Von Profis für Profis

Von Sicherheitsexperten gebaut — für Sicherheitsexperten

norppa.io entstand als Werkzeug, das wir selbst brauchten — dann haben wir es geöffnet.

Warum wir es gebaut haben

Wir sind finnische Sicherheitsfachleute. Bei der von NIS2 geforderten Lieferanten- und Angriffsflächenprüfung stießen wir immer wieder an dieselbe Wand: Die glaubwürdigen Werkzeuge waren für Fortune-500-Budgets gebaut, stützten sich auf Fragebögen und jährliche Momentaufnahmen, lagen in US-Clouds und sprachen nur Englisch. Die leichtgewichtigen Alternativen waren kaum mehr als ein einmaliger Scan. Nichts verband kontinuierliche, automatisierte, evidenzbasierte Überwachung mit einem wirklich europäischen Fundament — also bauten wir es für unsere eigene Arbeit und beschlossen, es zu teilen.

Die Lücke, die wir schließen

Werkzeuge für Lieferantenrisiken sammeln sich an zwei Extremen. Am einen Ende die globalen Rating- und TPRM-Plattformen: leistungsfähig, aber auf Großunternehmen ausgelegt, fragebogenlastig und um eine einzige Buchstabennote herum gebaut. Am anderen Ende punktuelle Werkzeuge, die einmal scannen und dann aufhören. Für ein europäisches Unternehmen, das fortlaufende Sorgfalt über seine Lieferkette nachweisen muss — in seiner eigenen Sprache, mit Daten in der EU — passt keines davon. norppa.io ist bewusst die fehlende Mitte: automatisierte tägliche Überwachung mit über 100 Prüfungen je Lieferant, Dark-Web- und Ransomware-Exposition alle paar Stunden neu geprüft, der Nachweis hinter jedem Befund statt einer undurchsichtigen Note, acht Sprachen, EU-Hosting in Finnland und Deutschland und Preise je Lieferant — sodass ein Zwanzig-Personen-Betrieb auf derselben Plattform läuft wie ein Konzern.

Warum eine Robbe

Die norppa ist die Saimaa-Ringelrobbe — eine der seltensten Robben der Welt, nur in den Binnengewässern Finnlands zu finden. Ein passender Namensgeber. Eine Robbe verbringt ihr Leben damit, ihre Umgebung zu beobachten: geduldig und wachsam, taucht leise auf, um sich einen Überblick zu verschaffen, und gleitet wieder hinab, um Wache zu halten. Sie sieht klar im dunklen, trüben Wasser, wo andere es nicht können. Und sie ist ausgeprägt, schützenswert europäisch — so selten, dass ein ganzes Land über sie wacht. So soll die Plattform arbeiten: eine ruhige, ständige Wache über Ihre Lieferkette statt eines Alarms, der erst im Nachhinein ertönt; Klarheit im Trüben aus offengelegten Diensten, geleakten Zugangsdaten und ablaufenden Zertifikaten; und ein europäisches Zuhause für Ihre Daten, sorgsam behütet.

Von Profis für Profis

Wir bauen norppa.io so, wie wir uns ein Werkzeug für uns selbst wünschen würden: Belege statt Hype, kein Verkauf über Angst und ehrlich darüber, was ein Scan aussagen kann und was nicht. Jeder Befund kommt mit dem Nachweis dahinter und einer klaren Erklärung, warum er für NIS2 relevant ist — keine Zahl, die Sie einfach glauben müssen.