Complass – Navigate compliance Complass – Navigate compliance

A quem se destina

Complass para logística e transporte

Movimenta mercadorias, correio ou pessoas, explora portos, caminhos de ferro, aeroportos ou armazéns. Uma falha da sua TI paralisa cadeias de abastecimento muito para além da sua empresa. Por isso, os transportes e os serviços postais e de correio expresso pertencem aos setores da NIS2, e os seus clientes perguntam pela sua segurança da informação. O Complass ajuda-o a gerir obrigações e evidências numa única conta.

Visão geral de referenciais, tarefas e prazos no Complass (projeto de exemplo)

O desafio

A paragem é cara

Se o sistema de gestão de armazém ou de planeamento falhar, as docas, os veículos e os clientes ficam parados. O reinício e o funcionamento de emergência têm de estar planeados.

Muitos parceiros, muitas interfaces

Subcontratados, telemática, portais de clientes e alfândega: cada interface é um possível acesso para atacantes.

Os clientes verificam a sua cadeia de abastecimento

Nos termos da NIS2, os seus clientes têm de ter em conta a segurança da sua cadeia de abastecimento e, por isso, enviam-lhe questionários e cláusulas contratuais.

O que se aplica à sua empresa

O transporte aéreo, ferroviário e marítimo e a gestão do tráfego rodoviário constam do anexo 1, os serviços postais e de correio expresso do anexo 2 da lei alemã BSIG. O que conta é a sua atividade e a dimensão da sua empresa.

Referenciais: NIS2 · ISO 27001 · Lei-Quadro KRITIS · RGPD

  • As companhias aéreas, os aeroportos, os caminhos de ferro, as empresas de navegação, os portos e os operadores de sistemas de gestão de tráfego são entidades importantes a partir de uma dimensão média e entidades essenciais a partir de 250 trabalhadores ou de mais de 50 milhões de euros de volume de negócios e 43 milhões de euros de total do balanço § 28 BSIG e anexo 1 n.º 2§ 28 BSIG Besonders wichtige Einrichtungen und wichtige Einrichtungen(1) Als besonders wichtige Einrichtung gelten - 1. Betreiber kritischer Anlagen, - 2. qualifizierte Vertrauensdiensteanbieter, Top Level Domain Name Registries oder DNS-Diensteanbieter, - 3. Anbieter öffentlich zugänglicher Telekommunikationsdienste oder Betreiber öffentlicher Telekommunikationsnetze, die - a) mindestens 50 Mitarbeiter beschäftigen oder - b) einen Jahresumsatz und eine Jahresbilanzsumme von jeweils …Versão de: 26.09.2026 · Fonte: gesetze-im-internet.deAbrir o original (gesetze-im-internet.de) ↗
  • Os serviços postais e de correio expresso são entidades importantes a partir de uma dimensão média Anexo 2 n.º 1 BSIGAnlage 2 BSIG Sektoren wichtiger Einrichtungen- 1 Transport und Verkehr - 1.1 Post- und Kurierdienste - 1.1.1 Anbieter von Postdienstleistungen nach § 3 Nummer 15 PostG, einschließlich Anbieter von Kurierdiensten - 2 Abfallbewirtschaftung - 2.1.1 Unternehmen der Abfallbewirtschaftung nach § 3 Absatz 14 KrWG, ausgenommen Unternehmen, für die Abfallbewirtschaftung nicht ihre Hauptwirtschaftstätigkeit ist - 3 Produktion, Herstellung und Handel mit chemischen …Versão de: 26.09.2026 · Fonte: gesetze-im-internet.deAbrir o original (gesetze-im-internet.de) ↗
  • Aplicar medidas de gestão de riscos, expressamente também planeamento de contingência, backup e segurança da cadeia de abastecimento § 30 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Versão de: 26.09.2026 · Fonte: gesetze-im-internet.deAbrir o original (gesetze-im-internet.de) ↗
  • Notificar incidentes de segurança significativos: alerta precoce em 24 horas, notificação em 72 horas, relatório final ao fim de um mês § 32 BSIG§ 32 BSIG Meldepflichten(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, folgende Informationen an eine vom Bundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete gemeinsame Meldestelle zu melden: - 1. unverzüglich, spätestens jedoch innerhalb von 24 Stunden nach Kenntniserlangung von einem erheblichen Sicherheitsvorfall, eine frühe Erstmeldung, in der angegeben wird, ob der …Versão de: 26.09.2026 · Fonte: gesetze-im-internet.deAbrir o original (gesetze-im-internet.de) ↗
  • As grandes instalações no setor dos transportes podem ser instalações críticas, com obrigações adicionais nos termos da lei alemã BSIG e do KRITIS-Dachgesetz § 9 BSI-KritisV§ 9 BSI-KritisV Sektor Transport und Verkehr(1) Wegen ihrer besonderen Bedeutung für das Funktionieren des Gemeinwesens ist im Sektor Transport und Verkehr die Versorgung der Allgemeinheit mit Leistungen zum Transport von Personen und Gütern (Personen- und Güterverkehr) kritische Dienstleistung im Sinne des § 56 Absatz 4 Satz 1 in Verbindung mit § 2 Nummer 24 des BSI-Gesetzes. (2) Der Personen- und Güterverkehr wird in den Bereichen Luftverkehr, …Versão de: 26.09.2026 · Fonte: gesetze-im-internet.deAbrir o original (gesetze-im-internet.de) ↗ § 13 KRITISDachG§ 13 KRITISDachG Resilienzpflichten der Betreiber kritischer Anlagen; Resilienzplan(1) Der Betreiber kritischer Anlagen ist verpflichtet, nach Maßgabe der Absätze 2 und 3 Maßnahmen zur Gewährleistung seiner Resilienz zu treffen, um - 1. das Auftreten von Vorfällen zu verhindern, - 2. einen angemessenen physischen Schutz von Liegenschaften und kritischen Anlagen zu gewährleisten, - 3. auf Vorfälle zu reagieren, sie abzuwehren und die negativen Auswirkungen solcher Vorfälle zu begrenzen und - 4. …Versão de: 05.10.2026 · Fonte: gesetze-im-internet.deAbrir o original (gesetze-im-internet.de) ↗

Não tem a certeza de que referenciais se aplicam à sua empresa? Iniciar o teste «Estou abrangido?»

Custos, esforço e prazo: só consultor, consultor com a Complass ou implementação própria com a Complass? Abrir a calculadora de custos de conformidade

Expedição e transporte rodoviário de mercadorias. As empresas de expedição e de transporte rodoviário de mercadorias em sentido estrito não são mencionadas na lei alemã BSIG como tipo de entidade próprio. Podem, porém, ser abrangidas por outras atividades, por exemplo serviços de correio expresso, ou como operadores de uma instalação crítica, e são quase sempre solicitadas como prestadores de serviços na cadeia de abastecimento dos seus clientes. O teste «Estou abrangido?» ajuda na classificação.

Informação geral, não constitui aconselhamento jurídico. Esta página resume a situação jurídica de forma simplificada e não substitui a análise do seu caso concreto. O que faz fé é o texto das leis e das normas.

Empresas típicas

Portos, terminais e navegação

Instalações portuárias, operação de terminais e empresas de navegação com forte interligação e tecnologia operacional própria.

Transporte ferroviário

Infraestrutura ferroviária e empresas de transporte com postos de sinalização, centros de controlo e informação aos passageiros.

Serviços de correio, expresso e encomendas Área prioritária

Centros de triagem, entrega e rastreio de envios: entidade importante a partir de uma dimensão média.

Logística contratual e armazéns

Muitas vezes solicitados como prestadores de serviços dos seus clientes: evidências sobre segurança da informação, planeamento de contingência e proteção de dados.

Como o Complass apoia

NIS2 e ISO 27001

Um sistema de gestão para as suas obrigações e para as evidências que os seus clientes esperam, com modelos e plano de medidas.

Saber mais sobre a funcionalidade

Gestão da continuidade de negócio

Avaliar processos críticos como planeamento, armazém e desembaraço aduaneiro, definir tempos de recuperação e manter planos de contingência.

Saber mais sobre a funcionalidade

Ativos em todas as instalações

TI, tecnologia de armazém e componentes de rede de todas as instalações num só lugar, com responsáveis, necessidade de proteção e fim do suporte.

Saber mais sobre a funcionalidade

Subcontratados e prestadores de serviços

Classificar prestadores de serviços, solicitar autoavaliações e verificar evidências.

Saber mais sobre a funcionalidade
Heatmap de riscos com risco inerente e risco-alvo no Complass (projeto de exemplo)
Avaliar riscos para instalações e sistemas

Ofertas adequadas

Os referenciais do seu setor utilizam-se individualmente; não existe um pacote de logística próprio.

disponível

referencial ISO/IEC 27001

  • Do mandato do projeto ao ISMS pronto para certificação
  • Declaração de aplicabilidade e todos os documentos obrigatórios
  • Documentar as medidas uma vez, utilizá-las em vários referenciais

a partir de 179 € por mês mais IVA no pacote Start, tamanho S, pagamento anual

disponível

referencial Lei-Quadro KRITIS

  • Aplicabilidade, registo e análise de riscos
  • Plano de resiliência e sistema de notificação de incidentes

a partir de 179 € por mês mais IVA no pacote Start, tamanho S, pagamento anual

disponível

referencial BSI IT-Grundschutz

  • Procedimento segundo as normas BSI 200-1 a 200-3
  • Proteção de base, do núcleo ou standard
  • Com os identificadores do Compêndio IT-Grundschutz
  • Modelação e verificação IT-Grundschutz por objeto-alvo, com plano de implementação

a partir de 179 € por mês mais IVA no pacote Start, tamanho S, pagamento anual

Todos os preços destinam-se a empresas, não a consumidores. Entendem-se líquidos mais IVA com pagamento anual; com pagamento mensal aplica-se um acréscimo de 15 %. Atualizado em 16/10/2026. Enterprise e grupos empresariais sob consulta.

Perguntas frequentes

Como empresa de expedição, estamos abrangidos pela NIS2?

As empresas de expedição e de transporte rodoviário de mercadorias em sentido estrito não são mencionadas na lei alemã BSIG como tipo de entidade próprio. Se explorar adicionalmente serviços de correio expresso ou de encomendas, transporte ferroviário, marítimo ou aéreo ou uma instalação crítica, a NIS2 pode aplicar-se. Independentemente disso, muitos clientes exigem evidências sobre a sua segurança da informação.

O que significa o KRITIS-Dachgesetz para as empresas de transporte?

Os operadores de instalações críticas no setor dos transportes têm de reforçar a sua resiliência física: registo, análise de riscos, plano de resiliência e notificação de incidentes. Se uma instalação é crítica resulta de limiares fixados num regulamento.

Os nossos clientes enviam questionários sobre segurança da informação. O Complass ajuda?

Sim. Medidas, evidências e documentos ficam num só lugar e podem ser preparados em Excel ou PDF para os clientes. Assim, responde às perguntas recorrentes a partir do que já existe.

Teste o Complass com os seus próprios dados

Crie o seu próprio acesso de teste, se quiser com um projeto de exemplo por referencial. Se preferir ver primeiro o Complass, peça uma demonstração.