Complass – Navigate compliance Complass – Navigate compliance
Idioma PT
Deutsch English Français Italiano Español Nederlands Polski Português
Experimentar grátis

A quem se destina

Complass para operadores KRITIS

Explora uma instalação crítica, por exemplo nos setores da energia, da água, da saúde ou dos transportes. Aplicam-se-lhe obrigações mais rigorosas do que às restantes entidades NIS2 e, com a lei-quadro KRITIS (KRITISDachG), acresce a resiliência física. O Complass reúne ambas num só programa.

Experimentar grátis Pedir demonstração

O que se aplica adicionalmente

Os operadores de instalações críticas são considerados entidades essenciais, independentemente da sua dimensão. Às obrigações de todas as entidades NIS2 acrescem:

Referenciais: NIS2 · Lei-Quadro KRITIS · IEC 62443 · ISO 27001 · Em preparação: BSI IT-Grundschutz

  • Utilizar sistemas de deteção de ataques § 31 Abs. 2 BSIG§ 31 BSIG Besondere Anforderungen an die Risikomanagementmaßnahmen von Betreibern kritischer Anlagen(1) Für Betreiber kritischer Anlagen gelten für die informationstechnischen Systeme, Komponenten und Prozesse, die für die Funktionsfähigkeit der von ihnen betriebenen kritischen Anlagen maßgeblich sind, im Vergleich zu anderen informationstechnischen Systemen, Komponenten und Prozessen besonders wichtiger Einrichtungen auch über das Schutzniveau dieser Einrichtungen hinausgehende Maßnahmen nach § 30 Absatz 1 Satz 1 …Versão de: 26.09.2026 · Fonte: gesetze-im-internet.deAbrir o original (gesetze-im-internet.de) ↗
  • Comprovar ao BSI, de três em três anos, a aplicação das medidas § 39 BSIG§ 39 BSIG Nachweispflichten für Betreiber kritischer Anlagen(1) Betreiber kritischer Anlagen haben die Umsetzung der Maßnahmen in Bezug auf kritische Anlagen nach § 30 Absatz 1 Satz 1 in Verbindung mit § 31 Absatz 1 und 2 Satz 1 zu einem vom Bundesamt im Benehmen mit dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe festgelegten Zeitpunkt, frühestens drei Jahre nachdem sie erstmals oder spätestens drei Jahre nachdem sie erneut als ein Betreiber einer kritischen …Versão de: 26.09.2026 · Fonte: gesetze-im-internet.deAbrir o original (gesetze-im-internet.de) ↗
  • Resiliência física nos termos da lei-quadro KRITIS (KRITISDachG): registo, análise de riscos, plano de resiliência e notificação de incidentes §§ 8, 12, 13 e 18 KRITISDachG§ 8 KRITISDachG Registrierung kritischer Anlagen; Geltungszeitpunkt(1) Ein Betreiber kritischer Anlagen ist verpflichtet, spätestens drei Monate, nachdem eine Anlage als kritische Anlage gilt, dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe über eine gemeinsam vom Bundesamt für Sicherheit in der Informationstechnik und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete Registrierungsmöglichkeit folgende Angaben zu übermitteln: - 1. den Namen des …Versão de: 05.10.2026 · Fonte: gesetze-im-internet.deAbrir o original (gesetze-im-internet.de) ↗
  • Registo, gestão de riscos e notificação de incidentes como todas as entidades NIS2 §§ 30, 32 e 33 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Versão de: 26.09.2026 · Fonte: gesetze-im-internet.deAbrir o original (gesetze-im-internet.de) ↗

Não tem a certeza de que referenciais se aplicam à sua empresa? Iniciar o teste «Estou abrangido?»

Custos, esforço e prazo: só consultor, consultor com a Complass ou implementação própria com a Complass? Abrir a calculadora de custos de conformidade

Informação geral, não constitui aconselhamento jurídico. Esta página resume a situação jurídica de forma simplificada e não substitui a análise do seu caso concreto. O que faz fé é o texto das leis e das normas.

Setores

Empresas de energia e operadores de rede

Estrutura sistemas de controlo, tecnologia de comando de redes e instalações de produção com zonas e condutas segundo a IEC 62443. O Complass não mantém atualmente os requisitos da lei alemã do setor energético (EnWG) como referencial próprio.

Água e águas residuais

Inventariar sistemas de controlo de processos e de telecontrolo, priorizar vulnerabilidades e preparar as suas evidências para o BSI.

Hospitais

Os hospitais acima dos limiares são operadores de instalações críticas. Reúne tecnologia médica, IT clínico e sistemas técnicos de edifícios num inventário de ativos comum.

Como o Complass apoia

Gestão da conformidade

NIS2 e lei-quadro KRITIS (KRITISDachG) lado a lado: medidas, documentos e evidências organizados para a auditoria nos termos do § 39 BSIG.

Saber mais sobre a funcionalidade

Gestão de ativos

Instalações críticas e respetivos componentes num só local, com zonas e condutas segundo a IEC 62443 e fim de suporte dos componentes.

Saber mais sobre a funcionalidade

Gestão de riscos

Avaliar os riscos de ambas as leis num só registo, com apetite pelo risco e plano de tratamento.

Saber mais sobre a funcionalidade

Gestão de incidentes

Registar incidentes, verificar deveres de notificação e acompanhar os prazos com contagem decrescente.

Saber mais sobre a funcionalidade

Pacote adequado

O que precisa no mínimo como Operadores de instalações críticas

A primeira seleção cobre as obrigações no Complass, se se aplicarem a si. Se assim for, é o que mostra a verificação gratuita de aplicabilidade. Para a verificação de aplicabilidade

O que precisa no mínimo

Se é operador de uma instalação crítica: esta seleção cobre as obrigações daí decorrentes no Complass. Está pré-selecionada ao testar ou encomendar.

Dimensão do portal Start

  • NIS2: Medidas de gestão de riscos e obrigações de notificação; as notificações são preparadas na gestão de incidentes (incluída). (§§ 30, 32 BSIG (abre num novo separador))
  • Lei-Quadro KRITIS: Registo, análise de risco e medidas de resiliência para instalações críticas. (§§ 8, 12, 13 KRITIS-Dachgesetz (abre num novo separador))
  • Cockpit de gestão: A direção tem de implementar as medidas de gestão de riscos, supervisionar a sua implementação e participar regularmente em formações. (§ 38 BSIG (abre num novo separador)) (incluído)
  • Gestão da continuidade de negócio (BCM): Plano de resiliência com preparação para emergências, formações e exercícios; no módulo com análise de impacto no negócio e ISO 22301. (§ 13 KRITIS-Dachgesetz (abre num novo separador))
  • Gestão de incidentes: incluído
  • RGPD, Regulamento da IA e Proteção de denunciantes (HinSchG) (proteção base): incluído
Preço da seleção mínima
ItemPreço líquido por mês
Start S179 €
NIS2incluído
Lei-Quadro KRITIS99 €
Gestão da continuidade de negócio (BCM)79 €
RGPD, Regulamento da IA e Proteção de denunciantes (HinSchG) (proteção base)incluído
Total357 € líquido/mês

Com pagamento anual, duração mínima de 12 meses. Pagamento mensal com um acréscimo de 15 %. Todos os preços sem IVA, atualizados a 16/10/2026.

Teste gratuito de 14 dias: Seleção mínima Operadores de instalações críticas Encomendar: Seleção mínima Operadores de instalações críticas

Ajustar a seleção na visão geral de preços: Seleção mínima Operadores de instalações críticas

Recomendado para maior impacto Oferta, não uma obrigação

Business com Supplier Management

Mais impacto com Gestão de riscos e Supplier Management, capacidade para 10 utilizadores e 2 referenciais.

548 € líquidos/mês, mais 191 € do que a seleção mínima.

Com pagamento anual, duração mínima de 12 meses. Pagamento mensal com um acréscimo de 15 %. Todos os preços sem IVA, atualizados a 16/10/2026.

Testar com Business: Seleção mínima Operadores de instalações críticas

Ver na vista geral de preços: Seleção mínima Operadores de instalações críticas

Bom saber: Pode cumprir as obrigações também sem o Complass. O Complass apoia-o na implementação e na evidência, mas não substitui aconselhamento jurídico. Informações legais

Outros pacotes

disponível

referencial BSI IT-Grundschutz

  • Procedimento segundo as normas BSI 200-1 a 200-3
  • Proteção de base, do núcleo ou standard
  • Com os identificadores do Compêndio IT-Grundschutz
  • Modelação e verificação IT-Grundschutz por objeto-alvo, com plano de implementação

a partir de 179 € por mês mais IVA no pacote Start, tamanho S, pagamento anual

Ver e encomendar: BSI IT-Grundschutz

Todos os preços destinam-se a empresas, não a consumidores. Entendem-se líquidos mais IVA com pagamento anual; com pagamento mensal aplica-se um acréscimo de 15 %. Atualizado em 16/10/2026. Enterprise e grupos empresariais sob consulta.

Perguntas frequentes

Em que diferem os operadores KRITIS das outras entidades NIS2?

Os operadores de instalações críticas são considerados entidades essenciais, independentemente da sua dimensão. Além disso, têm de utilizar sistemas de deteção de ataques e comprovar regularmente a aplicação das medidas ao BSI.

O que regula adicionalmente a lei-quadro KRITIS?

A lei-quadro KRITIS (KRITISDachG) diz respeito à resistência física, por exemplo a perigos naturais, sabotagem ou falhas de abastecimento. Aplica-se apenas na Alemanha. O Complass mantém-na como referencial próprio ao lado da NIS2, para que documente num só local o registo, a análise de riscos e o plano de resiliência.

O Complass realiza a auditoria nos termos do § 39 BSIG?

Não. A auditoria é realizada por uma entidade de auditoria adequada. O Complass reúne medidas, evidências e documentos de modo a que possa apresentá-los de forma organizada a essa entidade e ao BSI.

Ler mais

Outras funções

Operadores

Empresas que operam instalações de IT e OT

Ir para a página

Fabricantes

Máquinas, controladores, componentes e software

Ir para a página

Fornecedores e prestadores de serviços

Evidências para os seus clientes na cadeia de abastecimento

Ir para a página

Todos os destinatários num relance

Teste o Complass com os seus próprios dados

Crie o seu próprio acesso de teste, se quiser com um projeto de exemplo por referencial. Se preferir ver primeiro o Complass, peça uma demonstração.

Experimentar grátis Pedir demonstração