Erkennen Sie, wenn ein Lieferant oder Ihre eigene Domain zum Risiko wird. Jeden Tag.
Fügen Sie eine Lieferantendomain hinzu und erhalten Sie täglich 100+ automatisierte Prüfungen — DNS/TLS-Gesundheit, Sanktionen, Datenleck-Daten und mehr — plus Ransomware- und Dark-Web-Überwachung alle 6 Stunden. Jeder Befund NIS2 Art. 21 zugeordnet. Monatlicher PDF-Bericht inklusive. Keine Agenten, kein IT-Projekt.
NIS2-Compliance-Score
3 Lieferanten überwacht
Lieferanten
Kritisch: Infostealer-Zugangsdaten entdeckt
Acme Oy — vor 4 Stunden
Was Sie als Abonnent erhalten
Kein manueller Aufwand, keine Integration — fügen Sie eine Domain hinzu und norppa.io übernimmt den Rest.
Tägliches automatisiertes Monitoring
Jeder Lieferant wird täglich automatisch geprüft. Lieferanten in 30 Sekunden hinzufügen — keine Planung, keine manuellen Überprüfungen, kein Nachfassen erforderlich.
Sofortige Warnungen bei kritischen Ereignissen
Ransomware-Opferlistung, aktives Datenleck, ablaufendes Zertifikat — Sie erhalten noch am selben Tag eine E-Mail-Warnung. Nicht erst Wochen später.
Monatlicher Compliance-Bericht — sofort verwendbar
Ein automatisch generierter PDF-Bericht mit KI-Zusammenfassung, NIS2-Scores nach Artikel und priorisierter Maßnahmenliste. Jeder Monitoring-Zyklus wird protokolliert — und bildet so einen kontinuierlichen, dokumentierten Nachweis Ihrer Lieferkettenüberwachung.
Verifiziert, nicht nur gesammelt
Fragebogenantworten der Lieferanten werden mit unseren Beobachtungen abgeglichen — verifiziert, widerlegt oder klar als reine Selbstauskunft markiert. Unsichere Befunde werden als potenzielle Fehlalarme gekennzeichnet, damit Ihr Team auf Reales reagiert, nicht auf Rauschen.
Für die EU gebaut — 8 Sprachen
Dashboard, Monatsberichte und Lieferantenfragebögen in acht EU-Sprachen. Betreuen und bewerten Sie Lieferanten in ganz Europa in ihrer eigenen Sprache.
Sehen Sie Ihre ersten NIS2-Befunde noch heute.
Geben Sie Ihre Firmen-E-Mail ein — wir scannen Ihre Unternehmensdomäne automatisch und senden Ihnen einen Anmeldelink. Kein Passwort, keine Kreditkarte, keine Konfiguration.
Wichtige externe Risikobereiche — technische Exposition, Dark Web, Handelsregister und aktiv ausgenutzte Sicherheitslücken.
Täglich für jeden überwachten Lieferanten. Keine Agenten, keine Integration.
Technische Sicherheitsprüfungen
TLS-Zertifikate, DNS-Integrität (SPF/DKIM/DMARC/DNSSEC), HTTP-Sicherheits-Header, HTTPS-Erzwingung, E-Mail-Spoofing-Risiko (MTA-STS, BIMI, BEC-Composite), Subdomain-Erkennung, exponierte Dienste und offene Ports, Website-Änderungserkennung, security.txt, AiTM-Phishing-Infrastruktur-Erkennung, RPKI/BGP-Routenursprungsvalidierung, Analyse öffentlicher Code-Repositorys (GitHub/GitLab, npm, Docker Hub) und Viert-Partei-Lieferkettenrisiko. Zugeordnet zu NIS2 Art. 21(2)(e)(h)(i).
Dark-Web-Intelligence
Tägliche Dark-Web-Überwachung — wenn Anmeldedaten der Mitarbeiter Ihres Lieferanten in Dark-Web-Märkten kursieren, werden Sie umgehend benachrichtigt, um reagieren zu können. Zugeordnet zu NIS2 Art. 21(2)(b).
Ransomware-Opfer-Tracking
Mehrere Ransomware-Intelligence-Feeds werden täglich gegen alle Ihre Lieferanten geprüft. Aktive Bedrohungsgruppen täglich überwacht. Sofortige E-Mail-Benachrichtigung, wenn ein Lieferant auf einer Opferliste erscheint. Zugeordnet zu NIS2 Art. 21(2)(b).
Zertifikat & Infrastruktur
TLS-Zertifikate, DNS-Gesundheit, DNSSEC, E-Mail-Sicherheit (SPF/DKIM/DMARC), exponierte Dienste und Subdomain-Erkennung täglich überwacht. E-Mail-Benachrichtigung, wenn ein Zertifikat in weniger als 14 Tagen abläuft.
Breach- & Expositions-Monitoring
Breach-Datenbanken, Paste-Sites und Credential-Exposition täglich geprüft. Erfahren Sie, ob die Konten oder Daten Ihrer Lieferanten in öffentlichen Leaks aufgetaucht sind — bevor es zu Ihrem Problem wird.
IP-Adress-Überwachung
Verfolgen Sie Lieferanten-IPs und CIDR-Bereiche, die nicht hinter einer Hauptdomain liegen — VPN-Gateways, Mail-Relays, dedizierte Hosts. CVE-Expositionserkennung (Shodan / CISA KEV), Hochrisikoland-Warnungen, Shared-Hosting-Klassifizierung. Pro Lieferant in jedem Plan enthalten. Zugeordnet zu NIS2 Art. 21(2)(d) Lieferketten-Asset-Inventar.
Zwei Ebenen von NIS2-Nachweisen — gegeneinander abgeglichen
Automatisiertes Monitoring erkennt, was Lieferanten nicht offenlegen. Der Fragebogen erfasst, was Tools nicht sehen. norppa gleicht beides gegeneinander ab — jede Selbstauskunft ist durch Nachweise belegt, nicht auf Vertrauen gestützt.
Automatisiertes Monitoring — 100+ tägliche Prüfungen
100+ Prüfungen täglich pro überwachter Domain — Ransomware-Opferlisten, Dark-Web-Credential-Leaks, DNS/TLS-Gesundheit, Post-Quantum-TLS-Bereitschaft (NIST FIPS 203 ML-KEM), KI-/LLM-Anbieter-Inventar (EU AI Act), MCP-Endpunkt-Exposition, IP-Geolokalisierung, Breach-Exposition, HTTP-Sicherheits-Header, Website-Änderungserkennung, Unternehmensintelligenz und Analyse öffentlicher Code-Repositorys. Kein Einbezug des Lieferanten erforderlich.
Lieferanten-Selbstbewertung (SAQ)
Senden Sie jedem Lieferanten einen One-Click-Fragebogen-Link. 28 Fragen in 7 NIS2-Abschnitten — Governance, Zugriffskontrolle, Incident Response, Kryptographie, Geschäftskontinuität und mehr. Automatisch bewertet, in Ihrem Dashboard sichtbar. Senden Sie ihn jedem Lieferanten in seiner eigenen Sprache — verfügbar in 8 EU-Sprachen — für höhere Rücklaufquoten.
Evidenzbasierte Selbstauskunft
NIS2 Art. 21(2)(d) — Wo eine Kontrolle von außen beobachtbar ist, gleichen wir die Antwort des Lieferanten mit dem ab, was wir tatsächlich sehen — ein sauberer TLS-Scan verifiziert eine 'TLS 1.2+'-Selbstauskunft; offene Schwachstellen widersprechen einem 'wir patchen zeitnah'. Von außen nicht beobachtbare Kontrollen werden klar als Selbstauskunft markiert. Wir behaupten nie eine Verifizierung, die wir nicht belegen können.
Jede Antwort trägt ihren Status: verifiziert, widerlegt, fraglich oder nur Selbstauskunft.
Entwickelt für schlanke Sicherheitsteams
100+
automatisierte Prüfungen pro Domain
Ransomware · Dark Web · DNS/TLS · Unternehmensintelligenz · Code-Repositorys · Breach-Daten
täglich
Scan-Frequenz
Kontinuierliche Überwachung, keine Momentaufnahme
100 %
EU-Datenhaltung
Finnland + Deutschland · Datenschutz by Architektur
NIS2
Artikel automatisch zugeordnet
Alle NIS2 Art. 21(2)-Unterabsätze abgedeckt — automatisch zugeordnet und dokumentiert
In Minuten einsatzbereit. Erster Compliance-Bericht im ersten Monat.
Lieferanten hinzufügen
Firmenname und Domain eingeben. Ihre gesamte Lieferantenliste in 5 Minuten — ohne Integrationen, API-Schlüssel oder IT-Projekt.
Monitoring startet sofort
Ransomware-Opferlisten, Dark-Web-Credential-Leaks, Zertifikatsstatus, Handelsregister und CVE-Exposition — täglich über Ihr gesamtes Lieferantennetzwerk und Ihre eigene Domain. Kein Setup erforderlich.
Kritische Befunde lösen sofortige Alarme aus
E-Mail-Alert innerhalb von 24 Stunden nach Erkennung einer Ransomware-Listung, Dark-Web-Credential-Exposition oder eines Zertifikats mit weniger als 14 Tagen Restlaufzeit. Handeln Sie, bevor Risiken eskalieren.
Monatlicher NIS2-Compliance-Bericht
Monatlicher PDF-Bericht — jeder Befund einem NIS2-Artikel zugeordnet, mit Risikoscores, Lieferantenranking und KI-generierter Managementzusammenfassung. Audit-unterstützend ab dem ersten Monat.
NIS2-Lieferkettensicherheit ab €249/Monat — ohne Enterprise-Komplexität.
| Funktion | norppa.io |
|---|---|
| Lieferkettenüberwachung | Enthalten |
| Dark-Web- & Infostealer-Monitoring | Täglich |
| Ransomware-Opfer-Tracking | Täglich |
| NIS2-artikelzugeordneter Bericht | Monatliches PDF |
| Zertifikat- & Subdomain-Monitoring | Kontinuierlich |
| EU-Datenhaltung | Ja |
| Full-Scan-Add-on | OSINT + HTTP-Prüfungen enthalten · Full Scan: Add-on |
| Lieferanten-Selbstbewertungsfragebogen (SAQ) | Enthalten |
| Unternehmensintelligenz (Handelsregister, Insolvenzerkennung) | Enthalten |
| Analyse öffentlicher Code-Repositorys (GitHub/GitLab, npm, Docker Hub) | Enthalten |
| Identitätsanbieter-Risikoerkennung (Entra ID, ADFS, Okta) + BEC-Composite-Bewertung | Enthalten |
| KI/ML-Tool-Exposition und LLM-API-Secret-Scanning | Enthalten |
| Art. 23 — Vorfallsmeldereife (24 Stunden) | Täglich — sofort informiert |
| Lieferanten-Selbstauskünfte gegen Scan-Nachweise abgleichen | Automatisch |
| Funktion | norppa.io | Traditionelle EASM-Tools | Manueller Prozess |
|---|---|---|---|
| Lieferkettenüberwachung | Enthalten | Nicht enthalten | Manuelle Tabelle |
| Dark-Web- & Infostealer-Monitoring | Täglich | Nicht enthalten | Nicht praktikabel |
| Ransomware-Opfer-Tracking | Täglich | Nicht enthalten | Manuell |
| NIS2-artikelzugeordneter Bericht | Monatliches PDF | Nicht enthalten | Manuell |
| Zertifikat- & Subdomain-Monitoring | Kontinuierlich | Kontinuierlich | Manuell |
| EU-Datenhaltung | Ja | Teilweise | Abhängig |
| Full-Scan-Add-on | OSINT + HTTP-Prüfungen enthalten · Full Scan: Add-on | Nur höhere Tarife | k. A. |
| Lieferanten-Selbstbewertungsfragebogen (SAQ) | Enthalten | Nicht enthalten | Manuell |
| Unternehmensintelligenz (Handelsregister, Insolvenzerkennung) | Enthalten | Teilweise | Manuell |
| Analyse öffentlicher Code-Repositorys (GitHub/GitLab, npm, Docker Hub) | Enthalten | Nicht enthalten | Nicht praktikabel |
| Identitätsanbieter-Risikoerkennung (Entra ID, ADFS, Okta) + BEC-Composite-Bewertung | Enthalten | Nicht enthalten | Nicht praktikabel |
| KI/ML-Tool-Exposition und LLM-API-Secret-Scanning | Enthalten | Nicht enthalten | Nicht praktikabel |
| Art. 23 — Vorfallsmeldereife (24 Stunden) | Täglich — sofort informiert | Deckt keine Lieferantenvorfälle ab | Mit Jahresüberprüfung unmöglich |
| Lieferanten-Selbstauskünfte gegen Scan-Nachweise abgleichen | Automatisch | Nicht enthalten | Nicht praktikabel |
Warum eine Tabellenkalkulation NIS2 Art. 21 möglicherweise nicht erfüllt
Jährliche Fragebögen zeigen, was ein Lieferant vorhatte — nicht, ob seine Systeme heute tatsächlich sicher sind. Der NIS2-Standard 'angemessener Maßnahmen' dürfte mit jährlichen Momentaufnahmen allein kaum erfüllt werden.
Basierend auf öffentlich verfügbaren Funktionsvergleichen. Änderungen vorbehalten.
Wir verwenden keine Kundennamen in unserer Kommunikation und bitten nicht um Referenzen oder Fallstudien. Was Sie mit norppa teilen, bleibt bei Ihnen.
NIS2 ist in Kraft. Können Sie nachweisen, dass Ihre Lieferkette unter Kontrolle ist – täglich, nicht einmal im Jahr?
Die EU-NIS2-Richtlinie (in Kraft seit Oktober 2024) verpflichtet mittlere und große Unternehmen in kritischen Sektoren, Cybersicherheitsrisiken in ihren Lieferketten aktiv zu managen. Artikel 21(2)(d) schreibt ausdrücklich Maßnahmen zur Lieferkettensicherheit vor. Verstöße können zu Bußgeldern von bis zu 10 Mio. € oder 2 % des weltweiten Jahresumsatzes führen.
160.000–200.000 Unternehmen in der EU sind direkt verpflichtet
Finanzen, Energie, Gesundheitswesen, Verkehr, digitale Infrastruktur — NIS2 gilt EU-weit mit denselben Anforderungen in jedem Mitgliedstaat.
Jährliche Befragungen allein reichen wahrscheinlich nicht aus
Ein jährlicher Fragebogen zeigt, wie es damals aussah — NIS2 erwartet, dass Sie nachweisen, wie es heute aussieht. norppa gleicht die Antworten jedes Lieferanten mit aktuellen Scan-Nachweisen ab, sodass eine Selbstauskunft durch das belegt ist, was wir tatsächlich beobachten.
Im Audit müssen Sie laufende Überwachung nachweisen können
Aufsichtsbehörden können konkrete Nachweise zum Lieferketten-Risikomanagement anfordern — und die Geschäftsleitung haftet persönlich dafür. Eine jährliche Befragung ist eine schwache Verteidigung. norppa.io erstellt automatisch datierte, befundbezogene Nachweise — jeden Tag, für jeden Lieferanten.
Ein Bruchteil der Kosten
Kontinuierliche Überwachung von bis zu 10 Lieferanten ab 249 €/Monat — unter 25 € pro Lieferant — gegenüber Bußgeldern von bis zu 10 Mio. € oder 2 % des globalen Umsatzes.