Compliance-Software
für die Wasserwirtschaft

Complaica hält fest, welche Teile Ihrer Organisation unter die NIS2 fallen, erfasst Anlagen, IT, Leittechnik und Dienstleister, bewertet Risiken und die Maßnahmen nach § 30 BSIG, verfolgt Maßnahmen mit Verantwortlichen und Fristen und dokumentiert Sicherheitsvorfälle mit den Fristen nach § 32 BSIG. Ob Ihre Organisation betroffen ist, prüft die Software nicht automatisch, und die Meldung an die Meldestelle geben Sie selbst ab. Mehr auf der Seite NIS2 Software.

Nein, nicht automatisch. Trinkwasser und Abwasser gehören zu den Sektoren des BSIG; ob eine Organisation als wichtige oder besonders wichtige Einrichtung oder als Betreiber einer kritischen Anlage gilt, hängt von Tätigkeit, Größe, Schwellenwerten und Rechtsform ab und ist im Einzelfall zu prüfen.

Beide sind in Complaica eigene Anforderungskataloge auf denselben Anlagen, Systemen und Dienstleistern. Risiken und Maßnahmen werden einmal geführt und den passenden Anforderungen beider Kataloge zugeordnet; der Stand bleibt je Katalog getrennt auswertbar. So entsteht kein zweites ISMS neben dem ersten. Mehr zur ISMS Software für ISO 27001.

Beide arbeiten auf denselben Prozessen, Anwendungen und Dienstleistern. Geeignete ISMS-Maßnahmen können zugleich als technische und organisatorische Maßnahmen dokumentiert und den jeweiligen Datenschutzanforderungen zugeordnet werden. Eine Datenpanne ist ein Sicherheitsvorfall mit eigener 72-Stunden-Frist nach Art. 33 DSGVO. Mehr zur DSGVO-Software.

Ja. Sie beginnen mit den Regelwerken, die heute für Sie gelten — oft Datenschutz und Informationssicherheit — und ergänzen weitere, wenn sie hinzukommen; der Datenbestand wächst mit. Verantwortlichkeiten lassen sich auch dann klar vergeben, wenn wenige Personen viele Aufgaben tragen, und unsere Berater übernehmen auf Wunsch Aufgaben, für die keine eigene Stelle besteht, etwa die des externen Informationssicherheitsbeauftragten.

Der branchenspezifische Sicherheitsstandard von DVGW und DWA für die IT-Sicherheit von Wasserversorgung und Abwasserbeseitigung: das Merkblatt DVGW W 1060 bzw. DWA-M 1060 und der IT-Sicherheitsleitfaden mit Handbuch. Das BSI hat seine Eignung festgestellt; nach seiner Übersicht gilt sie bis August 2027.

ISO/IEC 27019 ergänzt ISO/IEC 27002 um Controls für die Prozesssteuerung der Energieversorgung. Vorgeschrieben ist sie für Strom- und Gasnetzbetreiber über den IT-Sicherheitskatalog der Bundesnetzagentur, nicht für reine Wasserversorger. Stadtwerke im Querverbund führen sie neben dem B3S WA; für die Leittechnik der Wasserversorgung ist sie eine nützliche Referenz.

Ja. Prozessleitsysteme, Steuerungen, Fernwirkanlagen und Leitstellen sind Objekte wie Server und Anwendungen — mit ihren Abhängigkeiten zu den Anlagen, die sie steuern, und zu den Dienstleistern, die sie warten.

Das BSIG regelt die Cybersicherheit, das KRITIS-Dachgesetz die physische Resilienz kritischer Anlagen — mit eigener Risikoanalyse, Resilienzplan und Meldungen an das BBK. In Complaica stehen beide auf denselben Anlagen; eine Maßnahme wie die Notstromversorgung lässt sich den Anforderungen beider zuordnen.

Gefährdungen, Risikobewertungen und Maßnahmen lassen sich je Anlagenteil führen — von der Gewinnung bis zur Verteilung — und als Dokumentation für den Antrag beim Gesundheitsamt zusammenstellen. Einzugsgebiete nach TrinkwEGV sind eigene Objekte mit eigener Bewertung.

Sie legen das Audit im Auditprogramm mit Umfang und Kriterien an, teilen es in Sitzungen, bewerten jede Anforderung, erstellen Feststellungen an der Anforderung und legen zu Nichtkonformitäten Maßnahmen an. Der Auditbericht durchläuft seinen Status bis zur Herausgabe; die Ergebnisse gehen in die Managementbewertung ein. ISO 19011 ist ein Leitfaden und nicht zertifizierbar — die Software unterstützt die Abläufe, die er beschreibt. Mehr dazu auf der Seite zum Auditmanagement.

In der SaaS-Variante in Deutschland. Alternativ betreiben Sie Complaica On-Premises in Ihrer eigenen Infrastruktur — die Lizenz kostet in beiden Fällen dasselbe.

Ja. Anlagenlisten, Risikoanalysen und Maßnahmen lassen sich aus Excel und über die REST API übernehmen; unsere Spezialisten begleiten die Übernahme.

Wir. Die Kataloge der Regelwerke werden mit Complaica ausgeliefert und von uns gepflegt; ändert sich ein Regelwerk, aktualisieren wir den Katalog. Ob und wie ein Regelwerk für Ihre Organisation gilt, entscheiden Sie — auf Wunsch mit unseren Beratern.

Nein. Complaica führt Anforderungen, Bewertungen, Maßnahmen und Nachweise so, dass Prüfer, Aufsichtsbehörden und Gesundheitsamt sie nachvollziehen können. Die Prüfung und Genehmigung selbst bleibt bei ihnen; eine „NIS2-Zertifizierung“ der Software gibt es nicht.