Dla kogo

Dla operatorów KRITIS: Instalacje krytyczne potrzebują jasnych dowodów

NIS2 i KRITIS-Dachgesetz dotyczą Państwa jednocześnie. Complass prowadzi cyberbezpieczeństwo i odporność fizyczną w jednym programie.

Wypróbuj za darmo Umów demo

Co dodatkowo Państwa dotyczy

Operatorzy obiektów krytycznych są niezależnie od swojej wielkości podmiotami kluczowymi. Do obowiązków wszystkich podmiotów NIS2 dochodzą:

Ramy regulacyjne: NIS2 · Ustawa ramowa KRITIS · IEC 62443 · ISO 27001 · IT-Grundschutz · EnWG

Stosować systemy wykrywania ataków § 31 Abs. 2 BSIG
Co trzy lata wykazywać wobec BSI wdrożenie środków § 39 BSIG
Odporność fizyczna wg ustawy ramowej KRITIS: rejestracja, analiza ryzyka, plan odporności i zgłaszanie incydentów §§ 8, 12, 13 i 18 KRITISDachG
Rejestracja, zarządzanie ryzykiem i zgłaszanie incydentów jak w przypadku wszystkich podmiotów NIS2 §§ 30, 32 i 33 BSIG

Nie są Państwo pewni, jakie ramy regulacyjne Państwa obowiązują? Uruchom „Czy mnie to dotyczy?”
Koszty, nakład pracy i czas: doradca bez Complass, doradca z Complass czy wdrożenie własne z Complass? Otwórz kalkulator kosztów compliance

Informacja ogólna, nie porada prawna. Ta strona przedstawia sytuację prawną w uproszczeniu i nie zastępuje oceny Państwa indywidualnego przypadku. Rozstrzygające jest brzmienie przepisów i norm.

Branże

Dostawcy energii i operatorzy sieci

You structure control systems, grid control technology and generation plants with zones and conduits per IEC 62443. You manage requirements from the German Energy Industry Act in the framework "Energy Industry Act (EnWG) and IT security catalogue".

Woda i ścieki

Rejestrować systemy sterowania procesami i telemechaniki, priorytetyzować podatności i przygotowywać dowody dla BSI.

Szpitale

Szpitale powyżej progów są operatorami obiektów krytycznych. Technikę medyczną, IT kliniczne i technikę budynkową prowadzą Państwo we wspólnym inwentarzu zasobów.

Tak wspiera Państwa Complass

Zarządzanie zgodnością

NIS2 i ustawa ramowa KRITIS obok siebie: środki, dokumenty i dowody uporządkowane pod kątem kontroli wg § 39 BSIG.

Więcej o funkcji

Zarządzanie zasobami

Obiekty krytyczne i ich komponenty w jednym miejscu, ze strefami i kanałami (conduits) wg IEC 62443 oraz końcem wsparcia komponentów.

Więcej o funkcji

Zarządzanie ryzykiem

Oceniać ryzyka wynikające z obu ustaw w jednym rejestrze, z apetytem na ryzyko i planem postępowania.

Więcej o funkcji

Zarządzanie incydentami

Rejestrować incydenty, sprawdzać obowiązki zgłoszeniowe i śledzić terminy z odliczaniem.

Więcej o funkcji

Czego Państwo minimalnie potrzebują jako Operatorzy obiektów krytycznych

Jeśli są Państwo operatorem obiektu krytycznego, ten wybór obejmuje obowiązki w Complass. Czy tak jest, pokaże bezpłatna kontrola stosowalności.

Minimalny wybór Operatorzy obiektów krytycznych

Pakiet Start, rozmiar S, z Zarządzanie ciągłością działania

377 € netto miesięcznie

NIS2: Środki zarządzania ryzykiem i obowiązki zgłoszeniowe; zgłoszenia przygotowują Państwo w zarządzaniu incydentami (wliczone). (§§ 30, 32 BSIG (otwiera się w nowej karcie))
Ustawa ramowa KRITIS: Rejestracja, analiza ryzyka i środki odporności dla instalacji krytycznych. (§§ 8, 12, 13 KRITIS-Dachgesetz (otwiera się w nowej karcie))
Kokpit zarządczy: Zarząd musi wdrożyć środki zarządzania ryzykiem, nadzorować ich wdrożenie i regularnie uczestniczyć w szkoleniach. (§ 38 BSIG (otwiera się w nowej karcie))
Zarządzanie ciągłością działania (BCM): Plan odporności z zabezpieczeniem awaryjnym, szkoleniami i ćwiczeniami; w module z analizą wpływu na działalność i ISO 22301. (§ 13 KRITIS-Dachgesetz (otwiera się w nowej karcie))+ 79 €
Ponadto w zestawie: Zarządzanie incydentami, RODO, Akt w sprawie AI i Ochrona sygnalistów (HinSchG) (ochrona podstawowa)

Testuj bezpłatnie przez 14 dni Zamów

Polecany

Business

590 € netto miesięcznie

Większy efekt dzięki Zarządzanie zasobami i strefami i Supplier Management, miejsce dla 10 użytkowników i 2 ram regulacyjnych.

Wypróbuj Business

Inne pasujące pakiety

regulacja BSI IT-Grundschutz Postępowanie według standardów BSI 200-1 do 200-3, Ochrona podstawowa, rdzeniowa lub standardowa od 199 € miesięcznie · Zobacz

Ceny dla firm, netto plus VAT, przy płatności rocznej i minimalnym okresie 12 miesięcy. Płatność miesięczna z dopłatą 15 %. Stan na 06/11/2026. Enterprise i grupy kapitałowe na zapytanie. Wszystkie pakiety w przeglądzie cen

Obowiązki mogą Państwo spełnić także bez Complass. Complass wspiera wdrożenie i dokumentowanie, ale nie zastępuje porady prawnej. Informacje prawne

Często zadawane pytania

Czym operatorzy KRITIS różnią się od innych podmiotów NIS2?

Operatorzy obiektów krytycznych są niezależnie od swojej wielkości podmiotami kluczowymi. Dodatkowo muszą stosować systemy wykrywania ataków i regularnie wykazywać wdrożenie wobec BSI.

Co dodatkowo reguluje ustawa ramowa KRITIS?

Ustawa ramowa KRITIS dotyczy odporności fizycznej, na przykład na zagrożenia naturalne, sabotaż lub przerwy w dostawach. Obowiązuje tylko w Niemczech. Complass prowadzi ją jako odrębne ramy regulacyjne obok NIS2, aby rejestrację, analizę ryzyka i plan odporności dokumentować w jednym miejscu.

Czy Complass przeprowadza kontrolę wg § 39 BSIG?

Nie. Kontrolę przeprowadza odpowiednia jednostka kontrolna. Complass gromadzi środki, dowody i dokumenty tak, aby mogli Państwo przedstawić je jednostce kontrolnej i BSI w uporządkowany sposób.

Inne role: Operatorzy Producenci Dostawcy i usługodawcy Wszystkie grupy odbiorców w skrócie

Przetestuj Complass na własnych danych

Mogą Państwo samodzielnie założyć konto testowe, na życzenie z przykładowym projektem dla każdej regulacji. Jeśli wolą Państwo najpierw zobaczyć Complass, proszę umówić demo.

Wypróbuj za darmo Umów demo