Wie können wir helfen?

Die von außen erreichbare Verschlüsselung Ihrer Domain: HTTPS, Mailserver (SMTP) und SSH auf den Standard-Ports, einschließlich Post-Quanten-Schlüsselaustausch. Ablauf und Bewertungsregeln stehen auf der Seite Methodik.

Nein. Es werden nur reguläre Verbindungsaufbauten (TLS- und SSH-Handshakes) und öffentliche DNS-Abfragen durchgeführt – keine Angriffe, keine Passwortversuche, keine Lasttests.

Wir finden Hostnamen über öffentliche DNS-Einträge und Zertifikatsverzeichnisse. Interne Namen, Systeme hinter IP-Filtern und reine IPv6-Hosts können fehlen. Im kostenlosen Check werden zudem nur bis zu 6 Systeme auf den 4 Standard-Ports geprüft; die Pakete prüfen alle gefundenen Subdomains und zusätzliche Ports (bis zu 10 eigene Wunsch-Ports im 149-€-Paket; automatischer Deep-Port-Scan + bis zu 50 eigene Wunsch-Ports ohne Doppelprüfung im 249-€-Komplettpaket).

Weil der kostenlose Check nur eine technische Stichprobe (max. 6 Systeme auf 4 Standardports) auf dem Bildschirm ist: 1. Blinde Flecken ausschließen: Selbst bei grüner Hauptseite (www.) laufen auf Nebensystemen oder Sonderports (8443, 2222, 9443) oft noch veraltete Verfahren – der automatische Deep-Port-Scan (+ bis zu 50 eigene Wunsch-Ports ohne Doppelprüfung) im 249-€-Komplettpaket deckt diese auf. 2. Offizieller Nachweis: Für Kundenanfragen, Versicherer, Banken und Prüfer erhalten Sie den schriftlichen Stichtags-Prüfbericht (im Komplettpaket als archivfähiges PDF/A-3b mit eingebettetem CBOM und CSV), die Management-Zusammenfassung mit Unterschriftenfeld (§ 38 BSIG) und das Krypto-Inventar. 3. Fertige NIS-2-Vorlagen statt leerem Blatt: Auch bei perfekt eingestellten Servern verlangt § 30 BSIG ein schriftliches Kryptokonzept und Lieferketten-Nachweise – im Komplettpaket sind Kryptografie-Richtlinie, Lieferanten-Fragebogen und Excel-/SAP-Importtabelle bereits mit Ihren Messwerten vorausgefüllt.

Ergebnisse einer Domain werden bis zu 6 Stunden zwischengespeichert. Prüfen Sie danach erneut. Pro IP-Adresse sind drei kostenlose Prüfungen pro Stunde möglich.

Über die Seite Scanner-Info & Opt-out. Der Ausschluss gilt für die Domain und alle Subdomains.

Sofortzahlung über unseren Reseller Digistore24 GmbH (u. a. PayPal, Kreditkarte, SEPA-Lastschrift, Klarna, Vorkasse) oder – bei Direktbestellung für Unternehmen – Kauf auf Rechnung mit 14 Tagen Zahlungsziel.

Sie geben im Bestellfenster Ihre Firmendaten und eine geschäftliche E-Mail-Adresse an. Sie erhalten einen Bestätigungslink; erst mit „Zahlungspflichtig bestellen“ auf der Bestätigungsseite wird die Bestellung verbindlich. Danach steht das Prüfpaket sofort bereit, Auftragsbestätigung und Rechnung kommen per E-Mail.

Für den Kauf auf Rechnung benötigen wir eine Adresse Ihres Unternehmens. Adressen von Freemail-Anbietern (etwa Gmail, GMX, Web.de) und Domains ohne eingetragenen Mailserver sind ausgeschlossen. Mit einer privaten Adresse können Sie die Sofortzahlung nutzen.

Bitte prüfen Sie den Spam-Ordner und ob Ihr Mailfilter externe Nachrichten zurückhält. Der Link ist 72 Stunden gültig; danach können Sie einfach neu bestellen. Unbestätigte Bestellungen verursachen keine Kosten.

Ja, sofern Sie vom Betreiber der Domain zur Prüfung beauftragt sind. Das versichern Sie bei der Bestellung gemäß AGB § 3.

Den Download-Link erhalten Sie nach der Zahlung bzw. nach der Bestätigung auf der Bestellseite und per E-Mail. Beim Herunterladen wird die Domain live gemessen; das kann bis zu einer Minute dauern.

Download-Links gelten bei Sofortzahlung 7 Tage, beim Kauf auf Rechnung 30 Tage. Bei Sofortzahlung erzeugt der Link zur Bestellübersicht aus Ihrer Bestätigungs-E-Mail einen neuen Download-Link. Andernfalls schreiben Sie uns mit Ihrer Bestellnummer.

Prüfbericht als PDF, Management-Zusammenfassung, Krypto-Inventar als CSV und CycloneDX-CBOM sowie die Prüfung von bis zu 10 eigenen Wunsch-Ports; im Komplettpaket zusätzlich der Prüfbericht als archivfähiges PDF/A-3b (mit eingebettetem CBOM und CSV), automatischer Deep-Port-Scan + bis zu 50 eigene Wunsch-Ports (ohne Doppelprüfung), Richtlinien-Vorlagen, Lieferanten-Fragebogen und Beispielkonfigurationen. Alle bearbeitbaren Unterlagen liegen dort direkt im passenden Dateiformat vor: als Word, LibreOffice und Markdown sowie als Excel- und LibreOffice-Tabelle mit strukturiertem Datenblatt zum Import, z. B. in GRC-, CMDB- oder ERP-Systeme wie SAP. Einen Eindruck gibt der Musterbericht.

Nein. Der Bericht ist eine technische Stichtagsaufnahme und Dokumentationshilfe. sichergenug.de ist ein privates Angebot und keine Stelle des BSI oder einer Behörde. Er ist aber ein fertiger Ausgangspunkt: Statt Ihre Dokumentation von Grund auf zu erstellen, ergänzen Sie Bericht, Krypto-Inventar und – im Komplettpaket – die vorausgefüllten Vorlagen um interne Informationen, die von außen nicht messbar sind.

Beim Direktkauf auf Rechnung berechnen wir als Kleinunternehmer nach § 19 UStG keine Umsatzsteuer. Bei Bestellung über unseren Reseller Digistore24 GmbH stellt Digistore24 eine Rechnung mit ausgewiesener Umsatzsteuer aus. Der Endpreis (149 € bzw. 249 €) ist in allen Fällen identisch.

Schreiben Sie uns mit Rechnungsnummer und den richtigen Angaben. Wir stornieren die Rechnung und stellen eine korrigierte aus.

Per Überweisung auf das auf der Rechnung angegebene Konto mit der Rechnungsnummer als Verwendungszweck oder online über den Link „Online bezahlen“ in der Rechnung.

Verbraucher haben ein gesetzliches Widerrufsrecht, das bei digitalen Inhalten mit Beginn der Bereitstellung erlöschen kann – Einzelheiten in der Widerrufsbelehrung. Einen Vertrag widerrufen Sie über „Vertrag widerrufen“. Beim Kauf auf Rechnung (nur Unternehmen) besteht kein gesetzliches Widerrufsrecht.

Das beschreibt die Datenschutzerklärung, einschließlich der Speicherdauern.