A quem se destina

Para operadores KRITIS: As instalações críticas precisam de evidências claras

A NIS2 e o KRITIS-Dachgesetz aplicam-se-lhe em simultâneo. O Complass gere cibersegurança e resiliência física num único programa.

Experimentar grátis Pedir demonstração

O que se aplica adicionalmente

Os operadores de instalações críticas são considerados entidades essenciais, independentemente da sua dimensão. Às obrigações de todas as entidades NIS2 acrescem:

Referenciais: NIS2 · Lei-quadro KRITIS · IEC 62443 · ISO 27001 · IT-Grundschutz · EnWG

Utilizar sistemas de deteção de ataques § 31 Abs. 2 BSIG
Comprovar ao BSI, de três em três anos, a aplicação das medidas § 39 BSIG
Resiliência física nos termos da lei-quadro KRITIS (KRITISDachG): registo, análise de riscos, plano de resiliência e notificação de incidentes §§ 8, 12, 13 e 18 KRITISDachG
Registo, gestão de riscos e notificação de incidentes como todas as entidades NIS2 §§ 30, 32 e 33 BSIG

Não tem a certeza de que referenciais se aplicam à sua empresa? Iniciar o teste «Estou abrangido?»
Custos, esforço e prazo: consultor sem a Complass, consultor com a Complass ou implementação própria com a Complass? Abrir a calculadora de custos de conformidade

Informação geral, não constitui aconselhamento jurídico. Esta página resume a situação jurídica de forma simplificada e não substitui a análise do seu caso concreto. O que faz fé é o texto das leis e das normas.

Setores

Empresas de energia e operadores de rede

You structure control systems, grid control technology and generation plants with zones and conduits per IEC 62443. You manage requirements from the German Energy Industry Act in the framework "Energy Industry Act (EnWG) and IT security catalogue".

Água e águas residuais

Inventariar sistemas de controlo de processos e de telecontrolo, priorizar vulnerabilidades e preparar as suas evidências para o BSI.

Hospitais

Os hospitais acima dos limiares são operadores de instalações críticas. Reúne tecnologia médica, IT clínico e sistemas técnicos de edifícios num inventário de ativos comum.

Como o Complass apoia

Gestão da conformidade

NIS2 e lei-quadro KRITIS (KRITISDachG) lado a lado: medidas, documentos e evidências organizados para a auditoria nos termos do § 39 BSIG.

Saber mais sobre a funcionalidade

Gestão de ativos

Instalações críticas e respetivos componentes num só local, com zonas e condutas segundo a IEC 62443 e fim de suporte dos componentes.

Saber mais sobre a funcionalidade

Gestão de riscos

Avaliar os riscos de ambas as leis num só registo, com apetite pelo risco e plano de tratamento.

Saber mais sobre a funcionalidade

Gestão de incidentes

Registar incidentes, verificar deveres de notificação e acompanhar os prazos com contagem decrescente.

Saber mais sobre a funcionalidade

O que precisa no mínimo como Operadores de instalações críticas

Se é operador de uma instalação crítica, esta seleção cobre as obrigações no Complass. A verificação de aplicabilidade gratuita mostra se é o caso.

Seleção mínima Operadores de instalações críticas

Pacote Start, tamanho S, com Gestão da continuidade de negócio

377 € líquido por mês

NIS2: Medidas de gestão de riscos e obrigações de notificação; as notificações são preparadas na gestão de incidentes (incluída). (§§ 30, 32 BSIG (abre num novo separador))
Lei-quadro KRITIS: Registo, análise de risco e medidas de resiliência para instalações críticas. (§§ 8, 12, 13 KRITIS-Dachgesetz (abre num novo separador))
Cockpit de gestão: A direção tem de implementar as medidas de gestão de riscos, supervisionar a sua implementação e participar regularmente em formações. (§ 38 BSIG (abre num novo separador))
Gestão da continuidade de negócio (BCM): Plano de resiliência com preparação para emergências, formações e exercícios; no módulo com análise de impacto no negócio e ISO 22301. (§ 13 KRITIS-Dachgesetz (abre num novo separador))+ 79 €
Também incluído: Gestão de incidentes, RGPD, Regulamento da IA e Proteção de denunciantes (HinSchG) (proteção base)

Teste gratuito de 14 dias Encomendar

Recomendado

Business

590 € líquido por mês

Mais impacto com Gestão de ativos e zonas e Supplier Management, capacidade para 10 utilizadores e 2 referenciais.

Experimentar Business

Outros pacotes adequados

referencial BSI IT-Grundschutz Procedimento segundo as normas BSI 200-1 a 200-3, Proteção de base, do núcleo ou standard a partir de 199 € por mês · Ver

Preços para empresas, líquidos acrescidos de IVA, com pagamento anual e prazo mínimo de 12 meses. Pagamento mensal com acréscimo de 15 %. Situação em 06/11/2026. Enterprise e grupos empresariais mediante pedido. Todos os pacotes na vista geral de preços

Também pode cumprir as obrigações sem o Complass. O Complass apoia a implementação e a evidência e não substitui aconselhamento jurídico. Informações legais

Perguntas frequentes

Em que diferem os operadores KRITIS das outras entidades NIS2?

Os operadores de instalações críticas são considerados entidades essenciais, independentemente da sua dimensão. Além disso, têm de utilizar sistemas de deteção de ataques e comprovar regularmente a aplicação das medidas ao BSI.

O que regula adicionalmente a lei-quadro KRITIS?

A lei-quadro KRITIS (KRITISDachG) diz respeito à resistência física, por exemplo a perigos naturais, sabotagem ou falhas de abastecimento. Aplica-se apenas na Alemanha. O Complass mantém-na como referencial próprio ao lado da NIS2, para que documente num só local o registo, a análise de riscos e o plano de resiliência.

O Complass realiza a auditoria nos termos do § 39 BSIG?

Não. A auditoria é realizada por uma entidade de auditoria adequada. O Complass reúne medidas, evidências e documentos de modo a que possa apresentá-los de forma organizada a essa entidade e ao BSI.

Outras funções: Operadores Fabricantes Fornecedores e prestadores de serviços Todos os destinatários num relance

Teste o Complass com os seus próprios dados

Crie o seu próprio acesso de teste, se quiser com um projeto de exemplo por referencial. Se preferir ver primeiro o Complass, peça uma demonstração.

Experimentar grátis Pedir demonstração