Für wen

Für KRITIS-Betreiber: Kritische Anlagen brauchen klare Nachweise

NIS2 und KRITIS-Dachgesetz treffen Sie gleichzeitig. Complass führt Cybersicherheit und physische Resilienz in einem Programm.

Kostenlos testen Demo anfragen

Was für Sie zusätzlich gilt

Betreiber kritischer Anlagen gelten unabhängig von ihrer Größe als besonders wichtige Einrichtungen. Zu den Pflichten aller NIS2-Einrichtungen kommen hinzu:

Regelwerke: NIS2 · KRITIS-Dachgesetz · IEC 62443 · ISO 27001 · IT-Grundschutz · EnWG

Systeme zur Angriffserkennung einsetzen § 31 Abs. 2 BSIG
Die Umsetzung der Maßnahmen alle drei Jahre gegenüber dem BSI nachweisen § 39 BSIG
Physische Resilienz nach dem KRITIS-Dachgesetz: Registrierung, Risikoanalyse, Resilienzplan und Meldung von Vorfällen §§ 8, 12, 13 und 18 KRITISDachG
Registrierung, Risikomanagement und Meldewesen wie alle NIS2-Einrichtungen §§ 30, 32 und 33 BSIG

Sie sind nicht sicher, welche Regelwerke für Sie gelten? Betroffenheitscheck starten
Kosten, Aufwand und Dauer: Berater ohne Complass, Berater mit Complass oder eigene Umsetzung mit Complass? Compliance-Kostenrechner öffnen

Allgemeine Information, keine Rechtsberatung. Diese Seite fasst die Rechtslage vereinfacht zusammen und ersetzt keine Prüfung Ihres Einzelfalls. Maßgeblich ist der Wortlaut der Gesetze und Normen.

Branchen

Energieversorger und Netzbetreiber

Leitsysteme, Netzleittechnik und Erzeugungsanlagen strukturieren Sie mit Zonen und Conduits nach IEC 62443. Vorgaben aus dem Energiewirtschaftsgesetz führen Sie im Regelwerk „EnWG und IT-Sicherheitskatalog“.

Wasser und Abwasser

Prozessleittechnik und Fernwirkanlagen erfassen, Schwachstellen priorisieren und Ihre Nachweise für das BSI vorbereiten.

Krankenhäuser

Krankenhäuser oberhalb der Schwellenwerte sind Betreiber kritischer Anlagen. Medizintechnik, Klinik-IT und Gebäudetechnik führen Sie in einem gemeinsamen Asset-Inventar.

So unterstützt Complass

Compliance-Management

NIS2 und KRITIS-Dachgesetz nebeneinander: Maßnahmen, Dokumente und Nachweise geordnet für die Prüfung nach § 39 BSIG.

Mehr zur Funktion

Asset-Management

Kritische Anlagen und ihre Komponenten an einem Ort, mit Zonen und Conduits nach IEC 62443 und Support-Ende der Komponenten.

Mehr zur Funktion

Risk-Management

Risiken aus beiden Gesetzen in einem Register bewerten, mit Risikoappetit und Behandlungsplan.

Mehr zur Funktion

Incident-Management

Vorfälle erfassen, Meldepflichten prüfen und die Fristen mit Countdown verfolgen.

Mehr zur Funktion

Was Sie als Betreiber kritischer Anlagen mindestens brauchen

Wenn Sie Betreiber einer kritischen Anlage sind, deckt diese Auswahl die Pflichten in Complass ab. Ob das so ist, zeigt der kostenlose Betroffenheits-Check.

Mindestauswahl Betreiber kritischer Anlagen

Paket Start, Größe S, mit Notfallmanagement

377 € netto pro Monat

NIS2: Risikomanagement-Maßnahmen und Meldepflichten; Meldungen bereiten Sie im Incident-Management vor (inklusive). (§§ 30, 32 BSIG (öffnet in neuem Tab))
KRITIS-Dachgesetz: Registrierung, Risikoanalyse und Resilienzmaßnahmen für kritische Anlagen. (§§ 8, 12, 13 KRITIS-Dachgesetz (öffnet in neuem Tab))
Geschäftsleitungs-Cockpit: Die Geschäftsleitung muss die Risikomanagementmaßnahmen umsetzen, ihre Umsetzung überwachen und regelmäßig an Schulungen teilnehmen. (§ 38 BSIG (öffnet in neuem Tab))
Notfallmanagement (BCM): Resilienzplan mit Notfallvorsorge, Schulungen und Übungen; im Baustein mit Business-Impact-Analyse und ISO 22301. (§ 13 KRITIS-Dachgesetz (öffnet in neuem Tab))+ 79 €
Außerdem enthalten: Incident-Management, DSGVO, KI-Verordnung und Hinweisgeberschutz (HinSchG) (Basisschutz)

14 Tage kostenlos testen Bestellen

Business

590 € netto pro Monat

Mehr Wirkung mit Asset-Management und Zonen und Lieferantenmanagement, Platz für 10 Nutzer und 2 Regelwerke.

Business testen

Weitere passende Pakete

Regelwerk BSI IT-Grundschutz Vorgehen nach den BSI-Standards 200-1 bis 200-3, Basis-, Kern- oder Standard-Absicherung ab 199 € pro Monat · Ansehen

Preise für Unternehmen, netto zzgl. USt., bei jährlicher Zahlung und 12 Monaten Mindestlaufzeit. Monatliche Zahlung mit 15 % Aufschlag. Stand 06.11.2026. Enterprise und Unternehmensgruppen auf Anfrage. Alle Pakete in der Preisübersicht

Die Pflichten können Sie auch ohne Complass erfüllen. Complass unterstützt bei Umsetzung und Nachweis und ersetzt keine Rechtsberatung. Rechtliche Hinweise

Häufige Fragen

Wie unterscheiden sich KRITIS-Betreiber von anderen NIS2-Einrichtungen?

Betreiber kritischer Anlagen gelten unabhängig von ihrer Größe als besonders wichtige Einrichtungen. Zusätzlich müssen sie Systeme zur Angriffserkennung einsetzen und die Umsetzung regelmäßig gegenüber dem BSI nachweisen.

Was regelt das KRITIS-Dachgesetz zusätzlich?

Das KRITIS-Dachgesetz betrifft die physische Widerstandsfähigkeit, etwa gegen Naturgefahren, Sabotage oder Ausfälle der Versorgung. Es gilt nur in Deutschland. Complass führt es als eigenes Regelwerk neben NIS2, damit Sie Registrierung, Risikoanalyse und Resilienzplan an einem Ort dokumentieren.

Führt Complass die Prüfung nach § 39 BSIG durch?

Nein. Die Prüfung führt eine geeignete Prüfstelle durch. Complass sammelt Maßnahmen, Nachweise und Dokumente so, dass Sie sie der Prüfstelle und dem BSI geordnet vorlegen können.

Weitere Rollen: Betreiber Hersteller Zulieferer und Dienstleister Alle Zielgruppen im Überblick

Complass mit Ihren eigenen Daten testen

Legen Sie Ihren Testzugang selbst an, auf Wunsch mit einem Beispielprojekt je Regelwerk. Wenn Sie Complass lieber erst gezeigt bekommen, fragen Sie eine Demo an.

Kostenlos testen Demo anfragen