Von Sicherheitsexperten gebaut, für Sicherheitsexperten
norppa.io entstand als Werkzeug, das wir selbst brauchten. Dann haben wir es geöffnet.
Europäisch von Grund auf
Belege statt Hype
Kontinuierlich, nicht jährlich
Warum wir es gebaut haben
Wir sind finnische Sicherheitsexperten mit jahrelanger praktischer Erfahrung in Security Operations und Beratung. Als NIS2 die kontinuierliche Lieferketten- und Angriffsflächenprüfung zur Dauerpflicht machte, stießen wir immer wieder an dieselbe Wand: Die glaubwürdigen Werkzeuge waren für Fortune-500-Budgets gebaut, stützten sich auf Fragebögen und jährliche Momentaufnahmen, wurden außerhalb der EU gehostet und sprachen nur Englisch. Die leichtgewichtigen Alternativen waren kaum mehr als ein einmaliger Scan. Nichts verband kontinuierliche, automatisierte, evidenzbasierte Überwachung mit einem wirklich europäischen Fundament, also bauten wir es für unsere eigene Arbeit und öffneten es für andere.
Die Lücke, die wir schließen
Werkzeuge für Lieferantenrisiken sammeln sich an zwei Extremen. Am einen Ende die globalen Rating- und TPRM-Plattformen: leistungsfähig, aber auf Großunternehmen ausgelegt, fragebogenlastig und um eine einzige Buchstabennote herum gebaut. Am anderen Ende punktuelle Werkzeuge, die einmal scannen und dann aufhören. Für ein europäisches Unternehmen, das fortlaufende Sorgfalt über seine Lieferkette nachweisen muss, in seiner eigenen Sprache, mit Daten in der EU, passt keines davon. norppa.io ist bewusst die fehlende Mitte: automatisierte tägliche Überwachung mit über 100 Prüfungen je Lieferant, Dark-Web- und Ransomware-Exposition alle paar Stunden neu geprüft, der Nachweis hinter jedem Befund statt einer undurchsichtigen Note, acht Sprachen, EU-Hosting (Region Frankfurt) und Preise je Lieferant, sodass ein Zwanzig-Personen-Betrieb auf derselben Plattform läuft wie ein Konzern.
In Europa gebaut, für Europa
norppa.io ist ein europäisches Unternehmen (Norteris Oy mit Sitz in Helsinki), und Ihre Daten werden in der EU gespeichert (Region Frankfurt). Das ist beim Lieferketten-Monitoring entscheidend, denn die Daten, die wir vorhalten, sind faktisch eine Landkarte Ihrer Abhängigkeiten und Schwachstellen. Die Plattform spricht acht EU-Sprachen, ordnet jeden Befund dem einschlägigen NIS2-Artikel zu und ist um die Regulierung herum gebaut, der europäische Unternehmen tatsächlich unterliegen, nicht nachträglich aus einem US-Rahmenwerk angepasst. Während die etablierten Lieferketten-Risikoplattformen US-Unternehmen sind, ist norppa europäisch: Ihr Vertrag, Ihr Datenstandort und Ihr Support liegen alle in der EU.
Warum 'norppa'?
Unser Name, norppa, ist Finnisch für die Saimaa-Ringelrobbe, eine der seltensten Robben der Welt, die nur in den Binnengewässern Finnlands vorkommt. Ein passender Namensgeber. Eine Robbe verbringt ihr Leben damit, ihre Umgebung zu beobachten: geduldig und wachsam, taucht leise auf, um sich einen Überblick zu verschaffen, und gleitet wieder hinab, um Wache zu halten. Sie sieht klar im dunklen, trüben Wasser, wo andere es nicht können. Und sie ist ausgeprägt europäisch, eine seltene, geschützte heimische Art. So soll die Plattform arbeiten: eine ruhige, ständige Wache über Ihre Lieferkette statt eines Alarms, der erst im Nachhinein ertönt; Klarheit im Trüben aus offengelegten Diensten, geleakten Zugangsdaten und ablaufenden Zertifikaten; und ein europäisches Zuhause für Ihre Daten, sorgsam behütet.
Von Profis für Profis
Wir bauen norppa.io so, wie wir uns ein Werkzeug für uns selbst wünschen würden: Belege statt Hype, kein Verkauf über Angst und ehrlich darüber, was ein Scan aussagen kann und was nicht. Jeder Befund kommt mit dem Nachweis dahinter und einer klaren Erklärung, warum er für NIS2 relevant ist, keine Zahl, die Sie einfach glauben müssen.