NIS2, CRA e outros: a sua empresa está abrangida?
Uma primeira avaliação sobre NIS2 (§ 28 BSIG), KRITIS, o Cyber Resilience Act e o Regulamento Máquinas, bem como sobre ISO 27001, IEC 62443 e TISAX como evidências voluntárias. Para todos os setores, com especial profundidade para a indústria e a OT. Sem registo, em poucos minutos.
O que significam os referenciais?
NIS2 (transposta na lei BSI) obriga operadores de determinados setores, a partir de uma dimensão mínima, a gestão de riscos, registo e notificações. Mais sobre a NIS2
KRITIS (KRITIS-Dachgesetz) abrange operadores de instalações críticas independentemente da dimensão e exige medidas de resiliência. Mais sobre o KRITIS-Dachgesetz
Cyber Resilience Act exige a fabricantes, importadores e distribuidores de produtos com elementos digitais cibersegurança ao longo de todo o ciclo de vida, em toda a UE. Mais sobre o CRA
Regulamento Máquinas complementa a marcação CE de máquinas com requisitos de cibersegurança para controladores, em toda a UE. Mais sobre o Regulamento Máquinas
ISO 27001, IEC 62443 e TISAX não são obrigações legais, mas evidências frequentemente exigidas por clientes ou contratos. Mais sobre a ISO 27001 · Mais sobre a IEC 62443
Avaliação inicial não vinculativa, não constitui aconselhamento jurídico. O resultado baseia-se exclusivamente nos seus dados e em regras normalizadas; não substitui a verificação própria nem a autoidentificação perante as autoridades. Ficheiro de regras 2026.10.3, Com data de 2026-10-10.
Proteção de dados: o RGPD aplica-se a quase todas as empresas que tratam dados pessoais. Não faz parte desta verificação. Com o módulo RGPD, implementa a proteção de dados no Complass de forma comprovável. Mais sobre o RGPD
Perguntas frequentes sobre a verificação de abrangência
O resultado é juridicamente vinculativo?
Não. É uma avaliação inicial não vinculativa com base nos seus dados e em regras normalizadas, não constitui aconselhamento jurídico.
As minhas indicações são guardadas?
Não. A avaliação é feita apenas em memória e não é guardada nem registada em lado nenhum, salvo se enviar expressamente o resultado com um pedido de demonstração.
De onde vêm os valores-limite?
Do § 28 BSIG, do regulamento BSI-Kritisverordnung, do Cyber Resilience Act e do Regulamento Máquinas; as fontes constam de cada resultado.
O que significa «Verificação em aberto»?
Com os seus dados, a questão ainda não pode ser respondida de forma conclusiva; um dado em falta nunca conduz automaticamente a «não abrangido».
A minha empresa não está sediada na Alemanha. A verificação aplica-se na mesma?
O Cyber Resilience Act e o Regulamento Máquinas, como regulamentos da UE, aplicam-se diretamente em todos os Estados-Membros (Regulamento Máquinas a partir de 20.01.2027). Quanto à NIS2, cada Estado-Membro transpõe a diretiva a nível nacional; esta verificação avalia apenas a transposição alemã (BSIG) e mostra para isso «Verificação em aberto».
E o RGPD?
O RGPD aplica-se a quase todas as empresas que tratam dados pessoais. Não faz parte desta verificação. Com o módulo RGPD, implementa a proteção de dados no Complass de forma comprovável.
O Regulamento IA aplica-se a nós?
Quem utiliza IA na empresa tem de tomar medidas para promover a literacia em IA dos colaboradores (art. 4.º do Regulamento IA, na versão desde 27.07.2026). Não é prescrito um nível ou certificado específico, mas deve poder comprovar as medidas. Outras obrigações dependem da finalidade de utilização e aplicam-se de forma escalonada; verifique o estado atual.
Posso guardar ou imprimir o resultado?
Sim, através da função de impressão do seu navegador; não há exportação de PDF no servidor.
O que faço com o resultado?
Encontra primeiros passos por referencial e, no final, uma sugestão de pacote adequada; uma demonstração mostra-lhe o Complass com o seu exemplo.
Teste o Complass com os seus próprios dados
Crie o seu próprio acesso de teste, se quiser com um projeto de exemplo por referencial. Se preferir ver primeiro o Complass, peça uma demonstração.