Complass
Mettre en œuvre une fois, prouver plusieurs fois
Ce que vous avez réalisé pour ISO 27001 compte aussi pour NIS2 et le CRA. Chaque référentiel est un module avec des étapes guidées et des modèles, que vous ajoutez à tout moment.
Sécurité de l’information
NIS2 et la loi allemande de transposition de NIS2
Gestion des risques, enregistrement, obligations de notification et devoirs de la direction au titre de la loi allemande BSIG.
Vers le référentielISO/IEC 27001:2022
Du mandat de projet à un ISMS prêt pour la certification, avec déclaration d’applicabilité et tous les documents obligatoires.
Vers le référentielTISAX® – préparation à l’évaluation
Pour les équipementiers et prestataires de l’industrie automobile : choisir les labels et le niveau d’évaluation, auto-évaluation avec maturité de 0 à 5, protection des prototypes, protection des données et plan d’actions.
Vers le référentielBSI IT-Grundschutz
Démarche selon les standards BSI 200-1 à 200-3 avec protection de base, de noyau ou standard, fondée sur Grundschutz++ et avec les identifiants de l’édition 2023.
Vers le référentielNIST Cybersecurity Framework 2.0
Pour les entreprises ayant des clients et des assureurs internationaux : profil actuel, profil cible, niveau (tier) et plan d'action selon le CSF 2.0, établis à partir des preuves existantes.
Vers le référentielNIST SP 800-53 Rev. 5 – Mesures de sécurité et de protection de la vie privée
Pour les entreprises travaillant avec des administrations américaines, des programmes cloud ou des clients internationaux : les 20 familles avec leurs améliorations, les référentiels Low, Moderate, High et Privacy, plan et POA&M.
Vers le référentielNIST SP 800-171 Rev. 3 – Protection des CUI
Pour les fournisseurs de donneurs d’ordre américains, notamment dans la défense : les 97 exigences de protection des CUI avec les points de contrôle de la SP 800-171A, SSP et POA&M.
Vers le référentielIndustrie et produits
IEC 62443 – cybersécurité industrielle
OT Security selon l’IEC 62443 en un seul pack : un abonnement comprend les modules pour les trois rôles.
- Exploitants System under Consideration, zones et conduits, niveaux de sécurité
- Intégrateurs et prestataires IEC 62443-2-4 et 3-3
- Fabricants IEC 62443-4-1 et 4-2
Règlement sur la cyberrésilience (UE) 2024/2847
Conformité au niveau du produit : classification, annexe I, traitement des vulnérabilités, obligations de notification et marquage CE.
Vers le référentielRèglement Machines (UE) 2023/1230
Du champ d’application au marquage CE, avec un accent sur les exigences de cybersécurité pour les systèmes de commande.
Vers le référentielDirective RED (équipements radioélectriques) – cybersécurité
Cybersécurité des produits radio connectés : champ d’application et rôles, exigences de l’art. 3, par. 3, points d), e) et f), normes harmonisées (EN 18031), procédures de conformité, documentation et transition vers le règlement sur la cyberrésilience.
Vers le référentielCybersécurité des dispositifs médicaux (MDR/IVDR)
Pour les fabricants et fournisseurs de la technique médicale : développement sécurisé tout au long du cycle de vie, exigences minimales applicables à l’environnement informatique, documentation technique, surveillance après la mise sur le marché et vulnérabilités.
Vers le référentielNIST SSDF et OWASP SAMM
Pour les fabricants de logiciels et d'appareils : développement sécurisé selon les 42 tâches du NIST SSDF, niveau de maturité selon OWASP SAMM et passerelle vers le CRA et l'IEC 62443-4-1.
Vers le référentielSécurité des produits : GPSR – Règlement (UE) 2023/988
Pour les fabricants, importateurs, distributeurs, boutiques en ligne et places de marché en ligne : analyse des risques, documentation, mentions obligatoires, déclaration des accidents et rappel.
Vers le référentielInfrastructures critiques et secteurs
Loi-cadre KRITIS (KRITISDachG)
Résilience physique des installations critiques : applicabilité, enregistrement, analyse des risques, plan de résilience et signalement. S’applique uniquement en Allemagne.
Vers le référentielDORA – Règlement (UE) 2022/2554 sur la résilience opérationnelle numérique
Pour les entités financières et leurs prestataires de services TIC : gestion des risques informatiques, signalement des incidents, tests de résilience, registre d’informations et exigences contractuelles selon l’art. 30.
Vers le référentielEnWG et catalogue de sécurité informatique
Sécurité informatique pour les réseaux, les installations énergétiques et les services énergétiques numériques selon les §§ 5c à 5e EnWG : clarifier votre rôle, mettre en œuvre le catalogue de sécurité informatique applicable, signaler les incidents et en apporter la preuve.
Vers le référentielSécurité informatique à l’hôpital : § 391 SGB V et B3S
Pour les hôpitaux de toute taille : obligations selon le § 391 SGB V et mise en œuvre de la norme de sécurité sectorielle « Medizinische Versorgung » (soins médicaux), en lien avec NIS2 et KRITIS.
Vers le référentielDirective de sécurité informatique selon le § 390 SGB V (KBV et KZBV)
Pour les cabinets de médecine, de psychothérapie et de médecine dentaire ainsi que les MVZ : les 92 exigences de la KBV et de la KZBV, graduées selon la taille du cabinet, avec des justificatifs pour le contrôle annuel.
Vers le référentielEU GMP Annexe 11 – Systèmes informatisés
Pour les fabricants de médicaments et de substances actives : valider et exploiter les systèmes informatisés selon une approche fondée sur les risques et les justifier en vue d’une inspection.
Vers le référentiel21 CFR Part 11 – Enregistrements et signatures électroniques
Pour les entreprises disposant d’enregistrements réglementés par la FDA : champ d’application, validation fondée sur les risques, contrôles en exploitation, signatures électroniques et préparation aux inspections.
Vers le référentielProtection des données, données et IA
RGPD – Règlement général sur la protection des données
Redevabilité en pratique : registre des traitements, bases juridiques, droits des personnes concernées, mesures techniques et organisationnelles, sous-traitance, AIPD et violations de données.
Vers le référentielnLPD – Loi fédérale sur la protection des données et ordonnance
Pour les entreprises ayant des clients, des utilisateurs ou des collaborateurs en Suisse, même établies à l’étranger : registre, déclaration de protection des données, sécurité des données, communication à l’étranger, annonces au PFPDT et droits des personnes concernées selon la LPD et l’OPDo.
Vers le référentielRèglement sur l’IA (UE) 2024/1689
Recenser et classer les systèmes d’IA, développer la maîtrise de l’IA, mettre en œuvre et prouver les obligations en tant que déployeur ou fournisseur.
Vers le référentielData Act (UE) 2023/2854
Accès aux données pour les produits connectés : rôles et exemption pour les PME, inventaire des données, conception pour l’accès, clauses contractuelles équitables et changement de cloud.
Vers le référentielLoi allemande sur la protection des lanceurs d'alerte (HinSchG)
Service interne de signalement avec canal de signalement anonyme : délais d'accusé de réception et de retour d'information, confidentialité, protection contre les représailles et suppression après trois ans. S'applique en Allemagne.
Vers le référentielEn préparation
En préparation: ISO 9001 – management de la qualité Vous avez besoin de l’un d’entre eux ? Envoyer une demande
Ce que couvrent ces référentiels
- ISO 9001 – management de la qualité
- Mettre en place ou faire évoluer un système de management de la qualité selon la nouvelle version 2026 : contexte, processus, risques et opportunités, maîtrise des informations documentées, audits internes et revue de direction.
Contactez-nous, nous vous dirons comment commencer dès aujourd’hui.
Les contenus sont mis à jour lorsque des lois ou des normes évoluent. Les textes juridiques sont intégrés en intégralité dans le portail, avec la date de consultation.
Testez Complass avec vos propres données
Créez vous-même votre accès d'essai, avec un projet d'exemple par référentiel si vous le souhaitez. Si vous préférez d'abord voir Complass, demandez une démo.