Dla kogo

Dla zarządu: Przegląd, którego potrzebuje zarząd

Ponoszą Państwo odpowiedzialność za cyberbezpieczeństwo. Complass przedstawia stan w zrozumiały sposób, bez konieczności znajomości każdego wymogu.

Wypróbuj za darmo Umów demo

Przegląd ram regulacyjnych, zadań i terminów w Complass (projekt przykładowy)

Wyzwanie

Odpowiedzialność osobista

Obowiązki spoczywają na samym organie zarządzającym i nie można ich w pełni przekazać działowi IT ani dostawcom usług.

Brak przeglądu sytuacji

Raporty z IT i działów merytorycznych są techniczne, rozproszone i trudne do porównania. Na jakim etapie naprawdę jest przedsiębiorstwo?

Udokumentowane decyzje

Kto zatwierdził który środek i kiedy oraz jakie ryzyko jest świadomie akceptowane, musi być później możliwe do wykazania.

Czego wymaga się od organu zarządzającego

W przypadku podmiotów objętych NIS2 ustawa wprost wskazuje organ zarządzający:

Ramy regulacyjne: NIS2 · ISO 27001 · Ustawa ramowa KRITIS · DORA

Zatwierdzać środki zarządzania ryzykiem i nadzorować ich wdrożenie § 38 BSIG
Za naruszenie tych obowiązków organ zarządzający odpowiada wobec podmiotu § 38 BSIG
Regularnie uczestniczyć w szkoleniach, aby móc oceniać ryzyka i środki § 38 BSIG
Stosować odpowiednie środki techniczne i organizacyjne, od zarządzania ryzykiem po łańcuch dostaw § 30 BSIG
Terminowo zgłaszać poważne incydenty bezpieczeństwa do BSI § 32 BSIG

Nie są Państwo pewni, jakie ramy regulacyjne Państwa obowiązują? Uruchom „Czy mnie to dotyczy?”
Koszty, nakład pracy i czas: doradca bez Complass, doradca z Complass czy wdrożenie własne z Complass? Otwórz kalkulator kosztów compliance

Informacja ogólna, nie porada prawna. Ta strona przedstawia sytuację prawną w uproszczeniu i nie zastępuje oceny Państwa indywidualnego przypadku. Rozstrzygające jest brzmienie przepisów i norm.

Tak wspiera Państwa Complass

Stan na pierwszy rzut oka

Postęp w podziale na ramy regulacyjne, otwarte środki i terminy w jednym przeglądzie, zrozumiałym także bez wiedzy specjalistycznej.

Więcej o funkcji

Kokpit zarządczy

Dokumentowanie uchwał dotyczących środków, nadzoru nad ich wdrożeniem i szkoleń organu zarządzającego, z terminami i przypomnieniami.

Więcej o funkcji

Świadome decyzje o ryzyku

Ryzyka z oceną i apetytem na ryzyko, zapis postępowania lub akceptacji, z datą i osobą.

Więcej o funkcji

Czy to Państwa dotyczy?

Bezpłatny test „Czy mnie to dotyczy?” pokazuje w kilka minut, czy NIS2 i inne ramy regulacyjne obowiązują Państwa przedsiębiorstwo.

Przejdź do narzędzia „Czy mnie to dotyczy?”

Rejestr ryzyk z oceną i postępowaniem w Complass (projekt przykładowy) — Ryzyka i decyzje w jednym miejscu

Czego Państwo minimalnie potrzebują jako Kierownictwo

Jeśli Państwa firma podlega NIS2, ten wybór obejmuje obowiązki w Complass. Czy tak jest, pokaże bezpłatna kontrola stosowalności.

Minimalny wybór Kierownictwo

Pakiet Start, rozmiar S

199 € netto miesięcznie

NIS2: Środki zarządzania ryzykiem i obowiązki zgłoszeniowe; zgłoszenia przygotowują Państwo w zarządzaniu incydentami (wliczone). (§§ 30, 32 BSIG (otwiera się w nowej karcie))
Kokpit zarządczy: Zarząd musi wdrożyć środki zarządzania ryzykiem, nadzorować ich wdrożenie i regularnie uczestniczyć w szkoleniach. (§ 38 BSIG (otwiera się w nowej karcie))
Zarządzanie incydentami
RODO, Akt w sprawie AI i Ochrona sygnalistów (HinSchG) (ochrona podstawowa)

Testuj bezpłatnie przez 14 dni Zamów

Polecany

Business

590 € netto miesięcznie

Większy efekt dzięki Zarządzanie zasobami i strefami, Supplier Management i Zarządzanie ciągłością działania (BCM), miejsce dla 10 użytkowników i 2 ram regulacyjnych.

Wypróbuj Business

Inne pasujące pakiety

Na początek często wystarczą jedne ramy regulacyjne. ISO 27001 i BSI IT-Grundschutz obejmują dużą część środków NIS2 i są uznawane przez klientów jako dowód.

Ceny dla firm, netto plus VAT, przy płatności rocznej i minimalnym okresie 12 miesięcy. Płatność miesięczna z dopłatą 15 %. Stan na 06/11/2026. Enterprise i grupy kapitałowe na zapytanie. Wszystkie pakiety w przeglądzie cen

Obowiązki mogą Państwo spełnić także bez Complass. Complass wspiera wdrożenie i dokumentowanie, ale nie zastępuje porady prawnej. Informacje prawne

Często zadawane pytania

Czy jako organ zarządzający musimy mieć wiedzę specjalistyczną?

Muszą Państwo umieć ocenić ryzyka i środki, dlatego ustawa wymaga regularnych szkoleń. Szczegóły wdrożenia przejmują bezpieczeństwo informacji i IT; Complass przygotowuje dla Państwa stan w zrozumiałej formie.

Czy dotyczy to także nas, jeśli nie podlegamy NIS2?

Obowiązki wynikające z § 38 BSIG dotyczą podmiotów objętych NIS2. Niezależnie od tego klienci, ubezpieczyciele i banki coraz częściej wymagają dowodów. Czy NIS2 Państwa dotyczy, pokaże bezpłatny test „Czy mnie to dotyczy?”.

Kto pomoże nam na początku?

Complass sam oferuje doradztwo, od wstępnej oceny po pierwszy plan działań. Prosimy o kontakt.

Białe księgi: The management body is liable: what § 38 BSIG requires from managing directors NIS2 for companies in every sector: directly in scope or via your customers

Pozostałe role zawodowe i branże: Bezpieczeństwo informacji i IT Zakupy i zarządzanie dostawcami KRITIS Wszystkie grupy odbiorców w skrócie

Przetestuj Complass na własnych danych

Mogą Państwo samodzielnie założyć konto testowe, na życzenie z przykładowym projektem dla każdej regulacji. Jeśli wolą Państwo najpierw zobaczyć Complass, proszę umówić demo.

Wypróbuj za darmo Umów demo