Prowadzą Państwo przedsiębiorstwo i ponoszą odpowiedzialność za cyberbezpieczeństwo. NIS2 mówi o tym wprost: organ zarządzający zatwierdza środki, nadzoruje ich wdrożenie i ponosi odpowiedzialność. Complass przedstawia stan w zrozumiały sposób, bez konieczności znajomości każdego wymogu.
Zatwierdzać środki zarządzania ryzykiem i nadzorować ich wdrożenie § 38 BSIG§ 38 BSIGUmsetzungs-, Überwachungs- und Schulungspflicht für Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen sind verpflichtet, die von diesen Einrichtungen nach § 30 zu ergreifenden Risikomanagementmaßnahmen umzusetzen und ihre Umsetzung zu überwachen. (2) Geschäftsleitungen, die ihre Pflichten nach Absatz 1 verletzen, haften ihrer Einrichtung für einen schuldhaft verursachten Schaden nach den auf die Rechtsform der Einrichtung …Stan na: 26.09.2026 · Źródło: gesetze-im-internet.deOtwórz oryginał (gesetze-im-internet.de) ↗
Za naruszenie tych obowiązków organ zarządzający odpowiada wobec podmiotu § 38 BSIG§ 38 BSIGUmsetzungs-, Überwachungs- und Schulungspflicht für Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen sind verpflichtet, die von diesen Einrichtungen nach § 30 zu ergreifenden Risikomanagementmaßnahmen umzusetzen und ihre Umsetzung zu überwachen. (2) Geschäftsleitungen, die ihre Pflichten nach Absatz 1 verletzen, haften ihrer Einrichtung für einen schuldhaft verursachten Schaden nach den auf die Rechtsform der Einrichtung …Stan na: 26.09.2026 · Źródło: gesetze-im-internet.deOtwórz oryginał (gesetze-im-internet.de) ↗
Regularnie uczestniczyć w szkoleniach, aby móc oceniać ryzyka i środki § 38 BSIG§ 38 BSIGUmsetzungs-, Überwachungs- und Schulungspflicht für Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen sind verpflichtet, die von diesen Einrichtungen nach § 30 zu ergreifenden Risikomanagementmaßnahmen umzusetzen und ihre Umsetzung zu überwachen. (2) Geschäftsleitungen, die ihre Pflichten nach Absatz 1 verletzen, haften ihrer Einrichtung für einen schuldhaft verursachten Schaden nach den auf die Rechtsform der Einrichtung …Stan na: 26.09.2026 · Źródło: gesetze-im-internet.deOtwórz oryginał (gesetze-im-internet.de) ↗
Stosować odpowiednie środki techniczne i organizacyjne, od zarządzania ryzykiem po łańcuch dostaw § 30 BSIG§ 30 BSIGRisikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Stan na: 26.09.2026 · Źródło: gesetze-im-internet.deOtwórz oryginał (gesetze-im-internet.de) ↗
Terminowo zgłaszać poważne incydenty bezpieczeństwa do BSI § 32 BSIG§ 32 BSIGMeldepflichten(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, folgende Informationen an eine vom Bundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete gemeinsame Meldestelle zu melden: - 1. unverzüglich, spätestens jedoch innerhalb von 24 Stunden nach Kenntniserlangung von einem erheblichen Sicherheitsvorfall, eine frühe Erstmeldung, in der angegeben wird, ob der …Stan na: 26.09.2026 · Źródło: gesetze-im-internet.deOtwórz oryginał (gesetze-im-internet.de) ↗
Informacja ogólna, nie porada prawna. Ta strona przedstawia sytuację prawną w uproszczeniu i nie zastępuje oceny Państwa indywidualnego przypadku. Rozstrzygające jest brzmienie przepisów i norm.
Tak wspiera Państwa Complass
Stan na pierwszy rzut oka
Postęp w podziale na ramy regulacyjne, otwarte środki i terminy w jednym przeglądzie, zrozumiałym także bez wiedzy specjalistycznej.
Czego Państwo minimalnie potrzebują jako Kierownictwo
Pierwszy wybór obejmuje obowiązki w Complass, jeśli Państwa dotyczą. Czy tak jest, pokazuje bezpłatne sprawdzenie, czy to Państwa dotyczy. Do kontroli stosowalności
Czego potrzebują Państwo minimalnie
Jeśli Państwa firma podlega NIS2: ten wybór obejmuje wynikające z tego obowiązki w Complass. Jest wstępnie zaznaczony przy testowaniu lub zamawianiu.
Wielkość portalu Start
NIS2: Środki zarządzania ryzykiem i obowiązki zgłoszeniowe; zgłoszenia przygotowują Państwo w zarządzaniu incydentami (wliczone). (§§ 30, 32 BSIG (otwiera się w nowej karcie))
Kokpit zarządczy: Zarząd musi wdrożyć środki zarządzania ryzykiem, nadzorować ich wdrożenie i regularnie uczestniczyć w szkoleniach. (§ 38 BSIG (otwiera się w nowej karcie)) (w cenie)
Zarządzanie incydentami: w cenie
RODO, Akt w sprawie AI i Ochrona sygnalistów (HinSchG) (ochrona podstawowa): w cenie
Cena minimalnego wyboru
Pozycja
Cena netto miesięcznie
Start S
179 €
NIS2
w cenie
RODO, Akt w sprawie AI i Ochrona sygnalistów (HinSchG) (ochrona podstawowa)
w cenie
Razem
179 € netto/miesiąc
Przy płatności rocznej, minimalny okres umowy 12 miesięcy. Płatność miesięczna z dopłatą 15 %. Wszystkie ceny netto plus VAT, stan na 16/10/2026.
Zalecane dla większego efektu Oferta, nie obowiązek
Business z Supplier Management
Większy efekt dzięki Zarządzanie ryzykiem, Supplier Management i Zarządzanie ciągłością działania (BCM), miejsce dla 10 użytkowników i 2 ram regulacyjnych.
548 € netto/miesiąc, o 369 € więcej niż minimalny wybór.
Przy płatności rocznej, minimalny okres umowy 12 miesięcy. Płatność miesięczna z dopłatą 15 %. Wszystkie ceny netto plus VAT, stan na 16/10/2026.
Warto wiedzieć: Obowiązki mogą Państwo spełnić także bez Complass. Complass wspiera Państwa we wdrożeniu i dokumentowaniu, ale nie zastępuje doradztwa prawnego. Informacje prawne
Inne pakiety
Na początek często wystarczą jedne ramy regulacyjne. ISO 27001 i BSI IT-Grundschutz obejmują dużą część środków NIS2 i są uznawane przez klientów jako dowód.
dostępny
regulacja ISO/IEC 27001
Od zlecenia projektu do SZBI gotowego do certyfikacji
Deklaracja stosowania i wszystkie wymagane dokumenty
Dokumentować środki raz, wykorzystywać dla kilku ram regulacyjnych
od 179 € miesięcznie plus VAT w pakiecie Start, wielkość S, płatność roczna
Wszystkie ceny dotyczą przedsiębiorstw, a nie konsumentów. Są to ceny netto plus VAT przy płatności rocznej; przy płatności miesięcznej obowiązuje dopłata w wysokości 15 %. Stan na 16/10/2026. Enterprise i grupy przedsiębiorstw na zapytanie.
Często zadawane pytania
Czy jako organ zarządzający musimy mieć wiedzę specjalistyczną?+
Muszą Państwo umieć ocenić ryzyka i środki, dlatego ustawa wymaga regularnych szkoleń. Szczegóły wdrożenia przejmują bezpieczeństwo informacji i IT; Complass przygotowuje dla Państwa stan w zrozumiałej formie.
Czy dotyczy to także nas, jeśli nie podlegamy NIS2?+
Obowiązki wynikające z § 38 BSIG dotyczą podmiotów objętych NIS2. Niezależnie od tego klienci, ubezpieczyciele i banki coraz częściej wymagają dowodów. Czy NIS2 Państwa dotyczy, pokaże bezpłatny test „Czy mnie to dotyczy?”.
Kto pomoże nam na początku?+
Complass sam oferuje doradztwo, od wstępnej oceny po pierwszy plan działań. Prosimy o kontakt.
Mogą Państwo samodzielnie założyć konto testowe, na życzenie z przykładowym projektem dla każdej regulacji. Jeśli wolą Państwo najpierw zobaczyć Complass, proszę umówić demo.
