dostępny
regulacja TISAX / VDA ISA
- Samoocena według VDA ISA z poziomami dojrzałości
- Przygotowanie do oceny TISAX
- Ochrona prototypów i ochrona danych w osobnych fazach
od 199 € miesięcznie plus VAT w pakiecie Start, wielkość S, płatność roczna
Dla kogo
Dla dostawców i usługodawców: Następny kwestionariusz może przyjść
Państwa klienci pytają o bezpieczeństwo informacji, nawet jeśli sami Państwo nie podlegają przepisom. Z Complass odpowiedzi są gotowe.
Dlaczego pytają Państwa klienci
Wymagania nie pochodzą bezpośrednio od ustawodawcy, lecz od Państwa klientów. Typowe powody:
Ramy regulacyjne: ISO 27001 · NIS2 · RODO · IEC 62443 dla integratorów i usługodawców · TISAX
- Podmioty NIS2 muszą uwzględniać bezpieczeństwo swojego łańcucha dostaw i przekazują wymagania swoim dostawcom § 30 Abs. 2 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Otwórz oryginał (gesetze-im-internet.de) ↗
- Producenci muszą wg CRA z należytą starannością wybierać dostarczane komponenty Art. 13 CRAArtykuł 13 Akt o cyberodporności Obowiązki producentów1. Wprowadzając produkt z elementami cyfrowymi do obrotu, producenci zapewniają, aby został on zaprojektowany, opracowany i wyprodukowany zgodnie z zasadniczymi wymaganiami w zakresie cyberbezpieczeństwa określonymi w załączniku I część I. 2. W celu zapewnienia zgodności z ust. 1, producenci przeprowadzają ocenę ryzyka w cyberprzestrzeni związanego z produktem z elementami cyfrowymi i uwzględniają wynik tej oceny na …Otwórz oryginał (EUR-Lex – OJ L 2024/2847, 20.11.2024, corrigenda incorporated: OJ L 2025/90555, 2.7.2025; OJ L 2025/90828, 17.10.2025) ↗
- Operatorzy instalacji OT wymagają od integratorów i usługodawców serwisowych programu bezpieczeństwa wg IEC 62443-2-4
- Wielu klientów wymaga kwestionariuszy, klauzul bezpieczeństwa w umowie i dowodów, takich jak certyfikat ISO 27001 lub etykieta TISAX
Informacja ogólna, nie porada prawna. Ta strona przedstawia sytuację prawną w uproszczeniu i nie zastępuje oceny Państwa indywidualnego przypadku. Rozstrzygające jest brzmienie przepisów i norm.
Typowe firmy
Dostawcy usług IT i agencje
Hosting, tworzenie oprogramowania, wsparcie: Państwa klienci sprawdzają, czy bezpiecznie postępują Państwo z ich danymi i systemami.
Utrzymanie, serwis i integracja
Kto ma zdalny dostęp do instalacji, jest pytany o IEC 62443-2-4 i jasne zasady dostępu.
Logistyka, biura inżynierskie i partnerzy produkcyjni
Także bez świadczenia usług IT klienci pytają o plany awaryjne, ochronę dostępu i ścieżki zgłaszania.
Tak wspiera Państwa Complass
Bezpłatny dostęp dla dostawców
Samooceny Państwa klientów korzystających z Complass wypełniają Państwo w bezpłatnym dostępie, z jednym kontem dla wszystkich klientów.
Więcej o funkcjiISO 27001 pragmatycznie
Zbudować SZBI bez wcześniejszej wiedzy, z szablonami, deklaracją stosowania i wszystkimi wymaganymi dokumentami.
Więcej o funkcjiDowody dla klientów
Eksportować raport o stanie i katalog wymagań w formacie PDF lub Excel i przekazywać je klientom.
Więcej o funkcjiOchrona danych
Dokumentować powierzenie przetwarzania oraz środki techniczne i organizacyjne wg RODO.
Pasujące oferty
Wszystkie ceny dotyczą przedsiębiorstw, a nie konsumentów. Są to ceny netto plus VAT przy płatności rocznej; przy płatności miesięcznej obowiązuje dopłata w wysokości 15 %. Stan na 06/11/2026. Enterprise i grupy przedsiębiorstw na zapytanie.
Często zadawane pytania
Ile kosztuje dostęp dla dostawców?
Dostęp dla dostawców, w którym odpowiadają Państwo na samooceny swoich klientów, jest bezpłatny.
Nie podlegamy NIS2. Dlaczego mimo to mielibyśmy działać?
Ponieważ podlegają jej Państwa klienci. Muszą oceniać ryzyka w swoim łańcuchu dostaw i dlatego pytają o dowody. Kto odpowiada szybko i kompletnie, zyskuje przewagę w przetargach i przy przedłużeniach umów.
Czy wystarczy samoocena, czy potrzebujemy certyfikacji?
Decyduje o tym Państwa klient. Wielu zaczyna od samooceny, a później żąda dalszych dowodów lub certyfikacji. W Complass budują Państwo SZBI tak, aby certyfikacja wg ISO 27001 mogła być kolejnym krokiem.
Przewodniki: Security questionnaires from customers: answer them quickly, correctly and only once Information security in a small company: from spreadsheet to auditable evidence in 90 days
Inne role: Importerzy i dystrybutorzy Operatorzy Doradcy i dostawcy usług IT Wszystkie grupy odbiorców w skrócie
Przetestuj Complass na własnych danych
Mogą Państwo samodzielnie założyć konto testowe, na życzenie z przykładowym projektem dla każdej regulacji. Jeśli wolą Państwo najpierw zobaczyć Complass, proszę umówić demo.