A quem se destina
Produz em fábricas próprias, constrói máquinas ou componentes e fornece clientes que exigem evidências. Assim, aplicam-se-lhe vários referenciais em simultâneo: NIS2 para a sua empresa, CRA e Regulamento Máquinas para os seus produtos. O Complass reúne ambos numa única conta, do chão de fábrica até à marcação CE.
A NIS2 já se aplica, as obrigações de notificação do CRA desde 11 de setembro de 2026, o Regulamento Máquinas a partir de 20 de janeiro de 2027. Cada referencial tem os seus próprios prazos, evidências e responsáveis.
Controladores com várias décadas, manutenção remota por fabricantes e integradores, firmware sem suporte: em muitas fábricas falta um inventário OT completo.
Os questionários de segurança dos clientes chegam cada vez com mais frequência, e as respostas estão dispersas por listas Excel, pastas e cabeças.
A construção de máquinas consta do anexo 2 da lei alemã BSIG. A partir de uma dimensão média, é, portanto, uma entidade importante nos termos da NIS2, com as seguintes obrigações:
Referenciais: NIS2 · IEC 62443 · ISO 27001 · Regulamento Máquinas · CRA · TISAX
Não tem a certeza de que referenciais se aplicam à sua empresa? Iniciar o teste «Estou abrangido?»
Custos, esforço e prazo: só consultor, consultor com a Complass ou implementação própria com a Complass? Abrir a calculadora de custos de conformidade
Produtos próprios. A página para fabricantes mostra que obrigações o CRA e o Regulamento Máquinas implicam por produto, da classificação à declaração de conformidade. Ir para a página para fabricantes
Informação geral, não constitui aconselhamento jurídico. Esta página resume a situação jurídica de forma simplificada e não substitui a análise do seu caso concreto. O que faz fé é o texto das leis e das normas.
Cada instalação é um projeto próprio: modelo de zonas e manutenção remota por instalação do cliente, além da sua própria fábrica segundo a NIS2.
Famílias de produtos com uma SBOM comum e tratamento de vulnerabilidades durante todo o período de suporte.
Química, alimentar e plásticos com sistemas de controlo de processos: inventário de ativos, zonas e gestão da continuidade de negócio em caso de paragem da produção.
ISO 27001 como base para evidências perante clientes, além da preparação para o assessment TISAX segundo o VDA ISA.
Registar controladores, acionamentos, painéis de operador e componentes de rede a partir de capturas de rede no navegador, com fabricante, firmware e fim do suporte.
Saber mais sobre a funcionalidadeDividir a sua produção em zonas segundo a IEC 62443-3-2, documentar ligações e acessos remotos como conduits e definir níveis de segurança.
Saber mais sobre a funcionalidadeEncontrar as vulnerabilidades conhecidas dos seus componentes e ordená-las consoante sejam ativamente exploradas e o grau de exposição da instalação.
Saber mais sobre a funcionalidadeResponder aos questionários dos seus clientes a partir do que já existe e convidar os fornecedores a uma autoavaliação.
Saber mais sobre a funcionalidade
Dois modelos setoriais cobrem as tarefas típicas da construção de máquinas: um para a produção própria, outro para os produtos próprios. Podem ser combinados. Para fornecedores automóvel acresce o TISAX como referencial próprio.
disponível
a partir de 526 € por mês mais IVA no pacote Start, tamanho S, pagamento anual
disponível
a partir de 427 € por mês mais IVA no pacote Start, tamanho S, pagamento anual
disponível
a partir de 179 € por mês mais IVA no pacote Start, tamanho S, pagamento anual
Todos os preços destinam-se a empresas, não a consumidores. Entendem-se líquidos mais IVA com pagamento anual; com pagamento mensal aplica-se um acréscimo de 15 %. Atualizado em 16/10/2026. Enterprise e grupos empresariais sob consulta.
Se fabrica máquinas e tem pelo menos dimensão média, em regra sim, como entidade importante. São determinantes a atividade principal, o número de trabalhadores, o volume de negócios e o total do balanço. O teste «Estou abrangido?» verifica-o em poucos minutos.
Para a informática de escritório e o sistema de gestão, a ISO 27001 é o quadro habitual; para a produção e as instalações, a IEC 62443. Muitas empresas industriais usam ambas. No Complass, liga os requisitos para documentar uma medida apenas uma vez.
Sim. As suas medidas, evidências e documentos estão num só lugar e podem ser preparados para os clientes em Excel ou PDF. Assim, responde às perguntas recorrentes a partir do que já existe.
Crie o seu próprio acesso de teste, se quiser com um projeto de exemplo por referencial. Se preferir ver primeiro o Complass, peça uma demonstração.
