Programma pilota: 30 % di sconto nel primo anno. Posti limitati. Vedi le condizioni

Fissa un primo colloquio
Complass – Navigate compliance Complass – Navigate compliance

A chi si rivolge

Per i gestori KRITIS: Gli impianti critici richiedono evidenze chiare

La NIS2 e il KRITIS-Dachgesetz vi riguardano allo stesso tempo. Complass gestisce cybersicurezza e resilienza fisica in un unico programma.

Cosa vale inoltre per voi

I gestori di infrastrutture critiche sono considerati soggetti essenziali indipendentemente dalle loro dimensioni. Agli obblighi di tutti i soggetti NIS2 si aggiungono:

Framework: NIS2 · Legge quadro KRITIS · IEC 62443 · ISO 27001 · IT-Grundschutz · EnWG

  • Impiegare sistemi per il rilevamento di attacchi § 31 Abs. 2 BSIG§ 31 BSIG Besondere Anforderungen an die Risikomanagementmaßnahmen von Betreibern kritischer Anlagen(1) Für Betreiber kritischer Anlagen gelten für die informationstechnischen Systeme, Komponenten und Prozesse, die für die Funktionsfähigkeit der von ihnen betriebenen kritischen Anlagen maßgeblich sind, im Vergleich zu anderen informationstechnischen Systemen, Komponenten und Prozessen besonders wichtiger Einrichtungen auch über das Schutzniveau dieser Einrichtungen hinausgehende Maßnahmen nach § 30 Absatz 1 Satz 1 …Stato: 02.11.2026 · Fonte: gesetze-im-internet.deApri l’originale (gesetze-im-internet.de) ↗
  • Dimostrare al BSI l’attuazione delle misure ogni tre anni § 39 BSIG§ 39 BSIG Nachweispflichten für Betreiber kritischer Anlagen(1) Betreiber kritischer Anlagen haben die Umsetzung der Maßnahmen in Bezug auf kritische Anlagen nach § 30 Absatz 1 Satz 1 in Verbindung mit § 31 Absatz 1 und 2 Satz 1 zu einem vom Bundesamt im Benehmen mit dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe festgelegten Zeitpunkt, frühestens drei Jahre nachdem sie erstmals oder spätestens drei Jahre nachdem sie erneut als ein Betreiber einer kritischen …Stato: 02.11.2026 · Fonte: gesetze-im-internet.deApri l’originale (gesetze-im-internet.de) ↗
  • Resilienza fisica ai sensi della legge quadro KRITIS: registrazione, analisi dei rischi, piano di resilienza e notifica degli incidenti §§ 8, 12, 13 e 18 KRITISDachG§ 8 KRITISDachG Registrierung kritischer Anlagen; Geltungszeitpunkt(1) Ein Betreiber kritischer Anlagen ist verpflichtet, spätestens drei Monate, nachdem eine Anlage als kritische Anlage gilt, dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe über eine gemeinsam vom Bundesamt für Sicherheit in der Informationstechnik und dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe eingerichtete Registrierungsmöglichkeit folgende Angaben zu übermitteln: - 1. den Namen des …Stato: 05.10.2026 · Fonte: gesetze-im-internet.deApri l’originale (gesetze-im-internet.de) ↗
  • Registrazione, gestione del rischio e notifiche come per tutti i soggetti NIS2 §§ 30, 32 e 33 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Stato: 02.11.2026 · Fonte: gesetze-im-internet.deApri l’originale (gesetze-im-internet.de) ↗

Settori

Fornitori di energia e gestori di rete

You structure control systems, grid control technology and generation plants with zones and conduits per IEC 62443. You manage requirements from the German Energy Industry Act in the framework "Energy Industry Act (EnWG) and IT security catalogue".

Acqua e acque reflue

Rilevare tecnica di controllo di processo e impianti di telecontrollo, dare priorità alle vulnerabilità e preparare le vostre evidenze per il BSI.

Ospedali

Gli ospedali al di sopra delle soglie sono gestori di infrastrutture critiche. Tecnica medicale, IT clinica e impianti tecnici degli edifici li gestite in un unico inventario degli asset.

Come vi supporta Complass

Compliance management

NIS2 e legge quadro KRITIS affiancate: misure, documenti ed evidenze ordinati per la verifica ai sensi del § 39 BSIG.

Scoprire di più sulla funzione

Asset management

Infrastrutture critiche e relativi componenti in un unico posto, con zone e conduit secondo IEC 62443 e fine del supporto dei componenti.

Scoprire di più sulla funzione

Risk management

Valutare i rischi di entrambe le leggi in un unico registro, con propensione al rischio e piano di trattamento.

Scoprire di più sulla funzione

Incident management

Registrare gli incidenti, verificare gli obblighi di notifica e seguire le scadenze con il conto alla rovescia.

Scoprire di più sulla funzione

Cosa Le serve come minimo in qualità di Gestori di impianti critici

Se è gestore di un impianto critico, questa selezione copre gli obblighi in Complass. Se è così, lo mostra il verifica di applicabilità gratuita.

Selezione minima Gestori di impianti critici

Pacchetto Start, taglia S, con Gestione della continuità operativa

377 € netto al mese

Prezzi per aziende, netti più IVA, con pagamento annuale e durata minima di 12 mesi. Pagamento mensile con una maggiorazione del 15 %. Aggiornato al 06/11/2026. Enterprise e gruppi aziendali su richiesta. Tutti i pacchetti nella panoramica dei prezzi

Può adempiere agli obblighi anche senza Complass. Complass supporta attuazione e prova e non sostituisce la consulenza legale. Note legali

Domande frequenti

In cosa si differenziano i gestori KRITIS dagli altri soggetti NIS2?

I gestori di infrastrutture critiche sono considerati soggetti essenziali indipendentemente dalle loro dimensioni. Devono inoltre impiegare sistemi per il rilevamento di attacchi e dimostrare periodicamente al BSI l’attuazione delle misure.

Cosa regola in più la legge quadro KRITIS?

La legge quadro KRITIS riguarda la resilienza fisica, ad esempio contro pericoli naturali, sabotaggi o interruzioni delle forniture. Vale solo in Germania. Complass la gestisce come framework a sé stante accanto alla NIS2, così registrazione, analisi dei rischi e piano di resilienza sono documentati in un unico posto.

Complass esegue la verifica ai sensi del § 39 BSIG?

No. La verifica è svolta da un organismo di verifica idoneo. Complass raccoglie misure, evidenze e documenti in modo che possiate presentarli in modo ordinato all’organismo di verifica e al BSI.

Provate Complass con i vostri dati

Create voi stessi il vostro accesso di prova, se volete con un progetto di esempio per ogni quadro normativo. Se preferite vedere prima Complass, richiedete una demo.