Vendor-Scan anfragen
Sie möchten, dass Ihr Lieferant oder IKT-Drittdienstleister einen CERTavia-Infrastruktur-Nachweis vorlegt? Füllen Sie das Formular aus, wir nehmen Kontakt mit dem Anbieter auf und koordinieren den Scan.
Einsatzbereiche: DORA Art. 28 (Drittpartei-Risikomanagement), NIS2-Lieferketten-Anforderungen, Bewertung von KI-Anbietern im Einkauf (EU AI Act).
Ihr regulatorischer Nachweis über Dritte
DORA Art. 28
DORA Art. 28 verpflichtet Finanzunternehmen, das IKT-Drittparteienrisiko zu steuern und ein Informationsregister über ihre IKT-Dienstleister zu führen. Der CERTavia-Report dokumentiert den öffentlich sichtbaren Infrastrukturzustand eines Dienstleisters zum Prüfzeitpunkt und lässt sich als Anlage ablegen. Zum Vergleich: Die BaFin-Liste im Benchmark (50 Domains) liegt im Schnitt bei CES 30,1, der höchste Wert bei 47,8 (Stand 17.10.2026).
NIS2 Lieferkette
NIS2 Art. 21 verpflichtet wesentliche und wichtige Einrichtungen zur Absicherung ihrer Lieferkette. Der signierte Scan-Report dokumentiert TLS, DNSSEC, Sicherheitsheader und E-Mail-Authentifizierung eines Lieferanten zum Prüfzeitpunkt.
EU AI Act: KI-Anbieter
Setzen Sie KI-Systeme eines Anbieters ein, zeigt Cluster F, welche KI-Governance-Deklarationen dieser öffentlich macht: AI Policy, ai-disclosure.json, Training-Opt-out, Kontaktstelle. Diese Deklarationen können zur Art.-50-Dokumentation beitragen (Pflichten je Absatz). Über die Qualität von Trainingsdaten sagt der Scan nichts aus.
Vendor-Scan beauftragen
Wir kontaktieren den Anbieter und koordinieren den Scan. Nach Freigabe durch den Anbieter liegt das Ergebnis in Sekunden vor. Das Ergebnis erhalten Sie und der Anbieter per E-Mail.
Anfrage eingegangen.
Wir melden uns innerhalb von 24 Stunden und koordinieren den Scan mit dem Anbieter.