So funktioniert CERTavia
CERTavia prüft die technische Infrastruktur Ihrer Domain mit 87 Prüfungen in 6 Clustern (79 bewertungswirksam, 8 Bonusprüfungen). Aus den Einzelwerten entsteht der CES (0–100). Ab CES 75 und Cluster F ≥ 40 lautet das Ergebnis SOVP-CERTIFIED, sonst SOVP-FAILED.
Was geprüft wird und was nicht
CERTavia prüft, was eine Domain öffentlich sichtbar deklariert und konfiguriert: TLS, DNSSEC, Sicherheitsheader, Crawler-Regeln, maschinenlesbare Identität und KI-Governance-Deklarationen. Interne Systeme, Trainingsdaten und Prozesse sieht der Scan nicht. Die Governance-Deklarationen aus Cluster F können als technischer Beleg zur Art.-50-Dokumentation beitragen; die Pflichten je Absatz stehen im Glossar.
Das Ergebnis liegt im Median nach rund 10 Sekunden vor (329 Scans bis 13.10.2026). Kostenpflichtige Berichte werden automatisch mit Ed25519 signiert und im Sovereign Vault als zeitgestempelter Nachweis abgelegt. Basic: Nachweis 90 Tage gültig, Vault-Eintrag läuft danach ab; ab Pro: Urteil 365 Tage gültig, Vault-Eintrag dauerhaft abrufbar.
Drei Schritte zum Nachweis
Domain eingeben
Sie geben die URL Ihrer Domain ein. Kein Formular, keine Registrierung für den Quick Scan. Der Scan startet sofort.
Validierung läuft
Das Sovereign Validation Protocol (SOVP) prüft 80+ Parameter in 6 Clustern. Die Prüfung umfasst DNS-Konfiguration, kryptografische Signaturinfrastruktur, maschinenlesbare Deklarationen, Crawler-Zugangskonfiguration und KI-Governance-Ebene. Die Prüfregeln sind fest; die Messwerte externer Prüfungen können zwischen zwei Abrufen schwanken.
Nachweis liegt vor
Das Ergebnis erscheint als CERTIFIED, FAILED oder INCOMPLETE (bei Datenlücken). Schon kostenlos sehen Sie CES, alle sechs Cluster mit Einzelparametern und Handlungsempfehlungen sowie die Abschnitte zu NIS2 und EU AI Act. Kostenpflichtig sind PDF-Report, Ed25519-Signatur, Sovereign-Vault-Link und E-Mail-Zustellung; der DORA-Abschnitt ist Teil von Pro.
Von der Domain-Eingabe bis zum Re-Scan
Domain eingeben
Sie geben die URL Ihrer Domain ein. Kein Formular, keine Registrierung für den Quick Scan.
Scan läuft – 80+ Parameter, 6 Cluster
Das Sovereign Validation Protocol prüft DNS-Konfiguration, kryptografische Signaturinfrastruktur, maschinenlesbare Deklarationen, Crawler-Zugangskonfiguration und KI-Governance-Ebene nach festen Regeln.
Signatur und Vault
Das Ergebnis wird kryptografisch signiert und im Sovereign Vault als zeitstempelgenauer, manipulationssicherer Nachweis gespeichert.
Report und API-Output
PDF Audit Report, JSON- und CSV-Output sowie die maschinenlesbare Verifikations-URL (ab Pro) stehen sofort zur Verfügung. Bei Annual- und Enterprise-Plänen wird zusätzlich automatisch Zugang zum Kundenportal freigeschaltet (Login per E-Mail-Link, kein Konto nötig); bei Basic und Pro ist Kundenportal-Zugang auf Anfrage möglich.
Re-Scan im Subscription-Zyklus
Solo, Annual Starter und Annual Subscription enthalten automatische Re-Scans alle 90 Tage, Enterprise alle 30 Tage, jeweils mit Benachrichtigung bei Statusveränderung.
Vor CERTavia. Nach CERTavia.
Vor CERTavia
Infrastruktur-Behauptungen ohne externen Beleg. Manuelle Screenshots für Auditoren, einzeln zusammengestellt. Keine fortlaufende Sichtbarkeit auf den eigenen Compliance-Status. Der Nachweis entsteht erst auf Anfrage – oft unter Zeitdruck.
Nach CERTavia
Kryptografisch signierte Evidenz statt unbelegter Behauptung. Eine stabile, maschinenlesbare Verifikations-URL statt manueller Screenshots. Automatische Re-Scans alle 90 Tage (Enterprise: alle 30 Tage) statt punktueller Prüfung. Der Nachweis liegt vor, bevor die Anfrage kommt.
Was CERTavia prüft
CERTavia validiert die Infrastruktur-Ebene, die dem Content vorgelagert ist. Im Benchmark (567 Messungen in 10 Branchenlisten) erreicht keine Domain CERTIFIED; Cluster F liegt in allen zehn Listen im Median bei 0 (Hinweis zu den Juni-Messungen).
Technische Grundintegrität
DNS-Konfiguration, DNSSEC, TLS-Zertifikatskette, HTTP-Sicherheitsheader, CAA-Records.
Datenschutz & Consent
Crawler-Direktiven, robots.txt-Konsistenz, Consent-Deklarationsintegrität, AI-Discovery-Layer.
Maschinenlesbare Identität
Strukturierte Daten, kanonische Entitätsdeklaration, maschinenlesbare Authorship-Signale.
AI Governance Hard Gate
AI Policy URL, Datenschutz-KI-Abschnitt, Deepfake-Disclaimer, AI-Training-Opt-Out-Status, Kontaktstelle für KI-Anfragen.
Die 6 Prüfcluster (A–F) sind auf diese vier strategischen Bereiche verteilt.
Was ein CERTIFIED-Status bedeutet
Ein CERTIFIED-Status dokumentiert, dass die geprüfte Domain zum Zeitpunkt der Abfrage mindestens CES 75 erreicht und das Gate-Cluster F bestanden hat. Einzelne Parameter dürfen dabei verfehlt sein: certavia.org ist mit Cluster B 86 und CES 96,5 CERTIFIED. Das Zertifikat enthält eine kryptografische Signatur, den Zeitstempel der Validierung und den Sovereign Vault Link als unabhängig verifizierbaren Nachweis.
Das Zertifikat ist ein technisches Infrastruktur-Dokument. Es kann als technischer Beleg in die Dokumentation zu Art. 50 EU AI Act eingehen, ist aber kein behördlich anerkanntes Zertifikat und keine Konformitätsbewertung. Für rechtliche Beratung im Einzelfall wenden Sie sich an qualifizierte Rechts- und Compliance-Berater.
Powered by SOVP
CERTavia basiert auf dem Sovereign Validation Protocol (SOVP), entwickelt von Thorsten Litzki, Litzki Systems LLC. SOVP ist als IETF Internet-Draft (draft-litzki-sovp-04, ein Arbeitsdokument, kein Standard) veröffentlicht und als USPTO Provisional Patent Application #64/005,737 angemeldet.
Prüfregeln und Gewichte sind fest; die Messwerte externer Prüfungen können zwischen zwei Abrufen schwanken. litzki-systems.com erreichte am 13.10.2026 innerhalb einer Stunde CES 97,6 und 99,0. Ein Scan dokumentiert deshalb einen datierten Zustand.
Weiterführende Seiten
Bereit für den ersten Scan?
Quick Scan – kostenfrei
Der Quick Scan ist kostenfrei und liefert in Sekunden CES, alle Cluster mit Einzelparametern und Handlungsempfehlungen. Kein Formular, keine Registrierung.
Domain jetzt scannen – kostenlosEnterprise & individuelle Anforderungen
Für komplexe Anforderungen oder individuelle Infrastrukturkonstellationen steht das Kontaktformular zur Verfügung.
Kontakt aufnehmenCERTavia liefert technische Infrastruktur-Validierung auf Basis des Sovereign Validation Protocol (SOVP, Patent Pending Nr. 64/005,737). Die Einschätzung regulatorischer Pflichten im Einzelfall obliegt qualifizierten Rechts- und Compliance-Beratern.