A quem se destina
Produz, distribui ou fornece eletricidade, gás, calor ou hidrogénio, explora armazenamento ou pontos de carregamento. A energia é um setor central da NIS2 e do KRITIS-Dachgesetz, e os seus sistemas de controlo exigem conceitos de segurança próprios. O Complass une segurança da informação, segurança OT e resiliência física num único programa.
Centros de controlo de rede, telecontrolo e dispositivos de proteção funcionam muitas vezes durante muitos anos sem update. Os acessos remotos de prestadores de serviços aumentam a superfície de ataque.
A lei alemã BSIG, a lei alemã da energia (Energiewirtschaftsgesetz) e o KRITIS-Dachgesetz articulam-se entre si. Que requisitos se aplicam a que instalação depende da sua atividade e dos limiares.
Uma falha afeta famílias, hospitais e a indústria. Os planos de contingência, os exercícios e os canais de notificação têm de estar operacionais antes de a situação se tornar séria.
Os fornecedores de energia constam do anexo 1 da lei alemã BSIG. A partir de uma dimensão média, é uma entidade importante; a partir de 250 trabalhadores ou de mais de 50 milhões de euros de volume de negócios e 43 milhões de euros de total do balanço, bem como enquanto operador de uma instalação crítica, é uma entidade essencial.
Referenciais: NIS2 · EnWG (Em preparação) · Lei-Quadro KRITIS · IEC 62443 · ISO 27001 · Em preparação: BSI IT-Grundschutz
Não tem a certeza de que referenciais se aplicam à sua empresa? Iniciar o teste «Estou abrangido?»
Custos, esforço e prazo: só consultor, consultor com a Complass ou implementação própria com a Complass? Abrir a calculadora de custos de conformidade
Informação geral, não constitui aconselhamento jurídico. Esta página resume a situação jurídica de forma simplificada e não substitui a análise do seu caso concreto. O que faz fé é o texto das leis e das normas.
Eletricidade, gás, calor e muitas vezes água sob o mesmo teto, com centro de controlo de rede e muitas estações exteriores.
Centrais elétricas, parques eólicos e solares, armazenamento em baterias e comercializadores diretos com controlo remoto.
Venda, comércio e agregação de flexibilidade: segurança da informação e sistema de notificação nos termos da lei alemã BSIG.
Infraestrutura de carregamento com backend e manutenção remota, no âmbito de aplicação da NIS2 a partir de uma dimensão média.
Manter medidas, documentos e evidências uma só vez e utilizá-los em vários referenciais, organizados para verificações e auditorias.
Saber mais sobre a funcionalidadeRegistar agentless sistemas de controlo, componentes de telecontrolo e rede, organizá-los em zonas e conduits segundo a IEC 62443-3-2 e acompanhar o fim do suporte.
Saber mais sobre a funcionalidadeAnálise de impacto no negócio, planos de contingência e o plano de resiliência nos termos do KRITIS-Dachgesetz, com modelo e programa de exercícios.
Saber mais sobre a funcionalidadeVerificar as obrigações de notificação nos termos da NIS2 e acompanhar os prazos com contagem decrescente; para o KRITIS-Dachgesetz, com modelo de notificação próprio.
Saber mais sobre a funcionalidade
Para os sistemas de controlo é adequado o modelo setorial «Indústria» com IEC 62443 e gestão de ativos. A lei-quadro KRITIS completa-o com a resiliência física.
disponível
a partir de 526 € por mês mais IVA no pacote Start, tamanho S, pagamento anual
disponível
a partir de 179 € por mês mais IVA no pacote Start, tamanho S, pagamento anual
disponível
a partir de 179 € por mês mais IVA no pacote Start, tamanho S, pagamento anual
Todos os preços destinam-se a empresas, não a consumidores. Entendem-se líquidos mais IVA com pagamento anual; com pagamento mensal aplica-se um acréscimo de 15 %. Atualizado em 16/10/2026. Enterprise e grupos empresariais sob consulta.
Depende da sua atividade. Os operadores de redes de fornecimento de energia e de instalações de energia sujeitos aos requisitos de segurança informática da lei alemã da energia estão isentos da maioria das obrigações da lei alemã BSIG (§ 28 n.º 5 BSIG). Para outras atividades, por exemplo venda ou pontos de carregamento, aplica-se a lei alemã BSIG. O teste «Estou abrangido?» ajuda na classificação.
Diz respeito à resiliência física de instalações críticas, por exemplo contra perigos naturais, sabotagem ou falhas de fornecedores. Incluem-se o registo, uma análise de riscos própria, medidas de resiliência com plano de resiliência e a notificação de incidentes.
A série de normas é o quadro de referência corrente para a segurança de sistemas de automação e de controlo industriais. Para os operadores, são importantes sobretudo o programa de segurança, a organização em zonas e conduits e os requisitos de sistema. O Complass conduz por estes passos.
Crie o seu próprio acesso de teste, se quiser com um projeto de exemplo por referencial. Se preferir ver primeiro o Complass, peça uma demonstração.
