Der Weg, ohne Gespräch
Vom ersten Blick bis zum laufenden Betrieb in einer Woche.
Sechs Schritte mit ehrlichen Zeitangaben. Keiner davon setzt voraus, dass jemand von uns dabeisitzt, und keiner verlangt, dass Sie die Verordnung gelesen haben.
A
Die sechs Schritte
In dieser Reihenfolge. Wer Schritt 3 vor Schritt 2 versucht, hat kein Konto, und wer Schritt 5 vor Schritt 4 versucht, übt mit einer Alarmkette, die es noch nicht gibt.
- 01
Prüfen, ob es Sie überhaupt trifft
fünf MinutenNeun Fragen, ohne Anmeldung und ohne Mailadresse. Am Ende steht, welche Verordnungen Sie treffen, welche Termine für Sie gelten und ob Sie eine notifizierte Stelle brauchen. Das Ergebnis steht in der Adresszeile: Sie können den Link speichern oder an Ihre Geschäftsleitung schicken.
Zur Selbstprüfung - 02
Konto einrichten
zehn MinutenOhne Gespräch, ohne Kreditkarte. Sie geben an, wie viele Baureihen Sie führen, und sehen daraus sofort Ihren Preis. Ein Vertrag kommt nur durch Ihre ausdrückliche Erklärung zustande.
Was Sie dafür brauchen: Die ungefähre Zahl Ihrer Maschinentypen. Nicht die Zahl der gebauten Maschinen.
Konto einrichten - 03
Ihre Maschinen einlesen
ein bis zwei StundenDer Schritt, an dem am meisten hängt, und der einzige, für den Sie jemanden aus der Arbeitsvorbereitung brauchen. Sie laden die Datei hoch, die Ihr ERP ohnehin erzeugt: Excel, CSV oder eine Software-Stückliste. Spaltennamen werden erkannt, nicht vorgeschrieben. Vor der Übernahme sehen Sie eine Vorschau mit jeder Zeile, die nicht passt.
Was Sie dafür brauchen: Einen Export mit Seriennummer, Kunde, Land und Auslieferungsdatum. Fehlt das Land, lässt sich die Meldung nach Artikel 14 Absatz 2 später nicht vollständig ausfüllen.
- 04
Die Einrichtung durchgehen
zwei bis drei Stunden, verteilt über ein paar TageAcht Punkte, die vor dem ersten Ernstfall stehen müssen. Das zuständige CSIRT bestimmt das System aus vier Fragen. Für die Punkte, die Sie ausserhalb erledigen, liegt je eine Anleitung bereit: Zugang zur ENISA-Plattform, Weiterleitungen von info@ und security@, die Datei security.txt auf Ihrer Website.
Was Sie dafür brauchen: Für den Zugang zur ENISA-Meldeplattform ein EU-Login mit Zwei-Faktor-Anmeldung. Das legen Sie selbst an, in wenigen Minuten. Nehmen Sie dafür die App und nicht die SMS: Die SMS-Zustellung ist nicht in allen Ländern verfügbar.
- 05
Den Ernstfall einmal üben
eine halbe StundeDas System legt einen Übungsvorgang mit echter Frist an, deutlich als Übung gekennzeichnet, und löst den Alarm aus. Gemessen wird, wie lange es bis zur Quittung dauert, wie lange bis zur Beurteilung, und ob die Betroffenheit je Seriennummer beantwortet werden konnte. Danach wird der Übungsvorgang entfernt; das Ergebnis bleibt im Protokoll.
Was Sie dafür brauchen: Mindestens zwei hinterlegte Alarmempfänger. Sonst prüft die Übung nur, ob Ihr eigenes Telefon klingelt.
- 06
Der Alltag
zehn Minuten am TagJede Nacht laufen Ihre Stücklisten gegen die öffentlichen Schwachstellenkataloge. Morgens steht auf der Übersicht, was Sie betrifft, mit Begründung, warum es Sie betrifft. Dazu die Fristen, die zuerst ablaufen. An den meisten Tagen ist die Liste leer, und das ist der Normalfall.
B
Wo wir doch nützlich sind
Nichts davon ist Voraussetzung. Es sind Angebote, und sie kosten nichts extra.
Der erste Export
Wenn Ihre Datei nicht durchläuft, schicken Sie sie uns. Meistens liegt es an einer Spalte, die anders heisst als erwartet, und das ist in zehn Minuten erledigt.
Die erste Ernstfallprobe
Sie können sie allein durchführen. Wenn Sie möchten, sind wir beim ersten Mal dabei und gehen das Ergebnis mit Ihnen durch.
Fragen zur Einstufung
Ob eine Baureihe unter Anhang III fällt, entscheidet am Ende Ihr Haus. Über die Abgrenzung sprechen wir gern vorher.
Fangen Sie mit den fünf Minuten an.
Die Selbstprüfung verlangt keine Anmeldung und keine Mailadresse. Wenn danach herauskommt, dass Sie nichts davon betrifft, haben Sie fünf Minuten verloren und eine Frage weniger.