Der kleine Schritt vor dem Pilotbetrieb
Eine Baureihe, eine Woche, ein Dokument für Ihre Geschäftsleitung.
Sie schicken die Stückliste einer Baureihe. Wir sagen Ihnen, was darin steckt, was dazu gemeldet ist und welche Angaben Ihnen fehlen, um im Ernstfall binnen 24 Stunden zu antworten.
A
So läuft es ab
Drei Schritte, und zwei davon machen wir.
- 01
Sie schicken eine Stückliste
Eine Baureihe genügt, in dem Format, das Ihr System ohnehin erzeugt: Excel, CSV oder eine Software-Stückliste als SBOM. Kundennamen und Standorte brauchen wir dafür nicht, nur die verbauten Komponenten mit Hersteller, Bezeichnung und Version.
- 02
Wir lesen ein und gleichen ab
Die Komponenten werden gegen die Schwachstellenkataloge des NIST, der CISA und der ENISA gehalten, über die maschinellen Kennungen CPE und purl statt über Bezeichnungen. Versionsbereiche werden dabei berücksichtigt.
- 03
Sie bekommen ein Dokument
Innerhalb einer Woche, als PDF, mit Ihrem Firmennamen und der ausgewerteten Baureihe. Gedacht zum Weitergeben in die Geschäftsleitung, nicht als Werbeunterlage.
B
Was in dem Dokument steht
Vier Abschnitte, jeder mit Fundstelle. Der vierte ist der wichtigste.
Was in der Baureihe steckt
Jede erkannte Komponente mit Hersteller, Version und, wo vorhanden, maschineller Kennung.
Was dazu gemeldet ist
Bekannte Schwachstellen der letzten 24 Monate je Komponente, mit Schweregrad, Datum und Fundstelle.
Was davon ausgenutzt wird
Welche Einträge im Katalog der nachweislich ausgenutzten Schwachstellen stehen. Dieser Unterschied entscheidet über die 24-Stunden-Frist.
Was Ihnen fehlt
Welche Angaben in Ihren Daten fehlen, um die Frage nach Artikel 14 Absatz 2 beantworten zu können: welche ausgelieferte Maschine, welcher Betreiber, welches Land.
Was das Dokument nicht ist: keine Aussage darüber, ob Ihre Produkte sicher sind, und kein Konformitätsnachweis. Es ist ein Abgleich gegen öffentliche Kataloge zum Stichtag und eine Bestandsaufnahme Ihrer eigenen Angaben. Beides lässt sich belegen, alles Weitere wäre ein Versprechen, das niemand halten kann.
C
Anfragen
Wir melden uns innerhalb eines Werktages mit dem, was wir brauchen.
Und wenn Sie gleich weitermachen wollen?
Die 490 Franken werden angerechnet, wenn innerhalb von sechs Monaten ein Pilotbetrieb oder ein Vertrag daraus wird. Wer schon weiss, dass er es braucht, kann den Schritt also überspringen.