Complass – Navigate compliance Complass – Navigate compliance

Dla kogo

Complass dla logistyki i transportu

Przemieszczają Państwo towary, przesyłki lub ludzi, eksploatują porty, koleje, lotniska lub magazyny. Awaria Państwa IT zatrzymuje łańcuchy dostaw daleko poza Państwa firmą. Dlatego transport oraz usługi pocztowe i kurierskie należą do sektorów NIS2, a Państwa klienci pytają o bezpieczeństwo informacji. Complass pomaga prowadzić obowiązki i dowody w jednym koncie.

Przegląd ram regulacyjnych, zadań i terminów w Complass (projekt przykładowy)

Wyzwanie

Przestój jest kosztowny

Gdy ulega awarii system zarządzania magazynem lub dyspozycji, stoją rampy, pojazdy i klienci. Wznowienie działania i praca awaryjna muszą być zaplanowane.

Wielu partnerów, wiele interfejsów

Podwykonawcy, telematyka, portale klientów i cło: każdy interfejs to możliwy dostęp dla atakujących.

Klienci sprawdzają łańcuch dostaw

Państwa klienci muszą wg NIS2 uwzględniać bezpieczeństwo swojego łańcucha dostaw i dlatego przesyłają Państwu kwestionariusze i klauzule umowne.

Co obowiązuje Państwa przedsiębiorstwo

Transport lotniczy, kolejowy i wodny oraz sterowanie ruchem drogowym figurują w załączniku 1, usługi pocztowe i kurierskie w załączniku 2 niemieckiej ustawy BSIG. Decydują Państwa działalność i wielkość firmy.

Ramy regulacyjne: NIS2 · ISO 27001 · KRITIS-DachG (niemiecka ustawa o infrastrukturze krytycznej) · RODO

  • Przewoźnicy lotniczy, lotniska, koleje, armatorzy, porty i operatorzy systemów sterowania ruchem są od średniej wielkości podmiotami ważnymi, od 250 pracowników lub przy obrocie powyżej 50 mln euro i sumie bilansowej 43 mln euro podmiotami kluczowymi § 28 BSIG i załącznik 1 nr 2§ 28 BSIG Besonders wichtige Einrichtungen und wichtige Einrichtungen(1) Als besonders wichtige Einrichtung gelten - 1. Betreiber kritischer Anlagen, - 2. qualifizierte Vertrauensdiensteanbieter, Top Level Domain Name Registries oder DNS-Diensteanbieter, - 3. Anbieter öffentlich zugänglicher Telekommunikationsdienste oder Betreiber öffentlicher Telekommunikationsnetze, die - a) mindestens 50 Mitarbeiter beschäftigen oder - b) einen Jahresumsatz und eine Jahresbilanzsumme von jeweils …Stan na: 26.09.2026 · Źródło: gesetze-im-internet.deOtwórz oryginał (gesetze-im-internet.de) ↗
  • Usługi pocztowe i kurierskie są od średniej wielkości podmiotem ważnym Załącznik 2 nr 1 BSIGAnlage 2 BSIG Sektoren wichtiger Einrichtungen- 1 Transport und Verkehr - 1.1 Post- und Kurierdienste - 1.1.1 Anbieter von Postdienstleistungen nach § 3 Nummer 15 PostG, einschließlich Anbieter von Kurierdiensten - 2 Abfallbewirtschaftung - 2.1.1 Unternehmen der Abfallbewirtschaftung nach § 3 Absatz 14 KrWG, ausgenommen Unternehmen, für die Abfallbewirtschaftung nicht ihre Hauptwirtschaftstätigkeit ist - 3 Produktion, Herstellung und Handel mit chemischen …Stan na: 26.09.2026 · Źródło: gesetze-im-internet.deOtwórz oryginał (gesetze-im-internet.de) ↗
  • Wdrażać środki zarządzania ryzykiem, wyraźnie także zabezpieczenie na wypadek awarii, backup i bezpieczeństwo łańcucha dostaw § 30 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Stan na: 26.09.2026 · Źródło: gesetze-im-internet.deOtwórz oryginał (gesetze-im-internet.de) ↗
  • Zgłaszać znaczące incydenty bezpieczeństwa: wczesne ostrzeżenie w ciągu 24 godzin, zgłoszenie w ciągu 72 godzin, sprawozdanie końcowe po miesiącu § 32 BSIG§ 32 BSIG Meldepflichten(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, folgende Informationen an eine vom Bundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete gemeinsame Meldestelle zu melden: - 1. unverzüglich, spätestens jedoch innerhalb von 24 Stunden nach Kenntniserlangung von einem erheblichen Sicherheitsvorfall, eine frühe Erstmeldung, in der angegeben wird, ob der …Stan na: 26.09.2026 · Źródło: gesetze-im-internet.deOtwórz oryginał (gesetze-im-internet.de) ↗
  • Duże instalacje w sektorze transportu mogą być obiektami krytycznymi, z dodatkowymi obowiązkami wg niemieckiej ustawy BSIG i KRITIS-Dachgesetz § 9 BSI-KritisV§ 9 BSI-KritisV Sektor Transport und Verkehr(1) Wegen ihrer besonderen Bedeutung für das Funktionieren des Gemeinwesens ist im Sektor Transport und Verkehr die Versorgung der Allgemeinheit mit Leistungen zum Transport von Personen und Gütern (Personen- und Güterverkehr) kritische Dienstleistung im Sinne des § 56 Absatz 4 Satz 1 in Verbindung mit § 2 Nummer 24 des BSI-Gesetzes. (2) Der Personen- und Güterverkehr wird in den Bereichen Luftverkehr, …Stan na: 26.09.2026 · Źródło: gesetze-im-internet.deOtwórz oryginał (gesetze-im-internet.de) ↗ § 13 KRITISDachG§ 13 KRITISDachG Resilienzpflichten der Betreiber kritischer Anlagen; Resilienzplan(1) Der Betreiber kritischer Anlagen ist verpflichtet, nach Maßgabe der Absätze 2 und 3 Maßnahmen zur Gewährleistung seiner Resilienz zu treffen, um - 1. das Auftreten von Vorfällen zu verhindern, - 2. einen angemessenen physischen Schutz von Liegenschaften und kritischen Anlagen zu gewährleisten, - 3. auf Vorfälle zu reagieren, sie abzuwehren und die negativen Auswirkungen solcher Vorfälle zu begrenzen und - 4. …Stan na: 05.10.2026 · Źródło: gesetze-im-internet.deOtwórz oryginał (gesetze-im-internet.de) ↗

Nie są Państwo pewni, jakie ramy regulacyjne Państwa obowiązują? Uruchom „Czy mnie to dotyczy?”

Koszty, nakład pracy i czas: tylko doradca, doradca z Complass czy wdrożenie własne z Complass? Otwórz kalkulator kosztów compliance

Spedycja i transport drogowy towarów. Same przedsiębiorstwa spedycyjne i transportu drogowego towarów nie są wymienione w niemieckiej ustawie BSIG jako odrębny rodzaj podmiotu. Mogą być jednak objęte z powodu innej działalności, na przykład usług kurierskich, lub jako operatorzy obiektu krytycznego, a prawie zawsze są potrzebne jako dostawcy usług w łańcuchu dostaw Państwa klientów. Narzędzie „Czy mnie to dotyczy?” pomaga w klasyfikacji.

Informacja ogólna, nie porada prawna. Ta strona przedstawia sytuację prawną w uproszczeniu i nie zastępuje oceny Państwa indywidualnego przypadku. Rozstrzygające jest brzmienie przepisów i norm.

Typowe firmy

Porty, terminale i żegluga

Obiekty portowe, obsługa terminali i armatorzy o silnych powiązaniach i własnej technice operacyjnej.

Transport kolejowy

Infrastruktura kolejowa i przewoźnicy z nastawniami, dyspozytorniami i informacją dla pasażerów.

Usługi kurierskie, ekspresowe i paczkowe Obszar priorytetowy

Centra sortownicze, doręczanie i śledzenie przesyłek: podmiot ważny od średniej wielkości.

Logistyka kontraktowa i magazyny

Często potrzebni jako dostawca usług dla Państwa klientów: dowody dotyczące bezpieczeństwa informacji, zabezpieczenia na wypadek awarii i ochrony danych.

Tak wspiera Państwa Complass

NIS2 i ISO 27001

System zarządzania dla Państwa obowiązków i dowodów, których oczekują klienci, z szablonami i planem działań.

Więcej o funkcji

Zarządzanie ciągłością działania

Oceniać procesy krytyczne, takie jak dyspozycja, magazyn i odprawa celna, określać czasy wznowienia działania i prowadzić plany awaryjne.

Więcej o funkcji

Zasoby we wszystkich lokalizacjach

IT, technika magazynowa i komponenty sieciowe wszystkich lokalizacji w jednym miejscu, z osobami odpowiedzialnymi, potrzebą ochrony i końcem wsparcia.

Więcej o funkcji

Podwykonawcy i dostawcy usług

Klasyfikować dostawców usług, zamawiać samooceny i weryfikować dowody.

Więcej o funkcji
Heatmap ryzyk z ryzykiem nieodłącznym i ryzykiem docelowym w Complass (projekt przykładowy)
Oceniać ryzyka dla lokalizacji i systemów

Pasujące oferty

Ramy regulacyjne dla Państwa branży wykorzystują Państwo pojedynczo; osobnego pakietu Logistyka nie ma.

dostępny

regulacja ISO/IEC 27001

  • Od zlecenia projektu do SZBI gotowego do certyfikacji
  • Deklaracja stosowania i wszystkie wymagane dokumenty
  • Dokumentować środki raz, wykorzystywać dla kilku ram regulacyjnych

od 179 € miesięcznie plus VAT w pakiecie Start, wielkość S, płatność roczna

dostępny

regulacja BSI IT-Grundschutz

  • Postępowanie według standardów BSI 200-1 do 200-3
  • Ochrona podstawowa, rdzeniowa lub standardowa
  • Z identyfikatorami Kompendium IT-Grundschutz
  • Modelowanie i IT-Grundschutz-Check dla każdego obiektu docelowego wraz z planem realizacji

od 179 € miesięcznie plus VAT w pakiecie Start, wielkość S, płatność roczna

Wszystkie ceny dotyczą przedsiębiorstw, a nie konsumentów. Są to ceny netto plus VAT przy płatności rocznej; przy płatności miesięcznej obowiązuje dopłata w wysokości 15 %. Stan na 16/10/2026. Enterprise i grupy przedsiębiorstw na zapytanie.

Często zadawane pytania

Czy jako spedytor podlegamy NIS2?

Same usługi spedycyjne i transportu drogowego towarów nie są wymienione w niemieckiej ustawie BSIG jako odrębny rodzaj podmiotu. Jeżeli prowadzą Państwo dodatkowo usługi kurierskie lub paczkowe, transport kolejowy, wodny lub lotniczy albo obiekt krytyczny, może obowiązywać NIS2. Niezależnie od tego wielu klientów wymaga dowodów dotyczących Państwa bezpieczeństwa informacji.

Co oznacza KRITIS-Dachgesetz dla przedsiębiorstw transportowych?

Operatorzy obiektów krytycznych w sektorze transportu muszą wzmocnić swoją odporność fizyczną: rejestracja, analiza ryzyka, plan odporności i zgłaszanie incydentów. To, czy obiekt jest krytyczny, wynika z progów określonych w rozporządzeniu.

Nasi klienci przesyłają kwestionariusze dotyczące bezpieczeństwa informacji. Czy Complass pomaga?

Tak. Środki, dowody i dokumenty znajdują się w jednym miejscu i można je przygotować dla klientów jako Excel lub PDF. W ten sposób odpowiadają Państwo na powtarzające się pytania na podstawie zgromadzonych zasobów.

Przetestuj Complass na własnych danych

Mogą Państwo samodzielnie założyć konto testowe, na życzenie z przykładowym projektem dla każdej regulacji. Jeśli wolą Państwo najpierw zobaczyć Complass, proszę umówić demo.