A quem se destina
Monday, 7:40 a.m.
A customer questionnaire asks: who can reach your production through remote maintenance? The answer sits in three spreadsheets and the head of a colleague on vacation.
With Complass it is on one page, with the approval. Your coffee is still warm.
NIS2 for the company, the CRA and Machinery Regulation for the products, IEC 62443 for the plants. Each framework brings its own evidence and owners.
Controladores com várias décadas, manutenção remota por fabricantes e integradores, firmware sem suporte: em muitas fábricas falta um inventário OT completo.
Os questionários de segurança dos clientes chegam cada vez com mais frequência, e as respostas estão dispersas por listas Excel, pastas e cabeças.
A construção de máquinas consta do anexo 2 da lei alemã BSIG. A partir de uma dimensão média, é, portanto, uma entidade importante nos termos da NIS2, com as seguintes obrigações:
Referenciais: NIS2 · IEC 62443 · ISO 27001 · Regulamento Máquinas · CRA · TISAX
Informação geral, não constitui aconselhamento jurídico. Esta página resume a situação jurídica de forma simplificada e não substitui a análise do seu caso concreto. O que faz fé é o texto das leis e das normas.
Cada instalação é um projeto próprio: modelo de zonas e manutenção remota por instalação do cliente, além da sua própria fábrica segundo a NIS2.
Famílias de produtos com uma SBOM comum e tratamento de vulnerabilidades durante todo o período de suporte.
Química, alimentar e plásticos com sistemas de controlo de processos: inventário de ativos, zonas e gestão da continuidade de negócio em caso de paragem da produção.
ISO 27001 como base para evidências perante clientes, além da preparação para o assessment TISAX segundo o VDA ISA.
OT inventory
Registar controladores, acionamentos, painéis de operador e componentes de rede a partir de capturas de rede no navegador, com fabricante, firmware e fim do suporte.
Zonas e condutas
Divide production into zones, document connections and remote access as conduits and set security levels.
Vulnerabilidades
Encontrar as vulnerabilidades conhecidas dos seus componentes e ordená-las consoante sejam ativamente exploradas e o grau de exposição da instalação.
You answer your customers’ questionnaires from what you already have and invite your suppliers to a self-assessment.
Dois modelos setoriais cobrem as tarefas típicas da construção de máquinas: um para a produção própria, outro para os produtos próprios. Podem ser combinados. Para fornecedores automóvel acresce o TISAX como referencial próprio.
disponível
a partir de 546 € por mês mais IVA no pacote Start, tamanho S, pagamento anual
disponível
a partir de 447 € por mês mais IVA no pacote Start, tamanho S, pagamento anual
disponível
a partir de 199 € por mês mais IVA no pacote Start, tamanho S, pagamento anual
Todos os preços destinam-se a empresas, não a consumidores. Entendem-se líquidos mais IVA com pagamento anual; com pagamento mensal aplica-se um acréscimo de 15 %. Atualizado em 06/11/2026. Enterprise e grupos empresariais sob consulta.
Se fabrica máquinas e tem pelo menos dimensão média, em regra sim, como entidade importante. São determinantes a atividade principal, o número de trabalhadores, o volume de negócios e o total do balanço. O teste «Estou abrangido?» verifica-o em poucos minutos.
Para a informática de escritório e o sistema de gestão, a ISO 27001 é o quadro habitual; para a produção e as instalações, a IEC 62443. Muitas empresas industriais usam ambas. No Complass, liga os requisitos para documentar uma medida apenas uma vez.
Sim. As suas medidas, evidências e documentos estão num só lugar e podem ser preparados para os clientes em Excel ou PDF. Assim, responde às perguntas recorrentes a partir do que já existe.
Whitepapers: NIS2 for companies in every sector: directly in scope or via your customers Cyber Resilience Act for manufacturers of hardware and software Your customer's security questionnaire: NIS2 for suppliers and service providers
Outros setores e funções: Fabricantes Operadores Tecnologia médica Todos os destinatários num relance
Crie o seu próprio acesso de teste, se quiser com um projeto de exemplo por referencial. Se preferir ver primeiro o Complass, peça uma demonstração.
