À qui s’adresse Complass

Pour les exploitants KRITIS : Les installations critiques exigent des preuves claires

NIS2 et le KRITIS-Dachgesetz vous concernent en même temps. Complass gère cybersécurité et résilience physique dans un seul programme.

Essayer gratuitement Demander une démo

Ce qui s’applique en plus pour vous

Les exploitants d’installations critiques sont considérés comme des entités essentielles, quelle que soit leur taille. Aux obligations de toutes les entités NIS2 s’ajoutent :

Référentiels: NIS2 · Loi-cadre KRITIS · IEC 62443 · ISO 27001 · IT-Grundschutz · EnWG

Mettre en place des systèmes de détection des attaques § 31 Abs. 2 BSIG
Prouver la mise en œuvre des mesures auprès du BSI tous les trois ans § 39 BSIG
Résilience physique selon la loi-cadre KRITIS : enregistrement, analyse des risques, plan de résilience et signalement des incidents §§ 8, 12, 13 et 18 KRITISDachG
Enregistrement, gestion des risques et notification des incidents comme pour toutes les entités NIS2 §§ 30, 32 et 33 BSIG

Vous ne savez pas quels référentiels s’appliquent à vous ? Lancer « Suis-je concerné ? »
Coûts, effort et délai : consultant sans Complass, consultant avec Complass ou mise en œuvre interne avec Complass ? Ouvrir le calculateur des coûts de conformité

Information générale, pas de conseil juridique. Cette page résume la situation juridique de manière simplifiée et ne remplace pas l’examen de votre cas particulier. Seul le texte des lois et des normes fait foi.

Secteurs

Fournisseurs d’énergie et gestionnaires de réseau

You structure control systems, grid control technology and generation plants with zones and conduits per IEC 62443. You manage requirements from the German Energy Industry Act in the framework "Energy Industry Act (EnWG) and IT security catalogue".

Eau et eaux usées

Recensez les systèmes de contrôle-commande des procédés et de télécommande, priorisez les vulnérabilités et préparez vos preuves pour le BSI.

Hôpitaux

Les hôpitaux dépassant les seuils sont des exploitants d’installations critiques. Vous gérez la technique médicale, l’IT clinique et la technique du bâtiment dans un inventaire des actifs commun.

Comment Complass vous aide

Gestion de la conformité

NIS2 et loi-cadre KRITIS côte à côte : mesures, documents et preuves organisés pour l’audit selon le § 39 BSIG.

En savoir plus sur la fonction

Gestion des actifs

Installations critiques et leurs composants au même endroit, avec zones et conduits selon l’IEC 62443 et fin de support des composants.

En savoir plus sur la fonction

Gestion des risques

Évaluez les risques issus des deux lois dans un seul registre, avec appétence au risque et plan de traitement.

En savoir plus sur la fonction

Gestion des incidents

Enregistrez les incidents, vérifiez les obligations de notification et suivez les délais avec un compte à rebours.

En savoir plus sur la fonction

Ce qu’il vous faut au minimum en tant que un exploitant d’installations critiques

Si vous exploitez une installation critique, cette sélection couvre les obligations dans Complass. Le contrôle d’applicabilité gratuit vous le dit.

Sélection minimale un exploitant d’installations critiques

Forfait Start, taille S, avec Gestion de la continuité d’activité

377 € HT par mois

NIS2: Mesures de gestion des risques et obligations de notification ; vous préparez les notifications dans la gestion des incidents (incluse). (§§ 30, 32 BSIG (s’ouvre dans un nouvel onglet))
Loi-cadre KRITIS: Enregistrement, analyse des risques et mesures de résilience pour les installations critiques. (§§ 8, 12, 13 KRITIS-Dachgesetz (s’ouvre dans un nouvel onglet))
Cockpit de direction: La direction doit mettre en œuvre les mesures de gestion des risques, surveiller leur mise en œuvre et suivre régulièrement des formations. (§ 38 BSIG (s’ouvre dans un nouvel onglet))
Gestion de la continuité d’activité (BCM): Plan de résilience avec prévention des urgences, formations et exercices ; dans le module avec analyse d’impact sur l’activité et ISO 22301. (§ 13 KRITIS-Dachgesetz (s’ouvre dans un nouvel onglet))+ 79 €
Également inclus : Gestion des incidents, RGPD, Règlement sur l’IA et Protection des lanceurs d'alerte (HinSchG) (protection de base)

Essai gratuit de 14 jours Commander

Recommandé

Business

590 € HT par mois

Plus d’effet avec Gestion des actifs et zones et Supplier Management, de la place pour 10 utilisateurs et 2 référentiels.

Essayer Business

Autres forfaits adaptés

référentiel BSI IT-Grundschutz Démarche selon les standards BSI 200-1 à 200-3, Protection de base, de noyau ou standard à partir de 199 € par mois · Voir

Prix pour les entreprises, HT, en paiement annuel avec une durée minimale de 12 mois. Paiement mensuel avec une majoration de 15 %. État au 06/11/2026. Enterprise et groupes d’entreprises sur demande. Tous les forfaits dans l’aperçu des tarifs

Vous pouvez aussi remplir les obligations sans Complass. Complass aide à la mise en œuvre et à la preuve et ne remplace pas un conseil juridique. Mentions juridiques

Questions fréquentes

En quoi les exploitants KRITIS se distinguent-ils des autres entités NIS2 ?

Les exploitants d’installations critiques sont considérés comme des entités essentielles, quelle que soit leur taille. Ils doivent en outre mettre en place des systèmes de détection des attaques et prouver régulièrement la mise en œuvre auprès du BSI.

Que régit en plus la loi-cadre KRITIS ?

La loi-cadre KRITIS porte sur la résilience physique, par exemple face aux risques naturels, au sabotage ou aux défaillances d’approvisionnement. Elle ne s’applique qu’en Allemagne. Complass la tient comme référentiel à part entière aux côtés de NIS2, afin que vous documentiez enregistrement, analyse des risques et plan de résilience au même endroit.

Complass réalise-t-il l’audit selon le § 39 BSIG ?

Non. L’audit est réalisé par un organisme de contrôle qualifié. Complass rassemble mesures, preuves et documents de manière à ce que vous puissiez les présenter de façon ordonnée à l’organisme de contrôle et au BSI.

Autres rôles: Exploitants Fabricants Fournisseurs et prestataires Tous les publics en un coup d’œil

Testez Complass avec vos propres données

Créez vous-même votre accès d'essai, avec un projet d'exemple par référentiel si vous le souhaitez. Si vous préférez d'abord voir Complass, demandez une démo.

Essayer gratuitement Demander une démo