Zum Inhalt springen
sichergenug.de Krypto-Check orientiert an BSI TR-02102 Domain prüfen
Menü

Musterbericht

So sieht der Krypto-Prüfbericht aus

Der Musterbericht wurde mit derselben Software erstellt wie jeder bestellte Bericht – allerdings für die fiktive Domain musterfirma.example mit typischen Beispielbefunden. Jede Seite ist als Muster gekennzeichnet.

Downloads

PDF Musterbericht Vollständiger Prüfbericht, 170 KB PDF Management-Zusammenfassung Einseitiges Blatt zur Kenntnisnahme, 37 KB CSV Krypto-Inventar Excel-kompatibel, Semikolon-getrennt XLSX Krypto-Inventar als Arbeitsmappe Komplettpaket: Übersicht, Maßnahmen, Datenblatt zum Import

Ausgewählte Seiten

Musterbericht Seite 1: Deckblatt mit Stammdaten des Scans und Kennzahlen
Deckblatt und Stammdaten. Prüfgegenstand, Prüfzeitpunkt, Quelladresse, Gesamtstatus und Kennzahlen auf einen Blick.
Musterbericht Seite 2: Management Summary mit Bewertung der Prüfbereiche
Management Summary. Kernaussage und wichtigste Feststellungen für Geschäftsleitung und Aufsichtsgremien.
Musterbericht Seite 6: Einzelprüfblatt eines Endpunkts mit Befunden und Empfehlungen
Einzelprüfblatt. Gemessene Werte je Endpunkt mit Regel-Code, Normbezug und konkreter Handlungsempfehlung.
Muster der einseitigen Management-Zusammenfassung mit Endpunkt-Tabelle und Unterschriftenfeldern
Management-Zusammenfassung. Separates Blatt zur Kenntnisnahme mit Unterschriftenfeldern für Geschäftsleitung und ISB.

Aufbau des Berichts

  1. 1 Deckblatt & Stammdaten – Prüfgegenstand, Zeitpunkt, Quelladresse, Gesamtstatus
  2. 2 Management Summary – Kernaussage und Feststellungen für die Geschäftsleitung
  3. 3 Anforderungs-Mapping – Bezug zu NIS-2 (§ 30 BSIG), DORA und BSI TR-02102
  4. 4 Prüfmethodik – Ermittelte Hostnamen, DNS- und E-Mail-Einträge
  5. 5 Gesamtübersicht – Alle gemessenen Endpunkte und Ports in einer Tabelle
  6. 6 Einzelprüfblätter – Befunde und Empfehlungen je Endpunkt
  7. 7 Post-Quanten-Analyse – ML-KEM-Bereitschaft und Risiko „Store Now, Decrypt Later“
  8. 8 E-Mail-Sicherheit – DNSSEC, DANE/TLSA und MTA-STS nach BSI TR-03108
  9. 9 Krypto-Inventar (CBOM) – Auszug aus dem CycloneDX-Inventar
  10. 10 Maßnahmenplan – Priorisierte Schritte für 30, 60 und 90 Tage
  11. 11 Kenntnisnahme – Freigabe der Maßnahmen durch Geschäftsleitung und ISB

Welche Unterlagen Sie erhalten

Warum das Paket auch dann unverzichtbar ist, wenn der kostenlose Kurzcheck „Grün“ zeigt: Der Kurzcheck auf der Startseite ist nur eine Stichprobe (max. 6 Systeme auf 4 Standardports). Erst mit dem Paket erhalten Sie die Prüfung aller Subdomains und Sonderports, den schriftlichen Stichtags-Beleg für Kunden, Versicherer und Prüfer (mit Unterschriftenblatt nach § 38 BSIG) sowie im Komplettpaket die fertig mit Ihren Messwerten vorausgefüllte Kryptografie-Richtlinie und den Lieferanten-Fragebogen.

Produktbild: Prüfbericht & Krypto-Inventar (149 €)

Prüfbericht · 149 €

  • PDF-Prüfbericht wie oben, für Ihre Domain (Standard-PDF)
  • Management-Zusammenfassung mit Unterschriftenfeld (Standard-PDF)
  • Krypto-Inventar als CSV und CycloneDX-CBOM (cbom.json)
  • Bis zu 10 zusätzliche Ports nach Wahl
Produktbild: Komplettpaket inkl. Deep-Scan, PDF/A-3b & Vorlagen (249 €)

Komplettpaket · 249 €

  • Alles aus dem Prüfbericht – zusätzlich als archivfähiges PDF/A-3b (mit direkt im PDF eingebettetem CBOM und CSV)
  • Aktive Erkennung weiterer Dienste auf gängigen Ports + bis zu 50 eigene Wunsch-Ports (ohne Doppelprüfung)
  • Vorlage Kryptografie-Richtlinie, Lieferanten-Fragebogen und Umstellungs-Checkliste als Word, LibreOffice und Markdown
  • Krypto-Inventar und Fragebogen als Excel- und LibreOffice-Tabelle, mit strukturiertem Datenblatt zum Import, z. B. in GRC-, CMDB- oder ERP-Systeme wie SAP
  • Beispielkonfigurationen für nginx, Apache, Caddy, Postfix, HAProxy und OpenSSH
Eigene Domain kostenlos prüfen → Leistungen & Preise