A quién va dirigido

Para operadores KRITIS: Las instalaciones críticas necesitan evidencias claras

NIS2 y el KRITIS-Dachgesetz le afectan al mismo tiempo. Complass gestiona la ciberseguridad y la resiliencia física en un solo programa.

Probar gratis Solicitar una demo

Lo que además se le aplica

Los operadores de instalaciones críticas se consideran entidades esenciales con independencia de su tamaño. A las obligaciones de todas las entidades NIS2 se suman las siguientes:

Marcos normativos: NIS2 · Ley marco KRITIS · IEC 62443 · ISO 27001 · IT-Grundschutz · EnWG

Utilizar sistemas de detección de ataques § 31 Abs. 2 BSIG
Acreditar ante el BSI la aplicación de las medidas cada tres años § 39 BSIG
Resiliencia física conforme a la ley marco KRITIS: registro, análisis de riesgos, plan de resiliencia y notificación de incidentes §§ 8, 12, 13 y 18 KRITISDachG
Registro, gestión de riesgos y notificación de incidentes como todas las entidades NIS2 §§ 30, 32 y 33 BSIG

¿No sabe con seguridad qué marcos normativos le son aplicables? Iniciar la comprobación ¿Me afecta?
Costes, esfuerzo y plazo: ¿consultor sin Complass, consultor con Complass o implantación propia con Complass? Abrir la calculadora de costes de cumplimiento

Información general, no asesoramiento jurídico. Esta página resume la situación jurídica de forma simplificada y no sustituye el examen de su caso concreto. Lo determinante es el texto de las leyes y normas.

Sectores

Compañías energéticas y operadores de red

You structure control systems, grid control technology and generation plants with zones and conduits per IEC 62443. You manage requirements from the German Energy Industry Act in the framework "Energy Industry Act (EnWG) and IT security catalogue".

Agua y aguas residuales

Registre los sistemas de control de procesos y de telecontrol, priorice las vulnerabilidades y prepare sus evidencias para el BSI.

Hospitales

Los hospitales que superan los umbrales son operadores de instalaciones críticas. La tecnología médica, la IT clínica y las instalaciones del edificio se gestionan en un inventario de activos común.

Así le ayuda Complass

Gestión del cumplimiento

NIS2 y ley marco KRITIS en paralelo: medidas, documentos y evidencias ordenados para la verificación conforme al § 39 BSIG.

Más sobre la función

Gestión de activos

Instalaciones críticas y sus componentes en un solo lugar, con zonas y conductos conforme a IEC 62443 y fin del soporte de los componentes.

Más sobre la función

Gestión de riesgos

Evalúe en un único registro los riesgos derivados de ambas leyes, con apetito de riesgo y plan de tratamiento.

Más sobre la función

Gestión de incidentes

Registre los incidentes, compruebe las obligaciones de notificación y siga los plazos con cuenta atrás.

Más sobre la función

Lo mínimo que necesita como operador de instalaciones críticas

Si usted opera una instalación crítica, esta selección cubre las obligaciones en Complass. El control de afectación gratuito le indica si es así.

Selección mínima operador de instalaciones críticas

Paquete Start, tamaño S, con Gestión de la continuidad de negocio

377 € netos al mes

NIS2: Medidas de gestión de riesgos y obligaciones de notificación; las notificaciones se preparan en la gestión de incidentes (incluida). (§§ 30, 32 BSIG (se abre en una pestaña nueva))
Ley marco KRITIS: Registro, análisis de riesgos y medidas de resiliencia para instalaciones críticas. (§§ 8, 12, 13 KRITIS-Dachgesetz (se abre en una pestaña nueva))
Dashboard de la dirección: La dirección debe implantar las medidas de gestión de riesgos, supervisar su implantación y participar periódicamente en formaciones. (§ 38 BSIG (se abre en una pestaña nueva))
Gestión de la continuidad de negocio (BCM): Plan de resiliencia con prevención de emergencias, formaciones y ejercicios; en el módulo con análisis de impacto en el negocio e ISO 22301. (§ 13 KRITIS-Dachgesetz (se abre en una pestaña nueva))+ 79 €
También incluido: Gestión de incidentes, RGPD, Reglamento de IA y Protección de los denunciantes (HinSchG) (protección básica)

Prueba gratuita de 14 días Pedir

Recomendado

Business

590 € netos al mes

Más efecto con Gestión de activos y zonas y Supplier Management, espacio para 10 usuarios y 2 marcos normativos.

Probar Business

Otros paquetes adecuados

marco normativo BSI IT-Grundschutz Procedimiento según los estándares BSI 200-1 a 200-3, Protección básica, del núcleo o estándar desde 199 € al mes · Ver

Precios para empresas, netos más IVA, con pago anual y una permanencia mínima de 12 meses. Pago mensual con un recargo del 15 %. A fecha de 06/11/2026. Enterprise y grupos empresariales bajo petición. Todos los paquetes en el resumen de precios

También puede cumplir las obligaciones sin Complass. Complass apoya la implantación y la evidencia y no sustituye el asesoramiento jurídico. Avisos legales

Preguntas frecuentes

¿En qué se diferencian los operadores KRITIS de otras entidades NIS2?

Los operadores de instalaciones críticas se consideran entidades esenciales con independencia de su tamaño. Además, deben utilizar sistemas de detección de ataques y acreditar periódicamente ante el BSI la aplicación de las medidas.

¿Qué regula adicionalmente la ley marco KRITIS?

La ley marco KRITIS se refiere a la resiliencia física, por ejemplo frente a peligros naturales, sabotaje o fallos de suministro. Solo se aplica en Alemania. Complass la incluye como marco propio junto a NIS2, para que documente el registro, el análisis de riesgos y el plan de resiliencia en un solo lugar.

¿Realiza Complass la verificación conforme al § 39 BSIG?

No. La verificación la lleva a cabo un organismo de verificación adecuado. Complass reúne medidas, evidencias y documentos para que pueda presentarlos de forma ordenada al organismo verificador y al BSI.

Otros roles: Operadores Fabricantes Proveedores y prestadores de servicios Todos los públicos de un vistazo

Pruebe Complass con sus propios datos

Cree usted mismo su acceso de prueba, con un proyecto de ejemplo por marco normativo si lo desea. Si prefiere que primero le mostremos Complass, solicite una demo.

Probar gratis Solicitar una demo