À qui s’adresse Complass
Monday, 7:40 a.m.
A customer questionnaire asks: who can reach your production through remote maintenance? The answer sits in three spreadsheets and the head of a colleague on vacation.
With Complass it is on one page, with the approval. Your coffee is still warm.
NIS2 for the company, the CRA and Machinery Regulation for the products, IEC 62443 for the plants. Each framework brings its own evidence and owners.
Automates vieux de plusieurs décennies, télémaintenance par les fabricants et les intégrateurs, firmware sans support : de nombreuses usines n’ont pas d’inventaire OT complet.
Les questionnaires de sécurité des clients sont de plus en plus fréquents, et les réponses sont dispersées dans des listes Excel, des dossiers et des têtes.
La construction mécanique figure à l’annexe 2 de la loi allemande BSIG. À partir d’une taille moyenne, vous êtes donc une entité importante au sens de NIS2, avec les obligations suivantes :
Référentiels: NIS2 · IEC 62443 · ISO 27001 · Règlement Machines · CRA · TISAX
Information générale, pas de conseil juridique. Cette page résume la situation juridique de manière simplifiée et ne remplace pas l’examen de votre cas particulier. Seul le texte des lois et des normes fait foi.
Chaque installation est un projet à part entière : modèle de zones et télémaintenance par installation client, plus votre propre site selon NIS2.
Des familles de produits avec une SBOM commune et un traitement des vulnérabilités pendant toute la période de support.
Chimie, agroalimentaire et plasturgie avec systèmes de conduite de process : inventaire des actifs, zones et gestion de la continuité d’activité en cas d’arrêt de production.
L’ISO 27001 comme base des preuves pour les clients, plus la préparation à l’évaluation TISAX selon le VDA ISA.
OT inventory
Recenser les automates, les variateurs, les pupitres opérateur et les composants réseau à partir de captures réseau dans le navigateur, avec fabricant, firmware et fin de support.
Zones et conduits
Divide production into zones, document connections and remote access as conduits and set security levels.
Vulnérabilités
Trouver les vulnérabilités connues de vos composants et les classer selon qu’elles sont activement exploitées et selon l’exposition de l’installation.
You answer your customers’ questionnaires from what you already have and invite your suppliers to a self-assessment.
Deux modèles sectoriels couvrent les tâches typiques de la construction mécanique : l’un pour votre propre production, l’autre pour vos propres produits. Ils peuvent être combinés. Pour les équipementiers automobiles, TISAX s’ajoute comme référentiel à part.
disponible
à partir de 546 € par mois HT dans l’offre Start, taille S, paiement annuel
disponible
à partir de 447 € par mois HT dans l’offre Start, taille S, paiement annuel
disponible
à partir de 199 € par mois HT dans l’offre Start, taille S, paiement annuel
Tous les prix s’adressent aux entreprises, et non aux consommateurs. Ils s’entendent hors TVA, avec paiement annuel ; en cas de paiement mensuel, une majoration de 15 % s’applique. État au 06/11/2026. Enterprise et groupes d’entreprises sur demande.
Si vous fabriquez des machines et êtes au moins de taille moyenne, en règle générale oui, en tant qu’entité importante. Sont déterminants votre activité principale, le nombre de salariés ainsi que le chiffre d’affaires et le total du bilan. Le test « Suis-je concerné ? » le vérifie en quelques minutes.
Pour l’informatique de bureau et le système de management, l’ISO 27001 est le cadre habituel, pour la production et les installations l’IEC 62443. De nombreuses entreprises industrielles utilisent les deux. Dans Complass, vous reliez les exigences afin de ne documenter une mesure qu’une seule fois.
Oui. Vos mesures, preuves et documents sont réunis au même endroit et peuvent être préparés pour vos clients en Excel ou en PDF. Vous répondez ainsi aux questions récurrentes à partir de l’existant.
Livres blancs: NIS2 for companies in every sector: directly in scope or via your customers Cyber Resilience Act for manufacturers of hardware and software Your customer's security questionnaire: NIS2 for suppliers and service providers
Autres secteurs et rôles: Fabricants Exploitants Technique médicale Tous les publics en un coup d’œil
Créez vous-même votre accès d'essai, avec un projet d'exemple par référentiel si vous le souhaitez. Si vous préférez d'abord voir Complass, demandez une démo.
