A quem se destina
Fabrica substâncias químicas ou produz e transforma alimentos à escala industrial. Ambos os setores pertencem aos setores da NIS2 e, em ambos, a produção depende de tecnologia de controlo de processos. O Complass une a segurança da informação da empresa com a segurança OT das suas instalações.
Lotes, reatores e cadeias de frio não toleram interrupções não planeadas. Um ciberataque aos sistemas de controlo rapidamente se torna um problema de segurança e de qualidade.
Sistemas de controlo de processos, controladores e postos de operação de várias gerações, muitas vezes com manutenção remota pelos fabricantes.
Os compradores da indústria e do comércio verificam a sua cadeia de abastecimento e esperam evidências sobre segurança da informação e planeamento de contingência.
A química e o setor alimentar constam do anexo 2 da lei alemã BSIG. A partir de uma dimensão média, é, portanto, uma entidade importante nos termos da NIS2, com as seguintes obrigações:
Referenciais: NIS2 · IEC 62443 · ISO 27001 · Lei-Quadro KRITIS
Não tem a certeza de que referenciais se aplicam à sua empresa? Iniciar o teste «Estou abrangido?»
Custos, esforço e prazo: só consultor, consultor com a Complass ou implementação própria com a Complass? Abrir a calculadora de custos de conformidade
Informação geral, não constitui aconselhamento jurídico. Esta página resume a situação jurídica de forma simplificada e não substitui a análise do seu caso concreto. O que faz fé é o texto das leis e das normas.
Fabricantes e importadores de substâncias e misturas sujeitas a registo, da química de base aos produtos químicos especiais.
Fabrico e transformação industriais, por exemplo lacticínios, produtos de carne e de padaria ou bebidas, com cadeia de frio e rastreabilidade.
Comércio por grosso e logística de alimentos; o comércio a retalho não é mencionado no anexo 2.
Quem não está abrangido pela NIS2 fornece muitas vezes clientes que o estão e precisa de evidências para a cadeia de abastecimento destes.
Registar sistemas de controlo de processos, controladores e componentes de rede a partir de capturas de rede, com fabricante, firmware e fim do suporte.
Saber mais sobre a funcionalidadeOrganizar as suas instalações em zonas segundo a IEC 62443-3-2, documentar ligações e acessos remotos como conduits e definir níveis de segurança.
Saber mais sobre a funcionalidadeSimular paragens de produção, definir tempos de recuperação e manter planos de contingência para os sistemas de controlo e a TI.
Saber mais sobre a funcionalidadeEncontrar as vulnerabilidades conhecidas dos seus componentes e ordená-las consoante sejam ativamente exploradas e o grau de exposição da instalação.
Saber mais sobre a funcionalidade
O modelo setorial «Indústria» pré-seleciona a IEC 62443, a gestão de ativos de TI e OT e o MITRE ATT&CK para ICS. A NIS2 acrescenta-a como referencial.
disponível
a partir de 526 € por mês mais IVA no pacote Start, tamanho S, pagamento anual
disponível
a partir de 179 € por mês mais IVA no pacote Start, tamanho S, pagamento anual
Todos os preços destinam-se a empresas, não a consumidores. Entendem-se líquidos mais IVA com pagamento anual; com pagamento mensal aplica-se um acréscimo de 15 %. Atualizado em 16/10/2026. Enterprise e grupos empresariais sob consulta.
Não. Estão abrangidos os fabricantes e importadores de substâncias e misturas químicas cuja atividade pertence à divisão 20 da NACE e que estão sujeitos à obrigação de registo nos termos do REACH, e isto a partir de uma dimensão média. Os distribuidores e os meros utilizadores finais não são mencionados neste tipo de entidade.
Ambos os setores constam do anexo 2 da lei alemã BSIG, têm as mesmas obrigações NIS2 e uma tecnologia de controlo de processos semelhante. As diferenças residem sobretudo nas empresas abrangidas; estão indicadas acima, nas obrigações.
A NIS2 não prescreve uma norma específica, mas exige medidas segundo o estado da técnica, também para instalações de produção. Para os sistemas de controlo, a IEC 62443 é o quadro de referência corrente. No Complass, associa ambas, para documentar uma medida apenas uma vez.
Crie o seu próprio acesso de teste, se quiser com um projeto de exemplo por referencial. Se preferir ver primeiro o Complass, peça uma demonstração.
