Lieferanten vor dem Onboarding prüfen.
Was Angreifer schon über sie wissen.

Mit zwei Perspektiven: der Selbstauskunft des Lieferanten über Fragebogen, Zertifikate und Verträge und der Außensicht auf seine tatsächliche Lage. Die Außensicht zeigt geleakte Zugänge, verwundbare Systeme und Vorfälle. Die Prüftiefe sollte sich nach dem Zugang richten, den der Lieferant erhält.

Vor der Vertragsunterschrift und vor der Einrichtung von Zugängen. Dann lassen sich Befunde als Auflagen vereinbaren. Sinnvoll ist eine erneute Prüfung bei Vertragsverlängerung und wenn sich Umfang oder Zugang ändern.

Nein. Wir bewerten passiv über öffentlich beobachtbare Quellen und Daten Dritter. Es wird nichts installiert und nichts aktiv getestet. Das funktioniert auch bei kleinen Lieferanten, die keinen Fragebogen beantworten können.

Die Sicherheit der Lieferkette gehört nach § 30 Abs. 2 Nr. 4 BSIG zu den Pflichtmaßnahmen, einschließlich sicherheitsbezogener Aspekte der Beziehungen zu unmittelbaren Anbietern. Finanzunternehmen müssen IKT-Drittdienstleister nach Art. 28 DORA bereits vor Vertragsschluss bewerten. Die Übersicht unterstützt die Einordnung und ersetzt keine rechtliche Bewertung.

Nein, er ergänzt ihn. Der Fragebogen zeigt Prozesse und Zusagen, der Cyber-Check die Lage von außen. Widersprüche zwischen beiden sind oft der wichtigste Befund.

Freigegebene Lieferanten lassen sich mit CQTI laufend überwachen. Ändert sich die Lage, etwa durch geleakte Zugänge oder einen Eintrag auf einer Leak-Seite, erhalten Sie binnen 60 Minuten einen Alert per E-Mail und Webhook.