Dla kogo
Eksploatują Państwo instalacje produkcyjne, sieci, centra danych lub usługi cyfrowe i podlegają Państwo NIS2, albo Państwa klienci wymagają dowodu bezpieczeństwa informacji. Complass prowadzi Państwa od pierwszego przeglądu aż do dowodów gotowych do audytu, także bez ekspertów w firmie.
Dzięki niemieckiej ustawie wdrażającej NIS2 obowiązki wynikające z ustawy o BSI (BSIG) obejmują znacznie więcej firm. Decydują sektor i wielkość firmy. Najważniejsze obowiązki w skrócie:
Ramy regulacyjne: NIS2 · ISO 27001 · IEC 62443 · RODO · W przygotowaniu: ISO 9001 – zarządzanie jakością, EnWG i katalog bezpieczeństwa IT, EU GMP Annex 11 – Systemy skomputeryzowane, 21 CFR Part 11 – Zapisy i podpisy elektroniczne
Nie są Państwo pewni, jakie ramy regulacyjne Państwa obowiązują? Uruchom „Czy mnie to dotyczy?”
Koszty, nakład pracy i czas: tylko doradca, doradca z Complass czy wdrożenie własne z Complass? Otwórz kalkulator kosztów compliance
Informacja ogólna, nie porada prawna. Ta strona przedstawia sytuację prawną w uproszczeniu i nie zastępuje oceny Państwa indywidualnego przypadku. Rozstrzygające jest brzmienie przepisów i norm.
Sieci produkcyjne, systemy sterowania i zdalny dostęp serwisowy strukturyzują Państwo za pomocą stref i kanałów (conduits) wg IEC 62443, powiązanych z Państwa SZBI.
Usługi zarządzane i centra danych to odrębne sektory NIS2. Complass obejmuje Państwa własną działalność. Jeśli obsługują Państwo klientów, proszę przeczytać także stronę dla doradców i integratorów systemów IT.
Szpitale i inne podmioty ochrony zdrowia ustalają, czy podlegają obowiązkom, wdrażają środki minimalne i zgłaszają incydenty w terminie. Duże szpitale są często operatorami KRITIS.
Budują Państwo SZBI wg ISO 27001 i odpowiadają na wymagania klientów. Do oceny TISAX przygotowują się Państwo z regulacją TISAX.
NIS2, ISO 27001 i IEC 62443 w jednym programie: analiza luk, plan działań, deklaracja stosowania i dowody aż po pakiet audytowy.
Więcej o funkcjiZasoby IT i OT w jednym miejscu, rejestrowane bez agentów (agentless), ze strefami i kanałami (conduits) wg IEC 62443-3-2. Znane podatności priorytetyzować w kontekście i usuwać w wyznaczonych terminach.
Więcej o funkcjiRejestrować incydenty, sprawdzać obowiązek zgłoszenia wg NIS2 i śledzić terminy zgłoszeń z odliczaniem.
Więcej o funkcjiStan, terminy i otwarte zadania na jednym ekranie. Uchwały, nadzór i szkolenia kierownictwa są dokumentowane.
dostępny
od 526 € miesięcznie plus VAT w pakiecie Start, wielkość S, płatność roczna
dostępny
od 179 € miesięcznie plus VAT w pakiecie Start, wielkość S, płatność roczna
Wszystkie ceny dotyczą przedsiębiorstw, a nie konsumentów. Są to ceny netto plus VAT przy płatności rocznej; przy płatności miesięcznej obowiązuje dopłata w wysokości 15 %. Stan na 16/10/2026. Enterprise i grupy przedsiębiorstw na zapytanie.
Decydują Państwa sektor, wielkość firmy, a w niektórych przypadkach rodzaj świadczonej usługi. Narzędzie „Czy mnie to dotyczy?” w Complass pyta o te kwestie i pokazuje, czy są Państwo podmiotem ważnym czy kluczowym. Wynik nie zastępuje porady prawnej, ale daje solidną wstępną ocenę.
Nie. NIS2 nie wymaga certyfikacji. ISO 27001 jest jednak sprawdzonymi ramami, które pozwalają w uporządkowany sposób wdrożyć i udokumentować środki wg § 30 BSIG. W Complass budują Państwo jedno i drugie w jednym programie.
W przypadku instalacji produkcyjnych i systemów sterowania IEC 62443 uzupełnia SZBI o wymagania specyficzne dla OT: system under consideration, strefy i kanały (conduits) oraz poziomy bezpieczeństwa. Complass łączy jedno i drugie, dzięki czemu Państwa zasoby OT pojawiają się w tym samym rejestrze ryzyka co zasoby IT.
Mogą Państwo samodzielnie założyć konto testowe, na życzenie z przykładowym projektem dla każdej regulacji. Jeśli wolą Państwo najpierw zobaczyć Complass, proszę umówić demo.
