Woher weiß ich, ob mein Unternehmen unter NIS2 fällt?+
Maßgeblich sind Ihr Sektor, Ihre Unternehmensgröße und in einigen Fällen die Art Ihrer Dienstleistung. Der Betroffenheitscheck von Complass fragt diese Punkte ab und zeigt, ob Sie als wichtige oder besonders wichtige Einrichtung gelten. Das Ergebnis ersetzt keine Rechtsberatung, gibt Ihnen aber eine belastbare erste Einschätzung.
Brauchen wir eine ISO-27001-Zertifizierung, um NIS2 zu erfüllen?+
Nein. NIS2 verlangt keine Zertifizierung. ISO 27001 ist aber ein bewährter Rahmen, um die Maßnahmen nach § 30 BSIG strukturiert umzusetzen und nachzuweisen. In Complass bauen Sie beides in einem Programm auf.
Wir betreiben auch OT. Reicht ein klassisches ISMS?+
Für Produktionsanlagen und Leitsysteme ergänzt IEC 62443 das ISMS um OT-spezifische Anforderungen: System under Consideration, Zonen und Conduits sowie Security-Level. Complass verbindet beides, sodass Ihre OT-Assets im selben Risikoregister erscheinen wie Ihre IT.