Complass
Implementare una volta, dimostrare più volte
Ciò che avete fatto per ISO 27001 vale anche per NIS2 e il CRA. Ogni framework è un modulo con passi guidati e modelli, che potete aggiungere in qualsiasi momento.
Sicurezza delle informazioni
NIS2 e legge tedesca di recepimento della NIS2
Gestione dei rischi, registrazione, obblighi di notifica e doveri della direzione ai sensi della legge tedesca sul BSI.
Al frameworkISO/IEC 27001:2022
Dal mandato di progetto a un ISMS pronto per la certificazione, con dichiarazione di applicabilità e tutti i documenti obbligatori.
Al frameworkTISAX® – preparazione all’assessment
Per fornitori e prestatori di servizi dell’industria automobilistica: scegliere etichette e livello di assessment, autovalutazione con maturità da 0 a 5, protezione dei prototipi, protezione dei dati e piano delle misure.
Al frameworkBSI IT-Grundschutz
Procedura secondo gli standard BSI 200-1 fino a 200-3 con protezione di base, del nucleo o standard, basata su Grundschutz++ e con gli identificativi dell’edizione 2023.
Al frameworkNIST Cybersecurity Framework 2.0
Per le aziende con clienti e assicuratori internazionali: profilo attuale, profilo target, tier e piano d'azione secondo il CSF 2.0, costruiti a partire dalle evidenze esistenti.
Al frameworkNIST SP 800-53 Rev. 5 – Controlli di sicurezza e privacy
Per aziende che lavorano con enti pubblici statunitensi, programmi cloud o committenti internazionali: tutte le 20 famiglie con i miglioramenti, baseline Low, Moderate, High e Privacy, piano e POA&M.
Al frameworkNIST SP 800-171 Rev. 3 – Protezione delle CUI
Per fornitori di committenti statunitensi, soprattutto nella difesa: tutti i 97 requisiti per la protezione delle CUI con i punti di verifica della SP 800-171A, SSP e POA&M.
Al frameworkIndustria e prodotti
IEC 62443 – cybersicurezza industriale
OT Security secondo IEC 62443 in un unico pacchetto: un abbonamento include i moduli per tutti e tre i ruoli.
- Gestori System under Consideration, zone e condotti, livelli di sicurezza
- Integratori e fornitori di servizi IEC 62443-2-4 e 3-3
- Produttori IEC 62443-4-1 e 4-2
Regolamento sulla ciberresilienza (UE) 2024/2847
Conformità a livello di prodotto: classificazione, Allegato I, gestione delle vulnerabilità, obblighi di notifica e marcatura CE.
Al frameworkRegolamento macchine (UE) 2023/1230
Dall’ambito alla marcatura CE, con particolare attenzione ai requisiti di cybersicurezza per i sistemi di comando.
Al frameworkDirettiva sulle apparecchiature radio (RED) – cybersicurezza
Cybersicurezza dei prodotti radio connessi: ambito e ruoli, requisiti ai sensi dell’art. 3, par. 3, lettere d, e e f, norme armonizzate (EN 18031), procedure di conformità, documentazione e transizione al Cyber Resilience Act.
Al frameworkCybersicurezza per i dispositivi medici (MDR/IVDR)
Per fabbricanti e fornitori della tecnologia medica: sviluppo sicuro lungo il ciclo di vita, requisiti minimi per l’ambiente IT, documentazione tecnica, sorveglianza dopo l’immissione in commercio e vulnerabilità.
Al frameworkNIST SSDF e OWASP SAMM
Per i produttori di software e dispositivi: sviluppo sicuro secondo i 42 compiti del NIST SSDF, livello di maturità secondo OWASP SAMM e collegamento al CRA e alla IEC 62443-4-1.
Al frameworkSicurezza dei prodotti: GPSR – Regolamento (UE) 2023/988
Per fabbricanti, importatori, distributori, negozi online e mercati online: analisi dei rischi, documentazione, indicazioni obbligatorie, notifica degli incidenti e richiamo.
Al frameworkInfrastrutture critiche e settori
Legge quadro KRITIS (KRITISDachG)
Resilienza fisica delle infrastrutture critiche: applicabilità, registrazione, analisi dei rischi, piano di resilienza e notifiche. Vale solo in Germania.
Al frameworkDORA – Regolamento (UE) 2022/2554 sulla resilienza operativa digitale
Per le entità finanziarie e i loro fornitori di servizi TIC: gestione del rischio informatico, notifica degli incidenti, test di resilienza, registro delle informazioni e requisiti contrattuali ai sensi dell’art. 30.
Al frameworkEnWG e catalogo di sicurezza IT
Sicurezza IT per reti, impianti energetici e servizi energetici digitali ai sensi dei §§ 5c-5e EnWG: chiarire il proprio ruolo, attuare il catalogo di sicurezza IT applicabile, notificare gli incidenti e fornirne evidenza.
Al frameworkSicurezza informatica negli ospedali: § 391 SGB V e B3S
Per ospedali di ogni dimensione: obblighi ai sensi del § 391 SGB V e attuazione dello standard di sicurezza settoriale “Medizinische Versorgung” (assistenza medica), con riferimento a NIS2 e KRITIS.
Al frameworkDirettiva sulla sicurezza informatica ai sensi del § 390 SGB V (KBV e KZBV)
Per studi medici, di psicoterapia e odontoiatrici nonché per i MVZ: tutti i 92 requisiti di KBV e KZBV, graduati in base alle dimensioni dello studio, con evidenze per la verifica annuale.
Al frameworkEU GMP Annex 11 – Sistemi computerizzati
Per i produttori di medicinali e principi attivi: validare e gestire i sistemi computerizzati in base al rischio e documentarli in vista delle ispezioni.
Al framework21 CFR Part 11 – Registrazioni e firme elettroniche
Per le aziende con registrazioni regolamentate dalla FDA: ambito di applicazione, validazione basata sul rischio, controlli operativi, firme elettroniche e prontezza per le ispezioni.
Al frameworkProtezione dei dati, dati e IA
GDPR – Regolamento generale sulla protezione dei dati
Accountability in pratica: registro dei trattamenti, basi giuridiche, diritti degli interessati, TOM, responsabili del trattamento, DPIA e violazioni dei dati.
Al frameworknLPD – Legge federale sulla protezione dei dati e ordinanza
Per aziende con clienti, utenti o collaboratori in Svizzera, anche con sede all’estero: registro, informativa sulla protezione dei dati, sicurezza dei dati, comunicazione all’estero, notifiche all’IFPDT e diritti delle persone interessate secondo LPD e OPDa.
Al frameworkRegolamento sull’IA (UE) 2024/1689
Censire e classificare i sistemi di IA, promuovere l’alfabetizzazione in materia di IA, attuare e documentare gli obblighi come deployer o fornitore.
Al frameworkData Act (UE) 2023/2854
Accesso ai dati per i prodotti connessi: ruoli ed esenzione per le PMI, inventario dei dati, design for access, clausole contrattuali eque e cambio di cloud.
Al frameworkLegge tedesca sulla protezione dei whistleblower (HinSchG)
Ufficio interno per le segnalazioni con canale di segnalazione anonimo: termini per la conferma di ricezione e il riscontro, riservatezza, protezione dalle ritorsioni e cancellazione dopo tre anni. Si applica in Germania.
Al frameworkIn preparazione
In preparazione: ISO 9001 – gestione della qualità Ne avete bisogno di uno? Inviare la richiesta
Cosa coprono questi framework
- ISO 9001 – gestione della qualità
- Costruire o aggiornare un sistema di gestione per la qualità secondo la nuova edizione 2026: contesto, processi, rischi e opportunità, controllo delle informazioni documentate, audit interni e riesame della direzione.
Contattateci: vi diciamo come potete iniziare già oggi.
I contenuti vengono aggiornati quando cambiano leggi o norme. I testi normativi sono inclusi integralmente nel portale, con la data di consultazione.
Provate Complass con i vostri dati
Create voi stessi il vostro accesso di prova, se volete con un progetto di esempio per ogni quadro normativo. Se preferite vedere prima Complass, richiedete una demo.