Complass – Navigate compliance Complass – Navigate compliance

A quem se destina

Complass para fornecedores e prestadores de serviços

Os seus clientes estão abrangidos pela NIS2, pelo CRA ou por requisitos de segurança próprios e, por isso, questionam a sua segurança da informação. Mesmo que não esteja diretamente abrangido, precisa de respostas sólidas. Com o Complass, responde aos pedidos de forma completa e tem as suas evidências sempre prontas.

Porque perguntam os seus clientes

Os requisitos não vêm diretamente do legislador, mas dos seus clientes. Motivos habituais:

Referenciais: ISO 27001 · NIS2 · RGPD · IEC 62443 para integradores e prestadores de serviços · TISAX

  • As entidades NIS2 têm de ter em conta a segurança da sua cadeia de abastecimento e transmitem requisitos aos seus fornecedores § 30 Abs. 2 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Versão de: 26.09.2026 · Fonte: gesetze-im-internet.deAbrir o original (gesetze-im-internet.de) ↗
  • Nos termos do CRA, os fabricantes têm de selecionar com a devida diligência os componentes fornecidos Art. 13 CRAArtigo 13 Regulamento de Ciber-Resiliência Obrigações dos fabricantes1. Quando colocam um produto com elementos digitais no mercado, os fabricantes devem assegurar que esse produto foi concebido, desenvolvido e produzido em conformidade com os requisitos essenciais de cibersegurança constantes da parte I do anexo I. 2. Para efeitos do cumprimento do n.o 1, os fabricantes devem efetuar uma avaliação dos riscos de cibersegurança associados a um produto com elementos digitais e ter em …Versão de: 06.10.2026 · Fonte: EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025Abrir o original (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗
  • Os operadores de instalações de OT exigem aos integradores e aos prestadores de serviços de manutenção um programa de segurança segundo a IEC 62443-2-4
  • Muitos clientes exigem questionários, cláusulas de segurança no contrato e evidências como uma certificação ISO 27001 ou um selo TISAX

Não tem a certeza de que referenciais se aplicam à sua empresa? Iniciar o teste «Estou abrangido?»

Custos, esforço e prazo: só consultor, consultor com a Complass ou implementação própria com a Complass? Abrir a calculadora de custos de conformidade

Informação geral, não constitui aconselhamento jurídico. Esta página resume a situação jurídica de forma simplificada e não substitui a análise do seu caso concreto. O que faz fé é o texto das leis e das normas.

Empresas típicas

Prestadores de serviços de IT e agências

Alojamento, desenvolvimento de software, suporte: os seus clientes verificam se trata os seus dados e sistemas em segurança.

Manutenção, assistência e integração

Quem tem acessos remotos a instalações é questionado sobre a IEC 62443-2-4 e sobre regras de acesso claras.

Logística, gabinetes de engenharia e parceiros de fabrico

Mesmo sem prestar serviços de IT, os clientes perguntam por planos de contingência, proteção de acessos e canais de notificação.

Como o Complass apoia

Acesso gratuito para fornecedores

Responde às autoavaliações dos seus clientes que utilizam o Complass num acesso gratuito, com uma única conta para todos os clientes.

Saber mais sobre a funcionalidade

ISO 27001 de forma pragmática

Implementar um SGSI sem conhecimentos prévios, com modelos, declaração de aplicabilidade e todos os documentos obrigatórios.

Saber mais sobre a funcionalidade

Evidências para clientes

Exportar o relatório de estado e o catálogo de requisitos em PDF ou Excel e entregá-los aos seus clientes.

Saber mais sobre a funcionalidade

Proteção de dados

Documentar o subcontratante e as medidas técnicas e organizativas nos termos do RGPD.

Ofertas adequadas

disponível

referencial TISAX / VDA ISA

  • Autoavaliação segundo o VDA ISA com níveis de maturidade
  • Preparação para a avaliação TISAX
  • Proteção de protótipos e proteção de dados em fases próprias

a partir de 179 € por mês mais IVA no pacote Start, tamanho S, pagamento anual

Todos os preços destinam-se a empresas, não a consumidores. Entendem-se líquidos mais IVA com pagamento anual; com pagamento mensal aplica-se um acréscimo de 15 %. Atualizado em 16/10/2026. Enterprise e grupos empresariais sob consulta.

Perguntas frequentes

Quanto custa o acesso para fornecedores?

O acesso para fornecedores, com o qual responde às autoavaliações dos seus clientes, é gratuito.

Não estamos abrangidos pela NIS2. Porque devemos agir mesmo assim?

Porque os seus clientes estão. Têm de avaliar os riscos na sua cadeia de abastecimento e, por isso, pedem evidências. Quem responde de forma rápida e completa ganha vantagem em concursos e renovações.

Basta uma autoavaliação ou precisamos de certificação?

Isso depende do seu cliente. Muitos começam com uma autoavaliação e mais tarde exigem outras evidências ou uma certificação. Com o Complass, constrói o seu SGSI de modo a que uma certificação ISO 27001 possa ser o passo seguinte.

Teste o Complass com os seus próprios dados

Crie o seu próprio acesso de teste, se quiser com um projeto de exemplo por referencial. Se preferir ver primeiro o Complass, peça uma demonstração.