Dla kogo
Eksploatują, obsługują lub zabezpieczają Państwo IT swoich klientów. Dlatego sami podlegają Państwo regulacjom: jako dostawca usług zarządzanych (Managed Service Provider) wg NIS2, jako dostawca usług ICT dla klientów z sektora finansowego wg DORA oraz jako podmiot przetwarzający wg RODO. Complass łączy w jednym koncie Państwa własne obowiązki i dowody, których wymagają klienci.
Przez zdalną konserwację i dostępy administracyjne atakujący może dotrzeć u dostawcy usług do wielu klientów naraz. Dlatego NIS2 wprost wymienia dostawców usług zarządzanych.
Banki wymagają klauzul umownych DORA, klienci przemysłowi dowodów NIS2, wszyscy umowy powierzenia przetwarzania. Odpowiedzi się powtarzają, formularze nie.
Jeden incydent u Państwa może jednocześnie wywołać zgłoszenie NIS2, zgłoszenie naruszenia ochrony danych wg RODO oraz powiadomienie klientów z sektora finansowego, każde z własnym terminem.
Dostawcy usług zarządzanych (Managed Service Provider) i dostawcy zarządzanych usług bezpieczeństwa (Managed Security Service Provider) należą wg niemieckiej ustawy BSIG do infrastruktury cyfrowej. Od średniej wielkości są Państwo podmiotem ważnym, od 250 pracowników lub przy obrocie powyżej 50 mln euro i sumie bilansowej 43 mln euro podmiotem kluczowym.
Nie są Państwo pewni, jakie ramy regulacyjne Państwa obowiązują? Uruchom „Czy mnie to dotyczy?”
Koszty, nakład pracy i czas: tylko doradca, doradca z Complass czy wdrożenie własne z Complass? Otwórz kalkulator kosztów compliance
Informacja ogólna, nie porada prawna. Ta strona przedstawia sytuację prawną w uproszczeniu i nie zastępuje oceny Państwa indywidualnego przypadku. Rozstrzygające jest brzmienie przepisów i norm.
Eksploatacja, monitorowanie i konserwacja IT klientów, często ze zdalnym dostępem do wielu sieci.
SOC, skanowanie podatności i reagowanie na incydenty jako usługa, ze szczególnie wysokimi oczekiwaniami wobec własnego bezpieczeństwa.
Zakup, konfiguracja i obsługa IT dla średnich firm. To, czy są Państwo MSP, zależy od tego, czy instalują, zarządzają, eksploatują lub konserwują Państwo systemy swoich klientów.
Państwa klienci muszą uwzględnić Państwa w swoim rejestrze informacji wg DORA i dostosować do tego swoje umowy.
Fazy, szablony i deklaracja stosowania dla Państwa firmy. Środek dokumentują Państwo raz i wykorzystują go dla obu ram regulacyjnych.
Więcej o funkcjiOsobna faza w ramach regulacyjnych DORA z macierzą wymagań Państwa klientów z sektora finansowego, danymi do ich rejestru informacji i szablonem powiadomienia o incydentach.
Zarejestrować incydent, sprawdzić obowiązki zgłoszeniowe wg NIS2 i RODO oraz śledzić terminy z odliczaniem.
Więcej o funkcjiDzięki portalowi partnera obsługują Państwo konta swoich klientów z jednego przeglądu, z zatwierdzeniem i protokołem po stronie klienta.
Dla dostawców usług sektora finansowego przygotowujemy osobny szablon branżowy. Zawarte w nim regulacje mogą Państwo już dziś stosować osobno.
wkrótce
dostępny
od 179 € miesięcznie plus VAT w pakiecie Start, wielkość S, płatność roczna
dostępny
od 179 € miesięcznie plus VAT w pakiecie Start, wielkość S, płatność roczna
Wszystkie ceny dotyczą przedsiębiorstw, a nie konsumentów. Są to ceny netto plus VAT przy płatności rocznej; przy płatności miesięcznej obowiązuje dopłata w wysokości 15 %. Stan na 16/10/2026. Enterprise i grupy przedsiębiorstw na zapytanie.
Pakiety z adnotacją „wkrótce” lub „w przygotowaniu” nie są jeszcze dostępne do rezerwacji. Cenę i zakres podamy, gdy pakiet będzie można zarezerwować. Zawarte ramy regulacyjne i funkcje chętnie pokażemy Państwu już teraz podczas prezentacji, w zakresie, w jakim są dostępne.
To zależy od Państwa usług. Dostawcy usług zarządzanych świadczą usługi związane z instalacją, zarządzaniem, eksploatacją lub konserwacją produktów ICT, sieci, infrastruktury lub aplikacji swoich klientów, poprzez wsparcie lub aktywne zarządzanie na miejscu albo zdalnie (art. 6 pkt 39 dyrektywy NIS2). Sama sprzedaż sprzętu lub licencji do tego nie należy. Narzędzie „Czy mnie to dotyczy?” pomaga w klasyfikacji.
Z reguły nie. DORA dotyczy przedsiębiorstw finansowych. Muszą one kształtować umowy z dostawcami usług ICT zgodnie z art. 30 DORA i przekazują Państwu wymagania w ten sposób. Bezpośredniemu nadzorowi podlegają tylko dostawcy uznani przez europejskie organy nadzoru za krytycznych (art. 31 DORA).
Tak. Dzięki portalowi partnera przełączają się Państwo jednym kliknięciem między swoimi klientami; alternatywnie Państwa klienci zapraszają Państwa jako użytkownika z odpowiednimi uprawnieniami do swojego konta.
Mogą Państwo samodzielnie założyć konto testowe, na życzenie z przykładowym projektem dla każdej regulacji. Jeśli wolą Państwo najpierw zobaczyć Complass, proszę umówić demo.
