Pilotprogramm: 30 % Rabatt im ersten Jahr. Plätze begrenzt. Zu den Bedingungen

Erstgespräch vereinbaren
Complass – Navigate compliance Complass – Navigate compliance

Für wen

Für Chemie und Lebensmittel: Anlagen im Blick, Nachweise griffbereit

Beide Branchen gehören zu NIS2, und beide hängen an Leittechnik. Complass verbindet Informationssicherheit im Unternehmen mit OT-Security in der Anlage.

Asset-Inventar mit Hersteller, Firmware und Support-Ende in Complass (Beispielprojekt)

Die Herausforderung

Prozesse, die nicht einfach anhalten

Chargen, Reaktoren und Kühlketten vertragen keine ungeplante Unterbrechung. Ein Cyberangriff auf die Leittechnik ist schnell ein Sicherheits- und Qualitätsproblem.

Gewachsene Leittechnik

Prozessleitsysteme, Steuerungen und Bedienstationen verschiedener Generationen, oft mit Fernwartung durch Hersteller.

Kunden und Handel fragen nach

Abnehmer aus Industrie und Handel prüfen ihre Lieferkette und erwarten Nachweise zu Informationssicherheit und Notfallvorsorge.

Was für Ihr Unternehmen gilt

Chemie und Lebensmittel stehen in Anlage 2 des BSI-Gesetzes. Ab mittlerer Größe sind Sie damit wichtige Einrichtung nach NIS2, mit diesen Pflichten:

Regelwerke: NIS2 · IEC 62443 · ISO 27001 · KRITIS-Dachgesetz

  • Chemie: Hersteller und Einführer chemischer Stoffe und Gemische der NACE-Abteilung 20, die der Registrierungspflicht nach REACH unterliegen Anlage 2 Nr. 3 BSIGAnlage 2 BSIG Sektoren wichtiger Einrichtungen- 1 Transport und Verkehr - 1.1 Post- und Kurierdienste - 1.1.1 Anbieter von Postdienstleistungen nach § 3 Nummer 15 PostG, einschließlich Anbieter von Kurierdiensten - 2 Abfallbewirtschaftung - 2.1.1 Unternehmen der Abfallbewirtschaftung nach § 3 Absatz 14 KrWG, ausgenommen Unternehmen, für die Abfallbewirtschaftung nicht ihre Hauptwirtschaftstätigkeit ist - 3 Produktion, Herstellung und Handel mit chemischen …Stand: 02.11.2026 · Quelle: gesetze-im-internet.deOriginal öffnen (gesetze-im-internet.de) ↗
  • Lebensmittel: Lebensmittelunternehmen im Großhandel sowie in der industriellen Produktion und Verarbeitung Anlage 2 Nr. 4 BSIGAnlage 2 BSIG Sektoren wichtiger Einrichtungen- 1 Transport und Verkehr - 1.1 Post- und Kurierdienste - 1.1.1 Anbieter von Postdienstleistungen nach § 3 Nummer 15 PostG, einschließlich Anbieter von Kurierdiensten - 2 Abfallbewirtschaftung - 2.1.1 Unternehmen der Abfallbewirtschaftung nach § 3 Absatz 14 KrWG, ausgenommen Unternehmen, für die Abfallbewirtschaftung nicht ihre Hauptwirtschaftstätigkeit ist - 3 Produktion, Herstellung und Handel mit chemischen …Stand: 02.11.2026 · Quelle: gesetze-im-internet.deOriginal öffnen (gesetze-im-internet.de) ↗
  • Risikomanagementmaßnahmen umsetzen, auch für Produktionsanlagen, Notfallvorsorge und Lieferkette § 30 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Stand: 02.11.2026 · Quelle: gesetze-im-internet.deOriginal öffnen (gesetze-im-internet.de) ↗
  • Erhebliche Sicherheitsvorfälle melden: frühe Warnung binnen 24 Stunden, Meldung binnen 72 Stunden, Abschlussbericht nach einem Monat § 32 BSIG§ 32 BSIG Meldepflichten(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, folgende Informationen an eine vom Bundesamt und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete gemeinsame Meldestelle zu melden: - 1. unverzüglich, spätestens jedoch innerhalb von 24 Stunden nach Kenntniserlangung von einem erheblichen Sicherheitsvorfall, eine frühe Erstmeldung, in der angegeben wird, ob der …Stand: 02.11.2026 · Quelle: gesetze-im-internet.deOriginal öffnen (gesetze-im-internet.de) ↗
  • Die Geschäftsleitung billigt die Maßnahmen, überwacht die Umsetzung und nimmt regelmäßig an Schulungen teil § 38 BSIG§ 38 BSIG Umsetzungs-, Überwachungs- und Schulungspflicht für Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen sind verpflichtet, die von diesen Einrichtungen nach § 30 zu ergreifenden Risikomanagementmaßnahmen umzusetzen und ihre Umsetzung zu überwachen. (2) Geschäftsleitungen, die ihre Pflichten nach Absatz 1 verletzen, haften ihrer Einrichtung für einen schuldhaft verursachten Schaden nach den auf die Rechtsform der Einrichtung …Stand: 02.11.2026 · Quelle: gesetze-im-internet.deOriginal öffnen (gesetze-im-internet.de) ↗
  • Große Anlagen der Lebensmittelproduktion und -verarbeitung können kritische Anlagen im Sektor Ernährung sein, mit zusätzlichen Pflichten § 4 BSI-KritisV§ 4 BSI-KritisV Sektor Ernährung(1) Wegen ihrer besonderen Bedeutung für das Funktionieren des Gemeinwesens ist im Sektor Ernährung die Versorgung der Allgemeinheit mit Lebensmitteln (Lebensmittelversorgung) kritische Dienstleistung im Sinne des § 56 Absatz 4 Satz 1 in Verbindung mit § 2 Nummer 24 des BSI-Gesetzes. (2) Die Lebensmittelversorgung wird in den Bereichen Lebensmittelherstellung und -behandlung sowie Lebensmittelhandel erbracht. (3) Im …Stand: 26.09.2026 · Quelle: gesetze-im-internet.deOriginal öffnen (gesetze-im-internet.de) ↗ § 4 KRITISDachG§ 4 KRITISDachG Geltungsbereich; Sektoren; Verordnungsermächtigung(1) Dieses Gesetz gilt für Betreiber kritischer Anlagen in den folgenden Sektoren: - 1. Energie, - 2. Transport und Verkehr, - 3. Finanzwesen, - 4. Leistungen der Sozialversicherung sowie Grundsicherung für Arbeitsuchende, - 5. Gesundheitswesen, - 6. Wasser, - 7. Ernährung, - 8. Informationstechnik und Telekommunikation, - 9. Weltraum und - 10. Siedlungsabfallentsorgung. (2) § 3 Absatz 8, die §§ 9, 10, 12 bis 16, …Stand: 05.10.2026 · Quelle: gesetze-im-internet.deOriginal öffnen (gesetze-im-internet.de) ↗

Typische Unternehmen

Chemische Industrie Schwerpunkt

Hersteller und Einführer registrierungspflichtiger Stoffe und Gemische, von der Grundstoffchemie bis zu Spezialchemikalien.

Lebensmittelproduktion Schwerpunkt

Industrielle Herstellung und Verarbeitung, etwa Molkereien, Fleisch- und Backwaren oder Getränke, mit Kühlkette und Rückverfolgbarkeit.

Lebensmittelgroßhandel

Großhandel und Logistik für Lebensmittel; der Einzelhandel ist in Anlage 2 nicht genannt.

Kunststoff und Verpackung

Wer selbst nicht unter NIS2 fällt, liefert oft an Kunden, die es tun, und braucht Nachweise für deren Lieferkette.

So unterstützt Complass

OT-Inventar ohne Agenten

Prozessleitsysteme, Steuerungen und Netzkomponenten aus Netzwerkmitschnitten erfassen, mit Hersteller, Firmware und Support-Ende.

Mehr zur Funktion

Zonen und Conduits

Ihre Anlagen nach IEC 62443-3-2 in Zonen gliedern, Verbindungen und Fernzugänge als Conduits dokumentieren und Security-Level festlegen.

Mehr zur Funktion

Notfallmanagement

Produktionsausfälle durchspielen, Wiederanlaufzeiten festlegen und Notfallpläne für Leittechnik und IT pflegen.

Mehr zur Funktion

Schwachstellen nach Priorität

Bekannte Schwachstellen Ihrer Komponenten finden und danach ordnen, ob sie aktiv ausgenutzt werden und wie exponiert die Anlage ist.

Mehr zur Funktion
Netzplan nach Purdue-Ebenen mit den Zonen und Conduits einer Anlage in Complass (Beispielprojekt)
Anlagen in Zonen und Conduits gliedern

Passende Angebote

Die Branchenvorlage Industrie wählt IEC 62443, die Maschinenverordnung, Asset- und Vulnerability-Management vor. NIS2 buchen Sie als Regelwerk dazu.

buchbar

Branchenvorlage: Industrie

  • IEC 62443 für Betreiber, Integratoren und Hersteller
  • Maschinenverordnung mit den Cybersicherheitsanforderungen an Steuerungen
  • Asset-Management für IT und OT
  • MITRE ATT&CK für Enterprise und ICS

ab 546 € pro Monat zzgl. USt. im Paket Start, Größe S, bei jährlicher Zahlung

buchbar

Regelwerk BSI IT-Grundschutz

  • Vorgehen nach den BSI-Standards 200-1 bis 200-3
  • Basis-, Kern- oder Standard-Absicherung
  • Mit den Kennungen des IT-Grundschutz-Kompendiums
  • Modellierung und IT-Grundschutz-Check je Zielobjekt mit Realisierungsplan

ab 199 € pro Monat zzgl. USt. im Paket Start, Größe S, bei jährlicher Zahlung

Alle Preise gelten für Unternehmen, nicht für Verbraucher. Sie verstehen sich netto zzgl. USt. bei jährlicher Zahlung; bei monatlicher Zahlung gilt ein Aufschlag von 15 %. Stand 06.11.2026. Enterprise und Unternehmensgruppen auf Anfrage.

Häufige Fragen

Fallen alle Chemieunternehmen unter NIS2?

Nein. Erfasst sind Hersteller und Einführer chemischer Stoffe und Gemische, deren Tätigkeit zur NACE-Abteilung 20 gehört und die der Registrierungspflicht nach REACH unterliegen, und zwar ab mittlerer Unternehmensgröße. Händler und reine Anwender sind in dieser Einrichtungsart nicht genannt.

Warum eine gemeinsame Seite für Chemie und Lebensmittel?

Beide Branchen stehen in Anlage 2 des BSI-Gesetzes, haben dieselben NIS2-Pflichten und eine ähnliche Prozessleittechnik. Die Unterschiede liegen vor allem darin, welche Unternehmen erfasst sind; sie stehen oben bei den Pflichten.

Brauchen wir IEC 62443 zusätzlich zu NIS2?

NIS2 schreibt keine bestimmte Norm vor, verlangt aber Maßnahmen nach dem Stand der Technik, auch für Produktionsanlagen. Für die Leittechnik ist IEC 62443 der verbreitete Rahmen. In Complass verknüpfen Sie beides, damit Sie eine Maßnahme nur einmal dokumentieren.

Complass mit Ihren eigenen Daten testen

Legen Sie Ihren Testzugang selbst an, auf Wunsch mit einem Beispielprojekt je Regelwerk. Wenn Sie Complass lieber erst gezeigt bekommen, fragen Sie eine Demo an.