A quem se destina
Explora instalações de produção, redes, centros de dados ou serviços digitais e está abrangido pela NIS2, ou os seus clientes exigem uma evidência da sua segurança da informação. O Complass acompanha-o desde a primeira visão geral até à evidência pronta para auditoria, mesmo sem especialistas na empresa.
Com a lei alemã de transposição da NIS2, muitas mais empresas passam a estar sujeitas a obrigações ao abrigo da lei do BSI (BSIG). Dependem do setor e da dimensão da empresa. As principais obrigações em resumo:
Referenciais: NIS2 · ISO 27001 · IEC 62443 · RGPD · Em preparação: ISO 9001 – gestão da qualidade, EnWG e catálogo de segurança informática, EU GMP Annex 11 – Sistemas computorizados, 21 CFR Part 11 – Registos e assinaturas eletrónicos
Não tem a certeza de que referenciais se aplicam à sua empresa? Iniciar o teste «Estou abrangido?»
Custos, esforço e prazo: só consultor, consultor com a Complass ou implementação própria com a Complass? Abrir a calculadora de custos de conformidade
Informação geral, não constitui aconselhamento jurídico. Esta página resume a situação jurídica de forma simplificada e não substitui a análise do seu caso concreto. O que faz fé é o texto das leis e das normas.
Estrutura redes de produção, sistemas de controlo e acessos de manutenção remota com zonas e condutas segundo a IEC 62443, ligadas ao seu SGSI.
Os serviços geridos e os centros de dados são setores NIS2 por direito próprio. O Complass cobre a sua própria operação. Se acompanha clientes, leia também a página para consultores e integradores de sistemas.
Os hospitais e outras entidades do setor da saúde esclarecem se estão abrangidos, aplicam as medidas mínimas e notificam os incidentes dentro do prazo. Os grandes hospitais são frequentemente operadores KRITIS.
Constrói um ISMS segundo a ISO 27001 e responde aos requisitos dos seus clientes. Prepara-se para o assessment TISAX com o quadro normativo TISAX.
NIS2, ISO 27001 e IEC 62443 num só programa: análise de lacunas, plano de ação, declaração de aplicabilidade e evidências até ao pacote de auditoria.
Saber mais sobre a funcionalidadeAtivos de IT e OT num só local, inventariados sem agentes, com zonas e condutas segundo a IEC 62443-3-2. Priorizar as vulnerabilidades conhecidas em contexto e tratá-las dentro dos prazos.
Saber mais sobre a funcionalidadeRegistar incidentes, verificar o dever de notificação ao abrigo da NIS2 e acompanhar os prazos de notificação com contagem decrescente.
Saber mais sobre a funcionalidadeEstado, prazos e tarefas em aberto num relance. As deliberações, a supervisão e as formações da gestão de topo ficam documentadas.
disponível
a partir de 526 € por mês mais IVA no pacote Start, tamanho S, pagamento anual
disponível
a partir de 179 € por mês mais IVA no pacote Start, tamanho S, pagamento anual
Todos os preços destinam-se a empresas, não a consumidores. Entendem-se líquidos mais IVA com pagamento anual; com pagamento mensal aplica-se um acréscimo de 15 %. Atualizado em 16/10/2026. Enterprise e grupos empresariais sob consulta.
Contam o seu setor, a dimensão da sua empresa e, em alguns casos, o tipo de serviço que presta. O teste «Estou abrangido?» do Complass pergunta por estes pontos e mostra se é considerada entidade importante ou essencial. O resultado não substitui aconselhamento jurídico, mas dá-lhe uma primeira avaliação fiável.
Não. A NIS2 não exige certificação. No entanto, a ISO 27001 é um quadro comprovado para aplicar e comprovar de forma estruturada as medidas previstas no § 30 BSIG. No Complass, constrói ambos num só programa.
Para instalações de produção e sistemas de controlo, a IEC 62443 complementa o SGSI com requisitos específicos de OT: sistema em análise, zonas e condutas e níveis de segurança. O Complass liga ambos, de modo que os seus ativos de OT aparecem no mesmo registo de riscos que os de IT.
Crie o seu próprio acesso de teste, se quiser com um projeto de exemplo por referencial. Se preferir ver primeiro o Complass, peça uma demonstração.
