Webanwendungen
Portale und SaaS-Produkte, die deutsche Unternehmen im Vendor-Assessment vorlegen.
Web-VAPTDeutschland · NIS2 · DSGVO · DORA · 48 Stunden
Sumrite VAPT-Zertifikat für deutsche Prüfungen in 48 Stunden.
Penetrationstest durch Experten für Teams, die Nachweise gegenüber Kunden, Aufsicht und Einkauf brauchen. Kein Scanner-PDF.
Lieferzeit48 Stunden für Web oder API. Zertifikat auf den Namen des Auftraggebers.
EinordnungNIS2, DSGVO Art. 32, DORA, ISO 27001, BSI-IT-Grundschutz als Sprache der Befunde.
AblaufWeltweites Team mit lokalen Verbindungen. NDA vor dem Zugriff.
Sumrite führt Penetrationstests durch, die ein Sicherheitsexperte verifiziert, und liefert für einen abgegrenzten Web- oder API-Test ein VAPT-Zertifikat in 48 Stunden. Deutsche Kunden nutzen den Bericht als technischen Nachweis für NIS2, Artikel 32 DSGVO, DORA und ISO-27001-Lieferantenprüfungen. Der Test startet erst nach einer Geheimhaltungsvereinbarung.
Welche deutschen Prüfungen der Bericht stützt
Mit der Umsetzung der NIS2-Richtlinie fragen mehr Betreiber wichtiger und besonders wichtiger Einrichtungen ihre Lieferanten nach aktuellen Schwachstellentests. Die DSGVO verlangt in Artikel 32 geeignete technische und organisatorische Maßnahmen. Finanzunternehmen unter DORA müssen die IKT-Sicherheit ihrer Dienstleister belegen. Viele Einkaufsabteilungen verlangen zusätzlich einen aktuellen Penetrationstest als Anlage zur ISO-27001-Lieferantenbewertung. Banken formulieren ähnliche Erwartungen in den BAIT.
Der Sumrite-Bericht benennt Asset, Schweregrad, Reproduktion und Behebung. Damit kann eine deutsche Sicherheitsleitung die Frage „Wann wurde zuletzt durch Experten getestet?“ mit einem Datum beantworten. Der Bericht ersetzt kein Rechtsgutachten, keine Meldung an das BSI und kein internes ISMS.
Typische Prüfgegenstände
APIs
Partner-Schnittstellen, inklusive Berechtigungsfehler, die Scanner nicht verketten.
API-TestCloud
AWS, Azure und Google Cloud, wenn dort personenbezogene Daten oder Zahlungsflüsse liegen.
Cloud-PrüfungAblauf
Sie nennen die Ziele und den Anlass, zum Beispiel ein NIS2-Lieferantenformular oder eine DORA-Prüfung. Das Angebot kommt in der Regel innerhalb von 15 Minuten. Nach dem NDA testet ein Researcher nur die freigegebenen Systeme. Der Bericht und das Zertifikat erscheinen auf den Firmennamen. Behobene Befunde werden nachgetestet. Wenn ein Vertrag einen in Deutschland ansässigen, namentlich zugelassenen Prüfer verlangt, sagen wir das vor Auftragsbeginn.
Fragen aus Deutschland
Welche Nachweise liefert der Bericht für NIS2, DORA und ISO 27001?
Der Bericht ist ein von Experten verifizierter Penetrationstest mit Zertifikat. Er dient als technischer Nachweis in ISO-27001-, NIS2- und DORA-Unterlagen.
Können deutsche Teams den Bericht für die DSGVO nutzen?
Ja, als technische Unterlage zu Artikel 32 DSGVO: Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit. Er ist keine Datenschutz-Folgenabschätzung und keine Rechtsberatung.
Wie läuft ein Test für deutsche Teams ab?
Der Test läuft durch unser Expertenteam gegen freigegebene Systeme, nach NDA, mit Bericht in 48 Stunden.
Wie schnell liegt das Zertifikat vor?
Für eine klar geschnittene Web- oder API-Prüfung in 48 Stunden. Cloud, interne Netze und Red-Team-Übungen dauern länger und werden separat angeboten. Nachtests behobener Befunde sind enthalten.
Weitere Regionen
Fragebogen schicken, Zertifikat einplanen.
Wir sagen klar, ob ein 48-Stunden-Test die Lücke schließt.