Wir übernehmen die Dienstleisterliste aus Ihrem Informationsregister, messen, wo jeder IKT-Drittdienst tatsächlich läuft (Hosting, DNS, CDN, E-Mail), und liefern eine datierte Analyse, die Ihr Prüfer bis zum Beleg nachvollziehen kann. Festpreis, Zahlung auf Rechnung.
Herfindahl-Hirschman-Index Ihrer Dienstleister je Infrastruktur-Ebene, mit den Anbietern hinter den Anteilen.
Anbieter, die mehrere als kritisch oder wichtig markierte Dienstleister tragen, jeweils mit Ausfallszenario.
Welche Ihrer Dienstleister auf Anbietern laufen, die die ESAs als kritische IKT-Drittdienstleister benannt haben (Liste vom 2025-11-18).
Von wo die Endpunkte ausgeliefert werden und wo die Anbieter ihren Sitz haben: EU/EWR oder Drittstaat.
Öffentliche Vorfallhistorie der Anbieter in Ihrer Kette sowie bald ablaufende Zertifikate oder Domains.
Maschinenlesbare Register- und Belegtabellen (CSV) zum Abgleich mit Ihrem Informationsregister.
Preise in USD, zuzüglich USt. sofern anwendbar. Der Betreiber ist noch nicht umsatzsteuerlich registriert.
Unsere bisherigen Genauigkeitswerte stammen aus öffentlichen Quellen. Um zu messen, wie gut die Außensicht ein echtes Register trifft, bieten wir drei Instituten die Prüfungsakte zum halben Preis an, wenn sie den Abgleich mit ihrem Register erlauben.
Vor Abschluss eines Vertrags über IKT-Dienstleistungen, die kritische oder wichtige Funktionen unterstützen, müssen Finanzunternehmen prüfen, ob dadurch ein IKT-Konzentrationsrisiko entsteht, etwa weil der Anbieter nicht leicht ersetzbar ist oder mehrere Verträge vom selben oder eng verbundenen Anbietern abhängen (Art. 29 der Verordnung (EU) 2022/2554). Art. 28 verlangt eine Strategie für das IKT-Drittparteienrisiko und ein Informationsregister über alle vertraglichen Vereinbarungen.
Für jeden Dienstleister lösen wir die Endpunkte auf und bestimmen Hosting-, DNS-, CDN- und E-Mail-Anbieter aus öffentlichen DNS-, Routing- und Zertifikatsdaten. Je Ebene berechnen wir den Herfindahl-Hirschman-Index (0–10.000) über alle Dienstleister und gesondert über die als kritisch markierten.
Security-Ratings bewerten die Angriffsfläche eines einzelnen Dienstleisters. Diese Analyse zeigt, von welchen gemeinsamen Anbietern Ihre Dienstleister abhängen, also wo ein einziger Ausfall mehrere kritische Funktionen gleichzeitig trifft.
Die Liste der IKT-Drittdienstleister, idealerweise mit Markierung derer, die kritische oder wichtige Funktionen unterstützen. Ein Export Ihres Informationsregisters oder eine Tabelle genügt.
Die Messung selbst dauert Minuten. Der Bericht steht, sobald der Umfang bestätigt und die Liste aufbereitet ist.
Wir antworten per E-Mail mit einer Umfangsbestätigung und einem Rechnungsvorschlag. Auf dieser Seite wird nichts bezahlt.