Für wen
Montag, 7:40 Uhr
Ein Kundenfragebogen will wissen: Wer kommt per Fernwartung an Ihre Fertigung? Die Antwort steckt in drei Excel-Listen und im Kopf eines Kollegen im Urlaub.
Mit Complass steht es auf einer Seite, mit Freigabe. Ihr Kaffee ist noch warm.
NIS2 für das Unternehmen, CRA und Maschinenverordnung für die Produkte, IEC 62443 für die Anlagen. Jedes Regelwerk bringt eigene Nachweise und Zuständige mit.
Steuerungen aus mehreren Jahrzehnten, Fernwartung durch Hersteller und Integratoren, Firmware ohne Support: Ein vollständiges OT-Inventar fehlt in vielen Werken.
Sicherheitsfragebögen von Kunden kommen immer häufiger, und die Antworten liegen verstreut in Excel-Listen, Ordnern und Köpfen.
Maschinenbau steht in Anlage 2 des BSI-Gesetzes. Ab mittlerer Unternehmensgröße sind Sie damit wichtige Einrichtung nach NIS2, mit diesen Pflichten:
Regelwerke: NIS2 · IEC 62443 · ISO 27001 · Maschinenverordnung · CRA · TISAX
Allgemeine Information, keine Rechtsberatung. Diese Seite fasst die Rechtslage vereinfacht zusammen und ersetzt keine Prüfung Ihres Einzelfalls. Maßgeblich ist der Wortlaut der Gesetze und Normen.
Jede Anlage ein eigenes Projekt: Zonenmodell und Fernwartung je Kundenanlage, dazu Ihr eigenes Werk nach NIS2.
Produktfamilien mit gemeinsamer SBOM und Schwachstellenbehandlung über den Support-Zeitraum.
Chemie, Lebensmittel und Kunststoff mit Prozessleittechnik: Asset-Inventar, Zonen und Notfallmanagement für den Produktionsausfall.
ISO 27001 als Grundlage für Kundennachweise, dazu die Vorbereitung auf das TISAX-Assessment entlang des VDA ISA.
OT-Inventar
Steuerungen, Antriebe, Bedienpanels und Netzkomponenten aus Netzwerkmitschnitten im Browser erfassen, mit Hersteller, Firmware und Support-Ende.
Zonen und Conduits
Fertigung in Zonen gliedern, Verbindungen und Fernzugänge als Conduits dokumentieren und Security Level festlegen.
Schwachstellen
Bekannte Schwachstellen Ihrer Komponenten finden und danach ordnen, ob sie aktiv ausgenutzt werden und wie exponiert die Anlage ist.
Die Fragebögen Ihrer Kunden beantworten Sie aus dem Bestand, und Ihre Lieferanten laden Sie zur Selbstauskunft ein.
Zwei Branchenvorlagen decken die typischen Aufgaben im Maschinenbau ab: eine für die eigene Fertigung, eine für die eigenen Produkte. Sie lassen sich kombinieren. Für Automobilzulieferer kommt TISAX als eigenes Regelwerk dazu.
buchbar
ab 546 € pro Monat zzgl. USt. im Paket Start, Größe S, bei jährlicher Zahlung
buchbar
ab 447 € pro Monat zzgl. USt. im Paket Start, Größe S, bei jährlicher Zahlung
buchbar
ab 199 € pro Monat zzgl. USt. im Paket Start, Größe S, bei jährlicher Zahlung
Alle Preise gelten für Unternehmen, nicht für Verbraucher. Sie verstehen sich netto zzgl. USt. bei jährlicher Zahlung; bei monatlicher Zahlung gilt ein Aufschlag von 15 %. Stand 06.11.2026. Enterprise und Unternehmensgruppen auf Anfrage.
Wenn Sie Maschinen herstellen und mindestens mittelgroß sind, in der Regel ja, als wichtige Einrichtung. Maßgeblich sind Ihre Haupttätigkeit, die Zahl der Beschäftigten sowie Umsatz und Bilanzsumme. Der Betroffenheitscheck prüft das in wenigen Minuten.
Für die Büro-IT und das Managementsystem ist ISO 27001 der übliche Rahmen, für Fertigung und Anlagen IEC 62443. Viele Industrieunternehmen nutzen beides. In Complass verknüpfen Sie die Anforderungen, damit Sie eine Maßnahme nur einmal dokumentieren.
Ja. Ihre Maßnahmen, Nachweise und Dokumente liegen an einem Ort und lassen sich als Excel oder PDF für Kunden aufbereiten. So beantworten Sie wiederkehrende Fragen aus dem Bestand.
Whitepaper: NIS2 für Unternehmen aller Branchen: direkt betroffen oder über Ihre Kunden Cyber Resilience Act für Hersteller von Hardware und Software Der Sicherheitsfragebogen Ihres Kunden: NIS2 für Zulieferer und Dienstleister
Weitere Branchen und Rollen: Hersteller Betreiber Medizintechnik Alle Zielgruppen im Überblick
Legen Sie Ihren Testzugang selbst an, auf Wunsch mit einem Beispielprojekt je Regelwerk. Wenn Sie Complass lieber erst gezeigt bekommen, fragen Sie eine Demo an.
