Kostenfreier Kurzcheck · ohne Anmeldung · ohne Installation

Kryptografie-Prüfung Ihrer Domain – orientiert an BSI TR-02102.

Q: Mein kostenloser Kurzcheck zeigt schon „Grün“ – brauche ich dann überhaupt noch ein Paket?

Ja – aus drei einfachen Gründen: 1. Versteckte Nebensysteme & Sonderports: Der kostenlose Kurzcheck ist eine Stichprobe (max. 6 Systeme auf 4 Standardports). Oft ist die Hauptseite (www.) dank Cloud-Schutz grün, während Kundenportale, Mailserver, VPNs oder Fernwartung auf weiteren Subdomains oder Sonderports (z. B. 8443, 2222, 9443) noch ungeschützt laufen – erst die Pakete prüfen alle Subdomains sowie bis zu 10 Wunsch-Ports (149 €) bzw. per automatischem Deep-Port-Scan + bis zu 50 eigenen Wunsch-Ports (249 €) alle gängigen Dienste-Ports (ohne Doppelprüfung). 2. Schriftlicher Beweis statt Bildschirmfoto: Wenn Großkunden, Banken, Cyber-Versicherer oder Prüfer anfragen, reicht eine grüne Webseite nicht – Sie brauchen einen offiziellen Stichtags-Prüfbericht (im 249-€-Paket als archivfähiges PDF/A-3b), das Unterschriftenblatt für die Geschäftsleitung (§ 38 BSIG) und das Krypto-Inventar (cbom.json & Excel). 3. Fertige Pflicht-Dokumente für die Akten: Selbst wenn Ihre Server technisch schon top sind, verlangt § 30 BSIG eine schriftliche Kryptografie-Richtlinie und Nachweise für Ihre Lieferkette. Im 249-€-Komplettpaket erhalten Sie Richtlinie, Lieferanten-Fragebogen und Excel-/SAP-Importmappe fertig mit Ihren Messwerten vorausgefüllt.

Externe Prüfung von Website, Subdomains, Mailservern und SSH-Zugängen: TLS-Konfiguration, E-Mail-Transportsicherheit und Post-Quanten-Schlüsselaustausch – als Grundlage für Ihre Dokumentation nach § 30 BSIG (NIS-2) und DORA Art. 9.

1. Domain eingeben → 2. Externe Prüfung der Standardports → 3. Bewertung je System

SCAN-ID

Auswertung für

Krypto-Score

Subdomains

Quanten-Schutz

Hinweise

1. Kostenfreie Sofort-Auswertung (Top 6 Systeme)

Geprüft auf moderne Verschlüsselung (BSI TR-02102), E-Mail-Sicherheit und Post-Quantum-Schutz

Live-Ergebnis

System (Host:Port)	Dienst	Quanten-Schutz (PQC)	Schlüssellänge	E-Mail-Schutz	Bewertung

2. Weitere gefundene Systeme & Subdomains (0 weitere Einträge)

Alle detaillierten Messwerte und Handlungsempfehlungen sind im vollständigen Prüfbericht enthalten.

Im Prüfbericht

Subdomain:Port	Dienst	Protokoll	Quanten-Schutz	Befund

Vollständige Auswertung & offizieller Nachweis

Alle Systeme im PDF-Prüfbericht & fertige NIS-2-Unterlagen

Der kostenlose Kurzcheck oben ist nur eine Stichprobe (max. 6 Systeme auf 4 Standardports). Für Geschäftsleitung, Kundenanfragen und Prüfer benötigen Sie die vollständige Prüfung und schriftliche Dokumentation:

1. Versteckte Ports & Systeme Prüft alle Subdomains + bis zu 10 Wunsch-Ports (149 €) bzw. per Deep-Scan + bis zu 50 Wunsch-Ports (249 €) auch verschobene Admin-, VPN- & SSH-Ports.

2. Beleg statt Screenshot Stichtags-Prüfbericht (bei 249 € als archivfähiges PDF/A-3b), Unterschriftenblatt (§ 38 BSIG) & CycloneDX cbom.json.

3. Fertige Richtlinie (249 €) Auch wenn technisch schon alles grün ist: § 30 BSIG verlangt ein schriftliches Kryptokonzept & Lieferanten-Fragebogen – hier fertig vorausgefüllt.

PDF-Prüfbericht + Inventar 149 € • Inkl. bis zu 10 Wunsch-Ports → Komplettpaket inkl. Deep-Scan 249 € • PDF/A-3b + Vorlagen & Configs →

Hinweis: Automatisierte Stichtagsmessung der öffentlich erreichbaren Endpunkte; keine Zertifizierung und keine Rechtsberatung. Empfehlungen sind vor der Umsetzung von Ihrem IT-Fachpersonal an Ihre Systeme anzupassen.

Für wen

Für Organisationen mit Dokumentationspflicht

Banken & Finanzsektor

DORA Art. 9 & RTS 2024/1774

Maschinenlesbares Krypto-Inventar (CycloneDX v1.6 CBOM & CSV) für BaFin-/EZB-regulierte Institute und IKT-Drittdienstleister.

Geschäftsleitung

§ 38 BSIG – Überwachungspflicht

Stichtagsbezogene Dokumentation mit Management-Zusammenfassung als Grundlage für die Überwachung der Risikomanagementmaßnahmen.

IT-Leitung & Architektur

BSI TR-02102 & hybride PQC

Außenprüfung der Subdomains auf TLS 1.3, DANE/TLSA, OpenSSH und Post-Quanten-Schlüsselaustausch (X25519MLKEM768).

Berater & Revision

Unterlagen für Mandanten

PDF-Prüfbericht und Krypto-Inventar, im Komplettpaket zusätzlich Lieferanten-Fragebogen (§ 30 Abs. 2 Nr. 4 BSIG) und Richtlinien-Muster.

Was geprüft wird

Ausschließlich öffentlich erreichbare Dienste – von außen, ohne Installation und ohne Lasttests.

1. Website & Subdomains

Sichere Web-Verbindungen

Wir prüfen Ihre Hauptdomain und automatisch gefundene Subdomains (z. B. Kundenportal, Shop, API) auf aktuelle TLS-Verschlüsselung nach BSI TR-02102.

2. E-Mail & Server

Schutz vor Mitlesen & Fälschung

Überprüfung Ihrer Mailserver (MX, SPF, DMARC, DANE/TLSA) sowie erreichbarer Server-Zugänge (SSH) auf unsichere Einstellungen.

3. NIS-2 & Quanten-Schutz

Zukunftssichere Kryptografie

Check auf moderne Post-Quanten-Verfahren (X25519MLKEM768) und Unterstützung für Ihre gesetzliche Dokumentationspflicht nach § 30 BSIG (NIS-2).

Optional · Einmalzahlung · kein Abo

Vollständiger Prüfbericht & NIS-2-Nachweis

Der Kurzcheck oben ist kostenlos. Wenn Sie einen schriftlichen Messbeleg, eine Tiefenprüfung aller Subdomains/Sonderports und fertige Pflicht-Dokumente für Geschäftsleitung, Kunden oder Prüfer benötigen, erhalten Sie hier das komplette Paket zum Sofort-Download.

Warum brauche ich das Paket – selbst wenn der kostenlose Kurzcheck schon „Grün“ zeigt?

1. 94 % haben Lücken auf Nebensystemen Der Gratis-Check zeigt nur bis zu 6 Systeme auf 4 Standardports. Oft ist www. dank Cloud-Schutz grün, während VPN, Webmail oder Admin-Portale auf weiteren Subdomains oder Sonderports (8443, 2222, 9443) ungeschützt sind.

2. Ein grüner Bildschirm ist kein Nachweis Wenn Großkunden, Banken, Versicherer oder Prüfer anfragen, reicht kein Screenshot. Sie brauchen einen offiziellen Stichtags-Prüfbericht (im Komplettpaket als archivfähiges PDF/A-3b), das Unterschriftenblatt (§ 38 BSIG) und das CBOM-Inventar.

3. Pflicht-Richtlinie ohne Schreibarbeit Auch wenn Ihre Server technisch schon vorbildlich sind, verlangt § 30 BSIG ein schriftliches Kryptokonzept und Lieferketten-Nachweise. Im 249-€-Paket sind Richtlinie, Lieferanten-Fragebogen und Excel-/SAP-Importmappe fertig mit Ihren Messwerten vorausgefüllt.

1. Zu prüfende Domain für Ihr Nachweispaket angeben:

Tragen Sie hier Ihre Unternehmens-Domain ein, bevor Sie unten Ihr gewünschtes Paket (149 € oder 249 €) auswählen.

Prüfbericht

149 € Endpreis inkl. USt. · Einmalzahlung

PDF-Prüfbericht & Krypto-Inventar

Die komplette Auswertung aller gefundenen Subdomains als übersichtliches Dokument.

Deutscher PDF-Prüfbericht (mind. 15 Seiten) mit Zusammenfassung für die Geschäftsleitung (Dokumentationshilfe zu § 30 BSIG)
Übersicht aller Subdomains als Excel-CSV & maschinenlesbares CycloneDX v1.6 cbom.json
Bis zu 10 eigene Wunsch-Ports (z. B. 2222, 8006, 9443) mitprüfen

Prüfbericht wählen (149 €) →

Komplettpaket inkl. Deep-Scan & Vorlagen

Erkennt auch Dienste auf Sonderports und liefert alle Dokumente direkt im passenden Dateiformat: für Word, LibreOffice, Excel und den Datenimport in GRC-, CMDB- oder ERP-Systeme.

Alles aus dem 149-€-Paket – zusätzlich als archivfähiges PDF/A-3b (mit direkt im PDF eingebettetem CBOM & CSV)
Automatischer Deep-Port-Scan + bis zu 50 eigene Wunsch-Ports (kommagetrennt; bereits im Deep-Scan enthaltene Ports werden nicht doppelt geprüft)
Kommentierte Beispielkonfigurationen (Nginx, Apache, Caddy, Postfix, HAProxy, OpenSSH) + Umstellungs-Checkliste & Prüfskript
Alle Dokumente direkt im passenden Dateiformat für Ihr Programm: NIS-2-Richtlinie, Lieferanten-Fragebogen & Checkliste als Word, LibreOffice & Markdown; Krypto-Inventar & Fragebogen als Excel- und LibreOffice-Tabelle mit strukturiertem Datenblatt zum Import, z. B. in GRC-, CMDB- oder ERP-Systeme (wie SAP)

Komplettpaket wählen (249 €) →

Vorab ansehen: Musterbericht mit fiktiven Beispieldaten · Wie wir prüfen

Konfigurationsdateien und Prüfskript sind Beispiele, Richtlinie und Fragebogen unverbindliche Muster. Auswahl, Anpassung und Implementierung liegen beim Kunden bzw. seinem IT-Fachpersonal (§ 2 Abs. 4 und § 6 AGB). Genannte Produktnamen wie SAP, Microsoft Word und Excel oder LibreOffice sind Marken oder eingetragene Marken ihrer Inhaber; ihre Nennung dient nur dem Hinweis auf kompatible Dateiformate, eine wirtschaftliche Verbindung zu den Markeninhabern besteht nicht.

Häufige Fragen

Was ist Verschlüsselung im Internet – und was hat meine Firma damit zu tun?

Jedes Mal, wenn jemand Ihre Website aufruft, Ihnen eine E-Mail schickt oder sich ein Administrator aus der Ferne an Ihrem Server anmeldet, reisen Daten durch das Internet. Verschlüsselung sorgt dafür, dass Unbefugte diese Daten unterwegs nicht mitlesen oder verändern können. Wie gut der Schutz ist, hängt von den Einstellungen Ihrer Server ab – und genau die prüft dieser Check.

Meine Website zeigt im Browser ein Schloss – ist dann nicht alles in Ordnung?

Das Schloss zeigt nur, dass die Verbindung zu dieser einen Website verschlüsselt ist – nicht, wie gut. Veraltete Verfahren, zu kurze Schlüssel oder fehlender Schutz vor künftigen Quantencomputern sind von außen nicht zu erkennen. Und Ihr Mailserver, Fernzugänge oder vergessene Subdomains haben gar kein Schloss im Browser. Prüfer, Versicherer und Geschäftskunden schauen inzwischen genau auf diese Punkte.

Ich bin kein IT-Experte – kann ich den Check trotzdem nutzen?

Ja. Sie geben nur Ihre Domain ein, also den Teil Ihrer Website-Adresse wie ihre-firma.de. Das Ergebnis erscheint als Ampel mit kurzer Erklärung in verständlicher Sprache. Der Check ist kostenlos. Der optionale Prüfbericht nennt zu jedem Befund eine konkrete Empfehlung, die Sie direkt an Ihre IT oder Ihren Dienstleister weitergeben können.

Mein kostenloser Kurzcheck zeigt schon „Grün“ – brauche ich dann überhaupt noch ein Paket?

Ja – aus drei einfachen Gründen: 1. Versteckte Nebensysteme & Sonderports: Der kostenlose Kurzcheck ist eine Stichprobe (max. 6 Systeme auf 4 Standardports). Oft ist die Hauptseite (www.) dank Cloud-Schutz grün, während Kundenportale, Mailserver, VPNs oder Fernwartung auf weiteren Subdomains oder Sonderports (z. B. 8443, 2222, 9443) noch ungeschützt laufen – erst die Pakete prüfen alle Subdomains sowie bis zu 10 Wunsch-Ports (149 €) bzw. per automatischem Deep-Port-Scan + bis zu 50 eigenen Wunsch-Ports (249 €) alle gängigen Dienste-Ports (ohne Doppelprüfung). 2. Schriftlicher Beweis statt Bildschirmfoto: Wenn Großkunden, Banken, Cyber-Versicherer oder Prüfer anfragen, reicht eine grüne Webseite nicht – Sie brauchen einen offiziellen Stichtags-Prüfbericht (im 249-€-Paket als archivfähiges PDF/A-3b), das Unterschriftenblatt für die Geschäftsleitung (§ 38 BSIG) und das Krypto-Inventar (cbom.json & Excel). 3. Fertige Pflicht-Dokumente für die Akten: Selbst wenn Ihre Server technisch schon top sind, verlangt § 30 BSIG eine schriftliche Kryptografie-Richtlinie und Nachweise für Ihre Lieferkette. Im 249-€-Komplettpaket erhalten Sie Richtlinie, Lieferanten-Fragebogen und Excel-/SAP-Importmappe fertig mit Ihren Messwerten vorausgefüllt.

Muss ich für die Auswertung etwas installieren oder mich registrieren?

Nein. Sie geben oben einfach Ihre URL oder Domain ein und erhalten sofort im Browser Ihre kostenfreie Auswertung. Es werden ausschließlich öffentlich erreichbare Verbindungen von außen geprüft – ohne Installation und ohne Registrierung.

Für wen ist NIS-2 relevant und was regelt § 38 BSIG?

NIS-2 (im deutschen BSIG) betrifft Unternehmen vieler Branchen (meist ab 50 Mitarbeitern oder über 10 Mio. € Umsatz) sowie über die Lieferkette (§ 30 Abs. 2 Nr. 4 BSIG) auch IT-Dienstleister und Zulieferer. Nach § 38 BSIG ist die Geschäftsleitung verpflichtet, Sicherheitsmaßnahmen wie zeitgemäße Kryptografie (§ 30 Abs. 2 Nr. 8 BSIG) umzusetzen und zu überwachen.

Warum ist Quanten-Schutz („Harvest Now, Decrypt Later“) schon heute wichtig?

Bei „Harvest Now, Decrypt Later“ zeichnen Angreifer verschlüsselte Datenströme bereits heute auf, um sie später mit Quantencomputern zu entschlüsseln. Moderne hybride Verfahren wie X25519MLKEM768 (FIPS 203 ML-KEM), wie sie auch das BSI empfiehlt, schützen Verbindungen bereits heute gegen dieses Risiko.

Ist der Check schonend für meine Systeme (Ports & Scanner-IP)?

Ja. Es finden keine Angriffe oder Lasttests statt, sondern nur reguläre Verbindungsaufbauten (Handshakes) von unserer Scanner-IP 95.216.109.253 (Scanner-Info & Opt-out). Der Gratis-Check prüft die Standardports 443, 25, 587, 22 (max. 3 Frei-Scans pro Stunde).