieczeństwo, ponieważ powstaje nowe zagrożenie lub zwiększa się istniejące ryzyko. To, czy tak jest, pokazuje ocena ryzyka. Co wtedy muszą spełnić producenci, pokazuje strona dla producentów. Przejdź do strony dla producentów

Informacja ogólna, nie porada prawna. Ta strona przedstawia sytuację prawną w uproszczeniu i nie zastępuje oceny Państwa indywidualnego przypadku. Rozstrzygające jest brzmienie przepisów i norm.

Typowe firmy

Integratorzy systemów automatyki Obszar priorytetowy

Technika sterowania, nadzoru i sieciowa dla produkcji i przemysłu procesowego.

Budowa instalacji i maszyn specjalnych

Linie i zespoły maszyn różnych producentów, z oznakowaniem CE całego zespołu.

Retrofit i modernizacja

Nowe sterowniki, łączność sieciowa i zdalny dostęp dla instalacji istniejących; tu pojawia się pytanie o istotną modyfikację.

Dostawcy usług konserwacji i serwisu

Zdalna konserwacja, aktualizacje i usuwanie usterek zgodnie z wymaganiami operatorów.

Tak wspiera Państwa Complass

Program bezpieczeństwa wg IEC 62443-2-4

Osobne ramy regulacyjne dla integratorów: od zakresu usług i personelu przez hardening, zdalny dostęp i zarządzanie patchami (patch management) po FAT, SAT i przekazanie operatorowi.

Strefy, kanały (conduits) i projekt systemu

Porządkować instalację w strefy i kanały (conduits), określać poziomy bezpieczeństwa (Security Level) i dokumentować zdalne dostępy jako kanały, dla każdej instalacji klienta w osobnym projekcie.

Więcej o funkcji

Ocena modyfikacji i dokumentacja CE

W ramach regulacyjnych rozporządzenia w sprawie maszyn oceniają Państwo modyfikację i sporządzają ocenę ryzyka, dokumentację techniczną i deklaracje, ze szczególnym uwzględnieniem cyberbezpieczeństwa układu sterowania.

Więcej o funkcji

Podatności zabudowanych komponentów

Znajdować znane podatności komponentów, które Państwo montują, i dostarczać klientom zalecenia.

Więcej o funkcji
Plan działań z osobami odpowiedzialnymi, terminami i statusem w Complass (projekt przykładowy)
Zadania dla każdej instalacji klienta pod kontrolą

Pasujące oferty

Szablon branżowy „Przemysł” wstępnie wybiera IEC 62443 i rozporządzenie maszynowe; szablon branżowy „Producenci” dodaje CRA dla produktów, które sami wprowadzają Państwo do obrotu.

dostępny

Szablon branżowy: Przemysł

  • IEC 62443 dla operatorów, integratorów i producentów
  • Rozporządzenie w sprawie maszyn z wymaganiami cyberbezpieczeństwa dla układów sterowania
  • Zarządzanie zasobami dla IT i OT
  • MITRE ATT&CK dla Enterprise i ICS

od 526 € miesięcznie plus VAT w pakiecie Start, wielkość S, płatność roczna

dostępny

Szablon branżowy: Producenci

  • Cyber Resilience Act dla każdego produktu aż po oznakowanie CE
  • Dyrektywa w sprawie urządzeń radiowych z EN 18031
  • Zarządzanie podatnościami z SBOM

od 427 € miesięcznie plus VAT w pakiecie Start, wielkość S, płatność roczna

Wszystkie ceny dotyczą przedsiębiorstw, a nie konsumentów. Są to ceny netto plus VAT przy płatności rocznej; przy płatności miesięcznej obowiązuje dopłata w wysokości 15 %. Stan na 16/10/2026. Enterprise i grupy przedsiębiorstw na zapytanie.

Często zadawane pytania

Kiedy modyfikacja jest istotna?

Gdy nie była przewidziana przez producenta i wpływa na bezpieczeństwo, na przykład dlatego, że potrzebne są nowe urządzenia ochronne lub zmieniony układ sterowania bezpieczeństwem. Zgodnie z rozporządzeniem w sprawie maszyn dotyczy to wyraźnie także modyfikacji cyfrowych, na przykład nowego oprogramowania lub nowej łączności sieciowej. Rozstrzyga wynik oceny ryzyka.

Jaka jest różnica między IEC 62443-2-4 a 3-3?

IEC 62443-2-4 dotyczy Państwa organizacji jako usługodawcy, czyli procesów, personelu i sposobu postępowania przy integracji i konserwacji. IEC 62443-3-3 dotyczy systemu technicznego, który Państwo dostarczają, z wymaganiami dla każdego poziomu bezpieczeństwa (Security Level). Complass prowadzi jedno i drugie w jednych ramach regulacyjnych dla integratorów.

Czy możemy prowadzić kilka instalacji klientów oddzielnie?

Tak, każda instalacja jako osobny projekt z własnymi strefami, zadaniami i dokumentami. Dzięki portalowi partnera obsługują Państwo dodatkowo konta swoich klientów z jednego przeglądu.

Przetestuj Complass na własnych danych

Mogą Państwo samodzielnie założyć konto testowe, na życzenie z przykładowym projektem dla każdej regulacji. Jeśli wolą Państwo najpierw zobaczyć Complass, proszę umówić demo.