A quem se destina
Os seus clientes contam com o funcionamento da sua plataforma e com a segurança dos seus dados. O legislador também: nos termos da NIS2, os serviços cloud, os centros de dados e as content delivery networks fazem parte da infraestrutura digital, o Data Act regula a mudança entre serviços cloud e os clientes do setor financeiro introduzem o DORA nos seus contratos. O Complass reúne estas obrigações numa única conta.
Quando um centro de dados ou uma região cloud falha, muitas empresas param em simultâneo. Por isso, aplicam-se à infraestrutura digital requisitos rigorosos de operação, planeamento de contingência e notificação.
Certificados, relatórios de auditoria, acordos de subcontratação e questionários: todos os clientes de maior dimensão querem ver como protege os seus dados.
O Data Act exige que os clientes possam levar os seus dados e aplicações para outro fornecedor. Isto afeta contratos, tecnologia e processos.
Os fornecedores de serviços de computação em nuvem, de serviços de centros de dados e de content delivery networks constam do anexo 1 da lei alemã BSIG. Muitos deles são entidades essenciais, devido à sua dimensão ou como operadores de instalações críticas.
Não tem a certeza de que referenciais se aplicam à sua empresa? Iniciar o teste «Estou abrangido?»
Custos, esforço e prazo: só consultor, consultor com a Complass ou implementação própria com a Complass? Abrir a calculadora de custos de conformidade
BSI C5. Alguns clientes esperam, adicionalmente, um atestado segundo o catálogo de critérios C5 do BSI (Cloud Computing Compliance Criteria Catalogue), por exemplo no setor da saúde. O Complass não inclui um referencial C5 próprio.
Informação geral, não constitui aconselhamento jurídico. Esta página resume a situação jurídica de forma simplificada e não substitui a análise do seu caso concreto. O que faz fé é o texto das leis e das normas.
IaaS, PaaS e SaaS com plataforma própria: NIS2, Data Act e as expectativas dos grandes clientes quanto a evidências.
Segurança física, energia e refrigeração, controlo de acessos e planeamento de contingência, acima dos limiares como instalação crítica.
Servidores, alojamento web e operação para clientes; muitas vezes também managed service provider.
Tipos de entidade próprios na lei alemã BSIG; os fornecedores de serviços DNS são entidades essenciais independentemente da sua dimensão.
Um sistema de gestão para ambos os referenciais, com declaração de aplicabilidade, documentos obrigatórios e plano de medidas.
Saber mais sobre a funcionalidadeUma fase própria para fornecedores de serviços de tratamento de dados, com modelo para cláusulas de mudança e plano de saída.
Avaliar processos de negócio, definir tempos de recuperação e manter planos de contingência para falhas de instalações ou serviços.
Saber mais sobre a funcionalidadeVerificar as obrigações de notificação nos termos da NIS2 e do RGPD, acompanhar os prazos com contagem decrescente e notificar os seus clientes financeiros com o modelo DORA.
Saber mais sobre a funcionalidade
Os referenciais do seu setor pode usá-los individualmente. Para prestadores de serviços do setor financeiro, estamos a preparar um modelo setorial próprio.
disponível
a partir de 179 € por mês mais IVA no pacote Start, tamanho S, pagamento anual
disponível
a partir de 179 € por mês mais IVA no pacote Start, tamanho S, pagamento anual
em breve
Todos os preços destinam-se a empresas, não a consumidores. Entendem-se líquidos mais IVA com pagamento anual; com pagamento mensal aplica-se um acréscimo de 15 %. Atualizado em 16/10/2026. Enterprise e grupos empresariais sob consulta.
Os pacotes com a indicação «em breve» ou «em preparação» ainda não podem ser reservados. Indicaremos o preço e o âmbito assim que um pacote possa ser reservado. Os referenciais e as funções incluídos, na medida em que estejam disponíveis, mostramo-los de bom grado já agora na demonstração.
Os serviços de cloud e de centros de dados, em regra, só estão abrangidos pela NIS2 a partir de uma dimensão média, ou seja, a partir de 50 trabalhadores ou de mais de 10 milhões de euros de volume de negócios e de total do balanço. Os fornecedores de serviços DNS estão abrangidos independentemente da dimensão. Mesmo abaixo dos limiares, os seus clientes exigem muitas vezes evidências comparáveis.
Os clientes têm de poder mudar para outro fornecedor ou para a sua própria TI. Para isso, são necessárias cláusulas de mudança claras no contrato, a exportação dos seus dados num formato corrente e informações sobre o procedimento de mudança. As taxas de mudança são gradualmente abolidas e deixam de existir a partir de 12 de janeiro de 2027.
Não, o Complass não oferece um referencial próprio para o C5. Com a ISO 27001, a NIS2 e a gestão da continuidade de negócio, documenta muitas medidas sobre as quais os seus clientes também perguntam.
Managed services, integradores de sistemas e operação de TI para clientes
Ir para a páginaBancos, seguradoras e prestadores de serviços financeiros segundo o DORA
Ir para a páginaOperadores de instalações críticas com obrigações alargadas
Ir para a páginaCrie o seu próprio acesso de teste, se quiser com um projeto de exemplo por referencial. Se preferir ver primeiro o Complass, peça uma demonstração.
