Voor wie

Voor KRITIS-exploitanten: Kritieke installaties hebben duidelijk bewijs nodig

NIS2 en het KRITIS-Dachgesetz treffen u tegelijk. Complass beheert cyberbeveiliging en fysieke weerbaarheid in één programma.

Gratis uitproberen Demo aanvragen

Wat er voor u extra geldt

Exploitanten van kritieke installaties gelden ongeacht hun grootte als essentiële entiteiten. Bovenop de verplichtingen van alle NIS2-entiteiten komt het volgende:

Normenkaders: NIS2 · KRITIS-parapluwet · IEC 62443 · ISO 27001 · IT-Grundschutz · EnWG

Systemen voor aanvalsdetectie inzetten § 31 Abs. 2 BSIG
Om de drie jaar tegenover het BSI aantonen dat de maatregelen zijn uitgevoerd § 39 BSIG
Fysieke weerbaarheid volgens de KRITIS-kaderwet: registratie, risicoanalyse, weerbaarheidsplan en melding van incidenten §§ 8, 12, 13 en 18 KRITISDachG
Registratie, risicobeheer en meldingen zoals voor alle NIS2-entiteiten §§ 30, 32 en 33 BSIG

Weet u niet zeker welke normenkaders voor u gelden? Check Val ik eronder? starten
Kosten, inspanning en duur: adviseur zonder Complass, adviseur met Complass of eigen implementatie met Complass? Compliance-kostencalculator openen

Algemene informatie, geen juridisch advies. Deze pagina vat de rechtslage vereenvoudigd samen en vervangt geen beoordeling van uw specifieke situatie. Bepalend is de tekst van de wetten en normen.

Sectoren

Energiebedrijven en netbeheerders

You structure control systems, grid control technology and generation plants with zones and conduits per IEC 62443. You manage requirements from the German Energy Industry Act in the framework "Energy Industry Act (EnWG) and IT security catalogue".

Water en afvalwater

Procesbesturingstechniek en telecontrolesystemen inventariseren, kwetsbaarheden prioriteren en uw bewijs voor het BSI voorbereiden.

Ziekenhuizen

Ziekenhuizen boven de drempelwaarden zijn exploitanten van kritieke installaties. Medische technologie, klinische IT en gebouwtechniek beheert u in één gezamenlijke assetinventaris.

Zo ondersteunt Complass u

Compliancemanagement

NIS2 en KRITIS-kaderwet naast elkaar: maatregelen, documenten en bewijs geordend voor de toetsing volgens § 39 BSIG.

Meer over deze functie

Assetmanagement

Kritieke installaties en hun componenten op één plek, met zones en conduits volgens IEC 62443 en einde van ondersteuning van de componenten.

Meer over deze functie

Risicomanagement

Risico’s uit beide wetten in één register beoordelen, met risicobereidheid en behandelplan.

Meer over deze functie

Incidentmanagement

Incidenten registreren, meldplichten toetsen en de termijnen met aftelling bewaken.

Meer over deze functie

Wat u als exploitant van kritieke installaties minimaal nodig hebt

Als u exploitant van een kritieke installatie bent, dan dekt deze selectie de verplichtingen in Complass af. Of dat zo is, laat de gratis betrokkenheidscheck zien.

Minimale selectie exploitant van kritieke installaties

Pakket Start, grootte S, met Bedrijfscontinuïteitsbeheer

377 € netto per maand

NIS2: Risicobeheermaatregelen en meldplichten; meldingen bereidt u voor in het incidentbeheer (inbegrepen). (§§ 30, 32 BSIG (opent in nieuw tabblad))
KRITIS-parapluwet: Registratie, risicoanalyse en weerbaarheidsmaatregelen voor kritieke installaties. (§§ 8, 12, 13 KRITIS-kaderwet (opent in nieuw tabblad))
Managementcockpit: De directie moet de risicobeheermaatregelen uitvoeren, de uitvoering bewaken en regelmatig aan opleidingen deelnemen. (§ 38 BSIG (opent in nieuw tabblad))
Bedrijfscontinuïteitsbeheer (BCM): Weerbaarheidsplan met noodvoorzorg, opleidingen en oefeningen; in de module met business-impactanalyse en ISO 22301. (§ 13 KRITIS-kaderwet (opent in nieuw tabblad))+ 79 €
Ook inbegrepen: Incidentmanagement, AVG, AI-verordening en Klokkenluidersbescherming (HinSchG) (basisbescherming)

14 dagen gratis testen Bestellen

Aanbevolen

Business

590 € netto per maand

Meer effect met Assetmanagement en zones en Supplier Management, ruimte voor 10 gebruikers en 2 regelwerken.

Business uitproberen

Meer passende pakketten

normenkader BSI IT-Grundschutz Aanpak volgens de BSI-standaarden 200-1 tot en met 200-3, Basis-, kern- of standaardbescherming vanaf 199 € per maand · Bekijken

Prijzen voor bedrijven, netto exclusief btw, bij jaarlijkse betaling en een minimale looptijd van 12 maanden. Maandelijkse betaling met 15 % toeslag. Stand 06/11/2026. Enterprise en concerns op aanvraag. Alle pakketten in het prijsoverzicht

U kunt de verplichtingen ook zonder Complass nakomen. Complass ondersteunt bij uitvoering en bewijs en vervangt geen juridisch advies. Juridische informatie

Veelgestelde vragen

Hoe verschillen KRITIS-exploitanten van andere NIS2-entiteiten?

Exploitanten van kritieke installaties gelden ongeacht hun grootte als essentiële entiteiten. Daarnaast moeten zij systemen voor aanvalsdetectie inzetten en regelmatig tegenover het BSI aantonen dat de maatregelen zijn uitgevoerd.

Wat regelt de KRITIS-kaderwet aanvullend?

De KRITIS-kaderwet betreft de fysieke weerbaarheid, bijvoorbeeld tegen natuurgevaren, sabotage of uitval van de voorziening. Zij geldt alleen in Duitsland. Complass voert haar als eigen normenkader naast NIS2, zodat u registratie, risicoanalyse en weerbaarheidsplan op één plek documenteert.

Voert Complass de toetsing volgens § 39 BSIG uit?

Nee. De toetsing wordt uitgevoerd door een daartoe geschikte toetsingsinstantie. Complass verzamelt maatregelen, bewijs en documenten zo dat u ze geordend aan de toetsingsinstantie en het BSI kunt voorleggen.

Andere rollen: Exploitanten Fabrikanten Toeleveranciers en dienstverleners Alle doelgroepen in een overzicht

Test Complass met uw eigen gegevens

Maak uw proefaccount zelf aan, desgewenst met een voorbeeldproject per kader. Wilt u Complass liever eerst zien, vraag dan een demo aan.

Gratis uitproberen Demo aanvragen